5 điều cần biết về Thông tư 16 ký số từ xa
5 điều cần biết về Thông tư 16 ký số từ xa
Thông tư 16 ký số từ xa được Bộ Thông tin và Truyền thông ban hành và có hiệu lực kể từ ngày 01/04/2020. Theo đó, Thông tư đã nêu rõ những yêu cầu bắt buộc đối với các đơn vị, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, dịch vụ chữ ký theo mô hình ký số trên di động hoặc ký số từ xa. Ở bài viết này, chúng tôi sẽ cung cấp những thông tin quan trọng nhất có liên quan đến nội dung của Thông tư.
Để đưa ra một tiêu chuẩn chung áp dụng cho việc sử dụng chữ ký số, dịch vụ chứng thực chữ ký số theo đúng mô hình ký số cho người dùng thiết bị di động và ký số từ xa, Bộ Thông tin và Truyền thông đã Ban hành Thông tư 16/2019/TT-BTTTT. Thông qua những quy định này, tất cả những đơn vị cung cấp giải pháp chứng thực chữ ký số từ xa phải áp dụng đầy đủ, bắt buộc cho ứng dụng của mình. Sau khi đã đủ điều kiện mới được phép cung cấp cho khách hàng.
Đối tượng áp dụng Thông tư 16 ký số từ xa được quy định cụ thể trong điều 2 của Thông tư là các tổ chức có chứng thư số được công nhận bởi Bộ Thông tin và Truyền thông tại Việt Nam. Cụ thể:
Các tổ chức hiện đang cung cấp dịch vụ chứng thực chữ ký số công cộng;
Các tổ chức hiện đang có dịch vụ chứng thực chữ ký số chuyên dùng đối với các cơ quan;
Các tổ chức đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng, được cấp giấy chứng nhận từ cơ quan có thẩm quyền;
Các tổ chức hiện đang sở hữu và cung cấp dịch vụ, chứng thực chữ ký số cho các đơn vị quốc tế có chứng thư số được Bộ TT&TT công nhận tại Việt Nam.
Ngoài ra, Thông tư cũng có những điểm mới khi áp dụng cho cả những tổ chức, cá nhân phát triển ứng dụng, giải pháp ký số theo đúng mô hình ký số trên thiết bị di động và ký số từ xa.
Thời gian thi hành Thông tư 16 ký số từ xa được quy định cụ thể trong Điều 4, bắt đầu có hiệu lực từ ngày 1 tháng 4 năm 2020. So với Thông tư 39 được ban hành vào năm 2017, Thông tư 16 có thêm Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin.
Theo đó, danh mục này được áp dụng trong các cơ quan nhà nước, từ đó đưa ra tiêu chuẩn có liên quan đến chữ ký số và dịch vụ chứng thực chữ ký số do các tổ chức, cơ quan chứng thực chữ ký số cung cấp.
Tiêu chuẩn bắt buộc của Thông tư 16 ký số từ xa được quy định trong phụ lục Ban hành kèm vào ngày 5/12/2019. Trong thông tư này có tổng cộng 7 tiêu chuẩn bắt buộc khi sử dụng chữ ký số từ xa, ký số trên các thiết bị di động. Cụ thể các tiêu chuẩn này bao gồm:
Tiêu chuẩn thứ nhất: Mật mã và chữ ký số.
Tiêu chuẩn thứ hai: Thông tin dữ liệu.
Tiêu chuẩn thứ ba: Chính sách và quy chế chứng thực chữ ký số.
Tiêu chuẩn thứ tư: Giao thức lưu trữ và truy xuất chứng thư số.
Tiêu chuẩn thứ năm: Kiểm tra trạng thái chứng thư số.
Tiêu chuẩn thứ sáu: Khả năng bảo mật cho HSM quản lý khóa bị mật của tổ chức, được cung cấp trong dịch vụ chứng thực chữ ký số.
Tiêu chuẩn thứ bảy: Hệ thống thiết bị quản lý khoá bí mật, chứng thư số và tạo chữ ký số cho khách hàng.
Với toàn bộ những ưu điểm kể trên, chữ ký số theo mô hình ký số từ xa hoặc trên các thiết bị di động theo Thông tư 16 ký số từ xa sẽ thay thế dần chữ ký số USB Token và thói quen ký số của người dùng. Để tìm hiểu chi tiết về sản phẩm ký số từ xa VNPT SmartCA, vui lòng để lại bình luận hoặc liên hệ trực tiếp với chúng tôi một trong những cách sau để được giải đáp cụ thể:
Website: https://onesme.vn
Hotline: 1800 1260
Email: onesme@vnpt.vn
Tư vấn miễn phí: https://bit.ly/oneSME_ContactUs
Nguồn: https://onesme.vn/blog/giai-phap/thong-tu-16-ky-so-tu-xa.html