Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam

Hình ảnh quảng cáo sản phầm esign của MISA.

Công ty hiện tại chưa tuân thủ đúng quy định của Bộ Thông tin và Truyền thông về quy trình cung cấp dịch vụ, theo báo cáo của các thành viên VCDC và các đơn vị đang sử dụng giải pháp chữ ký số từ xa của công ty cổ phần MISA (dịch vụ eSign).

Theo hướng dẫn số 190/NAEC-TĐPC ngày 07/05/2020 của Trung tâm chứng thực điện tử Quốc gia, dịch vụ của công ty cổ phần MISA "chưa được thẩm tra và cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo quy định tại Điều 22 Nghị định số 130/2018/NĐ-CP."

Để thực hiện các giao dịch tài chính quan trọng như khai thuế và nộp thuế hiện nay, dịch vụ chữ ký số của MISA đã được cung cấp cho các doanh nghiệp. Theo khảo sát, một số doanh nghiệp đang sử dụng dịch vụ eSign của MISA đã phản hồi rằng chỉ cần sử dụng tài khoản và mã PIN cố định là có thể ký số trên bất kỳ điện thoại, máy tính nào.

Theo các chuyên gia của VCDC, việc không tuân thủ theo hướng dẫn của Bộ Thông tin và Truyền thông đã dẫn đến giải pháp eSign đang triển khai trên thị trường của MISA không đảm bảo an toàn, bảo mật. Chữ ký số do MISA cung cấp, đặc biệt là tính chống chối bỏ của chữ ký đó, chỉ tương đương với mật khẩu và tài khoản thông thường về mặt an toàn và bảo mật.

Tuy nhiên, công ty cổ phần MISA vẫn tiếp tục cung cấp dịch vụ chữ ký số eSign. Với hàng nghìn chữ ký số đã cung cấp ra thị trường cho các dịch vụ quan trọng như khai thuế, hóa đơn điện tử và các dịch vụ quan trọng khác, hành động này có nguy cơ dẫn đến các rủi ro rất lớn vì một chứng thư số giả mạo có thể tạo ra hàng triệu chữ ký số giả mạo.

Xem thêm:>>>>> Ứng dụng Công nghệ 4.0 trong sự phát triển nền kinh tế số

Theo An toàn Thông tin

Cập nhật tin tức công nghệ mới nhất tại fanpage Công nghệ & Cuộc sống