Thiết bị lưu khóa bí mật bị thu hồi và được khôi phục như thế nào ?

"Khóa" là một chuỗi các số nhị phân (0 và 1) dùng trong các hệ thống mật mã.

"Khóa bí mật" là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được dùng để tạo chữ ký số.

"Khóa công khai" là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được sử dụng để kiểm tra chữ ký số được tạo bởi khóa bí mật tương ứng trong cặp khóa.

"Thuê bao" là cơ quan, tổ chức, cá nhân được cấp chứng thư số, chấp nhận chứng thư số và giữ khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số được cấp đó.

Căn cứ theo Điều 58 của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, Chính phủ quy định về việc tạo và phân phối các cặp khóa như sau:

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ tạo các cặp khóa của thuê bao (khóa công khai và khóa bí mật).

2. Khóa công khai được gắn liền với chứng thư số và được công bố trực tuyến tại trang thông tin điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

3. Khóa bí mật tương ứng với từng chứng thư số của thuê bao được lưu giữ trên thiết bị lưu khóa bí mật và được chuyển đến thuê bao bằng phương thức an toàn.

Vậy, thiết bị lưu khóa bí mật bị thu hồi và được khôi phục như thế nào ?

Dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ

Căn cứ theo Điều 56 của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, Chính phủ quy định Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cung cấp các dịch vụ sau:

1. Tạo và phân phối các cặp khóa.

2. Cấp chứng thư số.

3. Gia hạn chứng thư số.

4. Thay đổi nội dung thông tin của chứng thư số.

5. Thu hồi chứng thư số.

6. Khôi phục thiết bị lưu khóa bí mật.

7. Dịch vụ công bố và duy trì trực tuyến cơ sở dữ liệu về chứng thư số.

8. Dịch vụ kiểm tra chứng thư số trực tuyến.

9. Cấp dấu thời gian.

Các loại hình giao dịch điện tử của cơ quan Đảng, Nhà nước nếu áp dụng chữ ký số thì sử dụng dịch vụ chứng thực chữ ký số do tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cung cấp.

Thu hồi thiết bị lưu khóa bí mật

Căn cứ theo Điều 71 của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, Chính phủ quy định Thu hồi thiết bị lưu khóa bí mật sau khi chứng thư số hết hạn sử dụng hoặc chứng thư số bị thu hồi. Cụ thể như sau:

1. Thuê bao phải có trách nhiệm bàn giao lại thiết bị lưu khóa bí mật cho cơ quan, tổ chức quản lý trực tiếp khi chứng thư số hết hạn sử dụng hoặc bị thu hồi chứng thư số.

2. Cơ quan, tổ chức quản lý trực tiếp thuê bao có trách nhiệm thu hồi thiết bị lưu khóa bí mật trong trường hợp thuê bao là cá nhân nghỉ hưu, thôi việc, từ trần hoặc thuê bao là cơ quan, tổ chức giải thể bàn giao cho tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

3. Quy trình thu hồi thiết bị lưu khóa bí mật:

a) Trong thời hạn 05 ngày làm việc, kể từ ngày thu hồi chứng thư số, cơ quan, tổ chức quản lý trực tiếp có trách nhiệm thu hồi thiết bị lưu khóa bí mật của chứng thư số hết hạn sử dụng hoặc chứng thư số bị thu hồi, bàn giao cho tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;

b) Quá trình giao, nhận thiết bị lưu khóa bí mật phải lập biên bản.

Khôi phục thiết bị lưu khóa bí mật

Căn cứ theo Điều 73 của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, Chính phủ quy định về việc khôi phục thiết bị lưu khóa bí mật như sau:

1. Trường hợp phải khôi phục thiết bị lưu khóa bí mật:

a) Thiết bị lưu khóa bí mật sẽ bị khóa khi nhập sai mật khẩu quá số lần quy định do tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thiết lập;

b) Để thiết bị lưu khóa bí mật hoạt động trở lại, cần phải thực hiện quy trình khôi phục thiết bị lưu khóa bí mật;

c) Chỉ có tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ và các tổ chức được tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ ủy quyền mới có quyền khôi phục thiết bị lưu khóa bí mật;

d) Danh sách các tổ chức được tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ ủy quyền khôi phục thiết bị lưu khóa bí mật được công bố trên trang thông tin điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

2. Hồ sơ khôi phục thiết bị lưu khóa bí mật:

Văn bản đề nghị khôi phục thiết bị lưu khóa bí mật của thuê bao có xác nhận của cơ quan, tổ chức quản lý trực tiếp.

3. Quy trình khôi phục thiết bị lưu khóa bí mật:

a) Thuê bao đề nghị khôi phục thiết bị lưu khóa bí mật có xác nhận của cơ quan quản lý trực tiếp gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;

b) Trong thời gian 24 giờ kể từ khi nhận được yêu cầu khôi phục thiết bị lưu khóa bí mật, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ hoặc tổ chức được ủy quyền khôi phục thiết bị lưu khóa bí mật thực hiện việc khôi phục thiết bị lưu khóa bí mật và thông báo cho thuê bao đề nghị khôi phục thiết bị lưu khóa bí mật và cơ quan, tổ chức quản lý trực tiếp biết.

Quản lý thiết bị lưu khóa bí mật

Căn cứ theo Điều 74 của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, Chính phủ quy định Thiết bị lưu khóa bí mật phải được quản lý theo quy định của pháp luật hiện hành. Không được dùng các công cụ, chương trình hay bất cứ hình thức nào khác làm thay đổi dữ liệu hoặc làm hư hỏng thiết bị lưu khóa bí mật.

Như vậy, thông qua bài viết trên, Luật Hoàng Anh đã trình bày về việc thu hồi và khôi phục lại thiết bị lưu khóa bí mật.

Luật Hoàng Anh