Чи є OTP SMS або біометричні форми електронним підписом?

Проект Закону про електронні транзакції (зі змінами) класифікував електронні підписи відповідно до сфери використання, включаючи: спеціалізовані електронні підписи; публічні цифрові підписи та спеціалізовані цифрові підписи для державної служби.

30 травня у Національних зборах, представляючи Звіт про роз'яснення, прийняття та перегляд проекту Закону про електронні транзакції (зі змінами), голова Комітету Національних зборів з питань науки , технологій та навколишнього середовища Ле Куанг Хюй пояснив думки, що свідчать про необхідність уточнення змісту цифрових підписів, електронних підписів; чи вважаються електронними підписами форми підтвердження одноразовим паролем (OTP), коди автентифікації транзакцій за допомогою електронних повідомлень (SMS) або біометричні дані?

Пан Гай зазначив, що наразі SMS, OTP, Token OTP, біометрія, електронна ідентифікація користувача (eKYC)… досить часто використовуються в електронних транзакціях. Однак ці форми вважаються електронними підписами лише тоді, коли: вони логічно поєднані з повідомленням даних; вони здатні підтвердити підпис суб’єкта повідомлення даних та підтвердити схвалення суб’єктом вмісту підписаного повідомлення даних.

У відповідь на думки делегатів Національних зборів , у проекті Закону було переглянуто зміст, що пояснює терміни «Цифровий підпис» та «Електронний підпис». У проекті Закону електронні підписи класифіковано за сферою використання, зокрема: спеціалізовані електронні підписи; публічні цифрові підписи та спеціалізовані цифрові підписи для державної служби.

Щодо деяких висновків, що пропонують додати нормативні акти для створення правової основи для інших заходів електронної автентифікації, Постійний комітет Національних зборів встановив, що за загальними принципами здійснення транзакцій сторонам дозволено «самостійно узгоджувати вибір технологій, електронних засобів та електронних підписів для здійснення електронних транзакцій».

Голова Комітету Національних зборів з питань науки, технологій та навколишнього середовища Ле Куанг Хюй заявив, що насправді, згідно зі звітами банків, клієнти можуть використовувати транзакційні рахунки, паролі, коди OTP тощо, надані банками, для здійснення транзакцій. Це форма підтвердження прийняття клієнтами змісту повідомлень з даними (змісту транзакції), але ці форми не є електронними підписами, як це передбачено законом.

Таким чином, Постійний комітет Національних зборів доручив доповнити пункт 4 статті 25, передбачивши, що інші форми підтвердження електронними засобами, крім електронних підписів, повинні відповідати положенням спеціалізованих законів, щоб забезпечити їхню практичну реалізацію.

Щодо сфери регулювання, у деяких думках пропонувалося розглянути дорожню карту впровадження для забезпечення доцільності; у деяких думках пропонувалося обмежити розширення сфери регулювання сферами землі, спадщини, розлучення, шлюбу, реєстрації народження тощо. Враховуючи думки депутатів Національних зборів, проект Закону було змінено в напрямку регулювання лише здійснення транзакцій електронними засобами, а не регулювання змісту, форми та умов транзакцій у різних сферах, включаючи сфери оборони та безпеки. Транзакції в будь-якій сфері регулюватимуться спеціалізованими законами цієї галузі.

Голова Комітету з питань науки, технологій та навколишнього середовища Ле Куанг Хюй додав, що, спираючись на думки депутатів Національної асамблеї, до законопроекту додано положення про те, що «Міністр національної оборони створює та розробляє спеціалізовану систему автентифікації цифрового підпису для державної служби відповідно до положень закону».

Розширення сфери регулювання, передбачене проектом Закону, базується на наявній у В'єтнамі технічній інфраструктурі, технологіях тощо, що забезпечує безпеку та надійність. Агентства, організації та особи, що беруть участь в транзакціях, мають право обирати технології, електронні засоби тощо для здійснення транзакцій.

Окрім положень про повідомлення даних, електронні підписи, укладання та виконання електронних договорів , проект Закону додав положення про довірчі послуги, електронні сертифікати, електронні транзакції в державних органах тощо, щоб мати правову основу для управління електронними транзакціями відповідно до сфери застосування закону.

(В'єтнам+)

Посилання на джерело