Chứng thư số là gì? 3 điều cơ bản NHẤT ĐỊNH phải biết

Chứng thư số là gì? Chứng thư số khác gì chữ ký số? Xem ngay nội dung dưới đây MISA eSign sẽ giúp bạn giải đáp mọi thắc về chứng thư số.

1. Tổng quan về chứng thư số

1.1. Chứng thư số là gì?

Theo Khoản 7 Điều 3 Nghị định 130/2018/NĐ-CP có định nghĩa chứng thư số như sau:

Chứng thư số là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm cung cấp thông tin định danh cho khóa công khai của một cơ quan, tổ chức, cá nhân, từ đó xác nhận cơ quan, tổ chức, cá nhân là người ký chữ ký số bằng việc sử dụng khóa bí mật tương ứng.

1.2. Chứng thư số khác gì chữ ký số?

Chứng thư số và chữ ký số là hai khái niệm liên quan đến việc xác thực và bảo mật trong các giao dịch điện tử, nhưng có một số điểm khác biệt như sau:

Một chữ ký số được tạo ra bằng cách mã hóa các thông tin cần ký bằng khóa bí mật của người ký, và sau đó có thể được giải mã bằng khóa công khai tương ứng. Quá trình này đảm bảo rằng chỉ có người sở hữu khóa bí mật mới có thể tạo ra chữ ký số và xác nhận tính toàn vẹn của thông tin.

1.3. Mối quan hệ giữa chứng thư số và chữ ký số

Chữ ký số và chứng thư số mang những vai trò khác nhau. Mối quan hệ giữa chữ ký số và chứng thư số là mối quan hệ hỗ trợ. Cụ thể:

• Chứng thư số là cơ sở để đối tác có thể xác nhận việc ký số có đúng hay không.
• Chữ ký số đóng vai trò xác nhận thông tin văn bản, hoặc cam kết của cá nhân hay tổ chức.

Chữ ký số được xem là chữ ký điện tử an toàn khi được tạo ra trong thời gian chứng thư số có hiệu lực và có thể kiểm tra được bằng khóa công khai.

Doanh nghiệp muốn tạo được chữ ký số thì trước tiên cần có chứng thư số. Với chứng thư số doanh nghiệp cần cung cấp các thông tin cần thiết theo yêu cầu. Sau khi đã có chứng thư số, doanh nghiệp mới được phép tạo lập chữ ký số.

Chứng thư số chứa khóa công khai (public key), trong khi đó chữ ký số chứa khóa bí mật (private key). Chứng thư số và chữ ký số kết hợp lại sẽ tạo thành một cặp khóa. Doanh nghiệp hoặc cá nhân sử dụng có thể sử dụng cặp khóa này để ký số.

Khóa bí mật của chữ ký số được lưu trữ trong 1 USB (có thể USB TOKEN hoặc SmartCard) hoặc trên nền tảng điện toán đám mây (chữ ký số từ xa) giúp các khóa này tránh bị sao chép hoặc bị tấn công bởi virus khiến hỏng hóc và mất dữ liệu.

>> Như vậy, một USB TOKEN hoặc chữ ký số từ xa đã được cấp chứng thư số khi đó mới có khả năng tạo ra chữ ký số <<

Thông thường, khi lựa chọn sử dụng chữ ký số, người dùng sẽ phải trả 2 khoản phí là “phí mua Token” và “phí Dịch vụ”.

• Phí Token: Phí mua 1 chiếc Token này chỉ đơn thuần là chi phí mua 01 chiếc USB trống rỗng, chưa thể gọi là Chữ Ký số như thường gọi được. ( Nếu cá nhân, tổ chức sử dụng giải pháp ký số từ xa thì sẽ không cần mất phí mua usb token )
• Phí Dịch vụ: Phí dịch vụ cấp chứng thư số, nhà cung cấp dịch vụ chữ ký số sẽ nạp các thông tin liên quan đến Doanh nghiệp vào TOKEN của Qúy khách và sinh ra một cặp khóa gồm khóa bí mật và khóa công khai. Khóa bí mật để thực hiện việc ký số, khóa công khai giúp nhận dạng chữ ký số.

MISA eSign, là một trong những đơn vị hàng đầu cung cấp chứng thư số và chữ ký số

>> Mời bạn đọc thêm: Nghị định 130 quy định về chữ ký số và chứng thư số: Những điểm kế toán cần quan tâm

2. Đăng ký chứng thư số ở đâu?

Dưới đây là các tổ chức/đơn vị có thẩm quyền cấp chứng thư số:

• Tổ chức/đơn vị cung cấp dịch vụ cấp chứng thực chữ ký số – quốc gia
• Tổ chức/đơn vị cung cấp dịch vụ chứng thực chữ ký số – công cộng
• Tổ chức/đơn vị cung cấp dịch vụ chứng thực chữ ký số – chuyên dùng Chính phủ
• Tổ chức/đơn vị cung cấp dịch vụ chứng thực chữ ký số – chuyên dùng của cơ quan tổ chức.

Dưới đây là quy trình đăng ký chứng thư số tại đơn vị chứng thực chữ ký số cộng cộng MISA eSign:

• Bước 1: Khách hàng gửi yêu cầu đăng ký chứng thư số cho MISA eSign thông qua Hotline: 0904885833 hoặc đăng ký tại Form trên website.
• Bước 2: MISA eSign sẽ liên hệ lại hướng dẫn khách hàng cung cấp hồ sơ và tiến hành xác thực thông tin.
• Bước 3: MISA eSign cung cấp chứng thư số cho khách hàng khi hồ sơ chuẩn theo quy định pháp luật

3. Thời hạn sử dụng chứng thư số bao lâu?

Căn cứ theo Nghị định 130/2018/NĐ-CP có quy định về thời hạn chứng thư số như sau:

• Chứng thư số chuyên dùng cho chính phủ: Thông thường, chứng thư số chuyên dùng cho chính phủ có thời hạn sử dụng lâu dài, thường là 20 năm. Điều này nhằm đảm bảo tính ổn định và liên tục trong việc sử dụng chứng thư số trong các hoạt động của chính phủ.
• Chứng thư số công cộng đăng ký lần đầu: Thời hạn sử dụng tối đa của chứng thư số công cộng đăng ký lần đầu thường là 5 năm. Sau khi hết thời gian này, chứng thư số cần được gia hạn để tiếp tục sử dụng.
• Chứng thư số được gia hạn: Thời hạn sử dụng tối đa của chứng thư số được gia hạn là 3 năm. Sau khi hết thời gian này, chứng thư số cần được gia hạn để tiếp tục sử dụng.

Quy định về thời hạn sử dụng chứng thư số nhằm đảm bảo tính an toàn và đáng tin cậy của chứng thư số trong thời gian dài và đồng thời đảm bảo việc cập nhật và kiểm soát các chứng thư số trong hệ thống.

Hy vọng, với nhưng thông tin bài viết cung cấp đã giúp bạn hiểu được chứng thư số là gì cũng như cách đăng ký sử dụng. Nếu có bất cứ thắc mắc nào khác hãy liên hệ MISA eSign để được hỗ trợ sớm nhất.