Theo Luật Giao dịch điện tử năm 2023
Điều 28 Luật Giao dịch điện tử năm 2023, dịch vụ tin cậy được quy định như sau:
- Dịch vụ tin cậy bao gồm: Dịch vụ cấp dấu thời gian (Dấu thời gian là dữ liệu điện tử gắn với thông điệp dữ liệu cho phép xác định thời gian của thông điệp dữ liệu đó tồn tại ở một thời điểm cụ thể); Dịch vụ chứng thực thông điệp dữ liệu; Dịch vụ chứng thực chữ ký số công cộng.
- Dịch vụ tin cậy là ngành, nghề đầu tư kinh doanh có điều kiện.
- Tổ chức cung cấp dịch vụ tin cậy phải có giấy phép kinh doanh dịch vụ do Bộ Thông tin và Truyền thông cấp, trừ dịch vụ chứng thực hợp đồng điện tử trong thương mại. Tổ chức được quyền đăng ký một hoặc các dịch vụ quy định. Thời hạn của giấy phép kinh doanh dịch vụ tin cậy là 10 năm.
Tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử trong thương mại phải đáp ứng điều kiện hoạt động cung cấp dịch vụ chứng thực hợp đồng điện tử theo quy định của pháp luật về thương mại điện tử và điều kiện kinh doanh dịch vụ tin cậy theo quy định.
1. Điều kiện kinh doanh dịch vụ tin cậy?
Điều 29 Luật Giao dịch điện tử năm 2023 quy định:
- Điều kiện kinh doanh dịch vụ tin cậy bao gồm:
+ Là doanh nghiệp được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam;
+ Đáp ứng điều kiện tài chính, nhân lực quản lý và kỹ thuật phù hợp với từng loại dịch vụ tin cậy theo quy định;
+ Hệ thống thông tin cung cấp dịch vụ tin cậy đáp ứng yêu cầu bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 theo quy định của pháp luật về an toàn thông tin mạng;
+ Có phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ phù hợp với từng loại dịch vụ tin cậy theo quy định;
+ Có phương án sẵn sàng kết nối kỹ thuật phục vụ giám sát, kiểm tra, báo cáo số liệu bằng phương tiện điện tử đáp ứng yêu cầu quản lý nhà nước về dịch vụ tin cậy.
2. Trách nhiệm của tổ chức cung cấp dịch vụ tin cậy như thế nào?
Điều 30 Luật Giao dịch điện tử năm 2023 quy định:
- Công bố công khai quy trình đăng ký sử dụng dịch vụ, biểu mẫu và chi phí liên quan.
- Bảo đảm kênh tiếp nhận thông tin và cung cấp dịch vụ liên tục 24 giờ trong ngày và 07 ngày trong tuần.
- Thực hiện chế độ lưu trữ hồ sơ, tài liệu và kết nối, cung cấp thông tin, số liệu báo cáo bằng phương tiện điện tử theo quy định của pháp luật.
- Bảo đảm trang thiết bị trong hệ thống thông tin được cấp mã quản lý, sẵn sàng kết nối kỹ thuật phục vụ công tác quản lý nhà nước về dịch vụ tin cậy.
- Thực hiện biện pháp nghiệp vụ, tạm dừng, chấm dứt cung cấp dịch vụ hoặc biện pháp nghiệp vụ khác theo yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật.
- Thực hiện trách nhiệm của chủ quản hệ thống thông tin phục vụ cung cấp dịch vụ tin cậy đáp ứng yêu cầu bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 theo quy định của pháp luật về an toàn thông tin mạng.
- Định kỳ hằng năm, báo cáo về hoạt động cung cấp dịch vụ tin cậy theo quy định của cơ quan có thẩm quyền.
- Nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư chữ ký số theo quy định của pháp luật về phí và lệ phí.
3. Các loại dịch vụ tin cậy?
* Dịch vụ cấp dấu thời gian:
Điều 31 Luật Giao dịch điện tử năm 2023 quy định:
- Dịch vụ cấp dấu thời gian là dịch vụ để gắn thông tin về thời gian vào thông điệp dữ liệu.
- Dấu thời gian được tạo ra dưới dạng chữ ký số.
- Thời gian được gắn vào thông điệp dữ liệu là thời gian mà tổ chức cung cấp dịch vụ cấp dấu thời gian nhận được thông điệp dữ liệu đó và được chứng thực bởi tổ chức cung cấp dịch vụ cấp dấu thời gian.
- Nguồn thời gian của tổ chức cung cấp dịch vụ cấp dấu thời gian phải theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia.
* Dịch vụ chứng thực thông điệp dữ liệu:
Điều 32 Luật Giao dịch điện tử năm 2023 quy định: Dịch vụ chứng thực thông điệp dữ liệu bao gồm:
- Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu;
- Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm.
* Dịch vụ chứng thực chữ ký số công cộng:
Điều 33 Luật Giao dịch điện tử năm 2023 quy định:
- Dịch vụ chứng thực chữ ký số công cộng là dịch vụ chứng thực chữ ký số trong hoạt động công cộng.
- Chứng thư chữ ký số công cộng được cung cấp bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo quy định của Luật này.
- Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện các hoạt động sau đây:
+ Phát hành chứng thư chữ ký số công cộng để xác nhận và duy trì trạng thái hiệu lực chứng thư chữ ký số công cộng của chủ thể ký thông điệp dữ liệu;
+ Thu hồi chứng thư chữ ký số công cộng;
+ Kiểm tra hiệu lực chữ ký số công cộng và duy trì trạng thái hiệu lực của chứng thư chữ ký số công cộng; không sử dụng rào cản kỹ thuật, công nghệ để hạn chế việc kiểm tra hiệu lực chữ kỹ số công cộng;
+ Cung cấp thông tin cần thiết để chứng thực chữ ký số công cộng;
+ Liên thông với tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia để bảo đảm cho việc kiểm tra hiệu lực chữ ký số công cộng.
- Chứng thư chữ ký số công cộng, chữ ký số công cộng phải đáp ứng quy chuẩn kỹ thuật, yêu cầu kỹ thuật đối với chữ ký số và dịch vụ chứng thực chữ ký số theo quy định của pháp luật.
Nguyễn Hà