Explicar claramente el contenido de la firma electrónica

[anuncio_1]

SGGPO 30/05/2023 08:54

En la mañana del 30 de mayo, la Asamblea Nacional escuchó el informe explicativo, aceptado y revisado del proyecto de Ley de Transacciones Electrónicas (modificado) y discutió este proyecto.

El vicepresidente de la Asamblea Nacional, Nguyen Duc Hai, presidió la reunión.

Luego de su recepción y revisión, el proyecto de Ley revisada sobre Transacciones Electrónicas consta de 7 capítulos y 54 artículos. Según la agenda, el proyecto de ley será considerado y aprobado por la Asamblea Nacional el próximo 22 de junio.

Según el informe sobre la explicación, aceptación y revisión del proyecto de ley presentado por el presidente del Comité de Ciencia, Tecnología y Medio Ambiente, Le Quang Huy, en la reunión, algunas opiniones sugirieron ampliar el ámbito de aplicación para incluir a personas, organizaciones y organizaciones e individuos extranjeros relacionados con las transacciones electrónicas.

Sin embargo, según el Comité Permanente de la Asamblea Nacional, este organismo ha evaluado cuidadosamente los temas de aplicación del proyecto de ley y lo ha revisado en la dirección: "Esta ley se aplica a las agencias, organizaciones e individuos que participan directamente o están relacionados con las transacciones electrónicas".

Respecto de las firmas electrónicas, existen sugerencias para aclarar el significado de firmas digitales y firmas electrónicas; Al mismo tiempo, ¿podría aclarar si OTP, SMS o biometría son firmas electrónicas? El Sr. Le Quang Huy dijo que actualmente, las formas de códigos de autenticación de transacciones a través de mensajes electrónicos (SMS), confirmación de contraseña de un solo uso (OTP), token OTP, biometría, identificación electrónica de usuario (eKYC)... se utilizan con relativa frecuencia en las transacciones electrónicas.

Sin embargo, estas formas sólo se consideran firmas electrónicas cuando se combinan lógicamente con un mensaje de datos, capaz de confirmar que el sujeto firma el mensaje de datos y confirmar la aprobación por parte de dicho sujeto del contenido del mensaje de datos firmado.

Respecto de la propuesta de complementar la base jurídica de las medidas de autenticación con el papel de las firmas electrónicas, el informe explicativo señala que el proyecto establece los principios generales para la realización de transacciones electrónicas. En consecuencia, las partes son "libres de acordar la elección de la tecnología, los medios electrónicos y la firma electrónica para realizar transacciones electrónicas". De hecho, en los bancos, los clientes pueden utilizar cuentas transaccionales, contraseñas, códigos OTP... proporcionados por el banco para realizar transacciones.

Esta es una forma de confirmación de la aceptación por parte del cliente del contenido del mensaje de datos (contenido de la transacción), sin embargo, estos formularios no son firmas electrónicas.

En particular, existen sugerencias para regular las obligaciones de los organismos estatales al momento de procesar datos personales y datos sensibles relativos a las personas. El Sr. Le Quang Huy explicó: La Ley de Seguridad de la Información en la Red tiene una regulación sobre la protección de la información personal, que estipula los principios de protección, recopilación y uso, actualización, modificación y cancelación, garantizando la seguridad de la información y la responsabilidad de las agencias de gestión del Estado en la protección de la información personal en la red. La Ley de Seguridad Cibernética también estipula la responsabilidad de proteger los datos personales de las empresas nacionales y extranjeras que prestan servicios en redes de telecomunicaciones e Internet.

Además, el Gobierno ha emitido el Decreto Nº 13 sobre protección de datos personales, que estipula las responsabilidades de los ministerios, ramas, agencias y organizaciones pertinentes en la protección de los datos personales. Por tanto, no es necesario especificar este contenido en el proyecto de Ley.

[anuncio_2]
Fuente