Không có “Chữ ký số” trong Luật GDĐT?

Trong quá trình soạn thảo Luật Giao dịch điện tử hiện còn nhiều ý kiến tranh cãi về việc có đưa chữ ký số (và tổ chức chứng thực chữ ký số) vào Luật này không.
Nhóm quan điểm đưa chữ ký số vào Luật GDĐT lập luận rằng đây là loại chữ ký điện tử phổ biến nhất hiện nay và có độ an toàn rất cao, không thể không nêu trong Luật này nhằm đảm bảo tính an toàn pháp lý cho các giao dịch điện tử.
Tuy nhiên, chúng tôi ủng hộ quan điểm theo đó Luật Giao dịch điện tử chỉ nên qui định về chữ ký điện tử nói chung (mà chữ ký số chỉ là một loại trong số đó) bởi lý do:
- Thứ nhất: Luật trung lập về công nghệ, vậy nên chỉ cần tập trung vào chữ ký điện tử nói chung (mà chữ ký số chỉ là một loại chữ ký điện tử, dù rằng vào thời điểm hiện tại chữ ký số có thể là loại chữ ký điện tử thông dụng và khả thi nhất) và những nội dung liên quan trực tiếp đến chữ ký điện tử (ví dụ cơ quan xác thực chữ ký điện tử); nếu không, sau này khi xuất hiện loại chữ ký điện tử mới thì hoặc là Luật sẽ lạc hậu, hoặc là Luật sẽ phải chạy theo công nghệ;
- Thứ hai: Những vấn đề về chữ ký số, CA đối với chữ ký số, người thuê bao (quyền và nghĩa vụ)... là nội dung chủ yếu trong Nghị định về chữ ký số (mà Bộ Bưu chính viễn thông đang soạn thảo), do đó sẽ không có nguy cơ về khoảng trống pháp lý về vấn đề này. Điều quan trọng không phải là qui định chữ ký số ở đâu (trong Luật hay trong Nghị định) mà là việc có tồn tại qui định điều chỉnh về chữ ký số để tạo hành lang pháp lý an toàn cho lĩnh vực này hay không. Nếu Nghị định về chữ ký số đã đảm bảo điều này thì Luật không cần phải nêu lại vấn đề.
Tóm lại, nên chăng Luật GDDT chỉ nên tập trung vào:
- Chữ ký điện tử nói chung và các điều kiện chữ ký điện tử an toàn (mà không có những qui định riêng cho chữ ký số);
- Tổ chức chứng thực chữ ký điện tử - tức là CA của chữ ký điện tử (với các qui định về quyền và nghĩa vụ chung, không đi chi tiết về các quyền và nghĩa vụ của CA cho chữ ký số) theo hướng nếu là CA về chữ ký điện tử thì phải áp dụng các qui định tại Luật, nếu CA này thực hiện cả nhiệm vụ chứng thực chữ ký số thì phải tuân thủ thêm các qui định cho CA chữ ký số tại Nghị định.