ผู้ให้บริการออกใบรับรอง (Certification Authority – CA) สำหรับลายมือชื่ออิเล็กทรอนิกส์ มีหน้าที่อย่างไรตาม พ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ.

ผู้ที่ต้องการประกอบธุรกิจการให้บริการออกใบรับรองสำหรับลายมือชื่ออิเล็กทรอนิกส์
ต้องดำเนินการตามพระราชกฤษฎีกาข้างต้น และมีหน้าที่ปฏิบัติตามเงื่อนไขที่กฎหมายบัญญัติไว้ใน มาตรา 28 ดังนี้

หน้าที่ปฏิบัติตามแนวนโยบายและแนวปฏิบัติของผู้ให้บริการที่แสดงไว้
(เนื่องจากผู้ให้บริการออกใบรับรองฯ
จะต้องมีการออกแนวนโยบายและแนวปฏิบัติว่าด้วยลายมือชื่ออิเล็กทรอนิกส์
ตัวอย่างเช่น ‘Certification Practices Statement (CPS) หรือเอกสารใดๆ
ทำนองเดียวกัน)
หน้าที่ใช้ความระมัดระวังตามสมควรเกี่ยวกับความถูกต้องและความสมบูรณ์ของใบรับรอง
อายุใบรับรอง เป็นต้น
หน้าที่กำหนดวิธีการให้คู่กรณีที่เกี่ยวข้องสามารถตรวจสอบเนื้อหาหรือสาระสำคัญของใบรับรอง
เกี่ยวกับการระบุผู้ให้บริการออกใบรับรอง, เจ้าของลายมือชื่อที่ระบุไว้ในใบรับรอง
และข้อมูลสำหรับใช้สร้างลายมือชื่ออิเล็กทรอนิกส์ที่ใช้ได้ในขณะหรือก่อนที่มีการออกใบรับรอง
หน้าที่กำหนดวิธีการให้คู่กรณีที่เกี่ยวข้องสามารถตรวจดูใบรับรองได้
เพื่อตรวจสอบวิธีการที่ใช้ในการระบุตัวเจ้าของลายมือชื่อ, วัตถุประสงค์และคุณค่าที่มีการนำข้อมูลสำหรับใช้สร้างลายมือชื่ออิเล็กทรอนิกส์หรือใบรับรอง,
ขอบเขตความรับผิดของผู้ให้บริการออกใบรับรอง, วิธีการให้เจ้าของลายมือชื่อส่งคำบอกกล่าวเมื่อมีเหตุตามบางประการ
ตามมาตรา 27 (2), บริการเกี่ยวกับการเพิกถอนใบรับรอง เป็นต้น
หน้าที่จัดให้มีบริการที่เจ้าของลายมือชื่อสามารถติดต่อกับผู้ให้บริการออกใบรับรองในกรณี
ตามมาตรา 27
(2) และกรณีการขอเพิกถอนใบรับรองที่ทันการ
หน้าที่ใช้ระบบ
วิธีการและบุคลากรที่เชื่อถือได้ในการให้บริการ ฯลฯ

ไม่มีความคิดเห็น: