Chữ ký số nội – ngoại​

Chữ ký số nội – ngoại​

Câu chuyện cấp giấy phép cho các nhà cung ứng dịch vụ chữ ký số quốc tế ở thị trường Việt Nam thực sự không phải là một vấn đề đơn giản, bởi nó đặt ra khá nhiều việc cho các cơ quan chức năng trong công tác nghiên cứu, điều chỉnh chính sách quản lý trong lĩnh vực này…

Theo ông Trần Hữu Linh, Nghị định 26 hướng dẫn thi hành Luật Giao dịch điện tử quy định điều kiện công nhận các nhà cung cấp dịch vụ chứng thực chữ ký số nước ngoài như sau: các quốc gia nơi tổ chức cung cấp dịch vụ chứng thực chữ ký số đó đăng ký hoạt động phải có ký kết hoặc tham gia điều ước quốc tế có quy định về công nhận chữ ký số và chứng thư số nước ngoài mà Việt Nam có tham gia. Như vậy, các nhà cung cấp dịch vụ chữ ký số nước ngoài đến từ Đài Loan, Nhật Bản, Hàn Quốc… không thể được công nhận chữ ký số ở Việt Nam vì các nền kinh tế này không có điều ước công nhận chữ ký số với Việt Nam.

​

Bên cạnh đó, các đơn vị cung cấp dịch vụ chữ ký số nước ngoài đang được sử dụng phổ biến như VeriSign, GlobalSign, GeoTrust… lại đăng ký kinh doanh ở nước ngoài nên sẽ không có khả năng đáp ứng được quy định kể trên tại Nghị định 26, và không được cấp giấy phép hoạt động ở Việt Nam. Nghị định 26 chưa đặt các nhà cung cấp dịch vụ chữ ký số nước ngoài vào phạm vi điều chỉnh, trong khi rất nhiều cơ quan, tổ chức và doanh nghiệp ở Việt Nam đang có nhu cầu sử dụng dịch vụ chữ ký sốquốc tế.

Từ thực tế này, ông Linh kiến nghị các ngành chức năng cần xem xét việc xây dựng một quy định mới phù hợp với nhu cầu thực tế về việc sử dụng chữ ký số ở trong nước. Quy định mới cần tính đến yếu tố thành lập và hoạt động của các nhà cung cấp dịch vụ quốc tế để có các sự điều chỉnh hợp lý.

​

Thúc đẩy một xu hướng ứng dụng
Ở góc độ nhà kinh doanh, ông Ngô Tuấn Anh, Giám đốc mảng dịch vụ chữ ký số của Bkav, nói rằng các nhà cung cấp dịch vụ trong nước chưa thể đưa ra thị trường các dịch vụ như codesigning hay SSL không phải do không đủ năng lực mà do bị giới hạn bởi một số chính sách của cấp quản lý.

Ông Nguyễn Văn Minh, đại diện đơn vị cung cấp dịch vụ chứng thực chữ ký số của VNPT, lại cho biết khi các nhà cung cấp trong nước đưa ra gói dịch vụ chứng thực SSL thì các trình duyệt web lại chưa chấp nhận. Điều này dẫn đến tình trạng khi người sử dụng Internet truy cập vào trang web thì luôn xuất hiện dòng cảnh báo là trang này chưa được chứng thực. Đây cũng là nguyên nhân của việc nhiều doanh nghiệp không mua dịch vụ của nhà cung cấp trong nước mà chọn các đối tác nước ngoài.

Ông Minh giải thích rằng công nghệ mà các nhà cung cấp dịch vụ chứng thực chữ ký số công cộng trong nước ứng dụng không khác so với nhà cung cấp nước ngoài. Nhưng chứng thư số của Trung tâm Chứng thực Chữ ký số quốc gia không được đưa vào danh mục chứng thực (trusted store) của các trình duyệt web có uy tín trên thế giới. Do đó, chứng thư số SSL của Việt Nam rất khó được chấp nhận trong thị trường SSL ngay tại Việt Nam.

Theo ông Đào Đình Khả, Giám đốc Trung tâm chứng thực Chữ ký số quốc gia, để quốc tế chấp nhận chữ ký số Việt Nam cần rất nhiều nỗ lực, từ cả phía trung tâm lẫn các nhà cung cấp. Việt Nam đang nghiên cứu xu thế, kinh nghiệm của các nước trên thế giới để đưa chữ ký số của trung tâm vào các trình duyệt web quốc tế.

Bên cạnh đó, trung tâm này cũng đang nghiên cứu các phương án chấp nhận chữ ký số quốc tế và tham khảo cách thức các quốc gia khác cho phép sử dụng chứng thư số nước ngoài như thế nào.

Hiện Chính phủ đã chỉ đạo các cơ quan liên quan lấy ý kiến rộng rãi của các chuyên gia, tổ chức, đơn vị và doanh nghiệp nhằm nghiên cứu đưa ra chính sách quản lý nhà nước để thúc đẩy chữ ký số phát triển tại Việt Nam.