Root CA có nhiệm vụ xác nhận danh tính các nhà cung cấp chữ ký số và quản lý chứng thư gốc - nền tảng để các chứng thư cấp dưới được tin cậy, bảo đảm an toàn cho giao dịch điện tử của cơ quan nhà nước, doanh nghiệp và người dân. Mỗi quốc gia thường chỉ có một Root CA. Tại Việt Nam, đơn vị này do NEAC quản lý, trước đó chứng thư gốc mang tên Bộ Thông tin và Truyền thông.
Việc tạo khóa và cấp chứng thư chữ ký số cho Root CA theo tên Bộ Khoa học và Công nghệ được thực hiện để chuẩn hóa thông tin định danh sau khi Bộ Thông tin và Truyền thông sáp nhập và lấy tên gọi chung là Bộ Khoa học và Công nghệ, bảo đảm tính chính danh, tính pháp lý của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, cũng như duy trì mức độ tin cậy cao cho các hệ thống đang sử dụng chữ ký số trong hoạt động của cơ quan nhà nước, doanh nghiệp và người dân.
Để đáp ứng quy định mới về dịch vụ tin cậy, Root CA quốc gia đã tự cấp bốn chứng thư chữ ký số cho các dịch vụ sau: ký số bằng USB Token; ký số từ xa; ký số trên thiết bị di động và dấu thời gian.
Giám đốc NEAC Tô Thị Thu Hương tại Lễ tạo khóa cấp chứng thư chữ ký số gốc theo tên Bộ Khoa học và Công nghệ
Lễ tạo khóa diễn ra ngày 25/11 tại Trung tâm dữ liệu chính của NEAC. Toàn bộ quy trình được thực hiện nghiêm ngặt theo kịch bản đã được phê duyệt với trò độc lập: Quản trị, vận hành và chứng kiến. Các thao tác đều được kiểm tra, xác nhận, lập biên bản và ghi hình đầy đủ, đáp ứng yêu cầu minh bạch, kiểm toán và giám sát kỹ thuật.
Phát biểu tại buổi lễ, bà Tô Thị Thu Hương, Giám đốc Trung tâm Chứng thực điện tử quốc gia nhấn mạnh, NEAC xác định việc khởi tạo chứng thư chữ ký số gốc mới cho hệ thống Root CA không chỉ đơn thuần là cập nhật kỹ thuật theo tên gọi mới của bộ, mà còn là sứ mệnh củng cố nền tảng niềm tin cho hạ tầng số Việt Nam. Đây là bước đi then chốt để hoàn thiện hạ tầng tin cậy và bảo đảm tính tuân thủ pháp luật trong bối cảnh mới.
Theo NEAC, việc đưa chứng thư chữ ký số gốc mới vào sử dụng không làm gián đoạn các dịch vụ hiện hành. Chứng thư chữ ký số gốc cũ vẫn có hiệu lực và các chứng thư chữ ký số của các tổ chức cung cấp dịch vụ chữ ký số công cộng được cấp bởi chứng thư chữ ký số gốc cũ vẫn tiếp tục được sử dụng, duy trì cho đến khi hết hạn, bảo đảm các chuỗi chứng thư chữ ký số đã cấp cho cơ quan nhà nước, tổ chức, doanh nghiệp và người dân vận hành bình thường. Trên cơ sở chứng thư chữ ký số gốc mới, NEAC sẽ từng bước cấp phát chứng thư chữ ký số cho các tổ chức cung cấp dịch vụ tin cậy.
Thời gian tới, NEAC sẽ tiếp tục phối hợp với các tổ chức cung cấp dịch vụ tin cậy, các bộ, ngành và địa phương để chuẩn hóa việc sử dụng chứng thư chữ ký số gốc mới trong các hệ thống ứng dụng; tiếp tục hoàn thiện quy chế chứng thực, quy trình kỹ thuật, tiêu chuẩn an toàn. Đồng thời tăng cường tuyên truyền, hướng dẫn, hỗ trợ tổ chức, cá nhân khai thác hiệu quả chữ ký số và dịch vụ tin cậy trong mọi lĩnh vực đời sống kinh tế, xã hội.
