Tiểu luận_Thực tiễn thực hiện các quy định pháp luật về chữ ký số tại Trung tâm Kinh doanh VNPT Bình Định

Bài tiểu luận ngành luật về chủ đề: Thực tiễn thực hiện các quy định pháp luật về chữ ký sốBài tiểu luận phân tích các nội dung sau: Khái quát quy định pháp luật về chữ ký số và dịch vụ chứng thực chữ ký số; Giới thiệu về Trung tâm Kinh doanh VNPT Bình Định; Kiến nghị nhằm nâng cao hiệu quả thực hiện pháp luật về chữ ký số tại Trung tâm Kinh doanh VNPT Bình Định

TRƯỜNG Giảng viên hướng dẫn: Sinh viên thực hiện: Ngày sinh: Lớp: Ngành đào tạo: Địa điểm học: Thời gian thực tập: Mã course học: ……………………………….… ……………………………….… ……………………………….… ……………………………….… Luật kinh tế ……………………………….… Từ ………… đến …………… ……………………………….… BÁO CÁO THỰC TẬP NGHỀ Đề tài: Thực tiễn thực quy định pháp luật chữ ký số Trung tâm Kinh doanh VNPT - Bình Định Hà Nội, … MỤC LỤC DANH MỤC TỪ VIẾT TẮT PHẦN MỞ ĐẦU PHẦN NỘI DUNG BÁO CÁO Khái quát chữ ký số 1.1 Khái niệm chữ ký số 1.2 Giá trị pháp lý điều kiện đảm bảo an toàn cho chữ ký số .4 Khái quát dịch vụ chứng thực chữ ký số 2.1 Khái niệm dịch vụ chứng thực chữ ký số .6 2.2 Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng .7 Tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số .8 Thực tế áp dụng pháp luật chữ ký số Trung tâm Kinh doanh VNPT - Bình Định 4.1 Khái quát Trung tâm Kinh doanh VNPT - Bình Định 4.2 Thực tế áp dụng pháp luật chữ ký số Trung tâm Kinh doanh VNPT - Bình Định 11 PHẦN KIẾN NGHỊ VÀ KẾT LUẬN 13 Kiến nghị việc áp dụng quy định pháp luật chữ ký Trung tâm Kinh doanh VNPT - Bình Định .13 Kết luận 14 DANH MỤC TÀI LIỆU THAM KHẢO .15 DANH MỤC TỪ VIẾT TẮT STT Từ đầy đủ Nghị định 130/2018/NĐ-CP ngày 27/9/2018 Chính Phủ ban hành hướng dẫn Luật Giao dịch điện tử chữ ký số dịch vụ chứng thực chữ ký số Từ viết tắt Nghị định 130/2018/NĐ-CP Thông tư 06/2015/TT-BTTTT ngày 23/3/2015 Thông tư 06/2015/TT-BTTTT Bộ Thông tin Truyền thông ban hành quy định Danh mục tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số Thông tư 16/2019/TT-BTTTT ngày 05/12/2019 Thông tư 16/2019/TT-BTTTT Bộ Thông tin Truyền thông ban hành quy định Danh mục tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số theo mơ hình ký số thiết bị di động ký số từ xa Trung tâm Kinh doanh VNPT – Bình Định Trung tâm Tập đồn Bưu Viễn thơng Việt Nam VNPT Giấy phép số 576/GP-BTTTT ngày 31/12/2019 Giấy phép giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng 2 PHẦN MỞ ĐẦU Trong xã hội 4.0 ngày nay, công nghệ thông tin truyền thông ngày phát triển kéo theo lên giao dịch điện tử, thay dần cho giao dịch truyền thống Tại nhiều nước giới nói chung Việt Nam nói riêng, Chính phủ có chủ trương đẩy mạnh hoạt động cung ứng dịch vụ điện tử; theo yêu cầu an tồn, an ninh thơng tin, liệu cho người dùng đặt đòi hỏi phải ưu tiên hàng đầu trình Với yêu cầu đó, nhiều phương pháp đời, xem giải pháp nhằm xoá nỗi lo an ninh thông tin cho người sử dụng: phương pháp mã hố, chứng số, sở hạ tầng khố cơng khai, chữ ký số, Trong đó, đặc biệt kể đến chữ ký số hình thức xuất vài năm trở lại ngày nhiều chủ thể lựa chọn sử dụng để đơn giản hoá hoạt động, đặc biệt doanh nghiệp Theo đó, để đảm bảo tính thống tiêu chuẩn, yêu cầu, điều kiện thực hiện, vấn đề liên quan đến chữ ký số dịch vụ chứng thực chữ ký số thể chế hoá thành quy định cụ thể điều khoản văn pháp luật định hệ thống pháp luật Việt Nam Vậy việc áp dụng quy định thực tiễn liệu có thực hiệu thiết thực, chủ thể liệu có tuân thủ cách nghiêm túc quy định vấn đề nhà làm luật nói chung Chính phủ nói riêng ln quan tâm Qua đánh giá hồn thiện, sửa đổi, bổ sung quy định pháp luật nhằm phù hợp với thực tiễn Xuất phát từ thực tế yêu cầu nêu trên, em lựa chọn đề tài “Thực tiễn thực quy định pháp luật chữ ký số Trung tâm Kinh doanh VNPT - Bình Định” Theo đó, Trung tâm Kinh doanh VNPT – Bình Định đơn vị thuộc Tập đồn Bưu viễn thơng (VNPT) – tổ chức cung cấp dịch vụ chứng thực chữ ký số cơng cộng (cịn gọi “các CA công cộng”) Để thực nghiên cứu hoàn thiện đề tài này, phạm vi báo cáo em tìm hiểu cách khái quát quy định pháp luật Việt Nam liên quan đến chữ ký số dịch vụ chứng thực chữ ký số Qua đó, dựa theo thực tiễn hoạt động chữ ký số, cụ thể dịch vụ chứng thực chữ ký số công cộng Tập đồn Bưu viễn thơng nói chung Trung tâm Kinh doanh VNPT – Bình Định nói riêng để so sánh có đánh giá định hoạt động thực tiễn sở quy định pháp luật Cuối đưa kiến nghị đề xuất nhằm hoàn thiện phát triển thêm chất lượng chữ ký số, dịch vụ chứng thực chữ ký số công cộng thực tiễn Trung tâm Kinh doanh VNPT – Bình Định 4 PHẦN NỘI DUNG BÁO CÁO Khái quát chữ ký số 1.1 Khái niệm chữ ký số Khái niệm chữ ký số quy định cụ thể khoản Điều Nghị định 130/2018/NĐ-CP ngày 27/9/2018 Chính Phủ ban hành hướng dẫn Luật Giao dịch điện tử chữ ký số dịch vụ chứng thực chữ ký số (sau gọi “Nghị định 130/2018/NĐ-CP”) sau: “6 "Chữ ký số" dạng chữ ký điện tử tạo biến đổi thông điệp liệu sử dụng hệ thống mật mã không đối xứng, theo đó, người có thơng điệp liệu ban đầu khóa cơng khai người ký xác định xác: a) Việc biến đổi nêu tạo khóa bí mật tương ứng với khóa cơng khai cặp khóa; b) Sự tồn vẹn nội dung thơng điệp liệu kể từ thực việc biến đổi nêu trên.” Có thể thấy khái niệm xây dựng nội dung: định nghĩa chữ ký số dạng “chữ ký điện tử”, đưa cách thức tạo nên chữ ký số “bằng biến đổi thông thiệp liệu sử dụng hệ thống mật mã khơng đối xứng” tính chữ ký số người ký Từ hiểu cách đơn giản, chữ ký số có giá trị pháp lý tương đương với chữ ký tay cá nhân dấu tổ chức sử dụng giao dịch điện tử.1 1.2 Giá trị pháp lý điều kiện đảm bảo an toàn cho chữ ký số Chữ ký số có giá trị chữ ký tươi cá nhân dấu quan, tổ chức văn điện tử Với vai trò quan trọng đó, pháp luật đưa quy định cụ thể liên quan đến việc xác định giá trị pháp lý chữ ký số để đảm bảo tính tuân thủ MISA eSign (2020), Chữ ký số gì? Quy định chữ ký số doanh nghiệp cần biết Link: https://esign.misa.vn/295/chu-ky-so-la-gi/#11_Chu_ky_so_la_gi thống quan điểm Cụ thể theo quy định Điều Nghị định 130/2018/NĐ-CP, chữ ký số có giá trị pháp lý khi: (i) Đối với văn mà pháp luật quy định cần có chữ ký xem đáp ứng thông điệp liệu ký chữ ký số chữ ký số đảm bảo an tồn theo quy định pháp luật (sẽ phân tích sau đây) Trong trường hợp này, chữ ký số có giá trị chữ ký tươi cá nhân (ii) Đối với văn cần đóng dấu quan tổ chức xem đáp ứng thông điệp liệu ký chữ ký số quan, tổ chức chữ ký số đảm bảo an toàn theo quy định pháp luật Trong trường hợp này, chữ ký số có giá trị dấu quan, tổ chức (iii) Chữ ký số nước cấp phép sử dụng Việt Nam theo quy định pháp luật có giá trị pháp lý hiệu lực chữ ký số tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng Việt Nam cấp Quy định nhằm tạo điều kiện thuận lợi cho tổ chức, cá nhân người nước có chữ ký số nước ngồi phép sử dụng Việt Nam Tại ba trường hợp nêu giá trị pháp lý chữ ký số, nhắc đến yêu cầu “đảm bảo an tồn”, thấy yếu tố an tồn chữ ký số có vị trí quan trọng Theo đó, để đáp ứng tính “an toàn”, chữ ký số cần phải đạt điều kiện: (i) Chữ ký số tạo thời gian chứng thư số có hiệu lực kiểm tra khố cơng khai chứng thư số Để hiểu rõ “chứng thư số” hiểu “một dạng chứng thư điện tử tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm cung cấp thơng tin định danh cho khóa cơng khai quan, tổ chức, cá nhân, từ xác nhận quan, tổ chức, cá nhân người ký chữ ký số việc sử dụng khóa bí mật tương ứng”2 (ii) Chữ ký số tạo việc sử dụng khố bí mật tương ứng với khố cơng khai chứng thư số cấp tổ chức: 1-Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; 2-Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ; 3- Tổ chức cung cấp dịch vụ chứng thực chữ ký số công công; 4-Tổ Chính phủ (2018), khoản Điều Nghị định 130/2018/NĐ-CP 6 chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng quan, tổ chức cấp giấy chứng nhận đủ điều kiện đảm bảo an tồn cho chữ ký số chun dùng (iii) Khố bí mật thuộc kiểm soát người ký thời điểm ký Để làm rõ “khố bí mật” định nghĩa “một khóa cặp khóa thuộc hệ thống mật mã không đối xứng, dùng để tạo chữ ký số”3 Khái quát dịch vụ chứng thực chữ ký số 2.1 Khái niệm dịch vụ chứng thực chữ ký số Để hiểu khái niệm thuật ngữ “dịch vụ chứng thực chữ ký số”, trước hết cần hiểu cách khái quát “dịch vụ” nói chung Dịch vụ hiểu sản phẩm lao động, không tồn dạng vật chất bên cung cấp cho bên khác nhằm đáp ứng nhu cầu sản xuất tiêu dùng Như vậy, kết hoạt động dịch vụ vơ hình, thường khơng dẫn tới quyền sở hữu yếu tố sản xuất Quá trình cung cấp dịch vụ sử dụng dịch vụ diễn đồng thời Mặt khác, theo quy định Điều Nghị định 130/2018/NĐ-CP, dịch vụ chứng thực chữ ký số định nghĩa “một loại dịch vụ chứng thực chữ ký điện tử tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp cho thuê bao để xác thực việc thuê bao người ký số thông điệp liệu” Như vậy, nói cách khái qt dịch vụ chứng thực chữ ký số việc mà tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp việc chứng thực chữ ký số cho thuê bao nhằm đáp ứng nhu cầu xác nhận việc thuê bao người ký số thông điệp liệu Trong đó, tổ chức cung cấp dịch vụ chứng thực chữ ký số tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử thực hoạt động cung cấp dịch vụ chứng thực chữ ký số Các tổ chức cung cấp dịch vụ chứng thực chữ ký số thực cung cấp dịch vụ chứng thực chữ ký số sau: Chính phủ (2018), khoản Điều Nghị định 130/2018/NĐ-CP 7 (i) Tạo cặp khoá hỗ trợ tạo cặp khoá bao gồm khố cơng khai khố bí mật cho th bao; (ii) Cấp, gia hạn, tạm dừng, phục hồi thu hồi chứng thư số thuê bao; (iii) Duy trì trực tuyến sở liệu chứng thư số; (iv) Cung cấp thông tin cần thiết để giúp chứng thực chữ ký số thuê bao ký số thông điệp liệu Hiểu theo tổng quát dịch vụ cung cấp bao hàm tất vấn đề liên quan đến trình sử dụng chữ ký số theo quy định pháp luật 2.2 Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng loại tổ chức cung cấp dịch vụ chứng thực chữ ký số Tuy nhiên, đối tượng khách hàng tổ chức tập trung vào quan, tổ chức, cá nhân sử dụng chữ ký số hoạt động công cộng, điều khác với tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng hay tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Theo quy định pháp luật, hoạt động cung cấp dịch vụ chứng thực chữ ký số tổ chức coi hoạt động kinh doanh có điều kiện, tức phải đáp ứng đầy đủ điều kiện định pháp luật quy định phép kinh doanh Để thực việc cung cấp dịch vụ, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải đáp ứng hai điều kiện: (i) Có giấy phép cung cấp dịch vụ chứng thực chữ ký số (giấy phép Bộ Thông tin Truyền thông cấp); (ii) Có chứng thư số Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp Trong đó, điều kiện đầu tiên, để cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số, tổ chức phải đáp ứng yêu cầu khắt khe chủ thể, tài chính, nhân hạ tầng kỹ thuật Điều nhằm đảm bảo trình hoạt động, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đảm bảo điều kiện, yêu cầu hoạt động đặt chuyên môn lẫn hệ thống tổ chức, qua bảo vệ quyền, lợi ích cá nhân, tổ chức sử dụng chữ ký số dịch cụ chứng thực chữ ký số Tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số Để đưa vào sử dụng, chữ ký số dịch vụ chứng thực chữ ký số phải đảm bảo tuân thủ theo tiêu chuẩn định mà pháp luật quy định bắt buộc áp dụng Đối với tiêu chuẩn chung bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số gồm có loại tiêu chuẩn sau: (i) Tiêu chuẩn bảo mật cho HSM thẻ mật mã; (ii) Tiêu chuẩn mật mã chữ ký số; (iii) Tiêu chuẩn thông tin, liệu; (iv) Tiêu chuẩn sách quy chế chứng thực chữ ký số; (v) Tiêu chuẩn giao thức lưu trữ truy xuất chứng thư số; (vi) Tiêu chuẩn kiểm tra trạng thái chứng thưu số; (vii) Tiêu chuẩn dịch vụ cấp dấu thời gian4 Ngoài ra, chữ ký số dịch vụ chứng thực chữ ký số theo mô hình ký số thiết bị di động ký số từ xa, bên cạnh đáp ứng tiêu chuẩn chung nêu chữ ký số dịch vụ chứng thực chữ ký số phải đáp ứng số tiêu chuẩn riêng biệt khác nhằm đảm bảo phù hợp với hình thức cung cấp từ xa hay điện thoại di động Chữ ký số dịch vụ chứng thực chữ ký số theo mơ hình ký số thiết bị di động cần đáp ứng loại tiêu chuẩn về: (i) Tiêu chuẩn mật mã chữ ký số; (ii) Tiêu chuẩn thông tin, liệu; Bộ Thông tin Truyền thông (2015), phụ lục đính kèm Thơng tư số 06/2015/TT-BTTTT ngày 23/3/2015 quy định Danh mục tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số 9 (iii) Tiêu chuẩn sách quy chế chứng thực chữ ký số; (iv) Tiêu chuẩn giao thức lưu trữ truy xuất chứng thư số; (v) Tiêu chuẩn kiểm tra trạng thái chứng thư số; (vi) Tiêu chuẩn bảo mật cho HSM quản lý khố bí mật tổ chức cung cấp dịch vụ chứng thực chữ ký số Chữ ký số dịch vụ chứng thực chữ ký số theo mơ hình ký số từ xa cần phải đáp ứng loại tiêu chuẩn bổ sung thêm tiêu chuẩn hệ thống thiết bị quản lý khố bí mật, chứng thư số tạo chữ ký số khách hàng.5 Mặc dù loại tiêu chuẩn, nhiên trường hợp, có đặc tính riêng biệt, tiêu chuẩn chi tiết quy định áp dụng lại xác định khác Chính vậy, tổ chức hoạt động cần ý tìm hiểu rõ để tuân thủ tiêu chuẩn đề trường hợp mình, tránh trường hợp áp dụng thiếu, áp dụng không tiêu chuẩn yêu cầu Thực tế áp dụng pháp luật chữ ký số Trung tâm Kinh doanh VNPT Bình Định 4.1 Khái quát Trung tâm Kinh doanh VNPT - Bình Định Trung tâm Kinh doanh VNPT – Bình Định (sau gọi “Trung tâm”) thành lập theo định số 825/QĐ-VNPT VNP-NS ngày 28/9/2015 Hội đồng thành viên Tổng Công ty Dịch vụ Viễn thơng v/v thành lập Trung tâm kinh doanh VNPT-Bình Định, đơn vị kinh tế trực thuộc Tập đoàn Bưu Viễn thơng Việt Nam (sau gọi “VNPT”) Vì hoạt động kinh doanh Trung tâm Kinh doanh VNPT – Bình Định thực dựa hoạt động thuộc ngành nghề kinh doanh VNPT Ngày 15/9/2009, VNPT đơn vị cung cấp giải pháp chữ ký số thị trường cho quan, tổ chức, cá nhân sử dụng hoạt động công cộng Từ đến nay, Bộ Thơng tin Truyền thơng (2019), phụ lục đính kèm Thơng tư 16/2019/TT-BTTTT ngày 05/12/2019 quy định Danh mục tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số theo mơ hình ký số thiết bị di động ký số từ xa 10 VNPT nhà cung cấp Bộ Thông tin Truyền thông cấp lại giấy phép dịch vụ chứng thực chữ ký số công cộng theo Nghị định 130/2018/NĐ-CP Sau thời gian thẩm định hồ sơ nghiêm ngặt, ngày 31/12/2019, lần Bộ Thơng tin Truyền thơng có định cấp lại giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng VNPT-CA cho VNPT với thời hạn 10 năm VNPT cung cấp dịch vụ chứng thực chữ ký số công cộng VNPT-CA loại chứng thư số sau: (i) Chứng thư số cá nhân (dành cho quan, tổ chức, cá nhân); (ii) Chứng thư số SSL (dành cho website); (iii) Chứng thư số cho CodeSigning (dành cho ứng dụng) VNPT-CA ứng dụng thương mại điện tử thực hoạt động liên quan đến: (i) Giao dịch chứng khoán; (ii) Mua bán, đấu thầu qua mạng; (iii) Internet banking (chuyển tiền qua mạng); (iv) Chứng thực tính nguyên vẹn hợp đồng, tài liệu; (v) Chứng thực người tham gia giao dịch điện tử qua mạng internet Ngoài VNPT-CA cịn ứng dụng phủ điện tử hoạt động: (i) Khai sinh, khai tử; (ii) Cấp loại giấy tờ chứng chỉ; (iii) Khai báo khải quan điện tử, thuế điện tử; (iv) Hệ thống nộp hồ sơ xin phép: xuất bản, y tế, giáo dục, xây dựng 6 Website Tập đồn Bưu Viễn thơng Việt Nam – VNPT Bình Định: “Giới thiệu dịch vụ VNPT-CA” Link: http://binhdinh.vnpt.vn/detail/gioi-thieu-dich-vu-vnptca/103/l2 11 4.2 Thực tế áp dụng pháp luật chữ ký số Trung tâm Kinh doanh VNPT - Bình Định Trước hết, xét điều kiện hoạt động dịch vụ chứng thực chữ ký số công cộng VNPT-CA Trung tâm Kinh doanh VNPT – Bình Định đơn vị kinh doanh dịch vụ trực thuộc VNPT Trung tâm thực việc kinh doanh ngành nghề tương ứng với VNPT, điều kiện hoạt động dịch vụ chứng thực chữ ký số công cộng Trung tâm phụ thuộc vào tính tuân thủ điều kiện VNPT Theo đó, VNPT thoả mãn đầy đủ điều kiện tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng để cung cấp dịch vụ là: (i) Có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng Bộ Thông tin Truyền thông cấp gia hạn: Giấy phép số 576/GP-BTTTT ngày 31/12/2019 giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng (sau gọi “Giấy phép”)7 (ii) Đã Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp chứng thư số Như vậy, Trung tâm với vai trò đơn vị phụ thuộc VNPT đáp ứng đầy đủ điều kiện để hoạt động cung cấp dịch vụ chứng thực chữ ký số cơng cộng VNPT-CA Thứ hai, phương thức lưu khố bí mật thuê bao Trung tâm thực việc lưu khố bí mật th bao USB Token đáp ứng tiêu chuẩn FIPS PUB 140-2 tối thiểu mức Điều đáp ứng yêu cầu quy định Giấy phép VNPT nói chung Thứ ba, tính tuân thủ quy chuẩn kỹ thuật tiêu chuẩn áp dụng VNPT nói chung Trung tâm nói riêng ln đề cao đặt chất lượng sản phẩm cung cấp dịch vụ lên hàng đầu Do vậy, quy chuẩn kỹ thuật tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số có hiệu lực (cụ thể Tham khảo link: https://neac.gov.vn/Uploads/admin/filevanban/%5bVNPT-CA%5d_576.GPBTTTT_31.12.2019.PDF 12 quy định Thông tư số 06/2015/TT-BTTTT Thông tư 16/2019/TT-BTTTT) đáp ứng đầy đủ xác Điều thể qua việc, theo quy định điểm b khoản Điều 13 Nghị định 130/2018/NĐ-CP, trước hết VNPT phải đảm bảo có phương án kỹ thuật đáp ứng yêu cầu đảm bảo an tồn hệ thống thơng tin quy chuẩn kỹ thuật tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số có hiệu lực, sau phê duyệt Bộ Thông tin Truyền thông cấp Giấy phép Ngoài ra, năm hoạt động cung cấp chữ ký số dịch vụ chứng thực chữ ký số (Từ năm 2015 đến nay), Trung tâm nghiêm túc thực theo quy chuẩn, tiêu chuẩn yêu cầu, chưa có phát sinh rủi ro hay cố gây ảnh hưởng nghiêm trọng tới quyền lợi khách hàng Tuy nhiên, đánh giá thực tiễn áp dụng quy định pháp luật Trung tâm, cần nhìn nhận rằng, việc áp dụng tiêu chuẩn chữ ký số chứng thực chữ ký số từ xa theo quy định Thơng tư 16/2019/TT-BTTTT bước đầu có tạo khó khăn định Những khó khăn xuất phát từ việc tiêu chuẩn đặt Thông tư có yêu cầu đạt chứng nhận quốc tế Điều khiến chi phí triển khai thực hiện, giá thành sản phẩm, dịch vụ đến tay khách hàng cao khó thực thời gian ngắn Mặc dù vậy, coi động lực để VNPT nói chung Trung tâm nói riêng phát triển nhằm nâng cao chất lượng chữ ký số dịch vụ chứng thực chữ ký số, qua hướng tới đáp ứng chất lượng phạm vi quốc tế thay giới hạn lãnh thổ Việt Nam 13 PHẦN KIẾN NGHỊ VÀ KẾT LUẬN Kiến nghị việc áp dụng quy định pháp luật chữ ký Trung tâm Kinh doanh VNPT - Bình Định Nhìn chung, Việt Nam, hệ thống pháp luật quy định cung cấp dịch vụ chữ ký số, chứng thực chữ ký số giao dịch ban hành tương đối đầy đủ, có quy định chi tiết khung pháp lý, khung kỹ thuật Theo đó, năm gần nhiều tiêu chuẩn đặt ra, nhiều quy định bổ sung áp dụng chữ ký số dịch vụ chứng thực chữ ký số theo xu hướng hội nhập với quy định pháp luật giới Chính vậy, để theo kịp tiến độ phát triển bắt kịp xu hướng này, đồng thời tạo mạnh cạnh tranh, VNPT nói chung Trung tâm nói riêng, trước hết cần phải cố gắng đáp ứng tiêu chuẩn, quy chuẩn pháp luật đặt ra, tuân thủ quy định pháp luật chữ ký số việc cung cấp dịch vụ chứng thực chữ ký số Việc cần ý từ việc phát triển hệ thống nguồn nhân lực thơng qua việc tìm kiếm, đào tạo có sách khen thưởng, xử phạt phù hợp để thúc đẩy tạo động lực nâng cao chất lượng nhân VNPT Trung tâm Ngoài ra, Trung tâm nên ban hành quy trình, quy chế cụ thể liên quan đến hoạt động chữ ký số trung tâm nói riêng ngồi quy trình, quy chế áp dụng chung VNPT Theo đó, quy định nội có tương thích phù hợp với thực tế đặc trưng Trung tâm, sát nâng cao hiệu trình áp dụng Bên cạnh đó, ngồi việc áp dụng xác quy định pháp luật, VNPT Trung tâm cần xem xét, đánh giá dựa thực tế thị trường, xem xét học hỏi thêm từ quốc gia phát triển khác để nâng cao hiệu hoạt động mình, đồng thời mở rộng phạm vi hoạt động Theo khơng giới hạn lãnh thổ Việt Nam mà thực việc cung cấp chữ ký số dịch vụ chứng thực chữ ký số phạm vi giới Để làm điều này, VNPT Trung tâm xem xét thực hiện, phát triển đáp ứng thêm tiêu chuẩn khác chuẩn hoá áp dụng nhiều quốc gia giới để tạo thuận lợi cho bước hội nhập sau Ngồi khơng học tập tiêu chuẩn, 14 Trung tâm cần nghiên cứu tìm hiểu thêm cách thức vận hành, hoạt động mơ hình tiêu biểu, qua học tập lựa chọn áp dụng vào thực tiễn mơ hình Trung tâm Kết luận Qua tìm hiểu khái quát quy định pháp luật chữ ký số, dịch vụ chứng thực chữ ký số; đồng thời với đánh giá tổng quan thực tế áp dụng pháp luật Trung tâm Kinh doanh VNPT – Bình Định, thấy VNPT nói chung Trung tâm nói riêng tuân thủ thực nghiêm túc quy định pháp luật có liên quan Trong bao gồm quy định điều kiện hoạt động, quy chuẩn kỹ thuật tiêu chuẩn bắt buộc áp dụng chữ ký số chứng thực chữ ký số có hiệu lực Mặc dù tuân thủ đầy đủ quy định pháp luật, nhiên để nâng cao hiệu hoạt động, phạm vi báo cáo này, em đưa số đề xuất liên quan đến trình áp dụng pháp luật, đồng thời cung cấp dịch vụ VNPT nói chung Trung tâm nói riêng Theo đó, đề xuất đưa đồng thời hướng tới hội nhập quốc tế tương lai VNPT, Trung tâm sau pháp luật nước ta 15 DANH MỤC TÀI LIỆU THAM KHẢO Nghị định 130/2018/NĐ-CP ngày 27/9/2018 Chính Phủ ban hành hướng dẫn Luật Giao dịch điện tử chữ ký số dịch vụ chứng thực chữ ký số Thông tư 06/2015/TT-BTTTT ngày 23/3/2015 Bộ Thông tin Truyền thông ban hành quy định Danh mục tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số Thông tư 16/2019/TT-BTTTT ngày 05/12/2019 Bộ Thông tin Truyền thông ban hành quy định Danh mục tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số theo mô hình ký số thiết bị di động ký số từ xa MISA eSign (2020), Chữ ký số gì? Quy định chữ ký số doanh nghiệp cần biết Link: https://esign.misa.vn/295/chu-ky-so-la-gi/#11_Chu_ky_so_la_gi Website Tập đoàn Bưu Viễn thơng Việt Nam – VNPT Bình Định: “Giới thiệu dịch vụ VNPT-CA” Link: http://binhdinh.vnpt.vn/detail/gioi-thieu-dich-vu-vnptca/103/l2 Link: https://neac.gov.vn/Uploads/admin/filevanban/%5bVNPT-CA%5d_576.GPBTTTT_31.12.2019.PDF ... tìm hiểu cách khái quát quy định pháp luật Việt Nam liên quan đến chữ ký số dịch vụ chứng thực chữ ký số Qua đó, dựa theo thực tiễn hoạt động chữ ký số, cụ thể dịch vụ chứng thực chữ ký số công... thể theo quy định Điều Nghị định 130/2018/NĐ-CP, chữ ký số có giá trị pháp lý khi: (i) Đối với văn mà pháp luật quy định cần có chữ ký xem đáp ứng thông điệp liệu ký chữ ký số chữ ký số đảm bảo... chứng thực chữ ký số .6 2.2 Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng .7 Tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số .8 Thực tế áp dụng pháp luật chữ