Cổng Kết Nối Dịch Vụ Chứng Thực Chữ Ký Số Công Cộng Là Gì? Quy Trình & Yêu Cầu Kết Nối

Trong lộ trình chuyển đổi số quốc gia, việc đảm bảo an toàn, tính xác thực và pháp lý cho các giao dịch điện tử là ưu tiên hàng đầu. Để giải quyết bài toán quản lý tập trung và đơn giản hóa quy trình ký số trên các cổng dịch vụ công, Cổng kết nối dịch vụ chứng thực chữ ký số công cộng đã được xây dựng và đưa vào vận hành.

Bài viết dưới đây sẽ giúp bạn hiểu rõ khái niệm, mục đích sử dụng cũng như các yêu cầu kỹ thuật để kết nối thành công với hệ thống này.

1. Cổng kết nối dịch vụ chứng thực chữ ký số công cộng là gì?

1.1. Khái niệm

Căn cứ theo quy định pháp luật:

• Khái niệm: Cổng kết nối dịch vụ chứng thực chữ ký số công cộng là hệ thống thông tin tập trung do cơ quan quản lý nhà nước (Bộ Thông tin và Truyền thông / Bộ Khoa học và Công nghệ) xây dựng, đóng vai trò là cầu nối giữa các Hệ thống thông tin (Cổng dịch vụ công, thuế, hải quan, ngân hàng...) với các Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (CA) và tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

1.2. Mục đích sử dụng

Cổng kết nối ra đời nhằm thực hiện các mục tiêu chiến lược trong hạ tầng số:

• Tăng cường tính xác thực và bảo mật: Đảm bảo mọi thông điệp dữ liệu, tài liệu ký số đều được xác thực, đảm bảo tính pháp lý, tính toàn vẹn và chống chối bỏ.
• Kết nối và tích hợp thống nhất: Thay vì mỗi cổng dịch vụ công phải kết nối riêng lẻ với hàng chục CA khác nhau, Cổng kết nối tập trung giúp tích hợp đồng bộ trên phạm vi toàn quốc.
• Đơn giản hóa quy trình cho người dân & doanh nghiệp: Giúp người dùng thực hiện thao tác ký số (đặc biệt là ký số từ xa - Remote Signing) một cách thuận tiện, nhanh chóng ngay trên giao diện của Cổng dịch vụ công.
• Hỗ trợ quản lý tập trung: Giúp cơ quan nhà nước dễ dàng kiểm tra, giám sát và quản lý hoạt động chứng thực chữ ký số theo đúng quy định pháp luật.

2. Yêu cầu kết nối và tính năng kỹ thuật đối với phần mềm ký số

Căn cứ theo hướng dẫn và tiêu chuẩn kỹ thuật (như quy định tại Thông tư 15/2025/TT-BKHCN), các phần mềm ký số và hệ thống thông tin tham gia kết nối cần đáp ứng đầy đủ các nhóm chức năng sau:

2.1. Chức năng xác thực chủ thể và ký số

• Khởi tạo, xác thực chủ thể ký và thực hiện ký số an toàn.
• Hỗ trợ cài đặt, tích hợp, cập nhật chứng thư chữ ký số của các tổ chức trong và ngoài nước được công nhận.
• Cho phép gắn dấu thời gian (Timestamp) tương ứng với chữ ký số khi pháp luật có yêu cầu.
• Đảm bảo tính toàn vẹn tuyệt đối của thông điệp dữ liệu sau khi ký.

2.2. Chức năng kiểm tra hiệu lực chứng thư chữ ký số

• Xác thực thông tin trên chứng thư chữ ký số theo đúng quy định định danh.
• Kiểm tra trạng thái hiệu lực của chứng thư số qua đường dẫn tin cậy hoặc danh sách tin cậy (Trust List).

2.3. Chức năng kết nối và lưu trữ dữ liệu

• Tuân thủ chuẩn kết nối API (sử dụng phương thức POST, xác thực qua các thông số như sp_id, sp_password, token).
• Lưu trữ dữ liệu bắt buộc: Lưu trữ chứng thư chữ ký số tại thời điểm ký, danh sách chứng thư bị thu hồi (CRL) và kết quả kiểm tra trạng thái chứng thư liên quan.
• Thông báo trạng thái: Hiển thị cảnh báo/thông báo kết quả ký số thành công hay thất bại bằng tiếng Việt rõ ràng cho người dùng.

3. Quy trình tích hợp và vận hành kết nối

Quy trình kết nối hệ thống thông tin với Cổng kết nối dịch vụ chứng thực chữ ký số công cộng bao gồm các bước cơ bản:

1. Đăng ký và tiếp nhận thông tin: Hệ thống thông tin gửi đăng ký kết nối và được cấp các tham số xác thực (sp_id, sp_password).
2. Tích hợp kỹ thuật: Đơn vị phát triển tiến hành lập trình tích hợp API theo tài liệu hướng dẫn kỹ thuật chuẩn ([https://esign.neac.gov.vn](https://esign.neac.gov.vn)).
3. Kiểm thử & Nghiệm thu: Trung tâm Chứng thực điện tử quốc gia (NEAC) thực hiện đánh giá, kiểm tra an toàn và nghiệm thu kỹ thuật hệ thống đã tích hợp.
4. Chính thức vận hành: Sau khi đạt nghiệm thu, kết nối được kích hoạt chính thức. Cơ quan quản lý và các bên liên quan phối hợp giám sát, hỗ trợ kỹ thuật trong suốt quá trình sử dụng.