Thực hiện xác thực điện tử mức độ 4 đối với tài khoản định danh điện tử dựa trên những yếu tố nào?

Nội dung chính

• Có thể thực hiện xác thực điện tử thông qua những cơ sở dữ liệu nào?
• Khi thực hiện xác thực điện tử đối với chủ thể danh tính điện tử cần phải đảm bảo những nguyên tắc gì?
• Thực hiện xác thực điện tử mức độ 4 đối với tài khoản định danh điện tử dựa trên những yếu tố nào?

Có thể thực hiện xác thực điện tử thông qua những cơ sở dữ liệu nào?

Căn cứ khoản 8 Điều 3 Nghị định 59/2022/NĐ-CP quy định về xác thực điện tử như sau:

Giải thích từ ngữ

Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:

...

7. “Thông tin được đồng bộ vào tài khoản định danh điện tử” là những thông tin của chủ thể danh tính điện tử được thể hiện trong các giấy tờ, tài liệu do cơ quan có thẩm quyền của Việt Nam cấp và đã được xác thực thông qua cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành để đồng bộ vào tài khoản định danh điện tử theo đề nghị của chủ thể danh tính điện tử, gồm thông tin về thẻ bảo hiểm y tế, chứng nhận đăng ký phương tiện giao thông, giấy phép lái xe, mã số thuế hoặc giấy tờ khác thuộc lĩnh vực quản lý của các bộ, cơ quan ngang bộ sau khi thống nhất với Bộ Công an.

8. “Xác thực điện tử” là hoạt động xác nhận, khẳng định thông tin gắn với chủ thể danh tính điện tử thông qua việc khai thác, đối chiếu thông tin của chủ thể danh tính điện tử đó trong Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước công dân, Cơ sở dữ liệu quốc gia về xuất nhập cảnh, cơ sở dữ liệu khác và hệ thống định danh và xác thực điện tử hoặc xác thực tài khoản định danh điện tử do hệ thống định danh và xác thực điện tử tạo lập qua tổ chức cung cấp dịch vụ xác thực điện tử để khẳng định giá trị sử dụng của tài khoản định danh điện tử đó.

9. “Yếu tố xác thực” là các thông tin chủ thể danh tính điện tử sử dụng hoặc sở hữu.

10. “Phương tiện xác thực” là các yếu tố sau: mật khẩu; mã bí mật; mã vạch 2 chiều; thiết bị đầu cuối; thiết bị hoặc phần mềm mật khẩu sử dụng một lần; thiết bị hoặc phần mềm mật mã, thẻ Căn cước công dân, hộ chiếu, ảnh chân dung, vân tay được sử dụng cho mục đích xác thực điện tử.

...

Theo đó, việc xác nhận thông tin gắn với chủ thể danh tính điện tử thông qua:

- Cơ sở dữ liệu quốc gia về dân cư;

- Cơ sở dữ liệu căn cước công dân;

- Cơ sở dữ liệu quốc gia về xuất nhập cảnh;

- Cơ sở dữ liệu khác;

- Hệ thống định danh và xác thực điện tử.

Việc xác thực tài khoản định danh điện tử do hệ thống định danh và xác thực điện tử tạo lập: qua tổ chức cung cấp dịch vụ xác thực điện tử.

Thực hiện xác thực điện tử mức độ 4 đối với tài khoản định danh điện tử dựa trên những yếu tố nào? (Hình từ Internet)

Khi thực hiện xác thực điện tử đối với chủ thể danh tính điện tử cần phải đảm bảo những nguyên tắc gì?

Căn cứ Điều 4 Nghị định 59/2022/NĐ-CP quy định về nguyên tắc khi thực hiện xác thực điện tử như sau:

Nguyên tắc định danh và xác thực điện tử

1. Tuân thủ Hiến pháp và pháp luật, bảo đảm quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

2. Bảo đảm tính chính xác, duy nhất trong định danh và xác thực điện tử; công khai, minh bạch trong quản lý, thuận tiện cho cơ quan, tổ chức, cá nhân.

3. Bảo đảm an ninh, an toàn thiết bị, bảo mật dữ liệu khi thực hiện định danh và xác thực điện tử.

4. Cơ quan, tổ chức, cá nhân được khai thác và sử dụng danh tính điện tử phải bảo mật thông tin tài khoản định danh điện tử và tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân.

5. Mọi hành vi vi phạm pháp luật về định danh và xác thực điện tử phải được phát hiện, xử lý kịp thời theo quy định của pháp luật.

6. Bảo đảm phù hợp với các điều ước quốc tế mà Việt Nam là thành viên.

Như vậy khi thực hiện xác thực điện tử đối với chủ thể danh tính điện tử cần đảm bảo tuân thủ Hiến pháp và pháp luật, bảo đảm quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân; bảo đảm tính chính xác, duy nhất trong xác thực điện tử;...và một số nguyên tắc khác theo quy định pháp luật nêu trên.

Thực hiện xác thực điện tử mức độ 4 đối với tài khoản định danh điện tử dựa trên những yếu tố nào?

Căn cứ khoản 4 Điều 24 Nghị định 59/2022/NĐ-CP quy định về mức độ xác thực tài khoản định danh điện tử như sau:

Mức độ xác thực tài khoản định danh điện tử

1. Mức độ 1: Xác thực tài khoản định danh điện tử được thực hiện dựa trên một yếu tố xác thực theo quy định tại khoản 9 Điều 3 và phương tiện xác thực quy định tại khoản 10 Điều 3 Nghị định này trong đó không có thông tin về sinh trắc học.

2. Mức độ 2: Xác thực tài khoản định danh điện tử được thực hiện dựa trên hai yếu tố xác thực khác nhau theo quy định tại khoản 9 Điều 3 và phương tiện xác thực tương ứng tại khoản 10 Điều 3 Nghị định này trong đó không có thông tin về sinh trắc học.

3. Mức độ 3: Xác thực tài khoản định danh điện tử được thực hiện dựa trên hai yếu tố xác thực khác nhau trở lên theo quy định tại khoản 9 Điều 3 và phương tiện xác thực tương ứng tại khoản 10 Điều 3 Nghị định này trong đó có một thông tin về sinh trắc học.

4. Mức độ 4: Xác thực tài khoản định danh điện tử được thực hiện dựa trên các yếu tố xác thực gồm ảnh chân dung, vân tay với thông tin trên thẻ Căn cước công dân hoặc Cơ sở dữ liệu căn cước công dân, Cơ sở dữ liệu quốc gia về xuất nhập cảnh.

Theo đó, việc xác thực điện tử mức độ 4 đối với tài khoản định danh điện tử được trên các yếu tố như:

- Ảnh chân dung;

- Vân tay;

- Thông tin trên thẻ Căn cước công dân hoặc Cơ sở dữ liệu căn cước công dân, Cơ sở dữ liệu quốc gia về xuất nhập cảnh.