Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng
“Tôi là giám đốc một bệnh viện tư ở Quận 1, TP.HCM. Bệnh viện chúng tôi đang muốn triển khai hệ thống hồ sơ bệnh án điện tử, trong đó có yêu cầu sử dụng chữ ký số. Tôi nghe nói có loại 'tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng' nhưng không rõ loại hình này khác gì so với các dịch vụ chữ ký số thông thường, và liệu bệnh viện chúng tôi có nên sử dụng dịch vụ của tổ chức chuyên dùng hay không?”
Trả lời
Bản chất của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng
Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng là một loại hình tổ chức đặc biệt, được quy định chi tiết trong Nghị định số 130/2018/NĐ-CP về chữ ký số và dịch vụ chứng thực chữ ký số
[1]. Điểm cốt lõi phân biệt loại hình này là việc cung cấp dịch vụ chữ ký số cho các cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động chuyên ngành hoặc lĩnh vực có cùng tính chất hoạt động, mục đích công việc. Các đối tượng này thường được liên kết với nhau thông qua điều lệ hoạt động hoặc văn bản quy phạm pháp luật quy định cơ cấu tổ chức chung. Đặc biệt, hoạt động của các tổ chức này không nhằm mục đích kinh doanh.Nghị định 130/2018/NĐ-CP áp dụng đối với các cơ quan, tổ chức quản lý, cung cấp dịch vụ chứng thực chữ ký số, cũng như các cơ quan, tổ chức, cá nhân sử dụng chữ ký số trong giao dịch điện tử
[2].Mục đích và đối tượng phục vụ
Mục đích chính của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng là phục vụ nhu cầu đặc thù của một ngành, một lĩnh vực hoặc một hệ thống tổ chức nhất định, nơi yêu cầu sự đồng bộ, bảo mật cao và thường không mang tính thương mại hóa. Ví dụ điển hình là các tổ chức chuyên dùng trong khối cơ quan nhà nước, quốc phòng, an ninh, hoặc các hệ thống chuyên ngành lớn. Việc này giúp đảm bảo tính toàn vẹn, xác thực và không thể chối bỏ của các giao dịch điện tử trong nội bộ hoặc giữa các đơn vị liên kết chặt chẽ.
Dịch vụ cung cấp và sự khác biệt
Các dịch vụ mà một tổ chức cung cấp dịch vụ chứng thực chữ ký số nói chung, bao gồm cả loại hình chuyên dùng, cung cấp bao gồm: tạo hoặc hỗ trợ tạo cặp khóa (khóa công khai và khóa bí mật), cấp, gia hạn, tạm dừng, phục hồi và thu hồi chứng thư số của thuê bao, duy trì trực tuyến cơ sở dữ liệu về chứng thư số, và cung cấp thông tin cần thiết để giúp chứng thực chữ ký số
[3].Chứng thư số do các tổ chức này cấp phải bao gồm các thông tin quan trọng như tên tổ chức cung cấp dịch vụ, tên thuê bao, số hiệu, thời hạn hiệu lực, khóa công khai, và các hạn chế về mục đích, phạm vi sử dụng
[4].Sự khác biệt lớn nhất giữa dịch vụ chứng thực chữ ký số chuyên dùng và dịch vụ công cộng (thương mại) nằm ở mục đích (không kinh doanh), đối tượng phục vụ (chuyên ngành, liên kết chặt chẽ) và khuôn khổ pháp lý hoặc điều lệ hoạt động nội bộ quy định.
Lời khuyên cho Bệnh viện của Anh N.V.T
Với nhu cầu triển khai hệ thống hồ sơ bệnh án điện tử tại bệnh viện, việc sử dụng chữ ký số là rất cần thiết để đảm bảo tính pháp lý, bảo mật và toàn vẹn của hồ sơ. Tuy nhiên, việc lựa chọn dịch vụ chứng thực chữ ký số chuyên dùng hay công cộng sẽ phụ thuộc vào một số yếu tố: