THAM LUẬN TỔNG KẾT LUẬT GIAO DỊCH ĐIỆN TỬ 2005

Ø Thành lập: 28/11/2017

Ø Tổ chức chuyên môn của Hiệp hội An toàn thông tin Việt Nam

Ø Thành viên: VNPT, Viettel, Bkav, FPT, NACCENCOM…

Ø Đều là các đơn vị cung cấp Dịch vụ Chứng thực Chữ ký số công cộng và Giao dịch điện tử…

Những vấn đề đã giải quyết được

Ø Luật GDĐT đã tạo ra hạ tầng pháp lý căn bản, giúp cho Chính phủ điện tử, thương mại điện tử có giá trị pháp lý hòa vào cuộc sống đem lại những lợi ích to lớn và phát triển ngày càng mạnh mẽ qua từng năm.

Ø Chữ ký số cho đến hiện nay vẫn là công nghệ đi đầu trong xác thực và giao dịch an toàn điện tử, là nền móng giúpthúc đẩy các dịch vụ công trực tuyến, đem lại nhiều thuận lợi cho nhà nước, Doanh nghiệp và người dân:

v Dịch vụ Kê khai, nộp tờ khai thuế điện tử

v Dịch vụ BHXH điện tử

v Dịch vụ Giao dịch với Kho bạc nhà nước

v …

Đề xuất về Công tác tổ chức thực hiện Luật

Ø Sau 15 năm áp dụng cần phải chú trọng thật sự vào phát triển đồng bộ, bền vững để bứt phá, tận dụng cách mạngcông nghiệp 4.0 đang được Chính phủ và toàn dân kỳ vọng.

Ø Đối với dịch vụ chứng thực chữ ký số công cộng (CA), cần có chiến lược và quy hoạch đảm bảo về chất lượng và độtin cậy cao, chi phí hợp lý, mức độ phổ cập rộng. Do đặc thù đảm nhiệm được vai trò là hạ tầng pháp lý của GDĐT,công nghệ với độ tin cậy cao, với hệ thống tiêu chuẩn đầy đủ cả về pháp lý và kỹ thuật, đã sẵn sàng là con dấu của tổchức/doanh nghiệp và chữ ký của cá nhân ở mọi mức độ ứng dụng của GDĐT

Ø Cần phân định rõ ràng khả năng kiểm định độc lập (chứng cứ độc lập) với hệ thống khởi tạo GDĐT về khía cạnhpháp lý và kỹ thuật cho các tiêu chí: Đảm bảo toàn vẹn dữ liệu điện tử; Chống chối bỏ hành vi đối với dữ liệu điệntử; Định danh điện tử; Xác thực điện tử. Áp dụng cho các GDĐT có rủi ro tranh chấp cao như Thuế, HQ, NH, CK,HĐĐT, TMĐT, chứng từ điện tử, hóa đơn điện tử, lưu trữ điện tử

Đề xuất về Công tác tổ chức thực hiện Luật

Ø Phân định điều kiện để đảm bảo an toàn cho chữ ký số ở mức độ cá nhân và tổ chức/doanh nghiệp theo trách nhiệmpháp lý của từng đối tượng.

Ø Trong các năm qua CLB VCDC cũng đã có những kiến nghị về quy hoạch cung cấp dịch vụ chứng thực chữ ký sốcông cộng hướng tới giảm chi phí sử dụng dịch vụ, tăng chất lượng của dịch vụ, mở rộng phạm vi ứng dụng theo chủtrương của Chính phủ, cũng như kiến nghị và tăng cường công tác quản lý Nhà nước

Đề xuất nội dung liên quan Chữ ký điện tử và Chứng thực Chữ ký điện tử

Ø Chữ ký số cho đến hiện nay vẫn là công nghệ đi đầu trong xác thực và giao dịch an toàn điện tử. Nhà nước, các Hiệphội doanh nghiệp cần phải khảo sát, quản lý, xem xét xây dựng các tiêu chí và đánh giá các nhà CA, xác định mức độbảo đảm an toàn các dịch vụ họ cung cấp và công bố các CA đuợc đánh giá tốt hàng năm. Nhà nước cần đưa ra cảnhbáo, nhắc nhở và có những biện pháp để đảm bảo các CA hoạt động mà không có sự cố đổ vỡ hoặc gây mất an toàncho NSD và các bên chấp nhận CKS nhằm mang lại sự an toàn cho tất cả các bên trong giao dịch điện tử khi sử dụngchữ ký số. Root CA (NEAC) phải là cơ quan chịu trách nhiệm chính về pháp lý và giải quyết các sự cố xảy ra liênquan tới CKS. Công tác phân loại, quy hoạch các đơn vị cung cấp dịch vụ CTS cần phải luôn xem xét để cân đốicung-cầu một cách hợp lý. Công tác cấp phép cần phải gắn với yếu tố thị trường.

Ø Chữ ký điện tử được khuyến khích sử dụng trong giao dịch điện tử, và cần phân định mức độ an toàn áp dụng, và nênđược áp dụng tối thiểu các xác thực 2 nhân tố trở lên trong đó có 1 nhân tố mã hóa cứng và 1 nhân tố là mã ngẫunhiên dùng một lần. Các giao dịch sử dụng chữ ký điện tử có hiệu lực theo cam kết của các bên tham gia. Khuyếnkhích các DN xây dựng và tổ chức cung cấp dịch vụ và chứng thực điện tử cho các bên với những cam kết và bảođảm bằng bảo hiểm dân sự. Nhà nước hiện chưa cần cấp phép dịch vụ này

Đề xuất nội dung liên quan Chữ ký điện tử và Chứng thực Chữ ký điện tử

Ø Quy định bảo hiểm và đền bù thiệt hại. Cần có những quy định và các tiến trình xử lý khi có tranh chấp, có sự cố gâymất an toàn, hoặc sự cố nguy cơ gây mất an toàn làm thiệt hại cho các bên tham gia giao dịch điện tử.

Ø Điều kiện để bảo đảm an toàn cho chữ ký điện tử (Điều 22), kiến nghị bổ sung điều kiện có thể kiểm định được độclập với hệ thống khởi tạo thông điệp dữ liệu điện tử.

Ø Giá trị pháp lý của chữ ký điện tử (Điều 24), kiến nghị bổ sung Bộ TTTT quy định mức độ an toàn áp dụng cho chữký số cá nhân, chữ ký số tổ chức/doanh nghiệp (con dấu).

Xin cám ơn