Ngày 07/9/2020, Bộ Thông tin và Truyền thông ban hành Thông tư 22/2020/TT-BTTTT về việc quy định về yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số. Thông tư này quy định yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số (trừ phần mềm ký số, phần mềm kiểm tra chữ ký số cho văn bản điện tử trong cơ quan nhà nước) áp dụng áp dụng đối với cơ quan, tổ chức, cá nhân lựa chọn sử dụng phần mềm ký số, phần mềm kiểm tra chữ ký số trong giao dịch điện tử; các tổ chức cung cấp dịch vụ chứng thực chữ ký số; các tổ chức, cá nhân phát triển ứng dụng, sử dụng chữ ký số (trừ tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ)

      Theo đó, yêu cầu chức năng ký số như sau:

            - Trường hợp người ký số trên thông điệp dữ liệu là cá nhân, cho phép người ký số sử dụng khóa bí mật cá nhân để thực hiện việc ký số vào thông điệp dữ liệu;

            - Trường hợp người ký số trên thông điệp dữ liệu là tổ chức, cho phép người ký số sử dụng khóa bí mật tổ chức để thực hiện việc ký số vào thông điệp dữ liệu.

      Bên cạnh đó, chức năng kiểm tra hiệu lực của chứng thư số cho phép việc kiểm tra chứng thư số của người ký số trên thông điệp dữ liệu phải kiểm tra theo đường dẫn tin tưởng trên chứng thư số và phải thực hiện đến tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.

      Cụ thể, nội dung kiểm tra hiệu lực của chứng thư số tại thời điểm ký gồm: Thời gian có hiệu lực của chứng thư số; Trạng thái của chứng thư số qua danh sách chứng thư số thu hồi được công bố tại thời điểm ký số; Thuật toán mật mã trên chứng thư số; Mục đích, phạm vi sử dụng của chứng thư số.

      Ngoài ra, chức năng kiểm tra tính hợp lệ của chữ ký số trên thông điệp dữ liệu cho phép xác minh chữ ký số theo nguyên tắc chữ ký số được tạo ra đúng với khóa bí mật tương ứng với khóa công khai trên chứng thư số.

            Xem chi tiết văn bản tại đây