Expliquer clairement le contenu de la signature électronique

SGGPO 30/05/2023 08:54

Le matin du 30 mai, l'Assemblée nationale a écouté le rapport expliquant, acceptant et révisant le projet de loi sur les transactions électroniques (modifié) et a discuté de ce projet.

Le vice-président de l'Assemblée nationale, Nguyen Duc Hai, a présidé la réunion.

Après réception et révision, le projet de loi révisé sur les transactions électroniques comprend 7 chapitres et 54 articles. Selon l'ordre du jour, le projet de loi sera examiné et approuvé par l'Assemblée nationale le 22 juin.

Selon le rapport sur l'explication, l'acceptation et la révision du projet de loi présenté par le président du Comité des sciences, de la technologie et de l'environnement, Le Quang Huy, lors de la réunion, certains avis ont suggéré d'élargir le champ d'application pour inclure les personnes physiques et morales étrangères, ainsi que les organisations et les personnes physiques liées aux transactions électroniques.

Toutefois, selon la Commission permanente de l'Assemblée nationale, cette agence a soigneusement évalué les sujets d'application du projet de loi et l'a révisé dans le sens suivant : « Cette loi s'applique aux agences, organisations et individus participant directement ou liés aux transactions électroniques ».

En ce qui concerne les signatures électroniques, des suggestions ont été formulées pour clarifier la signification des signatures numériques et des signatures électroniques ; Dans le même temps, veuillez préciser si l’OTP, le SMS ou la biométrie sont des signatures électroniques ? M. Le Quang Huy a déclaré qu'actuellement, les formes de codes d'authentification de transaction via des messages électroniques (SMS), la confirmation de mot de passe à usage unique (OTP), le jeton OTP, la biométrie, l'identification électronique de l'utilisateur (eKYC)... sont utilisées relativement couramment dans les transactions électroniques.

Toutefois, ces formulaires ne sont considérés comme des signatures électroniques que lorsqu'ils sont logiquement combinés avec un message de données, capables de confirmer que le sujet signe le message de données et de confirmer l'approbation par ce sujet du contenu du message de données signé.

En ce qui concerne la proposition visant à compléter la base juridique des mesures d'authentification par le rôle des signatures électroniques, le rapport explicatif indique que le projet a énoncé les principes généraux pour la conduite des transactions électroniques. En conséquence, les parties sont « libres de convenir du choix de la technologie, des moyens électroniques et de la signature électronique pour effectuer des transactions électroniques ». En effet, dans les banques, les clients peuvent utiliser des comptes de transaction, des mots de passe, des codes OTP... fournis par la banque pour effectuer des transactions.

Il s’agit d’une forme de confirmation de l’acceptation par le client du contenu du message de données (contenu de la transaction), mais ces formulaires ne sont pas des signatures électroniques.

Il est notamment proposé de réglementer les obligations des organismes d’État lors du traitement des données personnelles et des données sensibles relatives aux individus. M. Le Quang Huy a expliqué : La loi sur la sécurité de l'information du réseau contient une réglementation sur la protection des informations personnelles, qui stipule les principes de protection, de collecte et d'utilisation, de mise à jour, de modification et d'annulation, garantissant la sécurité de l'information et la responsabilité des agences de gestion de l'État dans la protection des informations personnelles sur le réseau. La loi sur la cybersécurité stipule également la responsabilité de protéger les données personnelles des entreprises nationales et étrangères fournissant des services sur les réseaux de télécommunications et Internet.

En outre, le gouvernement a publié le décret n° 13 sur la protection des données personnelles, qui stipule les responsabilités des ministères, branches, agences et organisations concernés en matière de protection des données personnelles. Il n’est donc pas nécessaire de préciser ce contenu dans le projet de loi.

Source