Expliquez clairement le contenu de la signature électronique

SGGPO 30/05/2023 08:54

Le matin du 30 mai, l'Assemblée nationale a écouté le rapport expliquant, acceptant et révisant le projet de loi sur les transactions électroniques (modifié) et a discuté de ce projet.

Le vice- président de l'Assemblée nationale, Nguyen Duc Hai, a présidé la réunion.

Après avoir été examiné et révisé, le projet de loi révisé sur les transactions électroniques comprend sept chapitres et 54 articles. Selon l'ordre du jour, il sera examiné et approuvé par l'Assemblée nationale le 22 juin.

Selon le rapport sur l'explication, l'acceptation et la révision du projet de loi présenté par le président du Comité des sciences , de la technologie et de l'environnement, Le Quang Huy, lors de la réunion, certains avis ont suggéré d'élargir le champ d'application pour inclure les personnes physiques et morales étrangères, ainsi que les organisations et les personnes physiques liées aux transactions électroniques.

Toutefois, selon la Commission permanente de l'Assemblée nationale, cette agence a soigneusement évalué les sujets d'application du projet de loi et l'a révisé dans le sens suivant : « Cette loi s'applique aux agences, organisations et individus participant directement ou liés aux transactions électroniques ».

Concernant les signatures électroniques, certains avis suggèrent de clarifier le contenu des signatures numériques et des signatures électroniques ; il est également suggéré de préciser si l'OTP, le SMS ou la biométrie sont des signatures électroniques. M. Le Quang Huy a déclaré qu'actuellement, les formes de codes d'authentification de transaction par messages électroniques (SMS), de confirmation de mot de passe à usage unique (OTP), de jeton OTP, de biométrie, d'identification électronique de l'utilisateur (eKYC)… sont relativement courantes dans les transactions électroniques.

Toutefois, ces formulaires ne sont considérés comme des signatures électroniques que lorsqu'ils sont logiquement combinés avec un message de données, capables de confirmer que le sujet signe le message de données et de confirmer l'approbation par ce sujet du contenu du message de données signé.

Concernant la proposition d'ajouter une base juridique aux mesures d'authentification telles que les signatures électroniques, le rapport explicatif indique que le projet a défini les principes généraux régissant la conduite des transactions électroniques. Ainsi, les parties sont autorisées à « s'entendre sur le choix de la technologie, des moyens électroniques et des signatures électroniques pour la conduite des transactions électroniques ». En effet, dans les banques, les clients peuvent utiliser les comptes de transaction, les mots de passe, les codes OTP, etc. fournis par la banque pour effectuer leurs transactions.

Il s’agit d’une forme de confirmation de l’acceptation par le client du contenu du message de données (contenu de la transaction), mais ces formulaires ne sont pas des signatures électroniques.

Français Notamment, il y a des suggestions pour réglementer les obligations des agences d'État lors du traitement des données personnelles et des données sensibles relatives aux individus. M. Le Quang Huy a expliqué : La loi sur la cybersécurité contient une disposition sur la protection des informations personnelles, qui stipule les principes de protection, de collecte et d'utilisation, de mise à jour, de modification et d'annulation, garantissant la sécurité de l'information et la responsabilité des agences de gestion de l'État dans la protection des informations personnelles sur le réseau. La loi sur la cybersécurité stipule également la responsabilité de protéger les données personnelles des entreprises nationales et étrangères fournissant des services sur les réseaux de télécommunications et sur Internet.

Par ailleurs, le gouvernement a publié le décret n° 13 relatif à la protection des données personnelles, qui précise les responsabilités des ministères, services, agences et organisations concernés en matière de protection des données personnelles. Il n'est donc pas nécessaire de préciser davantage ce contenu dans le projet de loi.

Source