Bước ngoặt mới trong bảo mật giao dịch ngân hàng điện tử

Trong bối cảnh chuyển đổi số mạnh mẽ, việc đảm bảo an toàn cho các giao dịch điện tử trở nên cấp thiết hơn bao giờ hết. Mới đây, Ngân hàng Nhà nước đã ban hành Thông tư 16/2023/TT-NHNN, mang đến những thay đổi căn bản về nội dung và quy trình quản lý chứng thư số. Những quy định này chính thức có hiệu lực từ ngày 01/7/2024, đánh dấu một bước tiến mới trong việc chuẩn hóa hạ tầng chữ ký số chuyên dùng ngành Ngân hàng.

Nội dung chứng thư số: Bỏ cũ, thêm mới để tối ưu bảo mật

Một trong những điểm đáng chú ý nhất của quy định mới là việc tinh chỉnh các thành phần dữ liệu hiển thị trên chứng thư số. Cụ thể, cơ quan quản lý đã quyết định loại bỏ thông tin về cơ quan quản lý thuê bao, thay vào đó là sự xuất hiện của thông tin về thuật toán mật mã. Điều này giúp tập trung vào các yếu tố kỹ thuật cốt lõi, đảm bảo tính tương thích và an toàn cao nhất cho hệ thống.

Theo quy định tại Thông tư 16/2023/TT-NHNN, một chứng thư số chuẩn chỉnh từ sau ngày 01/7/2024 sẽ bao gồm 10 nội dung chính:

1. Tên tổ chức cung cấp dịch vụ chữ ký số.
2. Tên của thuê bao.
3. Số hiệu (Serial Number) của chứng thư số.
4. Thời hạn có hiệu lực của chứng thư số.
5. Khóa công khai của thuê bao.
6. Chữ ký số của tổ chức cung cấp dịch vụ chữ ký số.
7. Các hạn chế về mục đích, phạm vi sử dụng của chứng thư số.
8. Các hạn chế về trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chữ ký số.
9. Thuật toán mật mã.
10. Các nội dung cần thiết khác theo quy định của Bộ Thông tin và Truyền thông.

Quy định về gia hạn và thay đổi thông tin: Những mốc thời gian "vàng"

Để tránh gián đoạn trong quá trình sử dụng, người dùng và các tổ chức cần đặc biệt lưu ý đến các mốc thời gian thực hiện thủ tục hành chính liên quan đến chứng thư số.

Gia hạn chứng thư số

Việc gia hạn phải được thực hiện khi chứng thư số vẫn còn hiệu lực. Tổ chức quản lý thuê bao cần gửi đề nghị gia hạn trước khi chứng thư số hết hạn ít nhất 10 ngày. Sau khi gia hạn thành công, chứng thư số sẽ có thời hạn hiệu lực mới tối đa không quá 05 năm.

Thay đổi nội dung thông tin

Trong quá trình công tác, nếu có sự thay đổi về thông tin cá nhân hoặc chức vụ, thuê bao cần thực hiện cập nhật ngay. Thời hạn để tổ chức quản lý thuê bao đề nghị thay đổi là trong vòng 05 ngày làm việc kể từ khi phát sinh thay đổi. Các trường hợp cụ thể bao gồm:

• Thay đổi chức danh, chức vụ hoặc bộ phận công tác (trong cùng đơn vị/chi nhánh).
• Thay đổi thông tin giấy tờ tùy thân (Chứng minh nhân dân/Căn cước công dân/Hộ chiếu).
• Thay đổi thông tin liên lạc (Địa chỉ, email, số điện thoại).

Cần lưu ý rằng, việc thay đổi nội dung thông tin sẽ không làm thay đổi thời hạn có hiệu lực ban đầu của chứng thư số đó.

Lời khuyên cho người dùng

Việc nắm vững các quy định tại Thông tư 16/2023/TT-NHNN không chỉ giúp các cán bộ, nhân viên ngành ngân hàng tuân thủ đúng pháp luật mà còn bảo vệ quyền lợi và an toàn thông tin cá nhân trong môi trường số. Hãy chủ động kiểm tra thời hạn chứng thư số của mình và thực hiện các thủ tục cần thiết đúng hạn để đảm bảo mọi giao dịch luôn thông suốt.