Chữ ký số điện tử an toàn khi nào?

Căn cứ vào Khoản 5, Khoản 6, Nghị định 130/2018/NĐ-CP ban hành ngày 27/9/2018 chữ ký số và ký số được định nghĩa như sau:

Chữ ký số là một dạng chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng, theo đó, người có được thông điệp dữ liệu ban đầu và khóa công khai của người ký có thể xác định được chính xác:

• Việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa;
• Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên.

Những điều cần biết về Chữ ký điện tử

 Ký số là việc đưa khóa bí mật vào một chương trình phần mềm để tự động tạo và gắn chữ ký số vào thông điệp dữ liệu.

Khi sử dụng hóa đơn điện tử các doanh nghiệp, đơn vị kinh doanh buộc phải mua chữ ký số từ các nhà cung cấp. Phí mua chữ ký số được phân tách ra gồm 2 loại phí:

• Phí mua token: token lúc này chỉ đơn thuần là 01 chiếc USB trống rỗng và chưa có dữ liệu gì.
• Phí dịch vụ: là phí dịch vụ cấp “Chứng thư số” khi doanh nghiệp mua chữ ký số từ nhà cung cấp. Nhà cung cấp sẽ tiến hành nạp các thông tin liên quan đến doanh nghiệp vào token, khi này token chứa dữ liệu sinh ra một cặp khóa gồm khóa bí mật và khóa công khai. Khóa bí mật để thực hiện việc ký số và khóa công khai giúp nhận dạng Chữ ký số.

Chữ ký số điện tử an toàn khi nào?

Chữ ký số được coi là dạng chữ ký điện tử, chữ ký này được tạo ra để mã hóa dữ liệu bằng một thông điệp và dùng mật mã không đối xứng, lúc này người có thông điệp theo dữ liệu sẽ khóa công khai chữ ký của người ký được xác định chính xác

Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khóa công khai ghi trên chứng thư số đó.

Chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số do một trong các tổ chức sau đây cấp:

Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia;

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;

Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (theo danh sách do Bộ Thông tin và Truyền thông công bố tại đây);

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của các cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng được quy định tại Điều 40 của Nghị định 130/2018/NĐ-CP.

Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.

Chữ ký số của doanh nghiệp do người đại diện hợp pháp của doanh nghiệp kiểm soát và sử dụng để xác nhận ý chí của mình đối với thông điệp dữ liệu được ký.