LỜI MỞ ĐẦU Chữ ký số là một dạng chữ ký điện tử với việc sử dụng công nghệ mã khóa công khai, được dùng như một chữ ký cá nhân hoặc thay cho con dấu của tổ chức, công ty Chính vì thế, chữ ký số được công nhận về mặt pháp lý Chữ ký số có hai dạng, thứ nhất là chữ ký số công cộng (ứng dụng cho các doanh nghiệp và xã hội); thứ hai là chữ ký số hành chính (ứng dụng cho các cơ quan Nhà nước) Chữ ký số hành chính do Ban Cơ yếu Chính phủ cấp và xác thực, còn chữ ký số công cộng dùng trong doanh nghiệp,.
LỜI MỞ ĐẦU Chữ ký số dạng chữ ký điện tử với việc sử dụng công nghệ mã khóa cơng khai, dùng chữ ký cá nhân thay cho dấu tổ chức, công ty Chính thế, chữ ký số cơng nhận mặt pháp lý Chữ ký số có hai dạng, thứ chữ ký số công cộng (ứng dụng cho doanh nghiệp xã hội); thứ hai chữ ký số hành (ứng dụng cho quan Nhà nước) Chữ ký số hành Ban Cơ yếu Chính phủ cấp xác thực, cịn chữ ký số công cộng dùng doanh nghiệp, người dân… đơn vị phát hành chữ ký số cung cấp Tập đồn Cơng nghiệp-Viễn thơng Qn đội (Viettel), Tập đồn Bưu Viễn thơng Việt Nam (VNPT)… Từ vấn đề chữ ký số coi công cụ hiệu cho phát triển thủ tục hành quan Nhà nước Bệnh viện mắt tỉnh Hưng Yên triển khai chữ ký số thủ tục khám chữa bệnh cho người dân, từ tác giả chọn đề tài “Thực tiễn quy định pháp luật chữ ký số Bệnh viện mắt tỉnh Hưng Yên” NỘI DUNG A – Q TRÌNH THU THẬP THƠNG TIN I - Thời gian thu thập thông tin Khái quát chung Tên đơn vị: Bệnh viện Mắt tỉnh Hưng Yên Ngày thành lập: 26/9/2005 Thành lập theo Quyết định số 80/QĐ-UB ngày 26/9/2005 Chủ tịch Ủy ban nhân dân tỉnh Hưng Yên Địa chỉ: Số 66, đường An Vũ, Phường Hiến Nam, TP Hưng Yên, tỉnh Hưng Yên Số điện thoại: 0221 3518 068 - 0912 819 828 Nội dung hoạt động bệnh viện: Bệnh viện Mắt Hưng Yên Bệnh viện chuyên khoa hạng II tuyến tỉnh, trực thuộc Sở Y tế tỉnh có chức khám chữa bệnh mắt cho nhân dân tỉnh vùng lân cận Bệnh viện có đội ngũ cán y bác sĩ chuyên khoa đào tạo chuyên sâu, trang thiết bị đại đáp ứng tốt yêu cầu chuyên môn sở hạ tầng khang trang Tổ chức máy Bệnh viện: Ban lãnh đạo gồm 01 Giám đốc, 02 Phó Giám đốc, 04 phịng chức 08 khoa Tổng số cán 59, 53 cán biên chế, 06 hợp đồng theo Nghị định 68/2000/NĐ-CP Chi trực thuộc Đảng thành phố Hưng Yên, tổng số 27 đảng viên; Ban Chi ủy có 03 đồng chí Tổ chức đồn thể gồm: Cơng đồn, Chi đoàn niên, Hội Cựu chiến binh, Chi hội phụ nữ Bệnh viện Mắt Hưng Yên có nhiệm vụ sau: * Cấp cứu, khám bệnh, chữa bệnh: - Tổ chức khám chữa bệnh mắt Bệnh viện: tiếp nhận cấp cứu, khám bệnh, chữa bệnh nội trú, ngoại trú cho nhân dân tỉnh - Lập kế hoạch tổ chức thực việc đạo chuyên khoa tuyến để phát triển kỹ thuật chuyên khoa nâng cao chất lượng cấp cứu, khám chữa mắt - Khám điều trị loại bệnh tật theo phân tuyến kỹ thuật; * Phòng bệnh: Phối hợp với Trung tâm Y tế, Phòng Y tế, Bệnh viện đa khoa, bệnh viện tỉnh thực công tác phòng bệnh, phòng dịch cộng đồng * Nghiên cứu khoa học y học: Tổ chức nghiên cứu, hợp tác nghiên cứu đề tài y học cấp; trọng nghiên cứu ứng dụng, phát triển tiến khoa học chuyên ngành nhãn khoa; * Chỉ đạo tuyến chuyên môn, kỹ thuật: Lập kế hoạch tổ chức thực việc đạo chuyên khoa tuyến để phát triển kỹ thuật chuyên khoa nâng cao chất lượng cấp cứu, khám chữa mắt Lập kế hoạch đạo tuyến huyện, thành phố hoạt động khám chữa bệnh mắt phát triển chuyên môn kỹ thuật Thực Đề án 1816 * Đào tạo cán y tế: - Bệnh viện sở thực hành để đào tạo sinh viên trường Cao đẳng Y tế Hưng Yên; - Tổ chức đào tạo, bồi dưỡng chuyên môn cho cán bộ, viên chức bệnh viện tuyến để nâng cao trình độ chuyên khoa; tham gia giảng dạy cho học sinh trường Cao đẳng Y tế Hưng Yên * Hợp tác Quốc tế: Tham gia chương trình hợp tác với tổ chức, cá nhân nước theo quy định Nhà nước để xây dựng phát triển Bệnh viện; * Quản lý kinh tế y tế: - Có kế hoạch sử dụng hiệu ngân sách Nhà nước cấp Thực nghiêm chỉnh quy định Nhà nước thu, chi tài - Tạo thêm nguồn kinh phí từ dịch vụ y tế: Viện phí, bảo hiểm y tế tổ chức xã hội khác - Thực tự chủ, tự chịu trách nhiệm tài theo quy định Nghị định số 43/2006/NĐ-CP ngày 25/4/2006 Thủ tướng Chính phủ Thực nhiệm vụ quyền hạn khác theo quy định pháp luật Đối tượng, phạm vi, tính chất hoạt động đơn vị: - Đối tượng: Khám bệnh, chẩn đoán, điều trị bệnh mắt, phục hồi chức mắt cho bệnh nhân ngồi tỉnh - Tính chất: Bệnh viện đơn vị nghiệp cơng lập, trực thuộc Sở y tế Có nhiệm vụ tổ chức khám chữa bệnh mắt Bệnh viện: tiếp nhận cấp cứu, khám bệnh, chữa bệnh nội trú, ngoại trú cho nhân dân tỉnh, đồng thời làm công tác đạo tuyến Cơ chế hoạt động đơn vị: - Bệnh viện Mắt Hưng Yên đơn vị nghiệp công lập, có tư cách pháp nhân, có dấu tài khoản riêng; chịu đạo, quản lý tổ chức, biên chế hoạt động Sở Y tế tỉnh Hưng Yên - Đơn vị thực tự chủ phần tài theo quy định Nghị định số 43/2006/NĐ-CP ngày 25/4/2006 quy định quyền tự chủ, tự chịu trách nhiệm thực nhiệm vụ, tổ chức máy biên chế tài đơn vị nghiệp công lập - Bệnh viện Mắt Hưng Yên hoạt động theo Quy chế bệnh viện Bộ Y tế ban hành Những yếu tố tác động đến hoạt động đơn vị: - Thực khám chữa bệnh theo Luật BHYT số 25/2008/QH 12 ngày 14/11/2008 Luật khám bệnh, chữa bệnh số 40/2009/QH 12 ngày 23/11/2009 Quốc Hội - Bệnh viện chuyên khoa hạng II - Giường bệnh giao: 80 giường kế hoạch - Số giường thực kê: 80 giường - Cơ sở vật chất: Tổng diện tích: 3.500 m2, chia làm đơn nguyên: + Khu Khám bệnh, điều hành, phòng chức + Khu Phẫu thuật, Cận lâm sàng + Khu Điều trị bệnh nhân nội trú II - Phương pháp thu thập thông tin Thông qua việc nghiên cứu quy định pháp luật quy định tổ chức quản lý bệnh viện phương pháp: Nghiên cứu quy định pháp luật vấn đề Đọc thu thập thông tin phương pháp phân tích quy nạp III - Nguồn thông tin thu thập - Thông tin ,tài liệu thu thập đơn vị Những số liệu thu thập dược chủ yếu nhân viên đơn vị cung cấp qua sổ sách, báo cáo hợp đồng ký kết với đối tác Đây số liệu vơ quan trọng giúp người viết nhìn rõ trình thực thi pháp luật vấn đề Sau số tài liệu thống kê cung cấp tham khảo : + Bảng thống kê số liệu bệnh viện + Quy định pháp luật chữ ký số IV – Sơ đồ tổ chức Bệnh viện mắt tỉnh Hưng Yên + Ban lãnh đạo : 03 + Các phòng chức năng: 04 Phịng Tổ chức - Hành Phịng Tài - Kế tốn Phịng Kế hoạch Tổng hợp - Chỉ đạo tuyến Phòng Điều dưỡng + Các khoa: 08 Khoa Khám bệnh Khoa Nội tổng hợp Khoa Phẫu thuật - Gây mê hồi sức Khoa Dược - Vật tư y tế Khoa Cận lâm sàng Khoa Ngoại - Hồi sức cấp cứu Khoa Phaco Khoa Kiểm sốt nhiễm khuẩn B – XỬ LÝ THƠNG TIN THU THẬP ĐƯỢC I – KHÁI QUÁT VỀ CHỮ KÝ SỐ THEO PHÁP LUẬT HIỆN HÀNH Khái niệm chữ ký số Theo Luật giao dịch điện tử năm 2005 Nghị định số 130/2018/NĐ-CP Quy định chi tiết thi hành luật giao dịch điện tử chữ ký số dịch vụ chứng thực chữ ký số Chữ ký số dạng chữ ký điện tử tạo biến đổi thông điệp liệu sử dụng hệ thống mật mã không đối xứng Về chất, chữ ký số giống chữ viết tay Nó dùng để cam kết lời hứa điều khơng thể rút lại Chữ ký số khơng khơng phải sử dụng giấy mực Nó gắn đặc điểm nhận dạng người ký vào cam kết Thông thường mua Chữ ký số, thường phải chịu 02 khoản phí : – Phí mua token Bản thân token đơn 01 USB trống rỗng Chưa thể gọi Chữ ký số thường gọi – Phí dịch vụ Đây phí dịch vụ cấp chứng thư số Khi mua dịch vụ này, nhà cung cấp dịch vụ Chữ ký số nạp thông tin liên quan đến doanh nghiệp vào token Và sinh cặp khóa Gồm khóa bí mật khóa cơng khai Khóa bí mật để thực việc ký số, khóa cơng khai giúp nhận dạng Chữ ký số Một token cấp chứng thư số có khả tạo chữ ký số Cấu tạo chữ ký số Chữ ký số dựa công nghệ RSA – cơng nghệ mã hóa cơng khai Theo đó, người phải có cặp khóa Gồm có khóa cơng khai khóa bí mật Trong đó: “Private key” – khóa bí mật: khóa cặp khóa dùng để tạo chữ ký số thuộc hệ thống mã khơng đối xứng “Public key” – khóa cơng khai: khóa cặp khóa dùng để để kiểm tra chữ ký số Nó tạo khóa bí mật tương ứng cặp khóa thuộc hệ thống mã không đối xứng Giá trị pháp lý chữ ký số Các văn điện tử ký chữ ký số có hiệu lực pháp luật văn in ra, ký tên đóng dấu Trong trường hợp pháp luật quy định văn cần có chữ ký Thì u cầu thông điệp liệu xem đáp ứng Nếu thơng điệp liệu ký chữ ký số Và chữ ký số đảm bảo an toàn Trong trường hợp pháp luật quy định văn cần đóng dấu quan tổ chức Thì u cầu thơng điệp liệu xem đáp ứng Nếu thông điệp liệu ký chữ ký số quan, tổ chức Và chữ ký số đảm bảo an toàn Chữ ký số nước cấp giấy phép sử dụng Việt Nam có giá trị pháp lý hiệu lực chữ ký số Do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng Việt Nam cấp Trường hợp sử dụng chữ ký số Chữ ký số thường sử dụng giao dịch thương mại điện tử như: hải quan, kê khai thuế, mua hàng trực tuyến,… Điều kiện đảm bảo an toàn cho chữ ký số Chữ ký số xem chữ ký điện tử an toàn đáp ứng điều kiện sau: – Chữ ký số tạo thời gian chứng thư số có hiệu lực Và kiểm tra khóa cơng khai ghi chứng thư số – Chữ ký số tạo tổ chức có thẩm quyền cấp Gồm: + Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia + Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ + Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng + Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng quan, tổ chức cấp giấy chứng nhận đủ điều kiện đảm bảo an tồn cho chữ ký số chun dùng – Khóa bí mật thuộc kiểm soát người ký thời điểm ký Quy trình tạo lập chữ ký số Chính quy trình tạo lập chữ ký số đem lại lợi ưu việt so với chữ ký tay giấy Chữ ký số chất thơng điệp liệu có dạng file text, tập hợp ký tự loại thông điệp liệu đặc thù phần mềm ký số sinh dựa thuật toán định Việc tạo chữ ký số phụ thuộc vào ba yếu tố: (i) thân văn điện tử cần ký (ii) khóa bí mật (private key) (iii) phần mềm để ký số - Văn điện tử hay thông điệp liệu cần ký số yếu tố đầu vào thứ để tạo chữ ký số; văn khác có chữ ký số gắn kèm khác nhau; - Khóa bí mật mật (password) thông điệp liệu; - Phần mềm ký số phần mềm có chức tạo chữ ký số từ hai yếu tố văn cần ký, khóa bí mật gắn chữ ký số tạo vào thơng điệp gốc Khóa bí mật phần mềm để ký số cấp cho người ký tổ chức người ký, gắn với người hay tổ chức này, quan chứng thực điện tử cấp Tương ứng với khóa bí mật có khóa cơng khai (cũng thơng điệp liệu mật khẩu) quan chứng thực tạo cho cá nhân hay tổ chức sử dụng khóa bí mật Khóa cơng khai cơng bố cho bên liên quan người biết, giống danh bạ điện thoại cá nhân tổ chức bưu điện công bố để người sử dụng cần giao dịch Cơ quan giữ vai trò quan trọng việc sử dụng chữ ký số Tổ chức cung cấp dịch vụ chứng thực chữ ký số, tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia (Root Certification Authority) tổ chức cung cấp dịch vụ chứng thực chữ ký số cho tổ chức cung cấp dịch vụ chữ ký số công cộng Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Các tổ chức cung cấp dịch vụ chứng thực chữ ký số có nhiệm vụ tạo cặp khóa cơng khai & bí mật cấp chứng thư số cho thuê bao (là tổ chức cá nhân đăng ký sử dụng dịch vụ) Thông thường, chứng thư số thơng điệp liệu có nội dung như: Thơng tin cá nhân, tổ chức cấp chứng thư số, khóa công khai, thời hạn sử dụng, số chứng chỉ, chữ ký số thông tin tổ chức cấp chứng số Một nhiệm vụ quan trọng tổ chức cung cấp dịch vụ chứng thực điện tử trì trực tuyến sở liệu chứng thư số để cá nhân tổ chức truy cập sử dụng trình sử dụng chữ ký số Quy trình tạo chứng thư điện tử cho người sử dụng gồm bốn bước sau: Bước 1: Cơ quan chứng thực tạo cặp khóa cơng khai bí mật cho người sử dụng Bước 2: Cơ quan chứng thực tạo thông điệp nội dung chứng số với đầy đủ thông tin cần thiết Bước 3: Rút gọn chứng số ký xác nhận khóa bí mật Bước 4: Gắn chữ ký số vào thông điệp chứa nội dung chứng số để tạo thành chứng số (chứng người đăng ký biết lưu trữ website nhà cung cấp dịch vụ để bên liên quan sử dụng giao dịch) Việc chứng thực chữ ký điện tử thực chất xác thực thơng tin người gửi có với thông tin chứng thư điện tử hay không, việc thực khóa cơng khai quan chứng thực cấp chứng thư điện tử Những thơng tin người gửi khóa cơng khai quan chứng thực xác nhận cách ký khóa bí mật cấp chứng số Khi người nhận muốn xác thực thông tin người gửi thông điệp, người nhận sử dụng khóa cơng khai Cơ quan chứng thực để giải mã chứng thư điện tử người nhận phần chữ ký số quan chứng thực gắn với chứng thư điện tử để xác thực nội dung chứng thư đặc biệt khóa cơng khai có gắn với người gửi hay khơng Quy trình sử dụng chữ ký số để ký thông điệp liệu Để ký chứng từ điện tử, người gửi sử dụng khóa bí mật phần mềm ký điện tử để mã hóa chứng từ thành chữ ký số gửi cho người nhận Tuy nhiên, nguyên tắc, để tạo điều kiện thuận lợi cho người nhận q trình kiểm tra tính tồn vẹn nội dung chứng từ xác thực ký, người gửi gửi kèm theo thơng điệp ký khóa cơng khai chứng thư điện tử địa để truy cập chứng thư điện tử Với khóa cơng khai chứng thư điện tử, người nhận dễ dàng xác thực chữ ký nội dung thơng điệp Quy trình tạo chứng thực chữ ký số đem lại ba lợi cho chữ ký số: - Chữ ký số văn ký yếu tố đầu vào thứ thân văn đó; - Chữ ký số chủ thể ký yếu tố đầu vào thứ hai khóa bí mật gắn với chủ thể đó; - Trong trường hợp cần xác thực thông tin người ký sử dụng chứng số khóa cơng khai quan chứng thực để kiểm tra Quy trình thực ký số tạo điều kiện để xác thực chữ ký số dễ dàng so với chữ ký tay giấy Việc xác thực chữ ký thực vào ba yếu tố đầu vào gồm: (i) văn ký ; (ii) chữ ký số (iii) khóa cơng khai Quy trình kiểm tra chữ ký số phần mềm thực cho kết sai Nếu có nghĩa văn chữ ký số xác thực sai có nghĩa hai yếu tố xác thực bị thay đổi sai lệch Việc tạo chữ ký số máy tính thiết bị điện tử cầm tay thực hiện, thiết bị truy cập đến khóa bí mật lưu vị trí bí mật ngồi thiết bị Có nhiều loại chữ ký điện tử khác sử dụng hỗ trợ chữ ký số thẻ thông minh (smartcard), dấu hiệu sinh học (biometrics) mật (passwords) Lợi ích bật chữ ký số giải việc ràng buộc trách nhiệm bên giao dịch điện tử Thông thường, bên xác nhận đồng ý với nội dung giao dịch thơng qua việc kích chuột vào nút “I agree” “Confirrm” website xảy tranh chấp khó để xác minh tìm lại vị trí nút Đồng thời khó xác định xem có phải nút “I agrree” sử dụng cho giao dịch hay không, đặc biệt website thay đổi nội dung hình thức Trong giao dịch điện tử với giá trị nhỏ thực tự động (B2C) chữ ký số gắn vào hóa đơn điện tử (receipt) ràng buộc trách nhiệm người bán tạo tin tưởng người mua tốt Cơng nghệ tạo cặp khóa chứng số đóng vai trị quan trọng việc sử dụng chữ ký số, Entrust Verisign nhà cung cấp giải pháp chữ ký số hàng đầu giới với công nghệ PKI nghiên cứu phát triển liên tục từ 1994 đến II – PHÁP LUẬT HIỆN HÀNH VỀ CHỮ KÝ SỐ TẠI BỆNH VIỆN MẮT TỈNH HƯNG YÊN Quy định pháp luật chữ ký số UBND tỉnh Hưng Yên Ngày 01/02/2018 UBND tỉnh Hưng Yên định số 05/2018/QĐ – UBND Ban hành quy chế quản lý sử dụng chữ ký số, chứng thư số chuyên dùng quan nhà nước tỉnh Hưng Yên sau: ... cho chữ ký số chuyên dùng – Khóa bí mật thuộc kiểm sốt người ký thời điểm ký Quy trình tạo lập chữ ký số Chính quy trình tạo lập chữ ký số đem lại lợi ưu việt so với chữ ký tay giấy Chữ ký số. .. QUÁT VỀ CHỮ KÝ SỐ THEO PHÁP LUẬT HIỆN HÀNH Khái niệm chữ ký số Theo Luật giao dịch điện tử năm 2005 Nghị định số 130/2018/NĐ-CP Quy định chi tiết thi hành luật giao dịch điện tử chữ ký số dịch... khơng đối xứng Giá trị pháp lý chữ ký số Các văn điện tử ký chữ ký số có hiệu lực pháp luật văn in ra, ký tên đóng dấu Trong trường hợp pháp luật quy định văn cần có chữ ký Thì u cầu thông điệp