Thuật ngữ từ điển · V
Giá trị chứng thực (chữ ký điện tử)
Định nghĩa
Giá trị chứng thực là khả năng của một tài liệu điện tử được chấp nhận làm bằng chứng tại tòa án cũng như tài liệu giấy. Đây là khái niệm pháp lý then chốt quyết định xem hợp đồng ký điện tử có thể được áp dụng cho khách hàng, nhân viên hoặc nhà cung cấp của bạn trong trường hợp có tranh chấp hay không.
Cơ sở pháp lý tại Pháp: Luật ngày 13 tháng 3 năm 2000 đã giới thiệu vào Bộ luật Dân sự điều 1366 đặt ra một nguyên tắc tương đương giữa tài liệu giấy và tài liệu điện tử, với điều kiện (1) người phát hành tài liệu có thể được xác định đầy đủ, và (2) tài liệu được lập và bảo quản trong các điều kiện đảm bảo tính toàn vẹn của nó. Điều 1367 làm rõ rằng chữ ký điện tử tuân thủ quy định châu Âu eIDAS được hưởng sự tương đương này.
Bốn điều kiện tích lũy để tài liệu ký điện tử có giá trị chứng thực:
• Xác định người ký: xác thực có cho phép xác định được một cá nhân cụ thể không? Cơ chế: OTP SMS cho AES, xác minh video + KBIS cho QES.
• Tính toàn vẹn của tài liệu: nội dung có bị sửa đổi kể từ khi ký không? Được đảm bảo bởi hàm băm mã hóa được nhúng trong chữ ký.
• Độ tin cậy của quy trình: nhà cung cấp dịch vụ ký có áp dụng các thực tiễn tốt (mã hóa, quản lý khóa thông qua HSM, tính theo dõi được) không? Một nhà cung cấp đủ tiêu chuẩn (QTSP) có trên danh sách tin cậy của châu Âu cung cấp đảm bảo mạnh nhất.
• Tính theo dõi được: có dấu vết kiểm toán có dấu thời gian và có thể tranh cãi (ai đã ký, khi nào, từ IP nào, sau xác thực nào) không?
Suy định pháp lý: eIDAS thiết lập suy định về tính toàn vẹn và nguồn gốc cho chữ ký nâng cao (AES) và chữ ký đủ điều kiện (QES). Trong thực tế, điều này đảo ngược gánh nặng chứng minh: người không công nhận chữ ký phải chứng minh rằng nó không hợp lệ, chứ không phải người ký phải chứng minh nó hợp lệ. Chữ ký đủ điều kiện ngoài ra còn hưởng sự tương đương toàn quyền với chữ ký tay (Bộ luật Dân sự điều 1367 điểm 2).
Thời hạn của giá trị chứng thực: tài liệu ký giữ giá trị chứng thực miễn là lưu trữ tuân thủ các điều kiện (tính toàn vẹn, tính bền vững, tính theo dõi được). Đối với hợp đồng lưu trữ > 5 năm, hồ sơ PAdES B-LTA có dấu thời gian lưu trữ định kỳ cho phép kéo dài giá trị chứng thực vượt quá hết hạn của chứng chỉ gốc. Xem thêm không thể phủ nhận trách nhiệm và LTV.
Cơ sở pháp lý tại Pháp: Luật ngày 13 tháng 3 năm 2000 đã giới thiệu vào Bộ luật Dân sự điều 1366 đặt ra một nguyên tắc tương đương giữa tài liệu giấy và tài liệu điện tử, với điều kiện (1) người phát hành tài liệu có thể được xác định đầy đủ, và (2) tài liệu được lập và bảo quản trong các điều kiện đảm bảo tính toàn vẹn của nó. Điều 1367 làm rõ rằng chữ ký điện tử tuân thủ quy định châu Âu eIDAS được hưởng sự tương đương này.
Bốn điều kiện tích lũy để tài liệu ký điện tử có giá trị chứng thực:
• Xác định người ký: xác thực có cho phép xác định được một cá nhân cụ thể không? Cơ chế: OTP SMS cho AES, xác minh video + KBIS cho QES.
• Tính toàn vẹn của tài liệu: nội dung có bị sửa đổi kể từ khi ký không? Được đảm bảo bởi hàm băm mã hóa được nhúng trong chữ ký.
• Độ tin cậy của quy trình: nhà cung cấp dịch vụ ký có áp dụng các thực tiễn tốt (mã hóa, quản lý khóa thông qua HSM, tính theo dõi được) không? Một nhà cung cấp đủ tiêu chuẩn (QTSP) có trên danh sách tin cậy của châu Âu cung cấp đảm bảo mạnh nhất.
• Tính theo dõi được: có dấu vết kiểm toán có dấu thời gian và có thể tranh cãi (ai đã ký, khi nào, từ IP nào, sau xác thực nào) không?
Suy định pháp lý: eIDAS thiết lập suy định về tính toàn vẹn và nguồn gốc cho chữ ký nâng cao (AES) và chữ ký đủ điều kiện (QES). Trong thực tế, điều này đảo ngược gánh nặng chứng minh: người không công nhận chữ ký phải chứng minh rằng nó không hợp lệ, chứ không phải người ký phải chứng minh nó hợp lệ. Chữ ký đủ điều kiện ngoài ra còn hưởng sự tương đương toàn quyền với chữ ký tay (Bộ luật Dân sự điều 1367 điểm 2).
Thời hạn của giá trị chứng thực: tài liệu ký giữ giá trị chứng thực miễn là lưu trữ tuân thủ các điều kiện (tính toàn vẹn, tính bền vững, tính theo dõi được). Đối với hợp đồng lưu trữ > 5 năm, hồ sơ PAdES B-LTA có dấu thời gian lưu trữ định kỳ cho phép kéo dài giá trị chứng thực vượt quá hết hạn của chứng chỉ gốc. Xem thêm không thể phủ nhận trách nhiệm và LTV.
Hướng dẫn liên quan
Thuật ngữ liên quan
Sẵn sàng áp dụng các khái niệm này vào thực tế?
Certyneo cho phép Quý khách tạo phong bì chữ ký tuân thủ eIDAS chỉ với vài cú nhấp chuột, không cần cài đặt.