Chữ ký số là công cụ không chỉ giúp xác minh tính hợp pháp của các giao dịch điện tử mà còn bảo đảm an toàn thông tin và tiết kiệm thời gian, chi phí cho các doanh nghiệp. Bài viết dưới đây sẽ tổng hợp các quy định về chữ ký số mới nhất để độc giả áp dụng đúng và hiệu quả vào các giao dịch điện tử của mình.

1. Thông tin cơ bản về chữ ký số 

Theo quy định tại Luật Giao dịch điện tử 2023, chữ ký số là chữ ký điện tử sử dụng thuật toán khóa không đối xứng, gồm cặp khóa: bí mật và công khai. Trong đó, khóa bí mật được người dùng sử dụng để ký số, khóa công khai dùng để kiểm tra tính hợp pháp của chữ ký số. 

Chữ ký số công cộng là chữ ký số được dùng trong các hoạt động công cộng, được bảo đảm bởi chứng thư số công cộng. 

Chữ ký số chuyên dùng công vụ: Là chữ ký số dùng trong các hoạt động công vụ và được đảm bảo bởi chứng thư số chuyên dùng công vụ.

Chữ ký số có giá trị pháp lý như chữ ký viết tay. 

Theo Luật Giao dịch điện tử của Việt Nam, chữ ký số có giá trị pháp lý tương đương với chữ ký tay trong các giao dịch điện tử. Đặc biệt, Điều 8, Nghị định 130/2018/NĐ-CP cũng quy định về giá trị pháp lý của chữ ký số như sau: 

• Trường hợp pháp luật quy định văn bản cần có chữ ký thì yêu cầu với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp đó được ký bằng chữ ký số, và chữ ký số được đảm bảo an toàn theo quy định tại Điều 9, Nghị định 130/2018/NĐ-CP. 
• Trường hợp pháp luật quy định các tài liệu, văn bản cần được đóng dấu của Cơ quan, tổ chức thì yêu cầu đó với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bởi chữ ký số của Cơ quan, tổ chức và chữ ký số cần được đảm bảo an toàn theo quy định. 
• Chữ ký số và chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam theo quy định thì sẽ có giá trị pháp lý và hiệu lực như chữ ký số và chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng của nước ta cung cấp. 

2. Quy định về điều kiện đảm bảo an toàn cho chữ ký số 

Điều kiện đảm bảo an toàn cho chữ ký số như thế nào?

Theo quy định tại Khoản 3, Điều 22, Luật Giao dịch điện tử 2023, chữ ký số là chữ ký điện tử khi đáp ứng các yêu cầu sau: 

• Xác nhận được ai là người ký, và khẳng định được sự chấp thuận của chữ ký với thông điệp dữ liệu. 
• Dữ liệu tạo chữ ký số chỉ được gắn với nội dung thông điệp dữ liệu được chấp thuận. 
• Dữ liệu tạo chữ ký số chỉ thuộc sự kiểm soát của chủ thể ký tại thời điểm ký. 
• Tất cả các thay đổi với thông điệp dữ liệu sau thời điểm ký đều có thể bị phát hiện. 
• Chữ ký cần được đảm bảo bởi chứng thư chữ ký số. 
• Phương tiện để tạo chữ ký số cần đảm bảo dữ liệu tạo chữ ký số không bị tiết lộ, hoặc bị thu thập cho mục đích giả mạo chữ ký. Ngoài ra, dữ liệu dùng để tạo chữ ký số chỉ có thể sử dụng 1 lần duy nhất. 

3. Quy định về chữ ký số mới nhất như thế nào? 

Luật Giao dịch điện tử năm 2023 quy định cụ thể về dịch vụ chứng thực chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số công cộng. Cụ thể: 

3.1. Quy định về dịch vụ chứng thực chữ ký số công cộng

• Dịch vụ chứng thực chữ ký số công cộng là dịch vụ chứng thực chữ ký số trong lĩnh vực hoạt động công cộng. 
• Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có quyền cấp chứng thư chữ ký số công cộng. 
• Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện các hoạt động sau: Phát hành chứng thư số, thu hồi chứng thư số, kiểm tra hiệu lực của chữ ký số công cộng, cung cấp thông tin để chứng thực chữ ký số, đảm bảo việc kiểm tra hiệu lực chữ ký số. 
• Chứng thư số và chữ ký số công cộng cần đáp ứng theo các quy chuẩn kỹ thuật theo quy định của pháp luật. 

Dịch vụ chứng thực chữ ký số công cộng ECA.

3.2. Quy định về dịch vụ chứng thực chữ ký số chuyên dùng công vụ

• Dịch vụ chứng thực chữ ký số chuyên dùng công vụ là dịch vụ chứng thực chữ ký số trong hoạt động công vụ. 
• Chứng thư số chuyên dùng công vụ được quản lý và cung cấp bởi các tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ theo quy định của pháp luật. 
• Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ thực hiện các hoạt động như: Phát hành và thu hồi chứng thư chữ ký số chuyên dùng công vụ, kiểm tra hiệu lực của chữ ký số và duy trì trạng thái hiệu lực của chữ ký số, cung cấp thông tin để chứng thực chữ ký số, cấp dấu thời gian trong hoạt động công vụ… 
• Chứng thư chữ ký số chuyên dùng công vụ, chữ ký số chuyên dùng công vụ cần đáp ứng theo các quy chuẩn nghiêm ngặt về kỹ thuật theo quy định của pháp luật.

Trên đây là một số quy định về chữ ký số mới nhất theo Luật Giao dịch điện tử 2023. Việc nắm bắt đầy đủ và chính xác các quy định mới này sẽ giúp người dùng và doanh nghiệp chủ động trong việc tuân thủ đúng pháp luật, đảm bảo tính hợp pháp và an toàn trong các giao dịch điện tử.