An toàn thông tin mạng

Kính gửi, Bộ Thông tin và Truyền thông, Hiện tại, tôi đang công tác tại một Bệnh viện công trên địa bàn TP Hà Nội. Từ năm 2020, cơ quan tôi đã áp dụng đưa chữ ký số vào triển khai ký điện tử một số hồ sơ giấy tờ hành chính và hồ sơ bệnh án tại Bệnh viện. Chữ ký số cơ quan tôi đang dùng là chữ ký số công cộng do bên thứ 3 – EASYCA cung cấp. Hiện nay, Luật Giao dịch điện tử 2023, và Nghị định 68/2024/NĐ-CP đã có hiệu lực, tôi muốn xin Quý Trung tâm hỗ trợ giải đáp nội dung sau: 1. Theo tôi biết các tổ chức có quyền tự tạo lập chữ ký điện tử chuyên dùng để sử dụng riêng cho hoạt động của mình. Vậy chữ ký điện tử này có được sử dụng để các bác sỹ ký hồ sơ bệnh án điện tử hay không Luật Giao dịch điện tử cũng quy định Chữ ký điện tử chuyên dùng bảo đảm an toàn có giá trị pháp lý tương đương chữ ký của cá nhân đó trong văn bản giấy , để đáp ứng được điều kiện trên thì chữ ký điện tử phải được được Bộ Thông tin và Truyền thông cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn. Vậy rất mong Quý Bộ hướng dẫn về thủ tục và hồ sơ đăng ký chữ ký điện tử chuyên dùng này để cơ quan tôi triển khai thực hiện. 2. Bệnh viện tôi là đơn vị sự nghiệp y tế công lập, vậy theo Nghị định 68/2024 NĐ-CP, cơ quan tôi có thể tiếp tục sử dụng chữ ký số công cộng không hay bắt buộc phải đổi toàn bộ sang chữ ký chuyên dùng công vụ. Rất mong nhận được phản hồi từ Quý Trung tâm. Trân trọng cảm ơn.

Kính gửi Bộ Thông tin và Truyền thông. Qua tìm hiểu, tôi nhận thấy một vấn đến đó là một số phần mềm sử dụng trong các cơ quan nhà nước, đơn vị sự nghiệp chưa được tích hợp chữ ký số của các nhà cung cấp dịch vụ phổ biến trên thị trường. Một vài nguyên nhân chủ yếu là: 1. Hệ thống thông tin được đầu tư từ lâu, hồ sơ thiết kế và triển khai hệ thống không có nội dung tích hợp chữ ký số của các nhà cung cấp dịch vụ phổ biến trên thị trường. Một số hệ thống chỉ tích hợp của một hoặc một vài nhà cung cấp. 2. Hệ thống thông tin là hệ thống thuê, đơn vị chủ trì thuê dịch vụ không đưa ra yêu cầu đối với việc tích hợp chữ ký số. Dẫn đến phần mềm thuê của hãng A không thể sử dụng chữ ký số của hãng B Do không có sự ràng buộc, về phía một số nhà cung cấp sẽ không tích hợp thêm chữ ký số của hãng khác với mục đích bán thêm sản phẩm chữ ký số vào các cơ quan đơn vị. Điều này dẫn đến tình trạng một cá nhân đơn vị phải sử dụng rất nhiều chữ ký số cho nhiều hệ thống khác nhau, gây lãng phí ngân sách nhà nước đặc biệt trường hợp các hệ thống được triển khai quy mô rộng ví dụ như hệ thống văn bản điều hành, hệ thống hoá đơn điện tử,... với số lượng cơ quan, đơn vị, người sử dụng lớn. Xin Bộ Thông tin và Truyền Thông có biết Luật Giao dịch điện tử và các văn bản hướng dẫn thi hành Luật Giao dịch điện tử có quy định nào liên quan đến việc yêu cầu các hệ thống triển khai cho các cơ quan nhà nước, đơn vị sự nghiệp đặc biệt là các dịch vụ công nghệ thông tin sẵn có trên thị trường phải tích hợp tất cả chữ ký số của các nhà cung cấp phổ biến để giải quyết vấn đề này hay không.

Theo điểm a, b khoản 1 Điều 22 Luật Giao dịch điện tử 2023 thì: a. Chữ ký điện tử chuyên dùng là chữ ký điện tử do cơ quan, tổ chức tạo lập, sử dụng riêng cho hoạt động của cơ quan, tổ chức đó phù hợp với chức năng, nhiệm vụ. b. Chữ ký số công cộng là chữ ký số được sử dụng trong hoạt động công cộng và được bảo đảm bởi chứng thư chữ ký số công cộng. Như vậy: 1. Theo quy định trên, có phải cá nhân không thể sử dụng chữ ký điện tử theo luật cũ nữa mà chỉ có thể sử dụng chữ ký số công cộng khi muốn ký kết các giao dịch điện tử 2. Từ sau 1/7/2024 đến khi có văn bản hướng dẫn chi tiết Luật này, cá nhân có được sử dụng chữ ký điện tử theo luật cũ . 3. Chữ ký điện tử của cá nhân được lập theo luật cũ có được thừa nhận giá trị pháp lý tương tự như luật mới không. Mong nhận được phản hồi của Bộ. Trân trọng cảm ơn.

Kính chào Bộ Thông tin và Truyền thông, sau khi Luật Giao dịch điện tử năm 2023 có hiệu lực vào ngày 01 tháng 07 năm 2024 vừa rồi và tôi có đọc và tìm hiểu thử thì có một số câu hỏi sau: 1. Theo quy định mới về chữ ký điện tử, tôi là một cá nhân khi thực hiện bất ký giao dịch điện tử nào cần phải có chữ ký thì sẽ buộc phải sử dụng chữ ký số công cộng chứ không thể sử dụng chữ ký điện tử nữa đúng không. 2. Theo như tôi được biết thì vấn đề này cũng chưa có văn bản hướng dẫn thi hành nên khi áp dụng, tôi áp dụng theo quy định của các nghị định, thông tư hướng dẫn cũ được không. 3. Nếu được thì chữ ký điện tử đó của tôi có hiệu lực pháp luật không.

Kính gửi Bộ Thông tin và Truyền Thông. Thưa Quý Bộ, doanh nghiệp được biết rằng theo Luật Giao dịch điện tử 2023 sẽ có hiệu lực từ ngày 01/07/2024, các tổ chức có quyền tự tạo lập chữ ký điện tử chuyên dùng để sử dụng riêng cho hoạt động của mình. Về quy định này, chúng tôi muốn xin Quý Bộ hỗ trợ giải đáp một số thắc mắc như sau: 1. Theo quy định mới, chúng tôi hiểu rằng, thay vì phải sử dụng chữ ký số công cộng, các doanh nghiệp có thể tự thiết lập và vận hành hệ thống chữ ký điện tử chuyên dùng áp dụng cho các nhân lực là người lao động trong công ty nhằm phục vụ các văn bản nội bộ như hợp đồng lao động cũng như các thỏa thuận, cam kết khác giữa người lao động và người sử dụng lao động. Khi chữ ký điện tử chuyên dùng được bộ Thông tin và Truyền thông chứng nhận bảo đảm an toàn, các văn bản này sẽ có giá trị pháp lý tương đương văn bản giấy được cá nhân ký trực tiếp. Cách hiểu của doanh nghiệp như vậy có đúng với nội dung của quy định pháp luật hay không, và ngoài yêu cầu về kỹ thuật quy định tại khoản 2 Điều 22 Luật Giao dịch điện tử 2023, có điều kiện đặc biệt gì đối với các doanh nghiệp được quyền thiết lập và vận hành hệ thống chữ ký điện tử chuyên dùng không. 2. Hiện tại, Bộ Thông tin và Truyền thông đã tiếp nhận việc đăng ký cấp Giấy chứng nhận chữ ký điện tử chuyên dùng theo khoản 2 Điều 25 Luật Giao dịch điện tử 2023 hay chưa Chúng tôi chưa thấy bất kỳ nghị định hoặc thông tư nào được chính thức ban hành chỉ có duy nhất nghị định dự thảo để hướng dẫn về vấn đề chữ ký điện tử chuyên dùng. Rất mong nhận được sự hỗ trợ từ Quý Bộ. Xin cảm ơn.

Trang Báo điện tử của tỉnh xác định cấp độ an toàn thông tin là cấp độ mấy. Cơ sở xác định cấp độ cho trang báo điện tử Đã tra cứu, đối chiếu Thông tư 12 và Nghị định 85, tuy nhiên các tiêu chí xác định đối với hệ thống thông tin là trang báo điện tử chưa rõ ràng, xin được Cục An toàn thông tin trao đổi làm rõ .