Bài viết liên quan
Công nghệ & Số hóa
Chứng thư số
Digital Certificate
Chứng thư số là một tệp dữ liệu điện tử do CA cấp, chứa thông tin nhận dạng của chủ thể (cá nhân/tổ chức), khóa công khai của chủ thể, thời hạn hiệu lực và chữ ký số của CA để xác thực tính hợp lệ. Trong ngân hàng, chứng thư số SSL/TLS được dùng để bảo mật website và kênh API; chứng thư số chữ ký số dùng cho cán bộ nhân viên ký duyệt giao dịch, ký hóa đơn điện tử, ký báo cáo gửi Ngân hàng Nhà nước (NHNN). Chứng thư số có thời hạn hiệu lực thường từ 1-3 năm và phải được gia hạn trước khi hết hạn để đảm bảo tính liên tục của các hoạt động ngân hàng điện tử.
Chứng thư số là gì?
Chứng thư số (Digital Certificate) là tệp dữ liệu điện tử do Tổ chức cấp chứng thư số (CA - Certificate Authority) phát hành, dùng để xác thực danh tính chủ thể trong môi trường điện tử. Theo Điều 3 Nghị định 130/2018/NĐ-CP và Luật Giao dịch điện tử 2023, chứng thư số gắn liền với cặp khóa bất đối xứng (public key & private key), có thời hạn hiệu lực xác định và được CA ký số để đảm bảo tính xác thực.
Đặc điểm
- Thành phần: khóa công khai, thông tin định danh chủ thể (tên, mã số thuế/CCCD), thời hạn hiệu lực, chữ ký số của CA, số serial.
-
Hai loại chính trong ngân hàng: chứng thư số SSL/TLS bảo mật website (
https://) và kênh API Open Banking; chứng thư số chữ ký số dùng cho cán bộ ký duyệt giao dịch, ký hóa đơn điện tử, ký báo cáo gửi NHNN. - Thời hạn: thường từ 1-3 năm tùy gói cấp, phải gia hạn trước ngày hết hạn (thường trước 30 ngày).
- Nhà cung cấp tại VN: VNPT-CA (VNPT-SmartCA), FPT-CA, Viettel-CA, BKAV-CA, NewCA.
Ví dụ
Ngân hàng TMCP A cấp chứng thư số chữ ký số (Token USB hoặc SmartCA trên app) cho chuyên viên tín dụng để ký duyệt hồ sơ cho vay trên hệ thống LOS. Khi hết hạn, chuyên viên phải gia hạn qua VNPT-CA, nếu không hệ thống sẽ từ chối ký - đảm bảo tuân thủ quy định tại Thông tư 17/2019/TT-NHNN về hệ thống thông tin tín dụng.