Міністерство інформації та зв'язку може видавати спеціалізовані сертифікати електронного підпису.

Вранці 30 травня Національні збори обговорили проект Закону про електронні транзакції (зі змінами). На 4-й сесії Національні збори обговорили цей законопроект, під час якого 77 депутатів Національних зборів виступили групами, а 15 депутатів Національних зборів виступили в залі.

Більшість депутатів Національних зборів погодилися з необхідністю прийняття Закону про електронні транзакції (ЕТТ) та погодилися з багатьма його пунктами. Після отримання та доопрацювання законопроект складається з 7 розділів та 54 статей.

Більшість думок погоджувалися з розширенням сфери регулювання та незастосуванням деяких винятків. Деякі думки погоджувалися з розширенням сфери регулювання, але пропонували розглянути дорожню карту впровадження для забезпечення доцільності. У деяких думках пропонувалося обмежити розширення сфери регулювання землею, спадщиною, розлученням, шлюбом, реєстрацією народження тощо.

Постійний комітет Національних зборів заявив, що, згідно з поданням уряду , розширення сфери регулювання, передбачене в законопроекті, базується на технічній та технологічній інфраструктурі. В'єтнам зараз готовий, забезпечуючи безпеку та надійність. Агентства, організації та особи, які беруть участь в транзакціях, мають право вибирати технології, електронні засоби тощо.

Водночас, законопроект доповнив положення щодо повідомлень даних, електронних підписів та довірчих послуг в електронній комерції, укладання та виконання електронних договорів, електронної комерції в державних установах..., щоб мати правову основу для управління електронною комерцією відповідно до сфери застосування закону.

Практика В'єтнаму показує, що деякі сфери, виключені зі сфери дії Закону про освіту та професійну підготовку 2005 року, були частково впроваджені для освіти та професійної підготовки, такі як: реєстрація народження та реєстрація шлюбу, які мають онлайн-державні послуги в багатьох населених пунктах...

Онлайн-послуги державного сектору, що надаються міністерствами, відділами та місцевими органами влади, активно впроваджуються для завершення всього процесу надання послуг від початку до кінця (повний процес). Крім того, цифрова трансформація просувається в усіх соціально-економічних сферах відповідно до керівних принципів та політики партії та держави.

Багато країн мають схожі умови з В'єтнамом, а деякі інші країни не обмежують сферу регулювання в законі; деякі країни лише передбачають низку сфер, що виключають застосування GDĐT, у підзаконних документах, щоб легко змінити їх, коли дозволяють умови.

Щодо заборонених дій в електронній комерції, існують думки, що пропонують чітко визначити заборонену дію «Перешкоджання законній діяльності або підтримка незаконної діяльності в електронній комерції».

Постійний комітет Національних зборів доручив переглянути, переглянути та доповнити чинні думки депутатів Національних зборів, щоб забезпечити повноту та ясність заборонених дій та викласти їх так, як у проекті Закону.

Щодо пропозиції додати заборонену дію «Розголошення або витік персональної інформації без дозволу чи угоди з організаціями та особами, які здійснюють електронні транзакції», Постійний комітет Національних зборів встановив, що цей зміст регулюється такими законами, як: Закон про інформаційні технології, Закон про мережеву інформаційну безпеку, Закон про кібербезпеку... Тому ми просимо не додавати вищезазначену заборонену дію до законопроекту.

3 типи електронних підписів

Існують думки, що свідчать про необхідність уточнення конотації цифрових підписів та електронних підписів; пропонуються уточнення щодо того, чи є OTP, SMS або біометричні форми електронними підписами?

Постійний комітет Національних зборів заявив, що наразі в електронній комерції відносно часто використовуються форми кодів автентифікації транзакцій за допомогою електронних повідомлень (SMS), підтвердження одноразового пароля (OTP), токен OTP, біометрія, електронна ідентифікація користувача (eKYC)...

Мешканці Ханоя реєструються для отримання безкоштовних цифрових підписів. Фото: Народний комітет Ханоя

Однак ці форми вважаються електронними підписами лише тоді, коли вони логічно поєднані з повідомленням даних, здатним підтвердити підписання суб’єктом повідомлення даних та підтвердити схвалення цим суб’єктом змісту підписаного повідомлення даних, як це передбачено законопроектом.

У відповідь на думки депутатів Національних зборів, законопроект переглянув зміст, роз'яснивши терміни «Цифровий підпис» та «Електронний підпис».

Крім того, законопроект класифікував електронні підписи відповідно до сфери використання на 3 види: спеціалізовані електронні підписи; публічні цифрові підписи та спеціалізовані цифрові підписи для державної служби, що застосовуються до суб'єктів з різними потребами.

У деяких думках пропонувалося розглянути необхідність реєстрації в Міністерстві інформації та зв'язку при використанні спеціалізованих електронних підписів, оскільки ці електронні підписи використовуються лише всередині організації. У деяких думках пропонувалося встановити спеціальні вимоги для спеціалізованих електронних підписів замість необхідності реєстрації та отримання дозволу. У деяких думках пропонувалося розробити детальні правила реєстрації спеціалізованих електронних підписів.

Постійний комітет Національних зборів вважає, що спеціалізовані електронні підписи створюються та використовуються виключно установами та організаціями для діяльності цих установ та організацій відповідно до їхніх функцій та завдань, і їм не дозволяється надавати спеціалізовані послуги електронного підпису. Спеціалізовані електронні підписи повинні відповідати встановленим технічним стандартам та правилам щодо електронних підписів.

Законопроект не вимагає реєстрації спеціалізованих електронних підписів у Міністерстві інформації та зв'язку. Однак установи та організації мають право запитувати сертифікат про право на отримання сертифіката про безпеку спеціалізованих електронних підписів, щоб підтвердити юридичну цінність своїх спеціалізованих електронних підписів.

Для уточнення цього змісту до законопроекту додано наступне положення: «У випадку, якщо організація використовує спеціалізований електронний підпис для здійснення транзакцій із зовнішньою організацією чи особою або потребує визнання спеціалізованого електронного підпису для забезпечення безпеки, вона повинна зареєструватися в Міністерстві інформації та зв’язку, щоб отримати сертифікат спеціалізованого електронного підпису для забезпечення безпеки».

Джерело