Dùng chữ ký số VeriSign, Global Sign tại Việt Nam là phạm luật

Ông Đào Đình Khả, Giám đốc Trung tâm Chứng thực chữ ký số quốc gia khẳng định số lượng cá nhân sử dụng chữ ký số sẽ tăng mạnh khi gia tăng các ứng dụng như giao dịch chứng khoán, ngân hàng, dịch vụ công trực tuyến. Ảnh: X.B

>> Bkav ra mắt giải pháp chữ ký số chống mấtcắp tài khoản ngân hàng / Phát hành xuất bản phẩm điện tử phải dùng chữ ký số /Miễn phí đăng ký chữ ký số cho thủ tục hải quan / FPT IS ra mắt dịch vụ điện tử"3 trong 1" đầu tiên tại VN / Bkav "xâm lấn" thị trường chữký số của VNPT

Bên lề Hội nghị Phổ biến pháp luật về giao dịch điệntử, chữ ký số và chứng thực chữ ký số do Vụ Pháp chế, Bộ TT&TT tổ chức sángnay, 8/8/2013, đại diện của một công ty chứng khoán bày tỏ sự băn khoăn về việckhông rõ khách hàng của mình có được phép sử dụng các loại chữ ký số nước ngoàinhư VeriSign, Global Sign hay không.

Ông Đào Đình Khả, Giám đốc Trung tâm Chứng thực chữký số quốc gia, Bộ TT&TT khẳng định việc sử dụng chữ ký số nước ngoài như vậylà phạm luật. Nếu Thanh tra kiểm tra thì công ty chứng khoán và các cá nhân viphạm sẽ bị xử phạt.

Hiện mới chỉ có 1 số trường hợp ngoại lệ như Côngty Intel được Chính phủ cho phép sử dụng chữ ký số nước ngoài trong phạm vi hạnchế 1 số giao dịch điện tử với cơ quan hải quan Việt Nam.

Trao đổi với phóng viên ICTnews, ông Khả thừa nhậnhiện trạng còn có không ít cá nhân vẫn sử dụng chữ ký số nước ngoài, một phầndo trước đây các cơ quan chức năng chưa quản lý được hoạt động này. Tuy nhiên, công tác quản lý việc sử dụng chữký số nước ngoài tại Việt Nam đang ngày càng được siết chặt hơn.

“Bộ TT&TT đã hoàn thiện dự thảo Nghị định về chứngthư số nước ngoài, đang trình Chính phủ. Nếu Nghị định được ban hành, sẽ có 1 sốchứng thư số nước ngoài được sử dụng tại Việt Nam”, ông Khả cho biết thêm.

Cũng theo ông Khả, hiện đã có khoảng 300.000 chứngthư số do các nhà cung cấp dịch vụ chứng thực, chữ ký số (CA) công cộng cấp chocác doanh nghiệp để sử dụng cho ứng dụng kê khai thuế qua mạng của Tổng cục Thuế.Tuy nhiên, với xu thế phát triển mạnh các ứng dụng tích hợp chữ ký số như giaodịch chứng khoán, ngân hàng trực tuyến, dịch vụ công trực tuyến,… thì xu hướngcá nhân sử dụng chữ ký số sẽ tăng mạnh. Các CA công cộng cũng đang nhắm tới phụcvụ các đối tượng khách hàng cá nhân. Một số doanh nghiệp công nghệ cũng đangnghiên cứu để tìm giải pháp mới, chẳng hạn đưa chứng thư số vào điện thoại đểtiện giao dịch hơn, thay vì phải cầm thêm 1 thiết bị token bên người như hiệnnay.

Riêng về câu chuyện triển khai ứng dụng chữ ký sốtrong ngân hàng, ông Khả cho biết: vụ 2 khách hàng của ngân hàng Maritime Bankbị mất hàng chục triệu đồng sau khi bị mất số điện thoại vừa diễn ra mới đây làmột bài học cần thiết cho xã hội. Đây là hậu quả của việc ngân hàng sử dụngcông nghệ bảo mật lỗi thời (dùng phương thức xác thực 1 lần OTP). Sau khi sự cốxảy ra, ngân hàng này đã liên hệ với 1 nhà cung cấp dịch vụ chữ ký số để tìm giảipháp tăng hiệu quả bảo mật cho giao dịch ngân hàng trực tuyến.

Ông Khả lưu ý, nếu bất cẩn và không tuân thủ đúngquy trình sử dụng, người dùng chữ ký số có thể gặp phải những rủi ro như bị kẻxấu lấy cắp mã khóa rồi thay đổi nội dung hàng chục hợp đồng kinh tế, gây thiệthại lớn. Trường hợp này, người dùng phải tự chịu trách nhiệm.

Tuy nhiên, cũng có những sự cố, trục trặc trong quátrình sử dụng chữ ký số liên quan tới trách nhiệm của nhà cung cấp dịch vụ chữký số. Trường hơp này, nhà cung cấp dịch vụ sẽ phải bồi thường cho người sử dụng.Quy định về việc đền bù, khắc phục sự cố phải được ghi rõ trong hợp đồng giữanhà cung cấp dịch vụ với người sử dụng.

Theo quy định hiện hành, các nhà cung cấp dịch vụchứng thực chữ ký số phải ký quỹ 5 tỷ đồng trong ngân hàng để đền bù hoặc chuyểnđổi dịch vụ khi bị giải thể hoặc phải ngừng cung cấp dịch vụ.