Tóm tắt Công văn 134/NEAC-TĐPC năm 2020 về đăng ký và sử dụng chữ ký số của EFY-CA

Công văn 134/NEAC-TĐPC do Trung tâm Chứng thực điện tử quốc gia (NEAC) ban hành là văn bản hướng dẫn nghiệp vụ quan trọng liên quan đến hoạt động đăng ký và sử dụng dịch vụ chứng thực chữ ký số công cộng của EFY-CA. Dưới đây là các nội dung cốt lõi được tổng hợp chi tiết từ văn bản:

- Mục đích và phạm vi áp dụng

• Văn bản đưa ra các hướng dẫn cụ thể dành cho các cơ quan, tổ chức, cá nhân trong việc thực hiện các thủ tục đăng ký mới, gia hạn hoặc thay đổi thông tin chứng thư số do EFY-CA cung cấp.
• Đảm bảo hoạt động giao dịch điện tử sử dụng chữ ký số EFY-CA tuân thủ đúng các quy định của Luật Giao dịch điện tử và các văn bản hướng dẫn thi hành về an toàn thông tin.

- Hướng dẫn quy trình đăng ký chữ ký số EFY-CA

• Quy định về hồ sơ, giấy tờ pháp lý cần thiết của tổ chức, doanh nghiệp và cá nhân khi thực hiện đăng ký thuê bao dịch vụ chữ ký số.
• Yêu cầu về việc xác thực danh tính của chủ thể đăng ký nhằm bảo đảm tính chính xác, ngăn ngừa các hành vi giả mạo thông tin trong môi trường số.

- Quy định về quản lý và sử dụng chữ ký số

• Hướng dẫn việc kích hoạt, lưu trữ khóa bí mật (private key) an toàn trên các thiết bị chuyên dụng như USB Token hoặc HSM.
• Xác định giá trị pháp lý của chữ ký số EFY-CA trong các giao dịch điện tử, bảo đảm tính toàn vẹn của thông điệp dữ liệu và tính chống chối bỏ của người ký.

- Trách nhiệm của các bên liên quan

• Đối với đơn vị cung cấp dịch vụ (EFY-CA): Có trách nhiệm duy trì hệ thống kỹ thuật vận hành ổn định, bảo mật thông tin khách hàng và phối hợp với NEAC trong công tác thanh tra, kiểm tra định kỳ.
• Đối với người sử dụng (thuê bao): Phải tự chịu trách nhiệm bảo mật thiết bị ký số và mật khẩu (mã PIN), đồng thời thông báo kịp thời cho nhà cung cấp trong trường hợp mất thiết bị hoặc nghi ngờ lộ khóa bí mật để thực hiện thủ tục tạm dừng hoặc thu hồi chứng thư số.

Lưu ý: Để áp dụng chính xác các quy định kỹ thuật và pháp lý, người sử dụng cần đối chiếu trực tiếp với toàn văn nội dung hướng dẫn tại Công văn 134/NEAC-TĐPC và các quy chế chứng thực của EFY-CA đã được Bộ Thông tin và Truyền thông phê duyệt.