משרד המידע והתקשורת רשאי להנפיק תעודות חתימה אלקטרוניות ייעודיות.

[מודעה_1]

בבוקר ה-30 במאי, דנה האסיפה הלאומית בטיוטת החוק בנושא עסקאות אלקטרוניות (מתוקנות). במושב הרביעי, דנה האסיפה הלאומית בטיוטת החוק הזו, כאשר 77 חברי האסיפה הלאומית דיברו בקבוצות ו-15 חברי האסיפה הלאומית דיברו באולם.

רוב חברי האסיפה הלאומית הסכימו על הצורך לחוקק את החוק על עסקאות אלקטרוניות (ETL) והסכימו עם רבים מהתכנים. לאחר קבלתו ותיקוןו, הצעת החוק מורכבת מ-7 פרקים ו-54 סעיפים.

רוב הדעות הסכימו עם הרחבת היקף הרגולציה ועם אי-החלת חלק מהחריגים. חלק מהדעות הסכימו עם הרחבת היקף הרגולציה אך הציעו לשקול את מפת הדרכים ליישום כדי להבטיח את היתכנותה. חלק מהדעות הציעו להגביל את היקף הרחבת הרגולציה לתחומי הקרקע, ירושה, גירושין, נישואין, רישום לידה וכו'.

הוועדה הקבועה של האסיפה הלאומית מסרה כי, על פי הגשת הממשלה , הרחבת היקף הרגולציה כפי שנקבעה בטיוטת החוק מבוססת על תשתית טכנית וטכנולוגית. וייטנאם מוכנה כעת, ומבטיחה בטיחות ואמינות. לסוכנויות, ארגונים ויחידים המשתתפים בעסקאות יש את הזכות לבחור טכנולוגיה, אמצעים אלקטרוניים וכו'.

במקביל, הצעת החוק הוסיפה תקנות בנוגע להודעות נתונים, חתימות אלקטרוניות ושירותים מהימנים במסחר אלקטרוני, כריתה ויישום של חוזים אלקטרוניים, מסחר אלקטרוני בסוכנויות מדינה... כדי שיהיה בסיס משפטי להנחיית המסחר האלקטרוני בהתאם להיקף החוק.

הפרקטיקה של וייטנאם מראה כי תחומים מסוימים שאינם נכללים במסגרת חוק החינוך וההכשרה משנת 2005 יושמו באופן חלקי בחינוך והכשרה, כגון: רישום לידה ורישום נישואין, אשר מציעים שירותים ציבוריים מקוונים ביישובים רבים...

שירותים ציבוריים מקוונים המסופקים על ידי משרדים, סניפים ורשויות מקומיות נפרסים באופן פעיל לקראת סגירת תהליך השירות כולו מתחילתו ועד סופו (תהליך מלא). יתר על כן, טרנספורמציה דיגיטלית מקודמת בכל התחומים החברתיים-כלכליים בהתאם להנחיות ומדיניות המפלגה והמדינה.

למדינות רבות יש תנאים דומים לאלו של וייטנאם, וחלק מהמדינות האחרות אינן מגבילות את היקף הרגולציה בחוק; חלק מהמדינות קובעות רק מספר תחומים שאינם כוללים את יישום GDĐT במסמכי משנה, כדי לשנות אותם בקלות כאשר התנאים מאפשרים זאת.

בנוגע למעשים אסורים במסחר אלקטרוני, ישנן דעות המציעות להגדיר בבירור את הפעולה האסורה של "הפרעה לפעילויות חוקיות או תמיכה בפעילויות בלתי חוקיות במסחר אלקטרוני".

הוועדה הקבועה של האסיפה הלאומית הורתה על סקירה, תיקון והשלמה של חוות דעת תקפות של חברי האסיפה הלאומית על מנת להבטיח שלמות ובהירות של המעשים האסורים, וכדי שיבוטאו כפי שמופיע בטיוטת החוק.

בנוגע להצעה להוסיף את המעשה האסור של "גילוי או דליפת מידע אישי ללא אישור או הסכם עם ארגונים ויחידים המבצעים עסקאות אלקטרוניות", קבעה הוועדה הקבועה של האסיפה הלאומית כי תוכן זה מוסדר בחוקים כגון: חוק טכנולוגיית המידע, חוק אבטחת מידע ברשת, חוק אבטחת הסייבר... לכן, אנו מבקשים לא להוסיף את המעשה האסור הנ"ל לטיוטת החוק.

3 סוגים של חתימות אלקטרוניות

ישנן דעות המצביעות על הצורך להבהיר את הקונוטציה של חתימות דיגיטליות וחתימות אלקטרוניות; מציעות הבהרה האם OTP, SMS או טפסים ביומטריים הם חתימות אלקטרוניות?

הוועדה הקבועה של האסיפה הלאומית מסרה כי כיום, צורות של קודי אימות עסקאות באמצעות הודעות אלקטרוניות (SMS), אישור סיסמה חד פעמי (OTP), אסימון OTP, זיהוי ביומטריה, זיהוי משתמש אלקטרוני (eKYC)... נמצאות בשימוש נפוץ יחסית במסחר אלקטרוני.

תושבי האנוי נרשמים לחתימות דיגיטליות בחינם. צילום: ועדת העם של האנוי

עם זאת, טפסים אלה נחשבים לחתימות אלקטרוניות רק כאשר הם משולבים באופן לוגי עם הודעת נתונים, המסוגלים לאשר את חתימת הנושא על הודעת הנתונים ולאשר את הסכמתו של נושא זה לתוכן הודעת הנתונים החתום כפי שנקבע בטיוטת החוק.

בתגובה לחוות דעתם של חברי האסיפה הלאומית, הצעת החוק תיקנה את תוכן ההסבר של המונחים "חתימה דיגיטלית" ו"חתימה אלקטרונית".

בנוסף, הצעת החוק סיווגה חתימות אלקטרוניות לפי היקף השימוש לשלוש צורות: חתימות אלקטרוניות ייעודיות; חתימות דיגיטליות ציבוריות וחתימות דיגיטליות ייעודיות לשירות הציבור, המיועדות לאנשים בעלי צרכים שונים.

חלק מהדעות הציעו לשקול את הצורך להירשם במשרד המידע והתקשורת בעת שימוש בחתימות אלקטרוניות ייעודיות, בעוד שחתימות אלקטרוניות אלו משמשות רק באופן פנימי בתוך הארגון. חלק מהדעות הציעו לקבוע דרישות ספציפיות לחתימות אלקטרוניות ייעודיות במקום הצורך להירשם ולבקש אישור. חלק מהדעות הציעו תקנות מפורטות בנוגע לרישום חתימות אלקטרוניות ייעודיות.

הוועדה הקבועה של האסיפה הלאומית קובעת כי חתימות אלקטרוניות ייעודיות נוצרות ומשמשות אך ורק על ידי סוכנויות וארגונים לפעילויותיהם של סוכנויות וארגונים אלה בהתאם לתפקידיהם ומשימותיהם, ואינן מורשות לספק שירותי חתימה אלקטרונית ייעודיים. חתימות אלקטרוניות ייעודיות חייבות לעמוד בתקנים הטכניים ובתקנות בנוגע לחתימות אלקטרוניות כפי שנקבעו.

הצעת החוק אינה מחייבת רישום של חתימות אלקטרוניות ייעודיות במשרד המידע והתקשורת. עם זאת, לסוכנויות ולארגונים יש את הזכות לבקש אישור זכאות כדי להבטיח את אבטחת החתימות האלקטרוניות הייעודיות ולאשר את הערך המשפטי של החתימות האלקטרוניות הייעודיות שלהם.

כדי להבהיר תוכן זה, הצעת החוק הוסיפה את ההנחיות הבאות: "במקרה שארגון משתמש בחתימה אלקטרונית ייעודית לצורך ביצוע עסקאות עם ארגון או אדם חיצוני, או זקוק להכרה בחתימה אלקטרונית ייעודית לשם הבטחת בטיחותו, עליו להירשם במשרד המידע והתקשורת כדי לקבל תעודת חתימה אלקטרונית ייעודית לשם הבטחת בטיחותו."

[מודעה_2]
מָקוֹר