Thông tư 06 và những quy định mới về dịch vụ chữ ký số năm 2015
Dịch vụ chữ ký số trong năm 2015 đã trở thành một bộ phận không thể thiếu trong phần mềm kế toán của các doanh nghiệp cũng như các ban ngành đoàn thể thuộc cơ quan nhà nước của nước ta. Chính vì thế dịch vụ chữ ký số luôn được quan tâm trong các kỳ họp, được ban hành trong nhiều nghị quyết, nghị định, thông tư của chính phủ.
Chính thức có hiệu lực thi hành kể từ ngày 15/9/2015, Thông tư 06 sẽ thay thế cho Quyết định 59. Thông tư 06 nêu rõ, Quyết định 59 sẽ hết hiệu lực từ ngày15/9/2015, trừ quy định về “Hàm băm bảo mật” tại mục 2.3 của Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số ban hành kèm theo Quyết định 59 tiếp tục có hiệu lực đến hết ngày 31/3/2016. Cụ thể, theo Vụ Khoa học và công nghệ, từ 15/9/2015, đến hết ngày 31/3/2016, hàm băm SHA-1 vẫn có thể được sử dụng hoặc CA chọn sử dụng SHA-2 theo quy định tại Thông tư 06. Sau ngày 31/3/2016, sẽ chuyển sang sử dụng hàm băm SHA-2.
Vụ khoa học và công nghệ lưu ý, thời gian tới các dịch vụ chữ ký số (CA) cần rà soát cơ sở hạ tầng của mình theo tiêu chuẩn quy định tại Thông tư 06, từ đó xây dựng kế hoạch rà soát, chuyển đổi, nâng cấp hệ thống (cả hệ thống thiết bị của CA và thiết bị khách hàng); đồng thời xây dựng kế hoạch thông tin tuyên truyền cho khách hàng về ý nghĩa của việc áp dụng tiêu chuẩn mới, quyền lợi của khách hàng…
Theo kế hoạch, trước ngày 15/9/2015, các dịch vụ chữ ký số (CA) phải chuẩn bị cơ sở hạ tầng để đáp ứng các tiêu chuẩn quy định tại Thông tư 06; và cho thiết lập, vận hành chạy thử. Từ ngày 15/9/2015, các dịch vụ chữ ký số (CA) phải đảm bảo duy trì hệ thống hỗ trợ các tiêu chuẩn mới và các tiêu chuẩn cũ để đảm bảo duy trì dịch vụ bình thường của khách hàng; chỉ phát triển thuê bao và cung cấp thiết bị thuê bao mới theo tiêu chuẩn quy định tại Thông tư 06.
Đáng chú ý, theo đại diện Vụ khoa học và công nghệ, thiết bị khách hàng đang sử dụng không bắt buộc phải nâng cấp hoặc thay thế để đáp ứng tiêu chuẩn thuộc Danh mục mới ban hành. Hệ thống thiết bị của các dịch vụ chữ ký số(CA) và ứng dụng bên thứ ba phải hỗ trợ khách hàng cả tiêu chuẩn cũ và tiêu chuẩn mới quy định tại Thông tư 06 để đảm bảo duy trì dịch vụ bình thường của khách hàng. Đồng thời, các nhà cung cấp dịch vụ chữ ký số CA phải tuyên truyền về việc áp dụng tiêu chuẩn mới và hỗ trợ khách hàng tự nguyện chuyển đổi, nâng cấp theo nhu cầu.
