PKI Token trong chữ ký số chuyên dùng công vụ
“Chào luật sư, tôi là cán bộ văn thư ở một sở tại TP. Hồ Chí Minh. Sắp tới cơ quan tôi sẽ triển khai sử dụng chữ ký số chuyên dùng công vụ. Tôi nghe nói sẽ được cấp một thiết bị gọi là **PKI Token** để lưu trữ chữ ký số. Tôi muốn hỏi thiết bị này có vai trò gì, và quy trình gửi nhận thiết bị này được quy định như thế nào theo pháp luật hiện hành, đặc biệt là khi tôi cần nhận nó từ cơ quan cấp trên?”
Trả lời
PKI Token và vai trò trong chữ ký số chuyên dùng công vụ
PKI Token là một thiết bị vật lý dùng để lưu trữ an toàn khóa bí mật và chứng thư chữ ký số của một cá nhân hoặc tổ chức. Trong bối cảnh chữ ký số chuyên dùng công vụ, thiết bị này đóng vai trò then chốt, đảm bảo tính bảo mật và toàn vẹn cho các giao dịch điện tử của cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội, và đơn vị sự nghiệp công lập
[1]. Việc sử dụng PKI Token giúp xác thực danh tính người ký và đảm bảo rằng văn bản điện tử không bị thay đổi sau khi ký.Đối tượng sử dụng PKI Token
Theo quy định, các đối tượng áp dụng việc sử dụng chữ ký số chuyên dùng công vụ, và do đó sẽ được cấp PKI Token, bao gồm các cơ quan, tổ chức thuộc các cơ quan nhà nước; tổ chức chính trị; tổ chức chính trị - xã hội; đơn vị sự nghiệp công lập. Ngoài ra, cán bộ, công chức, viên chức, người làm việc trong lực lượng vũ trang nhân dân và người làm việc trong tổ chức cơ yếu cũng là những đối tượng sử dụng trực tiếp thiết bị này
[2]. Điều này cho thấy vai trò rộng rãi của PKI Token trong hoạt động công vụ.Quy trình gửi, nhận thiết bị lưu khóa bí mật
Đối với thắc mắc của chị về quy trình gửi, nhận thiết bị PKI Token (thiết bị lưu khóa bí mật), Nghị định số 68/2024/NĐ-CP đã quy định rõ ràng. Việc gửi, nhận thiết bị lưu khóa bí mật giữa thuê bao (như chị), cơ quan, tổ chức quản lý trực tiếp và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ có thể được thực hiện bằng hai phương thức chính:
Điều này đảm bảo rằng việc cấp phát và quản lý PKI Token được thực hiện một cách an toàn và có hệ thống, phù hợp với tính chất quan trọng của chữ ký số chuyên dùng công vụ.