Đề xuất mới về sử dụng chữ ký số trong lĩnh vực ngân hàng


Ngân hàng Nhà nước Việt Nam (NHNN) đang lấy ý kiến góp ý dự thảo Thông tư Quy định về việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số chuyên dùng Ngân hàng Nhà nước nhằm thay thế Thông tư số 28/2015/TT-NHNN ngày 18/12/2015 quy định về việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số của ngân hàng nhà nước.

Ảnh minh họa. Nguồn: Internet
Ảnh minh họa. Nguồn: Internet

Ngân hàng Nhà nước Việt Nam cho biết, cơ sở pháp lý để xây dựng dự thảo Thông tư mới là Chính phủ đã ban hành Nghị định số 130/2018/NĐ-CP quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số. Trên cơ sở các quy định của Luật giao dịch điện tử, Bộ Thông tin và truyền thông đã ban hành Thông tư số 06/2015/TT-BTTTT ngày 23/03/2015 quy định danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số; Thông tư 16/2019/TT-BTTTT ngày 05/12/2019 quy định Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.

Dự thảo Thông tư quy định cụ thể về phương thức gửi, nhận văn bản, báo cáo, hồ sơ liên quan đến dịch vụ chứng thực chữ ký số và kết quả xử lý.

Theo đó, tổ chức quản lý thuê bao gửi văn bản, báo cáo, hồ sơ liên quan đến chứng thư số và dịch vụ chứng thực chữ ký số chuyên dùng NHNN đến Cục Công nghệ thông tin qua hệ thống dịch vụ công; Cục Công nghệ thông tin chỉ tiếp nhận, xử lý văn bản giấy trong các trường hợp ngoại lệ: Hệ thống dịch vụ công gặp sự cố không thể hoạt động được; Tổ chức quản lý thuê bao chưa được cấp chứng thư số có nghiệp vụ dịch vụ công hoặc chứng thư số hết hiệu lực hoặc thiết bị lưu khóa bí mật của thuê bao bị hỏng.

Quy định về sử dụng hệ thống dịch vụ công về lĩnh vực chứng thư số và dịch vụ chứng thực chữ ký số: Yêu cầu đăng ký sử dụng hệ thống dịch vụ công về lĩnh vực chứng thư số và dịch vụ chứng thực chữ ký số; Cấp mới chứng thư số; Gia hạn, thay đổi nội dung thông tin chứng thư số …

Về trách nhiệm người ký, người nhận, dự thảo Thông tư quy định, người ký chỉ thực hiện ký số trên các hệ thống thông tin được tích hợp chữ ký số của NHNN khi hệ thống thông báo trạng thái chứng thư số của mình có hiệu lực; Người nhận chỉ chấp nhận chữ ký số của người ký khi các hệ thống thông tin phù hợp vê hiệu lực, phạm vi sử dụng, nghiệp vụ chứng thư số, giới hạn trách nhiệm và các thông tin trên chứng thư số của người ký; Chữ ký số phải được tạo bởi khóa bí mật tương ứng với khóa công khai trên chứng thư số của người ký.

Các tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số chuyên dùng Ngân hàng Nhà nước phải đáp ứng các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực; Cập nhật chứng thư số của CA-NHNN trong các ứng dụng theo yêu cầu của CA-NHNN để đảm bảo kết quả xác thực là chính xác; Đáp ứng đúng các yêu cầu về kiểm tra trạng thái chứng thư số trên hệ thống thông tin để thông báo cho người ký, người nhận.

Ngoài ra, Dự thảo Thông tư cũng bổ sung một số quy định mới về trường hợp tự động thu hồi chứng thư số khi tổ chức có quyết định thu hồi giấy phép hoạt động; Chứng thư số cấp cho thuê bao nhưng thuê bao không kích hoạt sử dụng; Chứng thư số đã hết hiệu lực sử dụng.