eSign – Dịch vụ Chữ ký Điện tử Trực tuyến
Để tạo chữ ký điện tử, người ký cần phải có Chứng thư số (Digital Signature Certificate – DSC) từ một Cơ quan chứng nhận (Certifying Authority – CA) được cấp phép bởi Bộ trưởng Bộ Thông tin và Truyền thông theo Luật Công nghệ Thông tin năm 2000. Trước khi CA cấp DSC, danh tính và địa chỉ của người ký phải được xác minh. Khóa riêng tư được sử dụng để tạo chữ ký điện tử được lưu trữ trong thiết bị mã hóa phần cứng chỉ sử dụng một lần. Phương thức xác minh danh tính và địa chỉ dựa trên giấy tờ, sự hiện diện vật lý trực tiếp và việc cấp thiết bị mã hóa phần cứng hiện tại không thể đáp ứng được nhu cầu của hàng tỷ người. Để cung cấp dịch vụ công hoàn toàn không cần giấy tờ, việc áp dụng chữ ký số trên diện rộng là cần thiết. Một dịch vụ trực tuyến dễ sử dụng là cần thiết để cho phép mọi người có khả năng ký số các tài liệu điện tử.
eSign: Giải pháp chữ ký điện tử trực tuyến
eSign là một dịch vụ chữ ký điện tử trực tuyến có thể được tích hợp với các ứng dụng cung cấp dịch vụ thông qua API để tạo điều kiện cho người dùng eSign ký số tài liệu. Sử dụng xác thực người dùng eSign thông qua dịch vụ e-KYC, dịch vụ chữ ký điện tử trực tuyến được tạo điều kiện thuận lợi.
| Tính năng nổi bật của eSign |
|---|
| Tiết kiệm chi phí và thời gian |
| Cải thiện sự tiện lợi cho người dùng |
| Dễ dàng áp dụng Chữ ký số |
| Chữ ký và Người ký có thể xác minh |
| Được pháp luật công nhận |
| Được quản lý bởi CA được cấp phép |
| Giải quyết các mối quan tâm về quyền riêng tư |
| Xác minh chữ ký đơn giản |
| Chứng thư có hiệu lực ngắn hạn |
eSign là một dịch vụ trực tuyến cho chữ ký điện tử mà không cần sử dụng thiết bị mã hóa vật lý. Các nhà cung cấp dịch vụ ứng dụng sử dụng dịch vụ e-KYC để xác thực người ký và tạo điều kiện cho việc ký số tài liệu.
Quy trình eSign bao gồm sự đồng ý của người ký, yêu cầu cấp Chứng thư số, tạo và đóng dấu Chữ ký số cũng như chấp nhận Chứng thư số theo quy định của Luật Công nghệ Thông tin. Nhật ký kiểm tra kỹ thuật số toàn diện, được tích hợp để xác nhận tính hợp lệ của giao dịch, cũng được lưu giữ.
eSign cung cấp các tùy chọn xác thực có thể định cấu hình phù hợp với dịch vụ e-KYC và cũng ghi lại ID e-KYC được sử dụng để xác minh danh tính của người ký. Các tùy chọn xác thực cho eKYC bao gồm sinh trắc học hoặc OTP của nhà cung cấp dịch vụ e-KYC. eSign cho phép người dùng eSign dễ dàng truy cập dịch vụ Chữ ký số hợp pháp. eSign đảm bảo quyền riêng tư của người ký bằng cách yêu cầu chỉ gửi dấu vân tay (hash) của tài liệu cho chức năng chữ ký thay vì toàn bộ tài liệu.
Dịch vụ eSign được quản lý bởi các hướng dẫn xác thực điện tử. Trong khi xác thực người ký được thực hiện bằng cách sử dụng dịch vụ e-KYC, chữ ký trên tài liệu được thực hiện trên máy chủ phụ trợ của nhà cung cấp e-Sign. Dịch vụ eSign được tạo điều kiện bởi các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy – hiện là Cơ quan chứng nhận (CA) được cấp phép theo Luật CNTT. Để tăng cường bảo mật và ngăn chặn việc sử dụng sai mục đích, khóa riêng tư của người dùng eSign được tạo trên Mô-đun Bảo mật Phần cứng (HSM) và bị hủy ngay lập tức sau khi sử dụng một lần. Vui lòng đăng ký người ký cho eSign để trải nghiệm sự tiện lợi và an toàn của chữ ký số.
