Phần mềm kiểm tra chữ ký số có chức năng quản lý thông tin của người sử dụng chữ ký số hay không?

Nội dung chính

• Phần mềm kiểm tra chữ ký số được dùng trong các cơ quan nhà nước là phần mềm gì?
• Phần mềm kiểm tra chữ ký số có chức năng quản lý thông tin của người sử dụng chữ ký số hay không?
• Tổ chức cung cấp dịch vụ chứng thực chữ ký số có phải cung cấp chứng thư số để tích hợp vào phần mềm kiểm tra chữ ký số hay không?

Phần mềm kiểm tra chữ ký số được dùng trong các cơ quan nhà nước là phần mềm gì?

Căn cứ Điều 3 Thông tư 41/2017/TT-BTTTT giải thích về phần mềm kiểm tra chữ ký số như sau:

Giải thích từ ngữ

Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:

1. "Chứng thư số cơ quan, tổ chức" là chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp cho người đứng đầu cơ quan, tổ chức theo quy định của pháp luật.

2. "Chứng thư số cá nhân" là chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp cho các chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu.

3. "Khóa bí mật con dấu" là khóa bí mật tương ứng với chứng thư số cơ quan, tổ chức.

4. "Khóa bí mật cá nhân" là khóa bí mật tương ứng với chứng thư số cá nhân.

5. "Chữ ký số cơ quan, tổ chức" là chữ ký số được tạo ra khi sử dụng khóa bí mật con dấu.

6. "Chữ ký số cá nhân" là chữ ký số được tạo ra khi sử dụng khóa bí mật cá nhân.

7. "Phần mềm ký số" là chương trình phần mềm có chức năng ký số vào văn bản điện tử.

8. "Phần mềm kiểm tra chữ ký số" là chương trình phần mềm có chức năng kiểm tra tính hợp lệ của chữ ký số trên văn bản điện tử.

...

Theo đó, phần mềm kiểm tra chữ ký số được dùng trong các cơ quan nhà nước là chương trình phần mềm có chức năng kiểm tra tính hợp lệ của chữ ký số trên văn bản điện tử.

Phần mềm kiểm tra chữ ký số có chức năng quản lý thông tin của người sử dụng chữ ký số hay không?

Căn cứ Điều 12 Thông tư 41/2017/TT-BTTTT quy định về yêu cầu đối với phần mềm kiểm tra chữ ký số như sau:

Yêu cầu kỹ thuật và chức năng đối với phần mềm kiểm tra chữ ký số

Phần mềm kiểm tra chữ ký số là phần mềm độc lập hoặc một thành phần (module) phần mềm có các chức năng kiểm tra chữ ký số trên văn bản điện tử đáp ứng các yêu cầu sau:

1. Đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật quy định tại phụ lục kèm theo Thông tư này;

2. Có chức năng kiểm tra chữ ký số trên văn bản điện tử quy định tại khoản 1, 2 và 3 Điều 7 Thông tư này;

3. Có chức năng quản lý thông tin lưu trữ kèm theo văn bản điện tử ký số quy định tại Điều 9 Thông tư này;

4. Có chức năng hủy bỏ thông tin kèm theo văn bản điện tử ký số quy định tại Điều 10 Thông tư này;

5. Hỗ trợ cài đặt, tích hợp chứng thư số gốc của tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp chứng thư số để ký số văn bản điện tử vào phần mềm kiểm tra chữ ký số để kiểm tra chữ ký số trên văn bản điện tử;

6. Có chức năng thông báo kết quả kiểm tra chữ ký số là hợp lệ hoặc không hợp lệ cho người kiểm tra biết;

7. Đóng dấu thời gian tại thời điểm tiếp nhận văn bản đến.

Dẫn chiếu Điều 7 Thông tư 41/2017/TT-BTTTT quy định về kiểm tra chữ ký số như sau:

Kiểm tra chữ ký số trên văn bản điện tử

1. Kiểm tra chữ ký số trên văn bản điện tử thực hiện như sau:

a) Giải mã chữ ký số bằng khóa công khai tương ứng;

b) Kiểm tra, xác thực thông tin của người ký số trên chứng thư số gắn kèm văn bản điện tử; việc kiểm tra, xác thực thông tin người ký số được thực hiện theo Điều 8 Thông tư này;

c) Kiểm tra tính toàn vẹn của văn bản điện tử ký số.

2. Chữ ký số trên văn bản điện tử là hợp lệ khi việc kiểm tra, xác thực thông tin về chứng thư số của người ký số tại thời điểm ký còn hiệu lực, chữ ký số được tạo ra đúng bởi khóa bí mật tương ứng với khóa công khai trên chứng thư số và văn bản điện tử đảm bảo tính toàn vẹn.

3. Thông tin về người ký số; cơ quan, tổ chức ký số trên văn bản điện tử phải được quản lý trong cơ sở dữ liệu đi kèm phần mềm kiểm tra chữ ký số. Nội dung thông tin quản lý quy định tại khoản 4, Điều 1, Nghị định số 106/2011/NĐ-CP ngày 23 tháng 11 năm 2011 của Chính phủ.

Như vậy, thông tin về người sử dụng chữ ký số sẽ được quản lý trong cơ sở dữ liệu đi kèm phần mềm kiểm tra chữ ký số; từ dữ liệu phần mềm sẽ thực hiện kiểm tra chữ ký số trên văn bản điện tử.

Phần mềm kiểm tra chữ ký số có chức năng quản lý thông tin của người sử dụng chữ ký số hay không? (Hình từ internet)

Tổ chức cung cấp dịch vụ chứng thực chữ ký số có phải cung cấp chứng thư số để tích hợp vào phần mềm kiểm tra chữ ký số hay không?

Căn cứ Điều 13 Thông tư 41/2017/TT-BTTTT quy định về trách nhiệm của tổ chức cung cấp dịch vụ chứng thực chữ ký số như sau:

Trách nhiệm của tổ chức cung cấp dịch vụ chứng thực chữ ký số

1. Lưu trữ đầy đủ, chính xác, cập nhật, công bố toàn bộ các thông tin sau đây trên trang tin điện tử (website) của tổ chức cung cấp dịch vụ chứng thực chữ ký số và trang tin điện tử phải đảm bảo hoạt động 24 giờ trong ngày và 7 ngày trong tuần (để hỗ trợ xác định tính hợp lệ của chữ ký số trên văn bản điện tử)

a) Thông tin liên quan đến hoạt động tạm dừng, thu hồi chứng thư số và các chứng thư số bị thu hồi của thuê bao;

b) Thông tin liên quan đến chứng thư số của thuê bao, danh sách các chứng thư số có hiệu lực hoặc đã hết hiệu lực;

c) Quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số.

2. Công bố các đặc tả kỹ thuật (cả tài liệu và bộ công cụ) liên quan đến tổ chức cung cấp dịch vụ chứng thực chữ ký số và các tiêu chuẩn chữ ký số; cung cấp chứng thư số gốc của tổ chức cung cấp dịch vụ chứng thực chữ ký số cho các nhà phát triển phần mềm để tích hợp vào phần mềm kiểm tra chữ ký số.

3. Khuyến khích tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp dịch vụ kiểm tra trạng thái chứng thư số trực tuyến (OCSP).

4. Cung cấp dịch vụ cấp dấu thời gian.

Theo đó, tổ chức cung cấp dịch vụ chứng thực chữ ký số phải có trách nhiệm cung cấp chứng thư số gốc của tổ chức cung cấp dịch vụ chứng thực chữ ký số cho các nhà phát triển phần mềm để tích hợp vào phần mềm kiểm tra chữ ký số.