Thiết bị lưu khóa bí mật là gì? Khôi phục thiết bị lưu khóa bí mật có nằm trong dịch vụ chứng thực chữ ký số chuyên dùng công vụ không?

Nội dung chính

• Thiết bị lưu khóa bí mật là gì?
• Khôi phục thiết bị lưu khóa bí mật có phải là một trong những dịch vụ chứng thực chữ ký số chuyên dùng công vụ không?
• Tổ chức cơ yếu trực thuộc Bộ Quốc Phòng có phải tiếp nhận thiết bị lưu khóa bí mật thu hồi từ cơ quan không?

Thiết bị lưu khóa bí mật là gì?

Căn cứ theo khoản 5 Điều 3 Nghị định 68/2024/NĐ-CP Quy định như sau:

Giải thích từ ngữ

Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:

...

4. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ là Cục Chứng thực số và Bảo mật thông tin trực thuộc Ban Cơ yếu Chính phủ.

5. Thiết bị lưu khóa bí mật là thiết bị vật lý chuyên dụng chứa khóa bí mật của thuê bao.

...

Theo đó, thiết bị lưu khóa bí mật là thiết bị vật lý chuyên dụng chứa khóa bí mật của thuê bao.

Thiết bị lưu khóa bí mật là gì? Khôi phục thiết bị lưu khóa bí mật có phải là một trong những dịch vụ chứng thực chữ ký số chuyên dùng công vụ không? (Hình tư Internet)

Khôi phục thiết bị lưu khóa bí mật có phải là một trong những dịch vụ chứng thực chữ ký số chuyên dùng công vụ không?

Căn cứ theo khoản 6 Điều 6 Nghị định 68/2024/NĐ-CP quy định như sau:

Dịch vụ chứng thực chữ ký số chuyên dùng công vụ

Dịch vụ chứng thực chữ ký số chuyên dùng công vụ do Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ cung cấp bao gồm:

1. Tạo và phân phối các cặp khóa.

2. Cấp chứng thư chữ ký số chuyên dùng công vụ.

3. Gia hạn chứng thư chữ ký số chuyên dùng công vụ.

4. Thay đổi nội dung thông tin của chứng thư chữ ký số chuyên dùng công vụ.

5. Thu hồi chứng thư chữ ký số chuyên dùng công vụ.

6. Khôi phục thiết bị lưu khóa bí mật.

7. Công bố và duy trì trực tuyến cơ sở dữ liệu về chứng thư chữ ký số chuyên dùng công vụ.

8. Kiểm tra chứng thư chữ ký số chuyên dùng công vụ trực tuyến.

9. Cấp dấu thời gian.

Như vậy, dịch vụ chứng thực chữ ký số chuyên dùng công vụ do Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ cung cấp sẽ bao gồm việc khôi phục thiết bị lưu khóa bí mật.

Tổ chức cơ yếu trực thuộc Bộ Quốc Phòng có phải tiếp nhận thiết bị lưu khóa bí mật thu hồi từ cơ quan không?

Căn cứ theo khoản 5 Điều 38 Nghị định 68/2024/NĐ-CP quy định như sau:

Trách nhiệm của Tổ chức cơ yếu trực thuộc Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao

1. Hằng năm, tham mưu giúp người đứng đầu Bộ chủ quản xây dựng kế hoạch, nhu cầu ứng dụng dịch vụ chứng thực chữ ký số chuyên dùng công vụ cho thuê bao thuộc quyền quản lý để bảo đảm an toàn và xác thực thông tin trong giao dịch điện tử.

2. Xây dựng, trình cấp có thẩm quyền ban hành quy định, quy chế về quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ thuộc phạm vi quản lý.

3. Chịu trách nhiệm về tính chính xác của các thông tin đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư chữ ký số chuyên dùng công vụ, khôi phục thiết bị lưu khóa bí mật.

4. Tiếp nhận chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật từ Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ bàn giao cho cơ quan, tổ chức quản lý trực tiếp.

5. Tiếp nhận thiết bị lưu khóa bí mật thu hồi từ cơ quan, tổ chức quản lý trực tiếp bàn giao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

6. Cập nhật, quản lý, lưu trữ hồ sơ đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư chữ ký số chuyên dùng công vụ, khôi phục thiết bị lưu khóa bí mật của thuê bao thuộc phạm vi quản lý.

7. Chủ trì, phối hợp với Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ tổ chức tập huấn, huấn luyện triển khai, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ cho các thuê bao trong phạm vi quản lý.

8. Hướng dẫn, kiểm tra các thuê bao trong quá trình triển khai, quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

9. Thiết lập, quản lý, vận hành hệ thống kỹ thuật và đảm bảo kết nối với Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ phục vụ triển khai cung cấp các dịch vụ kiểm tra trạng thái chứng thư chữ ký số chuyên dùng công vụ (OCSP, CRL), cấp dấu thời gian (TSA) và các dịch vụ được ủy quyền khác trong các mạng truyền số liệu dùng riêng của Bộ chủ quản.

...

Theo đó, tổ chức cơ yếu trực thuộc Bộ Quốc phòng sẽ có trách nhiệm tiếp nhận thiết bị lưu khóa bí mật thu hồi từ cơ quan, tổ chức quản lý trực tiếp bàn giao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.