Dịch vụ VNPT dấu thời gian (VNPT Timestamp – VNPT CECA – VNPT TSA) là một yếu tố quan trọng trong quá trình khởi tạo cũng như xác thực tài liệu điện tử, đóng vai trò là chứng cứ độc lập về mốc thời gian và xác thực lâu dài tài liệu điện tử. Đây là dịch vụ giá trị gia tăng cho chữ ký số, nhằm giúp các doanh nghiệp, tổ chức chống gian lận và giả mạo trong giao dịch điện tử.
Khái niệm và Mục đích của VNPT Timestamp
Dấu thời gian là việc ghi vết thời gian, gắn thông tin về ngày, tháng, năm và thời gian vào thông điệp dữ liệu, nhằm xác định mốc thời gian một cách chính xác và không thể chỉnh sửa. Mục tiêu chính của việc ký số cấp dấu thời gian là chứng minh mốc thời gian tài liệu được ký kết hay thời gian tài liệu có hiệu lực là chính xác, độc lập và không thể chối bỏ.
Dấu thời gian giữ vai trò quan trọng trong việc lưu vết và xác thực tin cậy thời điểm các thông tin, thông điệp dữ liệu được khởi tạo, phát hành, hoặc thậm chí thay đổi trên môi trường điện tử. Nó được coi là một nhân chứng độc lập cung cấp bằng chứng cần thiết để chứng minh rằng tài liệu không bị thay đổi kể từ khi được ký số cấp dấu thời gian và mốc thời gian ký số là đáng tin cậy.
Sự cần thiết của VNPT Dấu thời gian
- Việc chỉ sử dụng chữ ký số thông thường vẫn tồn tại nhiều rủi ro, đặc biệt đối với những tài liệu nhạy cảm về thời gian.
Vấn đề của chữ ký số thông thường: - Thời gian ký số thông thường là thời gian hiển thị của thiết bị hoặc server ký số, có thể dễ dàng bị thay đổi.
- Việc tự động thay đổi giờ hệ thống của thiết bị để giả mạo thời gian khởi tạo, chỉnh sửa và truy cập tài liệu điện tử là có thể thực hiện được nếu không có dấu thời gian.
- Các chứng thư số thường sẽ hết hạn sau 3 năm, gây khó khăn cho việc chứng minh tính hợp lệ và hiệu lực của tài liệu trong dài hạn.
Lợi ích khi sử dụng Dấu thời gian:
- Chống giả mạo và gian lận: Với dấu thời gian, việc thay đổi thời gian ký có thể dẫn đến những cuộc chiến pháp lý tốn kém. Dấu thời gian giúp ngăn chặn việc làm giả hoặc thay đổi thời gian ký đối với các tài liệu có ràng buộc pháp lý.
- Đảm bảo tính toàn vẹn dữ liệu: Dấu thời gian đảm bảo tính toàn vẹn của tài liệu, bởi bất kỳ sự thay đổi, sửa xóa nào trên tài liệu cũng sẽ bị phát hiện.
- Lưu trữ lâu dài: Dấu thời gian giúp xác thực được thời điểm ký và kéo dài hiệu lực pháp lý của tài liệu được ký, hỗ trợ lưu trữ điện tử lâu dài (10 năm, 20 năm, 50 năm hoặc vĩnh viễn) mà không bị ràng buộc bởi hiệu lực của Chứng thư số công cộng.
- Chứng minh sự tồn tại: Dấu thời gian Timestamp giúp xác thực sự tồn tại của tài liệu điện tử tại mốc thời gian tin cậy.
Tính tin cậy và Cơ quan ban hành
- Độ tin cậy của Dấu thời gian: Dấu thời gian là đáng tin cậy và người dùng hoàn toàn chắc chắn rằng mốc thời gian trên dấu thời gian là chính xác và không thể bị giả mạo. Các dấu thời gian được ban hành là bằng chứng về nguồn thời gian tin cậy, giá trị thời gian tin cậy và định danh duy nhất. Hệ thống đóng dấu thời gian được kết nối trực tiếp với đồng hồ Nguyên tử Quốc gia của Viện đo lường, nhằm chống chối bỏ, phủ nhận giá trị thời gian. Cụ thể, dấu thời gian gắn trên thông điệp dữ liệu được đồng bộ với thời gian của đồng hồ nguyên tử Cesium là nguồn thời gian chuẩn do Tổng Cục đo lường chất lượng quản lý.
- Cơ quan ban hành tại Việt Nam: Tại Việt Nam, dịch vụ cấp dấu thời gian được cung cấp bởi các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (CA), theo quy định tại Nghị định 130/2018/NĐ-CP. Việc cung cấp dịch vụ này phải tuân thủ các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng, cụ thể là tuân thủ theo Điều 7 – Tiêu chuẩn dịch vụ cấp dấu thời gian của Thông tư số 06/2015/TT-BTTTT.
- Tiêu chuẩn quốc tế: Dịch vụ cấp dấu thời gian phải đáp ứng các tiêu chuẩn quốc tế như RFC 3161 hay RFC nâng cao mới nhất 5816. Ngoài ra, còn phải tuân thủ tương thích với ISO/IEC 18014 về dịch vụ cấp dấu thời gian và yêu cầu an ninh đối với hệ thống quản lý chứng thư số và chữ ký số CWA 14167-1.
Ứng dụng và Tài liệu cần sử dụng VNPT CECA
Dấu thời gian đang được ứng dụng rộng rãi trong các ngành nghề sáng tạo hay trên những tài liệu nhạy cảm về thời gian.
Những loại tài liệu cần thiết sử dụng ký số đóng dấu thời gian Timestamp bao gồm:
- Các tài liệu nhạy cảm về thời gian và tính hợp pháp của chữ ký số tại thời điểm ký.
- Tất cả các tài liệu cần lưu trữ điện tử lâu dài theo quy định của pháp luật có thời hạn lưu trữ trên 3 năm.
Các lĩnh vực ứng dụng cụ thể:
Lĩnh vực
|
Tài liệu cần ký số đóng dấu thời gian
|
Sở hữu trí tuệ
|
Giấy chứng nhận bản quyền tác giả, bản quyền sáng chế, sở hữu trí tuệ, các tài liệu nhạy cảm về thời gian
|
Tài chính – Ngân hàng
|
Giao dịch tài chính, giao dịch ngân hàng, sao kê tài khoản, chứng từ điện tử, hợp đồng điện tử, nhật ký giao dịch, báo cáo tài chính năm
|
Thương mại/Pháp lý
|
Hợp đồng mua – bán, hợp đồng kinh doanh, hợp đồng tín dụng
|
Bảo hiểm
|
Hóa đơn điện tử, chứng chỉ điện tử, hợp đồng điện tử
|
Y tế
|
Hồ sơ bệnh án điện tử, giấy đăng ký cấp phép hành nghề, chứng từ điện tử, phiếu thu điện tử, tờ khai điện tử, hợp đồng điện tử
|
Báo giá
STT | Gói dịch vụ | Số lượng | Đơn vị tính | Đơn giá | Thành tiền |
1 | TSA CeCA Min | < 5.000 | Lượt ký | 1.000 | Số lượng * 1.000 |
2 | TSA CeCA 5.000 | 5.000 | Lượt ký | 900 | 4.500.000 |
3 | TSA CeCA 10.000 | 10.000 | Lượt ký | 800 | 8.000.000 |
4 | TSA CeCA 20.000 | 20.000 | Lượt ký | 700 | 14.000.000 |
5 | TSA CeCA 50.000 | 50.000 | Lượt ký | 600 | 30.000.000 |
6 | TSA CeCA Max | > 50.000 | Lượt ký | 500 | Số lượng * 500 |
Ghi chú:
– Đơn giá trên chưa bao gồm thuế VAT.
– Hợp đồng bắt buộc phải được ký kèm dấu thời gian tại mỗi lần ký của các bên tham gia giao kết hợp đồng mới đủ điều kiện để chứng thực bởi VNPT và trục CeCA của Bộ Công thương.
– Sản lượng TSA CeCA chỉ sử dụng khi các bên tham gia giao kết hợp đồng sử dụng tính năng ký kèm dấu thời gian
Đăng ký
- MobileCA – Ký số bằng Sim điện thoại
- Ký số tập trung VNPT-CA SignServer
- Chữ ký số (VNPT-CA)
- Ký số HSM Hóa đơn điện tử
- VNPT Smart CA
- VNPT Timestamp – Dịch vụ dấu thời gian