Chữ ký số có buộc phải chứng thực bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số hay không?

Nội dung chính

Chữ ký số có buộc phải chứng thực bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số không?

Căn cứ Khoản 1 Điều 8 Nghị định 130/2018/NĐ-CP hướng dẫn Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số thì giá trị pháp lý của chữ ký số được xác định như sau:

Trong trường hợp pháp luật quy định văn bản cần có chữ ký thì yêu cầu đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bằng chữ ký số và chữ ký số đó được đảm bảo an toàn theo quy định tại Điều 9 Nghị định này.

Và điều kiện để một chữ ký số được xem là đảm bảo an toàn được quy định tại Điều 9 Nghị định này bao gồm:

1. Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khóa công khai ghi trên chứng thư số đó.

2. Chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số do một trong các tổ chức sau đây cấp:

a) Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia;

b) Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;

c) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;

d) Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của các cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng được quy định tại Điều 40 của Nghị định này.

3. Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.

=> Từ quy định trên, để giải quyết cho câu hỏi của bạn, đối với chứng từ yêu cầu phải có chữ ký số thì chữ ký số đó chỉ có giá trị pháp lý khi đáp ứng đầy đủ các điều kiện trên mà một trong những điều kiện để đảm bảo an toàn cho chữ ký số đó là phải được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số do một trong các tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nên đây là yêu cầu bắt buộc.