Zacięta debata na temat zarządzania podpisami cyfrowymi używanymi wyłącznie w służbie publicznej

Rankiem 30 maja Zgromadzenie Narodowe obradowało w sali obrad nad szeregiem zróżnicowanych opinii zawartych w projekcie ustawy o transakcjach elektronicznych (zmienionej). Wielu delegatów było zainteresowanych podpisami cyfrowymi i specjalistycznymi podpisami cyfrowymi, które wyraziły swoje opinie.

Delegat Nguyen Hoang Bao Tran (delegacja Binh Duong ) stwierdził, że obszar zarządzania podpisami cyfrowymi do użytku publicznego i obszar zarządzania podpisami cyfrowymi do użytku publicznego to dwa odrębne obszary o różnych cechach pod względem obiektów docelowych i metod zarządzania infrastrukturą techniczną.

Dlatego też przy regulowaniu kwestii podpisów cyfrowych w agencjach zarządzania państwem należy zachować ostrożność i nie ma potrzeby sztywnego rozdzielania zarządzania państwem od świadczenia usług.

Istnieją dwa oddzielne podpisy cyfrowe: podpis cyfrowy do użytku służbowego i publiczny podpis cyfrowy, które są przydzielane przez rząd dwóm agencjom zarządzającym. Ministerstwo Obrony Narodowej zarządza podpisem cyfrowym do użytku służbowego, a Ministerstwo Informacji i Komunikacji (MIC) zarządza podpisem cyfrowym do użytku publicznego.

Delegat Nguyen Hoang Bao Tran (fot.: Quochoi.vn).

W odniesieniu do tej kwestii delegat Tran stwierdził, że podpisy cyfrowe do użytku publicznego to działania szczególne, wymagające wyższego poziomu bezpieczeństwa. Podpisy cyfrowe do użytku publicznego to warunkowa działalność biznesowa, za którą pobierane są opłaty.

Projekt nowelizacji ustawy stanowi, że obydwoma rodzajami podpisów cyfrowych zarządza Ministerstwo Informacji i Komunikacji. Delegatka stwierdziła jednak, że jeśli Ministerstwo Informacji i Komunikacji będzie nimi zarządzać, w przypadku wystąpienia problemów z bezpieczeństwem, ustalenie odpowiedzialności nie będzie jednoznaczne.

W związku z tym zaproponowała rozporządzenie nakazujące Ministrowi Obrony Narodowej prowadzenie państwowego zarządzania transakcjami elektronicznymi w zakresie kryptografii i podpisów cyfrowych dla celów służby publicznej zgodnie z przepisami prawa dotyczącymi kryptografii i transakcji elektronicznych.

Delegat Hoang Huu Chien (delegacja An Giang), biorący udział w przedstawianiu uwag, podkreślił, że fraza „podpis cyfrowy dla służby publicznej” została powtórzona 22 razy w projekcie ustawy, która określa obowiązki podmiotów w zarządzaniu państwem.

Delegat zasugerował również, aby komisja redakcyjna kontynuowała badania mające na celu dokładniejsze określenie uprawnień Ministerstwa Obrony Narodowej oraz roli i odpowiedzialności Rządowego Komitetu ds. Szyfrów w zakresie zarządzania, wykorzystywania i dostarczania podpisów cyfrowych na potrzeby służb publicznych.

Delegat Nguyen Minh Duc (Zdjęcie: Quochoi.vn).

Delegat Nguyen Minh Duc (delegacja Ho Chi Minh) stwierdził również, że należy oddzielić oficjalne podpisy cyfrowe, które muszą być szyfrowane przez Rządową Komisję ds. Szyfrów. Zasugerował zatem, aby Zgromadzenie Narodowe rozpatrzyło tę kwestię z perspektywy obrony i bezpieczeństwa narodowego, aby zapewnić bezpieczeństwo i obronę narodową.

Według delegata Partia i Państwo zezwoliły na utworzenie odrębnej agencji podlegającej Ministerstwu Obrony Narodowej oraz Ministerstwu Bezpieczeństwa Publicznego w celu ochrony suwerenności narodowej, a także bezpieczeństwa narodowego w cyberprzestrzeni.

Ponadto dyrektywy, rezolucje i inne dokumenty nie są po prostu dokumentami, które będą podpisywane i wydawane w środowisku elektronicznym, dlatego konieczne jest wykorzystanie technologii szyfrowania Rządowego Komitetu ds. Szyfrów.

„Jest to również agencja odpowiedzialna przed Ministerstwem Obrony Narodowej i rządem za zarządzanie państwem, zarówno pod względem technicznym, jak i ludzkim, i przydzielanie zadań. Jednocześnie jednostka ta może wykorzystywać kryptografię do celów badawczych zgodnie z ustawą o ochronie tajemnic państwowych” – powiedział pan Duc.

W związku z tym delegat zaproponował zmianę artykułu 7 ust. 4 projektu ustawy w taki sposób, aby Ministerstwo Obrony Narodowej pełniło funkcję państwowego zarządzania działalnością w zakresie transakcji elektronicznych w dziedzinie kryptografii i podpisów cyfrowych na rzecz wyspecjalizowanej służby publicznej.

Debatując nad tą treścią, delegat Nguyen Phuong Tuan (delegacja Kien Giang) poparł stanowisko Stałego Komitetu Zgromadzenia Narodowego i rządu, zgadzając się, że „należy zachować spójność z polityką przydzielania jednego zadania tylko jednej agencji, która będzie brać na siebie główną odpowiedzialność”.

Ponadto, zdaniem pana Tuana, podpis cyfrowy w służbie publicznej to rodzaj podpisu elektronicznego wykorzystywanego publicznie w transakcjach agencji państwowych.

„Wydawanie certyfikatów i podpisów cyfrowych dla służb publicznych agencjom państwowym w celu składania podpisu cyfrowego jest zasadniczo działalnością publiczną, służącą obsłudze transakcji agencji rządowych. Zgodnie z ustawą o ochronie tajemnic państwowych, codzienne transakcje elektroniczne nie mieszczą się w zakresie ochrony tajemnic państwowych” – powiedział delegat Nguyen Phuong Tuan, potwierdzając, że specjalistyczne podpisy dla służb publicznych nie stanowią odrębnej dziedziny objętej ochroną tajemnic państwowych.

Delegat Nguyen Phuong Tuan, delegacja Kien Giang (Fot.: Quochoi.vn).

W trakcie debaty delegat Nguyen Quoc Duyet (delegacja z Hanoi) stwierdził, że istotą podpisów cyfrowych w służbie publicznej jest wykorzystanie technologii kryptograficznej do uwierzytelniania informacji i jest ona wykorzystywana w działalności publicznej Partii, agencji państwowych i organizacji społeczno-politycznych.

Doświadczenia światowe i wietnamskie postrzegają kryptografię jako specjalną broń służącą ochronie bezpieczeństwa narodowego, rozwojowi społeczno-gospodarczemu i podlegającą ścisłemu reżimowi zarządzania przez agencje bezpieczeństwa narodowego, wojsko, obronę i sprawy zagraniczne. W takim przypadku Minister Obrony będzie odpowiedzialny przed rządem i premierem.

Zdaniem delegata podpisy cyfrowe do użytku publicznego muszą być dostarczane, ściśle zarządzane, zabezpieczone i powierzone agencjom obrony i bezpieczeństwa do zarządzania.

Aby uniknąć dublowania i zapewnić stabilność i jedność, pan Duyet zaproponował, aby uregulować odpowiedzialność Rządowego Komitetu ds. Szyfrów za pomoc Ministrowi Obrony Narodowej w zarządzaniu państwowym uwierzytelnianiem podpisów cyfrowych w służbie publicznej .

Źródło: https://www.nguoiduatin.vn/tranh-luan-gay-gat-ve-viec-quan-ly-chu-ky-so-chuyen-dung-cong-vu-a610254.html