Comment les entreprises paient-elles les services de signature numérique ?

En réponse à la pétition des entreprises fournissant des services de certification de signature numérique (entreprises CA) concernant certains aspects déraisonnables de la circulaire 305/2016/TT-BTC réglementant le niveau de perception, la perception, le paiement, la gestion et l'utilisation des frais de service pour le maintien du système de vérification de l'état des certificats numériques, le ministère des Finances a répondu à cette question.

Les signatures numériques sont largement utilisées dans les entreprises. Illustration photo

Sur la base de la promulgation de la circulaire 305/2016/TT-BTC

La liste des frais émise avec la loi sur les frais et redevances comprend le nom des frais de service pour la maintenance du système de vérification de l'état du certificat numérique (point 7, section VI) et attribue au ministère des Finances le pouvoir de préciser les détails.

Le point a, clause 3, article 6 du décret n° 120/2016/ND-CP du 23 août 2016 du Gouvernement détaillant et guidant la mise en œuvre d'un certain nombre d'articles de la loi sur les frais et redevances stipule que les ministères et les directions sont responsables de : « Recevoir les demandes des organismes de perception des frais et redevances placés sous leur gestion ; évaluer et délivrer un document demandant au ministère des Finances de délivrer des documents réglementant la perception des frais et redevances ».

Sur la base des dispositions ci-dessus, le 30 juin 2016, le ministère de l'Information et des Communications a publié la dépêche officielle n° 2192/BTTTT-KHTC (jointe au projet) au ministère des Finances demandant la publication d'une circulaire réglementant les frais de service pour la maintenance du système de vérification de l'état des certificats numériques, dans laquelle il est proposé que les payeurs de ces frais soient des organisations autorisées à fournir des services de certification de signature numérique publique.

Dans la clause 3, article 38 du décret n° 26/2007/ND-CP du 15 février 2007 du Gouvernement détaillant la loi sur les transactions électroniques sur les signatures numériques et les services de certification de signature numérique, il est stipulé que les organisations fournissant des services publics de certification de signature numérique sont tenues de : « Payer les frais et les droits de licence prescrits ».

Sur la base des dispositions ci-dessus, la circulaire 305/2016/TT-BTC du 15 novembre 2016 du ministère des Finances stipulant que ce sont les entreprises d'autorité de certification qui paient les frais de service pour la maintenance du système de vérification de l'état des certificats numériques a une base légale, dans le cadre de l'autorité prescrite au point 7, section VI de la liste des frais émise avec la loi sur les frais et redevances, conformément à l'article 3, paragraphe 1, de la loi sur les frais et redevances et à l'article 38, paragraphe 3, du décret n° 26/2007/ND-CP.

Les clients professionnels de Californie n'ont pas à payer de frais.

L'article 4, paragraphe 1, du décret n° 26/2007/ND-CP stipule que les activités des organismes fournissant des services de certification de signature numérique publique sont des activités à but commercial.

En réalité, les entreprises d'autorité de certification (AC) proposent des services de certification de signature numérique aux agences, organisations et particuliers, et perçoivent des frais selon un système de tarification spécifique. Ainsi, les clients des AC paient ces dernières pour ces services de certification de signature numérique.

L'article 4, paragraphe 3, du décret n° 26/2007/ND-CP stipule que le fournisseur national de services de certification de signature numérique (autorité de certification racine) est une organisation qui fournit des services de certification de signature numérique aux organisations fournissant des services de signature numérique publics.

Conformément à l'article 38, paragraphe 3, du présent décret, les organismes fournissant des services de certification de signature numérique publique sont tenus de « payer les droits et redevances de licence prescrits ».

L'article 57 du décret n° 26/2007/ND-CP stipule que « … le fournisseur national de services de certification de signature numérique agit en tant que fournisseur public de services de certification de signature numérique, et les fournisseurs publics de services de certification de signature numérique agissent en tant qu'abonnés. »

Sur la base des dispositions ci-dessus, la circulaire n° 305/2016/TT-BTC stipulant que les entreprises CA sont des contribuables a une base légale, conformément aux dispositions du décret n° 26/2007/ND-CP.

De plus, le décret n° 26/2007/ND-CP ne stipule pas que les clients des entreprises d'autorité de certification sont tenus de payer des frais, mais stipule seulement que les organismes fournissant des services publics de certification de signature numérique sont tenus de « payer les frais et les redevances de licence conformément à la réglementation », de sorte que le projet du ministère de l'Information et des Communications ne propose pas de percevoir de frais auprès d'entités autres que les entreprises d'autorité de certification.

Si le règlement imposant aux clients de l'entreprise CA de payer également des frais constitue une double perception et n'est pas conforme aux dispositions du décret n° 26/2007/ND-CP, étant donné que les clients de l'entreprise CA ont déjà payé le service à l'entreprise CA selon le mécanisme de tarification, le paiement de ces frais supplémentaires constituera une double perception, non conforme aux dispositions de la loi sur les frais et redevances.

Comment calculer les frais de service

La liste des frais émise avec la loi sur les frais et redevances comprend le nom des frais de service pour la maintenance du système de vérification de l'état du certificat numérique (point 7, section VI) et attribue au ministère des Finances le pouvoir de préciser les détails.

L’article 3, paragraphe 1, du décret n° 26/2007/ND-CP stipule qu’un « certificat numérique » est un certificat électronique délivré par un organisme fournissant des services de certification de signature numérique. Ce certificat comprend neuf éléments, dont la signature numérique de l’organisme de certification, conformément à l’article 10, paragraphe 6, du même décret, qui en constitue l’élément principal.

Ainsi, sur chaque certificat numérique qu'une autorité de certification délivre à un client, la signature numérique de l'autorité de certification est une condition obligatoire.

Photo d'illustration (source internet)

Conformément aux dispositions de l'article 57 du décret n° 26/2007/ND-CP et au projet de perception des redevances du ministère de l'Information et des Communications, les entreprises titulaires d'une autorité de certification (AC) sont clientes du Centre national de certification électronique. L'utilisation du service de gestion du système de vérification du statut des certificats numériques des entreprises AC, fourni par le Centre national de certification électronique, est précisément la suivante :

Une autorité de certification (AC) est une entité commerciale fournissant des services de certification de signature numérique. Chaque fois qu'une AC émet (vend) un certificat numérique à un abonné, elle doit signer numériquement ce certificat.

Pour garantir sa validité juridique, la signature numérique de l'entreprise CA doit être créée pendant la période de validité du certificat numérique correspondant et vérifiée par la clé publique enregistrée sur le certificat numérique valide correspondant.

Par conséquent, vérifier le statut des certificats numériques des entreprises d'autorité de certification revient essentiellement à authentifier les signatures numériques de ces entreprises sur les certificats numériques qu'elles délivrent à leurs clients, lesquels sont stockés sur le système technique géré par le Centre national d'authentification électronique (opération effectuée automatiquement par le logiciel d'application de signature numérique).

Par conséquent, la réglementation des frais figurant dans la circulaire n° 305/2016/TT-BTC relative aux signatures numériques des entreprises d'autorité de certification est appropriée en termes d'exploitation et de maintenance techniques du système de vérification de l'état des certificats numériques géré et exploité par le ministère de l'Information et des Communications, conformément aux dispositions de la loi sur les transactions électroniques et du décret n° 26/2007/ND-CP.

Le 10 avril 2017, le ministère des Finances a publié la dépêche officielle n° 4691/BTC-CST en réponse aux entreprises CA, déclarant : « Conformément aux dispositions de l'article 10, paragraphe 6, du décret n° 26/2007/ND-CP, chaque certificat numérique délivré aux clients (abonnés) comporte la signature numérique de l'entreprise CA.

Les entreprises d'authentification forte (ACF) délivrent des certificats numériques à leurs clients et perçoivent les frais prévus au contrat. Elles utilisent en outre le service de suivi du statut des certificats numériques fourni par le Centre national d'authentification électronique. Par conséquent, les ACF s'acquittent de frais pour les signatures numériques apposées sur les certificats numériques de leurs clients. Le montant de ces frais est fixé à 3 000 VND par signature numérique et par mois, conformément à la circulaire n° 305/2016/TT-BTC et aux dispositions de la loi relative aux redevances et aux frais et de la loi relative aux transactions électroniques.

Ce calcul équivaut à calculer le nombre de certificats numériques que chaque entreprise CA a délivrés à ses clients et qui sont encore valides ; chaque certificat numérique coûte 3 000 VND/mois.

En conséquence, les frais de 3 000 VND/signature numérique/mois sont calculés sur la base de la signature numérique de l’entreprise CA signant le certificat pour le client.

Payer les frais à partir du troisième trimestre 2017

L’article 151, paragraphe 1, de la loi sur la promulgation des actes juridiques stipule la date d’entrée en vigueur des actes juridiques comme suit :

« La date d'entrée en vigueur de tout ou partie d'un document juridique est précisée dans ce document, mais pas avant 45 jours à compter de la date d'approbation ou de signature pour la promulgation des documents juridiques des agences centrales de l'État ;... »

La circulaire 305/2016/TT-BTC a été émise le 15 novembre 2016 et est entrée en vigueur le 1er janvier 2017 (en veillant à ce que le délai entre la date de signature et la date de promulgation et la date d'entrée en vigueur du document ne soit pas antérieure à 45 jours à compter de la date de signature) et les frais de service pour la maintenance du système de vérification de l'état des certificats numériques à compter du 1er janvier 2017 sont fournis par le Centre national d'authentification électronique.

Le décret n° 26/2007/ND-CP du gouvernement a été promulgué en 2007 et est entré en vigueur le 14 mars 2007. L'article 38, paragraphe 3, de ce décret stipule que les entreprises CA doivent payer des frais conformément à la réglementation.

La circulaire 305/2016/TT-BTC a été émise conformément au décret n° 26/2007/ND-CP, loi relative aux frais et redevances (en vigueur à compter du 1er janvier 2017). Publiée le 15 novembre 2017, elle est entrée en vigueur le 1er janvier 2017 sans effet rétroactif ni alourdissement de la responsabilité juridique.

Pour les certificats numériques délivrés par les autorités de certification à leurs clients avant le 1er janvier 2017, la circulaire n° 305/2016/TT-BTC stipule que les frais doivent être acquittés à compter du troisième trimestre 2017 afin de faciliter le travail des autorités de certification. Ces dernières sont donc tenues de se conformer aux dispositions de la loi relative aux frais et redevances et aux documents d'application.

En cas de difficultés dans leurs opérations commerciales, les entreprises CA sont priées de fournir des informations et des données supplémentaires afin que le ministère des Finances puisse se coordonner avec le ministère de l'Information et des Communications pour étudier des solutions appropriées, créant ainsi des conditions favorables aux entreprises tout en assurant le respect des réglementations légales.

Selon Chinhphu.vn