وزارت اطلاعات و ارتباطات می‌تواند گواهی‌های امضای الکترونیکی تخصصی صادر کند.

صبح روز 30 مه، مجلس ملی پیش‌نویس قانون معاملات الکترونیکی (اصلاح‌شده) را مورد بحث قرار داد. در چهارمین جلسه، مجلس ملی این پیش‌نویس قانون را مورد بحث قرار داد و 77 نماینده مجلس ملی به صورت گروهی و 15 نماینده مجلس ملی در سالن سخنرانی کردند.

اکثریت نمایندگان مجلس ملی بر لزوم ابلاغ قانون معاملات الکترونیکی (ETL) توافق کردند و با بسیاری از مفاد آن موافقت کردند. پیش‌نویس قانون پس از دریافت و بررسی، شامل ۷ فصل و ۵۴ ماده است.

اکثر نظرات با گسترش دامنه مقررات و عدم اعمال برخی استثنائات موافق بودند. برخی نظرات با گسترش دامنه مقررات موافق بودند اما پیشنهاد کردند که نقشه راه اجرا برای اطمینان از امکان‌سنجی در نظر گرفته شود. برخی نظرات پیشنهاد کردند که دامنه گسترش مقررات به زمینه‌های زمین، ارث، طلاق، ازدواج، ثبت احوال و غیره محدود شود.

کمیته دائمی مجلس ملی اعلام کرد که طبق پیشنهاد دولت ، گسترش دامنه مقررات همانطور که در پیش‌نویس قانون تصریح شده است، مبتنی بر زیرساخت‌های فنی و فناوری است. ویتنام اکنون آماده است و ایمنی و قابلیت اطمینان را تضمین می‌کند. آژانس‌ها، سازمان‌ها و افراد شرکت‌کننده در معاملات حق انتخاب فناوری، ابزارهای الکترونیکی و غیره را دارند.

در عین حال، پیش‌نویس قانون، مقرراتی در مورد پیام‌های داده‌ای، امضاهای الکترونیکی و خدمات مورد اعتماد در تجارت الکترونیک، انعقاد و اجرای قراردادهای الکترونیکی، تجارت الکترونیک در سازمان‌های دولتی و ... اضافه کرده است تا مبنای قانونی برای هدایت تجارت الکترونیک مطابق با دامنه قانون داشته باشد.

رویه ویتنام نشان می‌دهد که برخی از حوزه‌هایی که از شمول قانون آموزش و پرورش مصوب ۲۰۰۵ مستثنی بودند، تا حدی برای آموزش و پرورش اجرا شده‌اند، مانند: ثبت تولد و ثبت ازدواج که در بسیاری از مناطق دارای خدمات عمومی آنلاین هستند...

خدمات عمومی آنلاین ارائه شده توسط وزارتخانه‌ها، شعب و ادارات محلی به طور فعال برای تکمیل کل فرآیند خدمات از ابتدا تا انتها (فرآیند کامل) به کار گرفته می‌شوند. علاوه بر این، تحول دیجیتال در تمام زمینه‌های اجتماعی-اقتصادی طبق دستورالعمل‌ها و سیاست‌های حزب و دولت ترویج می‌شود.

بسیاری از کشورها شرایط مشابهی با ویتنام دارند و برخی دیگر از کشورها دامنه مقررات را در قانون محدود نمی‌کنند؛ برخی از کشورها فقط تعدادی از حوزه‌ها را که شامل اعمال GDĐT نمی‌شوند، در اسناد فرعی تصریح می‌کنند تا در صورت امکان شرایط به راحتی تغییر کنند.

در مورد اعمال ممنوعه در تجارت الکترونیک، نظراتی وجود دارد که پیشنهاد می‌کند عمل ممنوعه به وضوح «مانع فعالیت‌های قانونی یا حمایت از فعالیت‌های غیرقانونی در تجارت الکترونیک» تعریف شود.

کمیته دائمی مجلس ملی، بررسی، اصلاح و تکمیل نظرات معتبر نمایندگان مجلس ملی را برای اطمینان از کامل بودن و وضوح اقدامات ممنوعه و بیان آنها مطابق با پیش‌نویس قانون، دستور داده است.

در خصوص پیشنهاد اضافه کردن عمل ممنوعه «افشا یا نشت اطلاعات شخصی بدون اجازه یا توافق با سازمان‌ها و افرادی که تراکنش‌های الکترونیکی انجام می‌دهند»، کمیته دائمی مجلس ملی دریافت که این محتوا در قوانینی مانند: قانون فناوری اطلاعات، قانون امنیت اطلاعات شبکه، قانون امنیت سایبری... تنظیم شده است، بنابراین، ما درخواست داریم که عمل ممنوعه فوق به پیش‌نویس قانون اضافه نشود.

۳ نوع امضای الکترونیکی

نظراتی وجود دارد که نشان می‌دهد باید مفهوم امضاهای دیجیتال و امضاهای الکترونیکی روشن شود؛ و اینکه آیا OTP، پیامک یا فرم‌های بیومتریک، امضاهای الکترونیکی هستند یا خیر، پیشنهاد می‌شود شفاف‌سازی شود.

کمیته دائمی مجلس ملی اعلام کرد که در حال حاضر، اشکال کدهای تأیید تراکنش از طریق پیام‌های الکترونیکی (SMS)، تأیید رمز عبور یکبار مصرف (OTP)، توکن OTP، بیومتریک، شناسایی الکترونیکی کاربر (eKYC) و ... به طور نسبتاً رایجی در تجارت الکترونیک استفاده می‌شوند.

ساکنان هانوی برای امضای دیجیتال رایگان ثبت نام می‌کنند. عکس: کمیته مردم هانوی

با این حال، این فرم‌ها تنها زمانی امضاهای الکترونیکی محسوب می‌شوند که به طور منطقی با یک پیام داده ترکیب شوند و بتوانند امضای شخص ثالث را در پیام داده تأیید کنند و تأیید کنند که شخص ثالث محتوای پیام داده امضا شده را مطابق آنچه در پیش‌نویس قانون مقرر شده است، تأیید می‌کند.

در پاسخ به نظرات نمایندگان مجلس ملی، پیش‌نویس قانون، محتوای توضیح اصطلاحات «امضای دیجیتال» و «امضای الکترونیکی» را اصلاح کرده است.

علاوه بر این، پیش‌نویس قانون، امضاهای الکترونیکی را بر اساس دامنه استفاده به ۳ شکل طبقه‌بندی کرده است: امضاهای الکترونیکی تخصصی؛ امضاهای دیجیتال عمومی و امضاهای دیجیتال تخصصی برای خدمات عمومی که برای افراد با نیازهای مختلف قابل استفاده هستند.

برخی از نظرات پیشنهاد کردند که هنگام استفاده از امضاهای الکترونیکی تخصصی، نیاز به ثبت در وزارت اطلاعات و ارتباطات در نظر گرفته شود، در حالی که این امضاهای الکترونیکی فقط به صورت داخلی در سازمان استفاده می‌شوند. برخی از نظرات پیشنهاد کردند که می‌توان به جای ثبت و درخواست تأیید، الزامات خاصی را برای امضاهای الکترونیکی تخصصی وضع کرد. برخی از نظرات پیشنهاد کردند که مقررات دقیقی در مورد ثبت امضاهای الکترونیکی تخصصی وضع شود.

کمیته دائمی مجلس ملی دریافته است که امضاهای الکترونیکی تخصصی منحصراً توسط آژانس‌ها و سازمان‌ها برای فعالیت‌های آن آژانس‌ها و سازمان‌ها مطابق با وظایف و اختیاراتشان ایجاد و استفاده می‌شوند و مجاز به ارائه خدمات امضای الکترونیکی تخصصی نیستند. امضاهای الکترونیکی تخصصی باید مطابق با استانداردها و مقررات فنی مربوط به امضاهای الکترونیکی، مطابق با مقررات، الزامات و ضوابط را رعایت کنند.

پیش نویس قانون، ثبت امضاهای الکترونیکی تخصصی در وزارت اطلاعات و ارتباطات را الزامی نکرده است. با این حال، آژانس‌ها و سازمان‌ها حق دارند برای تأیید ارزش قانونی امضاهای الکترونیکی تخصصی خود، درخواست گواهی صلاحیت برای تضمین امنیت امضاهای الکترونیکی تخصصی کنند.

برای روشن شدن این موضوع، پیش‌نویس قانون، دستورالعمل زیر را اضافه کرده است: «در صورتی که سازمانی از امضای الکترونیکی تخصصی برای تراکنش با یک سازمان یا فرد خارجی استفاده کند یا برای تضمین ایمنی نیاز به شناسایی امضای الکترونیکی تخصصی داشته باشد، باید در وزارت اطلاعات و ارتباطات ثبت شود تا گواهی امضای الکترونیکی تخصصی برای تضمین ایمنی به آن اعطا شود.»

منبع