Điều kiện cấp giấy phép cung cấp dịch vụ chữ ký số

Để có thể cung cấp dịch vụ chữ ký số cho các thuê bao các tổ chức phải đảm bảo có Giấy phép cung cấp dịch vụ chữ ký số do Bộ thông tin và truyền thông - Trung tâm Chứng thực điện tử Quốc gia cấp. Dưới đây là chi tiết điều kiện để được cấp giấy phép cung cấp dịch vụ chữ ký số.

Giấy phép cung cấp dịch vụ chữ ký số.

1. Cung cấp dịch vụ chữ ký số là gì

Khi công nghệ phát triển mạnh mẽ, các giao dịch điện tử dần chiếm ưu thế trong hoạt động thương mại do tiết kiệm thời gian, chi phí. Tuy nhiên, để có thể thực hiện được các giao dịch điện tử an toàn thì các cá nhân, tổ chức, đơn vị cần phải sử dụng chữ ký số an toàn từ các nhà cung cấp dịch vụ chứng thực chữ ký số được cấp phép theo quy định của pháp luật.

Có thể hiểu hoạt động cung cấp dịch vụ chữ ký số là việc tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử thực hiện hoạt động cung cấp dịch vụ chứng thực chữ ký số.

Cung cấp dịch vụ chứng thực chữ ký số công cộng là việc cung cấp dịch vụ chứng thực chữ ký số cho cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng được thực hiện bởi các Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng. Đây là hoạt động kinh doanh có điều kiện theo quy định của pháp luật.

2. Điều kiện để được cấp giấy phép cung cấp dịch vụ chữ ký số 

Theo quy định tại Điều 13, Nghị định 130/2018/NĐ-CP quy định về điều kiện cấp phép cung cấp dịch vụ chứng thực chữ ký số công cộng như sau:

2.1 Điều kiện về chủ thể được cấp giấy phép cung cấp dịch vụ chữ ký số

Hiện nay Pháp luật quy định chủ thể cung cấp dịch vụ chữ ký số phải là dà doanh nghiệp thành lập theo pháp luật Việt Nam mới có thể cung cấp dịch vụ chữ ký số. Theo đó, một trong các điều kiện cần để được cấp giấy phép cung cấp dịch vụ chữ ký số là chủ thể được cập phải là doanh nghiệp thành lập theo pháp luật Việt Nam.

2.2 Điều kiện về tài chính

Doanh nghiệp cung cấp dịch vụ chữ ký số đáp ứng điều kiện về tài chính cụ thể:

• Ký quỹ tại một ngân hàng thương mại hoạt động tại Việt Nam không dưới 05 (năm) tỷ đồng để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ do lỗi của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép;

• Nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số đầy đủ (trong trường hợp cấp lại giấy phép).

2.3 Để được cấp giấy phép cung cấp dịch vụ chữ ký số cần đáp ứng điều kiện về nhân sự

Để được cấp giấy phép cung cấp dịch vụ chữ ký số doanh nghiệp cung cấp phải đáp ứng điều kiện về nhân sự. Cụ thể:

• Doanh nghiệp phải có nhân sự chịu trách nhiệm: Quản trị hệ thống, vận hành hệ thống và cấp chứng thư số, bảo đảm an toàn thông tin của hệ thống;

• Nhân sự nêu trên phải có bằng đại học trở lên, chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông.

2.4 Điều kiện về kỹ thuật

Một trong các điều kiện quan trọng không thể thiếu để được cấp giấy phép cung cấp dịch vụ chữ ký số đó là điều kiện về kỹ thuật. Các điều kiện về kỹ thuật sẽ đảm bảo doanh nghiệp cung cấp dịch vụ có thể vận hành hệ thống cung cấp dịch vụ an toàn. Điều kiện kỹ thuật gồm có:

Lễ trao giấy phép cung cấp dịch vụ chữ ký số cho Thaison Soft.

(1) Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:

• Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;

• Lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực, đang tạm dừng và đã hết hiệu lực và cho phép và hướng dẫn người sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 7 ngày trong tuần;

• Đảm bảo tạo cặp khóa chỉ cho phép mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;

• Có tính năng cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường mạng;

• Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet;

• Hệ thống phân phối khóa cho thuê bao phải đảm bảo sự toàn vẹn và bảo mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền.

(2) Các điều kiện về phương án đảm bảo an toàn

Bên cạnh các điều kiện về hệ thống thiết bị kỹ thuật thì doanh nghiệp cung cấp dịch vụ chữ ký số cần đảm bảo có các phương án kỹ thuật đảm bảo an toàn. Cụ thể có 4 điều kiện gồm:

• Có phương án kỹ thuật đáp ứng các yêu cầu đảm bảo an toàn hệ thống thông tin và các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực;

• Có phương án cung cấp trực tuyến thông tin thuê bao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số;

• Có các phương án kiểm soát sự ra vào trụ sở, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số;

• Có các phương án dự phòng đảm bảo duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra.

(3) Các điều kiện kỹ thuật khác

Ngoài các điều kiện nêu trên có 3 điều kiện về kỹ thuật khác bắt buộc doanh nghiệp phải có để được cấp giấy phép cung cấp dịch vụ chữ ký số gồm:

• Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam;

• Có trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng, chống cháy, nổ; có khả năng chống chịu lũ, lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người;

• Có quy chế chứng thực theo mẫu quy định tại quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.

Trên đây Thái Sơn cung cấp thông tin về điều kiện cấp giấy phép cung cấp dịch vụ chữ ký số mà doanh nghiệp cần đặc biệt lưu ý. Giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng có thời hạn 05 năm, do đó doanh nghiệp phải làm các thủ tục để xin giấy phép hết hạn để tiếp tục được cung cấp dịch vụ chữ ký số.

Các tin tức liên quan:

• Hướng dẫn xây dựng quy trình quản lý hợp đồng cho doanh nghiệp
• Chứng thư số là gì? Phân biệt chữ ký số với chứng thư số 2023