Dấu thời gian được tạo ra dưới dạng nào? Dịch vụ cấp dấu thời gian có phải là dịch vụ tin cậy không?

Nội dung chính

• Dấu thời gian được tạo ra dưới dạng nào?
• Dịch vụ cấp dấu thời gian có phải là dịch vụ tin cậy không?
• Tổ chức cung cấp dịch vụ cấp dấu thời gian phải công bố công khai thông tin gì?

Dấu thời gian được tạo ra dưới dạng nào?

Căn cứ theo khoản 15 Điều 3 Luật Giao dịch điện tử 2023 thì dấu thời gian là dữ liệu điện tử gắn với thông điệp dữ liệu cho phép xác định thời gian của thông điệp dữ liệu đó tồn tại ở một thời điểm cụ thể.

Căn cứ theo Điều 31 Luật Giao dịch điện tử 2023 quy định như sau:

Dịch vụ cấp dấu thời gian

1. Dịch vụ cấp dấu thời gian là dịch vụ để gắn thông tin về thời gian vào thông điệp dữ liệu.

2. Dấu thời gian được tạo ra dưới dạng chữ ký số.

3. Thời gian được gắn vào thông điệp dữ liệu là thời gian mà tổ chức cung cấp dịch vụ cấp dấu thời gian nhận được thông điệp dữ liệu đó và được chứng thực bởi tổ chức cung cấp dịch vụ cấp dấu thời gian.

4. Nguồn thời gian của tổ chức cung cấp dịch vụ cấp dấu thời gian phải theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia

Như vậy, dấu thời gian được tạo ra dưới dạng chữ ký số. Theo đó, dịch vụ cấp dấu thời gian là dịch vụ để gắn thông tin về thời gian vào thông điệp dữ liệu.

Dấu thời gian được tạo ra dưới dạng nào? (hình từ internet)

Dịch vụ cấp dấu thời gian có phải là dịch vụ tin cậy không?

Căn cứ theo Điều 28 Luật Giao dịch điện tử 2023 quy định như sau:

Dịch vụ tin cậy

1. Dịch vụ tin cậy bao gồm:

a) Dịch vụ cấp dấu thời gian;

b) Dịch vụ chứng thực thông điệp dữ liệu;

c) Dịch vụ chứng thực chữ ký số công cộng.

2. Dịch vụ tin cậy là ngành, nghề đầu tư kinh doanh có điều kiện.

3. Tổ chức cung cấp dịch vụ tin cậy phải có giấy phép kinh doanh dịch vụ do Bộ Thông tin và Truyền thông cấp, trừ dịch vụ chứng thực hợp đồng điện tử trong thương mại. Tổ chức được quyền đăng ký một hoặc các dịch vụ quy định tại khoản 1 Điều này. Thời hạn của giấy phép kinh doanh dịch vụ tin cậy là 10 năm.

Tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử trong thương mại phải đáp ứng điều kiện hoạt động cung cấp dịch vụ chứng thực hợp đồng điện tử theo quy định của pháp luật về thương mại điện tử và điều kiện kinh doanh dịch vụ tin cậy theo quy định tại Điều 29 của Luật này.

...

Như vậy, dịch vụ cấp dấu thời gian là một trong những dịch vụ tin cậy. Theo đó, tổ chức cung cấp dịch vụ tin cậy phải có giấy phép kinh doanh dịch vụ do Bộ Thông tin và Truyền thông cấp.Thời hạn của giấy phép kinh doanh dịch vụ tin cậy là 10 năm.

Đồng thời, Điều 29 Luật Giao dịch điện tử 2023 cũng quy định về điều kiện kinh doanh dịch vụ tin cậy như sau:

- Là doanh nghiệp được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam;

- Đáp ứng điều kiện tài chính, nhân lực quản lý và kỹ thuật phù hợp với từng loại dịch vụ tin cậy quy định tại khoản 1 Điều 28 Luật Giao dịch điện tử 2023;

- Hệ thống thông tin cung cấp dịch vụ tin cậy đáp ứng yêu cầu bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 theo quy định của pháp luật về an toàn thông tin mạng;

- Có phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ phù hợp với từng loại dịch vụ tin cậy quy định tại khoản 1 Điều 28 Luật Giao dịch điện tử 2023;

- Có phương án sẵn sàng kết nối kỹ thuật phục vụ giám sát, kiểm tra, báo cáo số liệu bằng phương tiện điện tử đáp ứng yêu cầu quản lý nhà nước về dịch vụ tin cậy.

Tổ chức cung cấp dịch vụ cấp dấu thời gian phải công bố công khai thông tin gì?

Căn cứ theo Điều 30 Luật Giao dịch điện tử 2023 quy định về trách nhiệm của tổ chức cung cấp dịch vụ tin cậy. Theo đó, tổ chức cung cấp dịch vụ cấp dấu thời gian có trách nhiệm:

- Công bố công khai quy trình đăng ký sử dụng dịch vụ, biểu mẫu và chi phí liên quan.

- Bảo đảm kênh tiếp nhận thông tin và cung cấp dịch vụ liên tục 24 giờ trong ngày và 07 ngày trong tuần.

- Thực hiện chế độ lưu trữ hồ sơ, tài liệu và kết nối, cung cấp thông tin, số liệu báo cáo bằng phương tiện điện tử theo quy định của pháp luật.

- Bảo đảm trang thiết bị trong hệ thống thông tin được cấp mã quản lý, sẵn sàng kết nối kỹ thuật phục vụ công tác quản lý nhà nước về dịch vụ tin cậy.

- Thực hiện biện pháp nghiệp vụ, tạm dừng, chấm dứt cung cấp dịch vụ hoặc biện pháp nghiệp vụ khác theo yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật.

- Thực hiện trách nhiệm của chủ quản hệ thống thông tin phục vụ cung cấp dịch vụ tin cậy đáp ứng yêu cầu bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 theo quy định của pháp luật về an toàn thông tin mạng.

- Định kỳ hằng năm, báo cáo về hoạt động cung cấp dịch vụ tin cậy theo quy định của cơ quan có thẩm quyền.

- Nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư chữ ký số theo quy định của pháp luật về phí và lệ phí.

Như vậy, tổ chức cung cấp dịch vụ cấp dấu thời gian phải công bố công khai quy trình đăng ký sử dụng dịch vụ, biểu mẫu và chi phí liên quan tới dịch vụ.