Thời gian nào tạo ra chữ ký số thì mới đảm bảo an toàn? Chữ ký số được tạo ra từ đâu?

Nội dung chính

• Thời gian nào tạo ra chữ ký số thì mới đảm bảo an toàn?
• Chữ ký số được tạo ra từ đâu?
• Hóa đơn điện tử có chữ ký số nhưng hệ thống cấp mã của cơ quan thuế gặp sự cố thì xử lý như thế nào?

Thời gian nào tạo ra chữ ký số thì mới đảm bảo an toàn?

Căn cứ theo Điều 9 Nghị định 130/2018/NĐ-CP chữ ký số được xem là chữ ký điện tử an toàn khi có đủ 3 điều kiện sau:

Điều kiện 1. Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khóa công khai ghi trên chứng thư số đó.

Điều kiện 2. Chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số do một trong các tổ chức sau đây cấp:

- Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia;

- Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;

- Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;

- Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của các cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng được quy định tại Điều 40 của Nghị định này.

Điều kiện 3. Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.

Theo đó, chữ ký số được xem là chữ ký điện tử an toàn khi có đủ 3 điều kiện trong đó có điều kiện là chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khóa công khai ghi trên chứng thư số đó.

Vì vậy, có thể hiểu rằng thời gian tạo ra chữ ký số để đảm bảo an toàn là trong thời gian chứng thư số có hiệu lực.

Thời gian nào tạo ra chữ ký số thì mới đảm bảo an toàn? Chữ ký số được tạo ra từ đâu? (Hình từ Internet)

Chữ ký số được tạo ra từ đâu?

Căn cứ theo khoản 6 Điều 3 Nghị định 130/2018/NĐ-CP quy định như sau:

Giải thích từ ngữ

Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:

1. "Khóa" là một chuỗi các số nhị phân (0 và 1) dùng trong các hệ thống mật mã.

2. "Hệ thống mật mã không đối xứng" là hệ thống mật mã có khả năng tạo được cặp khóa bao gồm khóa bí mật và khóa công khai.

3. "Khóa bí mật" là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được dùng để tạo chữ ký số.

4. "Khóa công khai" là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được sử dụng để kiểm tra chữ ký số được tạo bởi khóa bí mật tương ứng trong cặp khóa.

5. "Ký số" là việc đưa khóa bí mật vào một chương trình phần mềm để tự động tạo và gắn chữ ký số vào thông điệp dữ liệu.

6. "Chữ ký số" là một dạng chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng, theo đó, người có được thông điệp dữ liệu ban đầu và khóa công khai của người ký có thể xác định được chính xác:

a) Việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa;

b) Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên.

...

Như vậy, đối chiếu quy định trên thì chữ ký số được tạo ra từ sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng.

Hóa đơn điện tử có chữ ký số nhưng hệ thống cấp mã của cơ quan thuế gặp sự cố thì xử lý như thế nào?

Căn cứ theo Điều 20 Nghị định 123/2020/NĐ-CP quy định như sau:

Xử lý sự cố đối với hóa đơn điện tử có mã của cơ quan thuế

1. Trường hợp người bán hàng hóa, cung cấp dịch vụ sử dụng hóa đơn điện tử có mã của cơ quan thuế nhưng gặp sự cố dẫn đến không sử dụng được hóa đơn điện tử có mã của cơ quan thuế thì liên hệ với cơ quan thuế hoặc tổ chức cung cấp dịch vụ để hỗ trợ xử lý sự cố. Trong thời gian xử lý sự cố người bán hàng hóa, cung cấp dịch vụ có yêu cầu sử dụng hóa đơn điện tử có mã của cơ quan thuế thì đến cơ quan thuế để sử dụng hóa đơn điện tử có mã của cơ quan thuế.

2. Trường hợp hệ thống cấp mã của cơ quan thuế gặp sự cố, Tổng cục Thuế thực hiện các giải pháp kỹ thuật chuyển sang hệ thống dự phòng và có trách nhiệm thông báo trên Cổng thông tin điện tử của Tổng cục Thuế về các sự cố nêu trên. Tổng cục Thuế lựa chọn một số tổ chức cung cấp dịch vụ về hóa đơn điện tử có đủ điều kiện để ủy quyền cấp mã hóa đơn điện tử trong trường hợp hệ thống của cơ quan thuế gặp sự cố.

Trường hợp trong thời gian chưa khắc phục được sự cố của cơ quan thuế thì cơ quan thuế có giải pháp bán hóa đơn do cơ quan thuế đặt in cho một số tổ chức, cá nhân để sử dụng. Sau khi hệ thống cấp mã của cơ quan thuế được khắc phục, cơ quan thuế thông báo để các tổ chức, cá nhân tiếp tục sử dụng hóa đơn điện tử có mã của cơ quan thuế chậm nhất 02 ngày làm việc kể từ thời hạn ghi trên thông báo của cơ quan thuế, tổ chức, cá nhân gửi báo cáo tình hình sử dụng hóa đơn giấy đã mua của cơ quan thuế theo Mẫu số BC26/HĐG Phụ lục IA ban hành kèm theo Nghị định này.

3. Trường hợp do lỗi hệ thống hạ tầng kỹ thuật của tổ chức cung cấp dịch vụ hóa đơn điện tử thì tổ chức cung cấp dịch vụ hóa đơn điện tử có trách nhiệm thông báo cho người bán được biết, phối hợp với Tổng cục Thuế để được hỗ trợ kịp thời. Tổ chức cung cấp dịch vụ hóa đơn điện tử phải khắc phục nhanh nhất sự cố, có biện pháp hỗ trợ người bán lập hóa đơn điện tử để gửi cơ quan thuế cấp mã trong thời gian ngắn nhất.

4. Trường hợp Cổng thông tin điện tử của Tổng cục Thuế gặp lỗi kỹ thuật chưa tiếp nhận được dữ liệu hóa đơn điện tử không có mã, Tổng cục Thuế có trách nhiệm thông báo trên Cổng thông tin điện tử của Tổng cục Thuế. Trong thời gian này tổ chức, doanh nghiệp, tổ chức cung cấp dịch vụ hóa đơn điện tử tạm thời chưa chuyển dữ liệu hóa đơn không có mã đến cơ quan thuế.

Trong vòng 2 ngày làm việc kể từ ngày Tổng cục Thuế có thông báo Cổng thông tin điện tử của Tổng cục Thuế hoạt động trở lại bình thường, tổ chức, doanh nghiệp cung cấp dịch vụ hóa đơn điện tử chuyển dữ liệu hóa đơn đến cơ quan thuế. Việc gửi dữ liệu hóa đơn điện tử sau khi có thông báo Cổng thông tin điện tử của Tổng cục Thuế gặp lỗi kỹ thuật không được xác định là hành vi chậm gửi dữ liệu hóa đơn điện tử.

Như vậy, đối chiếu quy định trên thì trong trường hợp gửi hóa đơn điện tử có chữ ký số nhưng hệ thống cấp mã của cơ quan thuế gặp sự cố thì lúc này Tổng cục Thuế sẽ tiến hành giải quyết bằng cách lựa chọn một số tổ chức cung cấp dịch vụ về hóa đơn điện tử để ủy quyền cấp mã hóa đơn điện tử.