Giải pháp ký số tập trung trong công vụ

Trả lời

Chào anh Hùng, về thắc mắc của anh về giải pháp ký số tập trung theo Nghị định số 68/2024/NĐ-CP, đây là một bước tiến quan trọng nhằm hiện đại hóa quy trình ký số trong các cơ quan nhà nước.

Giải pháp ký số tập trung hoạt động như thế nào?

Giải pháp ký số tập trung là phương thức ký số mà anh sẽ không còn cần sử dụng các thiết bị phần cứng như USB Token hay SIM PKI như trước đây. Thay vào đó, khóa bí mật của các thuê bao (cán bộ, công chức, viên chức) sẽ được lưu giữ một cách an toàn và tập trung trên các thiết bị chuyên dụng là HSM (Hardware Security Module) của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ. Điều này giúp tối ưu hóa quy trình, giảm thiểu rủi ro mất mát thiết bị và tăng cường khả năng quản lý tập trung. Việc triển khai và quản lý các dịch vụ này được quy định chi tiết tại Nghị định số 68/2024/NĐ-CP ^[1].

Ai là đối tượng được áp dụng giải pháp này?

Nghị định số 68/2024/NĐ-CP quy định rõ đối tượng áp dụng cho việc sử dụng chữ ký số chuyên dùng công vụ, bao gồm cả giải pháp ký số tập trung. Cụ thể, các đối tượng này bao gồm: * Các cơ quan, tổ chức thuộc các cơ quan nhà nước; tổ chức chính trị; tổ chức chính trị - xã hội; đơn vị sự nghiệp công lập. * Cán bộ, công chức, viên chức, người làm việc trong lực lượng vũ trang nhân dân và người làm việc trong tổ chức cơ yếu. * Các cơ quan, tổ chức, cá nhân khác có liên quan đến hoạt động cung cấp, quản lý, sử dụng chữ ký số chuyên dùng công vụ ^[2]. Như vậy, với vai trò là cán bộ văn phòng Sở Kế hoạch và Đầu tư tỉnh Bình Dương, anh và đơn vị của anh hoàn toàn thuộc đối tượng được áp dụng và sử dụng giải pháp này.

Đảm bảo an toàn và quy trình quản lý

Về tính an toàn, việc lưu giữ khóa bí mật trên thiết bị HSM tập trung được đánh giá là rất cao, đáp ứng các tiêu chuẩn bảo mật nghiêm ngặt. HSM là một thiết bị vật lý chuyên dụng được thiết kế để bảo vệ và quản lý các khóa mã hóa. Mặc dù không sử dụng thiết bị cá nhân, quy trình yêu cầu chứng thực và quản lý khóa vẫn được thực hiện chặt chẽ. Ví dụ, việc gửi, nhận văn bản yêu cầu chứng thực giữa cơ quan quản lý trực tiếp và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ được thực hiện bằng văn bản điện tử đã ký số qua Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực hoặc Trục liên thông văn bản quốc gia ^[3]. Điều này đảm bảo tính hợp pháp và an toàn cho toàn bộ quá trình sử dụng chữ ký số trong công vụ.