THIẾT BỊ KÝ SỐ DO VIMASS NHẬP KHẨU VÀ PHÂN PHỐI

THIẾT BỊ KÝ SỐ DO VIMASS NHẬP KHẨU VÀ PHÂN PHỐI

A. Thiết bị ký số và giá bán:

Căn cứ Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự số 03/2019/GPKD-BCY ký ngày 11/01/2019 và Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự số 14/2019/GPXNK-BCY ký ngày 28/1/2019 bởi Trưởng ban Ban Cơ yếu Chính phủ, Công ty cổ phần dịch vụ nền di động Việt Nam (Vimass) đã nhập khẩu từ Mỹ và Hongkong thiết bị ký số đạt chuẩn bảo mật FIPS 140-2 cấp độ 3, gồm:

 

1) Thiết bị ký số CryptoMate Nano (Hongkong) sử dụng với máy tính có cổng USB, giá bán bao gồm 10% thuế GTGT là 432.850 đ.

2) Thẻ ký số ACS ACOS5-64 (Hongkong), giá bán bao gồm 10% thuế GTGT là 346.280 đ.

3) Đầu đọc thẻ ACS ACOS5-64 sử dụng với máy tính có cổng USB, giá bán bao gồm 10% thuế GTGT là 120.000 đ.

4) Thiết bị ký số Rosetta USB Token Serie III (Mỹ) sử dụng với máy tính có cổng USB, giá bán bao gồm 10% thuế GTGT là 865.700 đ.

5) Thẻ nhớ ký số Rosetta microSDHC (Mỹ) dung lượng 4 GB sử dụng với điện thoại di động (được lắp vào khay thẻ nhớ trong điện thoại hoặc trong phụ kiện cắm vào iPhone) có giá bán bao gồm 10% thuế GTGT là 1.293.000 đ.

Thẻ nhớ ký số Rosetta microSDHC có dung lượng từ 8 GB đến 64 GB có báo giá riêng khi có nhu cầu và phụ thuộc vào số lượng đặt.

Các thiết bị ký số nói trên được bảo hành miễn phí năm đầu theo hình thức 1 đổi 1 nếu lỗi không phải do bên sử dụng.

 

B. Tính năng:

 

1) Thiết bị ký số thực hiện các hàm: sinh số ngẫu nhiên, sinh cặp khóa RSA-2048, băm dữ liệu SHA-256, ký số và chứng thực chữ ký RSA-2048, RSA-3072 hoàn toàn bên trong thiết bị. Thiết bị có 32 hoặc 64 KB EEPROM để lưu trữ các chứng thư số và khóa bí mật. Thông thường 1 file .p12 chứa chứng thư số của cá nhân/ tổ chức và khóa bí mật RSA-2048 có độ dài khoảng 5 KB, do vậy 1 thiết bị ký số lưu được 6 hoặc 12 chứng thư số và cặp khóa.
Ví dụ: lưu vào thẻ Rosetta 1 chứng thư số cá nhân và 5 chứng thư số doanh nghiệp, bạn có thể:
- ký số để thực hiện giao dịch tài chính cá nhân trên mobile banking hoặc ví điện tử;
- ký số để giao dịch chứng khoán cá nhân trên điện thoại di động;
- ký số để gửi email, văn bản điện tử.
- ký số trên điện thoại các tờ khai của 1 trong 5 doanh nghiệp gửi đến Thuế, Bảo hiểm xã hội, Hải quan.
- phát hành hóa đơn điện tử của 1 trong 5 doanh nghiệp có chữ ký số lưu trong thiết bị.

 

2) Với thiết bị ký số không ai (kể cả chính chủ) có thể lấy ra khóa bí mật đã lưu; chỉ có thể lấy ra chữ ký số (khoảng 344 Byte) và chứng thư số gồm khóa công khai để gửi đi cùng văn bản. Tại nơi nhận, chứng thư số sẽ được kiểm tra đối chiếu chữ ký của đơn vị phát hành chứng thư (được Bộ Thông tin và Truyền thông cấp phép chứng thực chữ ký số công cộng), nếu đúng, khóa công khai trong chứng thư và thuật toán băm, hàm xác thực ghi trong chứng thư sẽ được áp dụng trên tệp văn bản để đối chiếu với chữ ký của người gửi. Nếu khớp, văn bản được chấp nhận, người nhận sẽ phản hồi về việc xác thực người gửi và tính toàn vẹn của văn bản.

 

3) Thiết bị ký số sử dụng hàm sinh số ngẫu nhiên vật lý bên trong để tạo ra cặp khóa RSA-2048, lưu khóa bí mật, chỉ xuất khóa công khai để đảm bảo an toàn tuyệt đối khóa bí mật của mình. Việc truy cập vào thiết bị để lấy số serie, tạo cặp khóa, lưu chứng thư số, lấy ra chứng thư số hoặc chữ ký số đều phải sử dụng mật khẩu truy cập thiết bị gồm tối thiểu 6 ký tự ASCII. Người biết mật khẩu có thể thay đổi mật khẩu này. Trong trường hợp sai mật khẩu 10 lần liên tiếp, toàn bộ dữ liệu lưu bên trong thiết bị tự động bị xóa và không thể sử dụng tiếp. Chủ thiết bị nhầm quá 10 lần cần liên hệ Vimass để cài đặt lại với phí 100.000 đ.

 

C. Công dụng:
Thiết bị ký số đạt tiêu chuẩn bảo mật của Mỹ NIST. FIPS 140-2 cấp độ 3, chứa đến 6 hoặc 12 chứng thư số có thể sử dụng trong nhiều lĩnh vực:

 

1) Ngân hàng trực tuyến: căn cứ thông tư 161/2016/TT-BQP ngày 21/10/2016 quy định chuẩn quốc gia về bảo mật thông tin trong lĩnh vực ngân hàng (gồm QCVN 04/2016/BQP về mã hóa dữ liệu; QCVN 05/2016/BQP về sử dụng chữ ký số; QCVN 06/2016/BQP về quản lý khóa mật), Thống đốc NHNN đã ban hành quyết định 630/QĐ-NHNN ngày 31/3/2017 có hiệu lực từ 1/1/2019 yêu cầu áp dụng các giải pháp an toàn bảo mật trong thanh toán trực tuyến, quy định số tiền được giao dịch 1 lần và trong 1 ngày khi sử dụng các biện pháp xác thực: SMS, OTP, vân tay, nhận diện và chứng thư số. Cá nhân, doanh nghiệp có thể dùng thiết bị ký số để ký số các giao dịch qua internet banking hoặc mobile banking không bị giới hạn về số tiền, nhanh hơn và bảo mật ở mức D cao nhất.

 

2) Khai Thuế trực tuyến: kể từ 6/5/2019 các doanh nghiệp, tổ chức, cá nhân khai Thuế trực tuyến được thực hiện miễn phí trên website của Tổng cục Thuế http://thuedientu.gdt.gov.vn và cần sử dụng chứng thư số, thiết bị ký số.

 

3) Phát hành hóa đơn điện tử: theo nghị định 119/2018/NĐ-CP các doanh nghiệp mới thành lập phải sử dụng ngay hóa đơn điện tử, các doanh nghiệp khác được phép chuyển đổi hóa đơn giấy sang hóa đơn điện tử chậm nhất trước ngày 30/10/2020. Dự kiến đến 2020 nước ta có 1,5 triệu doanh nghiệp, chỉ riêng quý I/2019 có hơn 28.000 doanh nghiệp mới ra đời.

 

4) Khai Bảo hiểm xã hội trực tuyến: tổ chức, cá nhân đến website của BHXH VN https://gddt.baohiemxahoi.gov.vn/ để nhận các mẫu biểu, làm theo hướng dẫn và ký số các văn bản sử dụng thiết bị ký số; gửi miễn phí đến BHXN VN và nhận kết quả trực tuyến.

 

5) Khai Hải quan trực tuyến: tổ chức, cá nhân đến website chính thức của Tổng cục Hải quan https://www.customs.gov.vn/default.aspx để lập tờ khai theo hướng dẫn, sử dụng thiết bị để ký số, gửi miễn phí đến Tổng cục Hải quan và nhận phản hồi điện tử.

 

6) Chứng khoán trực tuyến: theo thông tư 134/2017/TT-BTC ngày 19/12/2017 của Bộ Tài chính hướng dẫn giao dịch điện tử trên thị trường chứng khoán, các công ty chứng khoán và sở giao dịch phải tích hợp chữ ký số trong giao dịch trực tuyến trước ngày 30/9/2018 để đảm bảo xác thực người gửi và tính toàn vẹn của các lệnh chứng khoán. Thiết bị ký số cho phép cài trên laptop, máy tính hoặc điện thoại giúp nhà đầu tư dễ dàng ký giao dịch chứng khoán, đáp ứng quy định pháp luật và bảo đảm an toàn tuyệt đối các giao dịch chứng khoán.

 

7) Gửi và nhận văn bản điện tử giữa các cơ quan nhà nước: Quyết định 28/2018/QĐ-TTg ngày 12/7/2018 của Thủ tướng Chính phủ quy định văn bản điện tử đã ký số được gửi, nhận qua hệ thống quản lý văn bản và điều hành quy định tại quyết định này có giá trị pháp lý tương đương văn bản giấy và thay cho việc gửi, nhận văn bản giấy và được triển khai tại tất cả các cơ quan nhà nước trước ngày 30/6/2020. Các đơn vị không phải cơ quan nhà nước được Chính phủ khuyến khích sử dụng. Thiết bị ký số có thêm công dụng ký số (cả trên điện thoại di động) các văn bản điện tử giữa các cơ quan nhà nước.

 

8) Lắp đặt thiết bị ký số vào các thiết bị IoT: đảm bảo các giao dịch giữa thiết bị tự động hóa thông minh IoT với máy chủ đám mây hoặc với đối tượng tương tác đều được thực hiện bằng chữ ký số, an toàn và nhanh nhất.

 

Tóm lại: chỉ 1 thiết bị ký số có thể ký số cho 6 hoặc 12 tổ chức, cá nhân tất cả các nghiệp vụ thiết yếu nói trên.