Xác định trách nhiệm về chữ ký số khi có vấn đề mất an toàn
Thảo luận tại hội trường, đại biểu Nguyễn Hoàng Bảo Trân (Đoàn tỉnh Bình Dương) nêu rõ dịch vụ chứng thực chữ ký số chuyên dùng công vụ là dịch vụ công quan trọng đặc thù do đối tượng sử dụng dịch vụ là công chức, viên chức nhà nước. Lĩnh vực quản lý về chữ ký số chuyên dùng công vụ và quản lý về chữ ký số chuyên dùng công cộng là 2 lĩnh vực riêng biệt có đặc thù khác nhau về đối tượng mục tiêu phương thức quản lý hạ tầng kỹ thuật. Do vậy, khi quy định đối với cơ quan quản lý nhà nước về chữ ký số chuyên dùng công vụ cần phải cân nhắc kỹ lưỡng, không nhất thiết cứng nhắc bắt buộc phải tách bạch về quản lý nhà nước và cung cấp dịch vụ.
Cho ý kiến liên quan đến quản lý nhà nước về chữ ký số chuyên dùng công vụ và chữ ký số công cộng, đại biểu Nguyễn Hoàng Bảo Trân chỉ rõ, thực tiễn từ năm 2007 đến nay đã tồn tại 2 hệ thống chữ ký số riêng biệt là chữ ký số chuyên dùng công vụ và chữ ký số công cộng được Chính phủ giao cho 2 cơ quan quản lý. Trong đó, Bộ Quốc phòng quản lý nhà nước về chữ ký số chuyên dùng công vụ. Bộ Thông tin và Truyền thông quản lý nhà nước về chữ ký số chuyên dùng công cộng.
Trong khi đó, chữ ký số chuyên dùng công vụ là hoạt động có tính đặc thù, trách nhiệm của cơ quan, tổ chức và cá nhân bảo lưu. Đây là thực thi công vụ của Nhà nước thực hiện nhiệm vụ chính trị đòi hỏi cấp độ an toàn, bảo mật cao hơn. Đối với chữ ký số chuyên dùng công cộng do Bộ Thông tin và Truyền thông quản lý và cấp phép cho các doanh nghiệp cung cấp dịch vụ cho các cá nhân, tổ chức, doanh nghiệp là hoạt động kinh doanh có điều kiện, có thu phí.
Đại biểu Nguyễn Hoàng Bảo Trân cho rằng, nếu như dự thảo quy định Bộ Thông tin và Truyền thông quản lý nhà nước cả 2 loại chữ ký số nêu trên khi có vấn đề mất an toàn xảy ra thì việc xác định trách nhiệm là không rõ ràng. Đại biểu Nguyễn Hoàng Bảo Trân đề nghị quy định về Bộ trưởng Bộ Quốc phòng thực hiện quản lý nhà nước về giao dịch điện tử trong lĩnh vực cơ yếu, chữ ký số chuyên dùng công vụ theo quy định pháp luật về cơ yếu và giao dịch điện tử
Đồng thời, đề nghị bổ sung 1 khoản quy định trách nhiệm của Ban Cơ yếu Chính phủ trong việc giúp Bộ trưởng Bộ Quốc phòng xây dựng ban hành hoặc trình cấp có thẩm quyền ban hành văn bản quy phạm pháp luật tiêu chuẩn kỹ thuật về chữ ký số chuyên dùng công vụ; quản lý và triển khai hệ thống chứng thực chữ ký số chuyên dùng công vụ; tổ chức đào tạo, tập huấn, tuyên truyền, phổ biến thanh tra, kiểm tra, sơ kết, tổng kết, báo cáo Chính phủ về chữ ký số chuyên dùng công vụ.
Chữ kí số chuyên dùng công vụ phải được quản lý chặt chẽ, bảo mật
Tham gia thảo luận, đại biểu Nguyễn Quốc Duyệt (Đoàn TP Hà Nội) nên rõ Nghị quyết số 56-NQ/TW Bộ Chính trị về Chiến lược phát triển ngành cơ yếu Việt Nam đến năm 2030 và định hướng đến năm 2045 đã xác định lực lượng cơ yếu chủ trì triển khai sản phẩm mật mã để bảo vệ thông tin bí mật Nhà nước, hệ thống chứng thực chữ ký số chuyên dùng Chính phủ phát triển, mở rộng hệ thống chứng thực chữ ký số chuyên dùng chính phủ tiên tiến, hiện đại.
Theo đại biểu Nguyễn Quốc Duyệt, bản chất của chữ ký số chuyên dùng công vụ là dùng công nghệ mật mã để xác thực thông tin dữ liệu và được triển khai sử dụng trong hoạt động công vụ của các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội. Kinh nghiệm thế giới cũng như Việt Nam coi mật mã như một vũ khí đặc biệt để bảo vệ an ninh quốc gia, phục vụ phát triển kinh tế - xã hội và do cơ quan thuộc lĩnh vực an ninh quốc gia, quân sự, quốc phòng, đối ngoại của đất nước để quản lý theo một chế độ nghiêm ngặt và phải được mã hóa. Nếu như xác định như vậy thì Bộ trưởng Bộ Quốc phòng sẽ chịu trách nhiệm trước Chính phủ, Thủ tướng Chính phủ về việc này.
Mặt khác, công vụ là một hoạt động đặc biệt mang tính quyền được pháp lý, được thực thi bởi đội ngũ cán bộ, công chức Nhà nước được trao quyền nhằm thực hiện các chức năng, nhiệm vụ của Nhà nước trong quá trình quản lý toàn diện các mặt của đời sống xã hội. Chữ ký số chuyên dùng công vụ là chữ ký của người có thẩm quyền. Mỗi văn bản, mỗi giao dịch công vụ đều có tác động rất lớn và ảnh hưởng đến Nhân dân đến quốc gia, lợi ích của dân tộc. Vì vậy, chữ ký số chuyên dùng công vụ cần phải được cung cấp, quản lý chặt chẽ, bảo mật và phải giao cho cơ quan về quốc phòng, an ninh quản lý.
Để tránh sự chồng chéo và bảo đảm có tính ổn định, thống nhất của hệ thống pháp luật, đồng thời bảo đảm tính khả thi và triển khai thực hiện luật ngay khi được thông qua mà không phải chờ văn bản hướng dẫn thi hành, đại biểu Nguyễn Quốc Duyệt đề nghị cần quy định ngay trong dự thảo Luật về trách nhiệm của Ban Cơ yếu Chính phủ giúp Bộ trưởng Bộ Quốc phòng thực hiện quản lý nhà nước về chứng thực chữ ký số chuyên dùng công vụ. Đồng thời, đề nghị giữ nguyên việc quản lý nhà nước và lĩnh vực cơ yếu và chữ số chuyên dùng công vụ; bổ sung một khoản vào Điều 27 quy định cụ thể về chữ ký số chuyên dùng công vụ tại dự thảo Luật quy định về trách nhiệm của Ban cơ yếu Chính phủ giúp Bộ trưởng Bộ Quốc phòng thực hiện nhiệm vụ quản lý Nhà nước về chữ ký số chuyên dùng công vụ.
Tranh luận với một số đại biểu về trách nhiệm quản lý nhà nước về chữ ký số chuyên dùng công vụ, đại biểu Nguyễn Phương Tuấn (Đoàn tỉnh Kiên Giang) cho rằng, dự thảo Luật Giao dịch điện tử (sửa đổi) về cơ bản đã hoàn tất quy định trách nhiệm quản lý nhà nước về giao dịch điện tử, cụ thể là trách nhiệm quản lý nhà nước về chữ ký chuyên dụng công vụ vẫn còn một số ý kiến khác nhau. Đại biểu cho biết, đối với quy định trách nhiệm quản lý nhà nước về chữ ký số chuyên dụng công vụ, Ủy ban Thường vụ Quốc hội và Chính phủ đã thống nhất quan điểm cần phải phù hợp với chủ trương một việc chỉ giao cho một cơ quan chủ trì chịu trách nhiệm chính.
Hơn nữa, chữ ký số chuyên dùng công vụ là loại chữ ký điện tử được sử dụng công khai trong giao dịch của cơ quan nhà nước. Việc cấp cho các cơ quan nhà nước chứng thư, chữ ký số chuyên dụng công vụ cho mục đích ký số thực chất đây là một hoạt động dịch vụ công phục vụ giao dịch của các cơ quan quản lý nhà nước. Theo Luật Bảo vệ bí mật nhà nước, giao dịch điện tử hoạt động hằng ngày không thuộc phạm vi của nó chứa bí mật nhà nước.
Chữ ký chuyên dùng công vụ được một số đại biểu cho rằng, đây là lĩnh vực đặc thù thuộc phạm vi bảo vật, bảo vệ bí mật nhà nước, đại biểu Nguyễn Phương Tuấn khẳng định không phải là lĩnh vực đặc thù thuộc phạm vi bảo vệ bí mật nhà nước.
Ngoài ra, một số đại biểu Quốc hội đề cập bổ sung một khoản về quy định trách nhiệm của Chính phủ vào Điều 27, đại biểu Nguyễn Phương Tuấn cho biết, hiện nay chưa có văn bản pháp luật nào giao cho Bộ trưởng Bộ Quốc phòng quản lý nhà nước về chữ ký số chuyên dùng công vụ.