Comment les entreprises paient-elles les services de signature numérique ?

En réponse à la pétition des entreprises fournissant des services de certification de signature numérique (entreprises CA) concernant certaines choses déraisonnables dans la circulaire 305/2016/TT-BTC réglementant le taux de collecte, la collecte, le paiement, la gestion et l'utilisation des frais de service pour la maintenance du système de vérification de l'état des certificats numériques, le ministère des Finances a répondu à cette question.

Les signatures numériques sont largement utilisées dans les entreprises. Photo d'illustration

Sur la base de la promulgation de la circulaire 305/2016/TT-BTC

La liste des frais émise avec la loi sur les frais et les charges est intitulée Frais de service pour la maintenance du système de vérification de l'état du certificat numérique (Point 7, Section VI) et attribue au ministère des Finances le pouvoir de préciser les détails.

Le point a, clause 3, article 6 du décret n° 120/2016/ND-CP du 23 août 2016 du gouvernement détaillant et guidant la mise en œuvre d'un certain nombre d'articles de la loi sur les frais et les charges stipule que les ministères et les branches sont responsables de : « Recevoir les demandes des organismes de perception des frais et des charges sous leur gestion ; évaluer et émettre un document demandant au ministère des Finances d'émettre des documents réglementant la perception des frais et des charges ».

Sur la base des réglementations ci-dessus, le 30 juin 2016, le ministère de l'Information et des Communications a émis la dépêche officielle n° 2192/BTTTT-KHTC (jointe au projet) au ministère des Finances demandant la publication d'une circulaire réglementant les frais de service pour la maintenance du système de vérification de l'état des certificats numériques, dans laquelle il est proposé que les payeurs de frais soient des organisations autorisées à fournir des services publics de certification de signature numérique.

Dans la clause 3 de l'article 38 du décret n° 26/2007/ND-CP du 15 février 2007 du gouvernement détaillant la loi sur les transactions électroniques sur les signatures numériques et les services de certification de signature numérique, il est stipulé que les organisations fournissant des services publics de certification de signature numérique sont tenues de : « Payer les frais et les droits de licence comme prescrit ».

Sur la base des dispositions ci-dessus, la circulaire 305/2016/TT-BTC du 15 novembre 2016 du ministère des Finances stipulant que les entreprises CA sont celles qui paient les frais de service pour la maintenance du système de vérification de l'état des certificats numériques a une base légale, dans le cadre de l'autorité prescrite au point 7, section VI de la liste des frais émise avec la loi sur les frais et les charges, conformément à la clause 1, article 3 de la loi sur les frais et les charges et à la clause 3, article 38 du décret n° 26/2007/ND-CP.

Les clients professionnels de Californie n’ont pas à payer de frais.

L'article 4, clause 1, du décret n° 26/2007/ND-CP stipule que les activités des organisations fournissant des services de certification de signature numérique publique sont des activités à des fins commerciales.

En réalité, les entreprises d'AC fournissent des services de certification de signature numérique aux agences, organisations et particuliers, moyennant des frais fixés selon un mécanisme de tarification. Par conséquent, les clients des entreprises d'AC paient le prix des services de certification de signature numérique aux entreprises d'AC.

L'article 4, clause 3, du décret n° 26/2007/ND-CP stipule que le fournisseur national de services de certification de signature numérique (Root Certification Authority) est une organisation qui fournit des services de certification de signature numérique aux organisations fournissant des services de signature numérique publics.

Conformément à l'article 38, clause 3, de ce décret, les organisations fournissant des services publics de certification de signature numérique sont tenues de « payer les frais et les droits de licence prescrits ».

L'article 57 du décret n° 26/2007/ND-CP stipule : « ... le prestataire national de services de certification de signature numérique agit en tant que prestataire public de services de certification de signature numérique, et les prestataires publics de services de certification de signature numérique agissent en tant qu'abonnés. »

Sur la base des dispositions ci-dessus, la circulaire n° 305/2016/TT-BTC stipule que l'entreprise CA est le payeur de la redevance, qui a une base légale, conformément aux dispositions du décret n° 26/2007/ND-CP.

En outre, le décret n° 26/2007/ND-CP ne stipule pas que les clients des entreprises de CA sont obligés de payer des frais, mais stipule seulement que les organisations fournissant des services de certification de signature numérique publique sont obligées de « payer des frais et des droits de licence conformément à la réglementation », de sorte que le projet du ministère de l'Information et des Communications ne propose pas de percevoir des frais auprès d'entités autres que les entreprises de CA.

Si la réglementation selon laquelle les clients de l'entreprise CA doivent également payer les frais constitue une double perception et n'est pas conforme aux dispositions du décret n° 26/2007/ND-CP parce que les clients de l'entreprise CA ont déjà payé le service à l'entreprise CA selon le mécanisme de prix, si ces frais supplémentaires sont exigés, il s'agira d'une double perception, non conforme aux dispositions de la loi sur les frais et les charges.

Comment calculer les frais de service

La liste des frais émise avec la loi sur les frais et les charges est intitulée Frais de service pour la maintenance du système de vérification de l'état du certificat numérique (Point 7, Section VI) et attribue au ministère des Finances le pouvoir de préciser les détails.

L'article 3, clause 1, du décret n° 26/2007/ND-CP stipule qu'un « certificat numérique » est un certificat électronique délivré par un organisme fournissant des services de certification de signature numérique. Un certificat numérique comprend neuf éléments, dont la signature numérique de l'organisme fournissant des services de certification de signature numérique, conformément à l'article 10, clause 6, du décret n° 26/2007/ND-CP, qui constitue le contenu le plus important d'un certificat numérique.

Ainsi, sur chaque certificat numérique que l’entreprise CA délivre aux clients, la signature numérique de l’entreprise CA est une condition obligatoire.

Illustration (source Internet)

Conformément aux dispositions de l'article 57 du décret n° 26/2007/ND-CP et au projet de collecte des frais du ministère de l'Information et des Communications, les entreprises d'AC sont clientes du Centre national d'authentification électronique. L'utilisation du service de maintenance du système de vérification de l'état des certificats numériques des entreprises d'AC, fourni par le Centre national d'authentification électronique, est spécifiquement la suivante :

Une autorité de certification (AC) est une unité commerciale fournissant des services de certification de signature numérique. Chaque fois qu'elle émet (vend) un certificat numérique à un abonné, elle doit signer numériquement le certificat vendu à cet abonné.

Pour garantir la valeur juridique, la signature numérique de l'entreprise CA doit être créée pendant la période de validité du certificat numérique correspondant et vérifiée avec la clé publique enregistrée sur le certificat numérique valide correspondant.

Par conséquent, la vérification du statut des certificats numériques des entreprises CA consiste essentiellement à authentifier les signatures numériques des entreprises CA sur les certificats numériques que les entreprises CA délivrent aux clients, qui sont stockés sur le système technique maintenu par le Centre national d'authentification électronique (automatiquement effectué par un logiciel d'application de signature numérique).

Par conséquent, la réglementation des frais dans la circulaire n° 305/2016/TT-BTC sur les signatures numériques des entreprises CA est adaptée au fonctionnement technique de maintenance du système de vérification de l'état des certificats numériques géré et exploité par le ministère de l'Information et des Communications, conformément aux dispositions de la loi sur les transactions électroniques et du décret n° 26/2007/ND-CP.

Le 10 avril 2017, le ministère des Finances a publié la dépêche officielle n° 4691/BTC-CST en réponse aux entreprises CA, déclarant : « Conformément aux dispositions de la clause 6, article 10 du décret n° 26/2007/ND-CP, chaque certificat numérique délivré aux clients (abonnés) porte la signature numérique de l'entreprise CA.

Les entreprises d'AC émettent des certificats numériques à leurs clients et perçoivent des paiements conformément au contrat. Elles utilisent le service de maintenance du système de vérification de l'état des certificats numériques fourni par le Centre national d'authentification électronique. Par conséquent, les entreprises d'AC paient des frais pour les signatures numériques des certificats numériques de leurs clients. Le montant des frais est fixé à 3 000 VND/signature numérique/mois, conformément aux dispositions de la circulaire n° 305/2016/TT-BTC, conformément aux dispositions de la loi sur les frais et charges et de la loi sur les transactions électroniques.

Ce calcul équivaut à calculer le nombre de certificats numériques que chaque entreprise CA a émis à des clients et qui sont toujours valides, chaque certificat numérique coûte 3 000 VND/mois".

En conséquence, les frais de 3 000 VND/signature numérique/mois sont calculés sur la base de la signature numérique de l'entreprise CA signant le certificat pour le client.

Payer les frais à partir du 3ème trimestre 2017

L'article 151, clause 1, de la loi sur la promulgation des documents juridiques stipule la date d'entrée en vigueur des documents juridiques comme suit :

« La date d'entrée en vigueur de tout ou partie d'un document juridique est spécifiée dans ce document, mais pas avant 45 jours à compter de la date d'approbation ou de signature pour les documents juridiques des agences centrales de l'État ;... ».

La circulaire 305/2016/TT-BTC a été publiée le 15 novembre 2016 et est entrée en vigueur à compter du 1er janvier 2017 (garantissant le délai correct à compter de la date de signature et de promulgation et la date d'entrée en vigueur du document n'est pas antérieure à 45 jours à compter de la date de signature) et les frais pour le service de maintenance du système de vérification de l'état des certificats numériques à compter du 1er janvier 2017 fourni par le Centre national d'authentification électronique.

Le décret n° 26/2007/ND-CP du gouvernement a été publié en 2007 et est entré en vigueur le 14 mars 2007. L'article 38, clause 3, de ce décret stipule que les entreprises de police doivent payer des frais conformément à la réglementation.

La circulaire 305/2016/TT-BTC a été émise en vertu du décret n° 26/2007/ND-CP, loi relative aux frais et charges (entrée en vigueur le 1er janvier 2017). La circulaire 305/2016/TT-BTC a été publiée le 15 novembre 2017 et est entrée en vigueur le 1er janvier 2017, sans effet rétroactif ni alourdissement de la responsabilité juridique.

Pour les certificats numériques délivrés par les entreprises d'AC à leurs clients avant le 1er janvier 2017, la circulaire n° 305/2016/TT-BTC stipule que des frais doivent être payés à compter du troisième trimestre 2017 afin de faciliter les activités des entreprises d'AC. Par conséquent, les entreprises d'AC doivent se conformer aux dispositions de la loi sur les frais et les charges et aux documents d'orientation.

En cas de difficultés dans les opérations commerciales, les entreprises canadiennes sont priées de fournir des informations et des données supplémentaires afin que le ministère des Finances puisse se coordonner avec le ministère de l'Information et des Communications pour étudier des solutions appropriées, créant des conditions favorables pour les entreprises tout en garantissant le respect des réglementations légales.

Selon Chinhphu.vn