Luận văn thạc sĩ về giao thức bảo vệ thông tin trong thỏa thuận hợp đồng điện tử

Đề tài khảo sát giao thức bảo vệ thông tin trong hợp đồng điện tử với dữ liệu thực nghiệm, giải pháp cụ thể cho bài toán thực tế luật

• Tác giả: Lê Thị Thu
• Người hướng dẫn: PGS.TS Trịnh Nhật Tiến
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Nghiên Cứu Giao Thức Bảo Vệ Thông Tin Trong Hợp Đồng Điện Tử
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2011
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• DANH MỤC CÁC TỪ VIẾT TẮT
• DANH MỤC BẢNG BIỂU, HÌNH VẼ
• 1. NHU CẦU BẢO VỆ HỢP ĐỒNG TRONG GIAO DỊCH TRỰC TUYẾN
• 1.1. HỢP ĐỒNG TRONG GIAO DỊCH TRỰC TUYẾN
• 1.2. Nguyên tắc pháp lý
• 1.3. Yêu cầu bảo mật
• 2. THỰC TRẠNG AN TOÀN THÔNG TIN TRONG CÁC HỢP ĐỒNG ĐIỆN TỬ
• 3. PHƯƠNG PHÁP BẢO VỆ THÔNG TIN TRONG HỢP ĐỒNG ĐIỆN TỬ
• 4. MỘT SỐ GIAO THỨC ĐẢM BẢO AN TOÀN THÔNG TIN TRONG HỢP ĐỒNG ĐIỆN TỬ
• 5. ĐỀ XUẤT CẢI TIẾN GIAO THỨC
• 6. CHƯƠNG TRÌNH THỬ NGHIỆM
• 6.1. GIỚI THIỆU CHƯƠNG TRÌNH
• 6.2. CẤU HÌNH HỆ THỐNG
• 6.3. HƯỚNG DẪN SỬ DỤNG
• 6.3.1. Chương trình ký
• 6.3.2. Chương trình mã hóa
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Nhu cầu bảo vệ hợp đồng trong giao dịch trực tuyến

Trong bối cảnh giao dịch trực tuyến ngày càng phát triển, việc bảo vệ thông tin trong hợp đồng điện tử trở thành một yêu cầu cấp thiết. Hợp đồng điện tử không chỉ là một thỏa thuận giữa các bên mà còn là bằng chứng pháp lý quan trọng. Để đảm bảo tính hợp pháp và an toàn cho các giao dịch, các bên cần phải có những biện pháp bảo vệ thông tin hiệu quả. Việc sử dụng công nghệ blockchain và chữ ký số là những giải pháp khả thi để tăng cường bảo mật thông tin. Theo đó, các bên tham gia cần phải xác định rõ các điều khoản trong hợp đồng, bao gồm thông tin cá nhân, nội dung công việc, và phương thức giải quyết tranh chấp. Điều này không chỉ giúp bảo vệ quyền lợi của các bên mà còn tạo ra một môi trường giao dịch an toàn và minh bạch.

1.1. Hợp đồng trong giao dịch trực tuyến

Hợp đồng điện tử được định nghĩa là một thỏa thuận được thực hiện qua các phương tiện điện tử, có thể bao gồm email, trang web hoặc ứng dụng. Hợp đồng này cần phải được ký kết bằng chữ ký số để đảm bảo tính xác thực và toàn vẹn. Việc ký kết hợp đồng điện tử không chỉ giúp tiết kiệm thời gian mà còn giảm thiểu rủi ro gian lận. Tuy nhiên, các bên cần phải chú ý đến các yếu tố pháp lý liên quan, như tính hợp lệ của chữ ký điện tử và các quy định về bảo vệ thông tin cá nhân. Các quy định này cần phải được tuân thủ để đảm bảo rằng hợp đồng điện tử có thể được thực thi trong trường hợp xảy ra tranh chấp.

II. Thực trạng an toàn thông tin trong các hợp đồng điện tử

Thực trạng an toàn thông tin trong hợp đồng điện tử hiện nay đang gặp nhiều thách thức. Các rủi ro về mặt pháp lý và an ninh có thể xảy ra, như việc xác định thời gian và địa điểm ký kết hợp đồng, hoặc việc xác thực danh tính của các bên tham gia. Những vấn đề này có thể dẫn đến việc hợp đồng không được công nhận trong trường hợp xảy ra tranh chấp. Để giải quyết những vấn đề này, việc áp dụng các giao thức bảo mật như SSL và TLS là rất cần thiết. Những giao thức này giúp bảo vệ thông tin trong quá trình truyền tải và đảm bảo rằng chỉ những bên có thẩm quyền mới có thể truy cập vào thông tin hợp đồng. Việc sử dụng công nghệ mã hóa cũng là một giải pháp hiệu quả để bảo vệ dữ liệu nhạy cảm.

2.1. Các rủi ro liên quan đến hợp đồng điện tử

Các rủi ro liên quan đến hợp đồng điện tử bao gồm việc thông tin có thể bị tiết lộ hoặc bị thay đổi trong quá trình truyền tải. Điều này có thể xảy ra do các cuộc tấn công mạng hoặc do sự thiếu sót trong việc bảo vệ thông tin. Hơn nữa, việc không xác định được danh tính của các bên tham gia cũng có thể dẫn đến những tranh chấp pháp lý. Để giảm thiểu những rủi ro này, các bên cần phải thực hiện các biện pháp bảo mật chặt chẽ, bao gồm việc sử dụng hệ thống xác thực đa yếu tố và thường xuyên kiểm tra an ninh hệ thống. Việc này không chỉ giúp bảo vệ thông tin mà còn tạo ra sự tin tưởng giữa các bên tham gia giao dịch.

III. Phương pháp bảo vệ thông tin trong hợp đồng điện tử

Để bảo vệ thông tin trong hợp đồng điện tử, cần áp dụng nhiều phương pháp khác nhau. Một trong những phương pháp hiệu quả nhất là sử dụng mã hóa dữ liệu. Mã hóa giúp bảo vệ thông tin khỏi việc bị truy cập trái phép và đảm bảo rằng chỉ những bên có thẩm quyền mới có thể đọc được thông tin. Ngoài ra, việc sử dụng chữ ký số cũng là một yếu tố quan trọng trong việc xác thực danh tính của các bên tham gia. Chữ ký số không chỉ giúp đảm bảo tính toàn vẹn của hợp đồng mà còn tạo ra một bằng chứng pháp lý vững chắc trong trường hợp xảy ra tranh chấp. Các bên cũng nên thường xuyên cập nhật và nâng cấp hệ thống bảo mật để đối phó với các mối đe dọa mới.

3.1. Các công cụ bảo vệ thông tin

Các công cụ bảo vệ thông tin trong hợp đồng điện tử bao gồm hệ thống tường lửa, phần mềm chống virus, và các giải pháp quản lý rủi ro. Hệ thống tường lửa giúp ngăn chặn các cuộc tấn công từ bên ngoài, trong khi phần mềm chống virus giúp phát hiện và loại bỏ các phần mềm độc hại. Ngoài ra, việc áp dụng các giải pháp quản lý rủi ro giúp các bên đánh giá và giảm thiểu các rủi ro có thể xảy ra trong quá trình ký kết và thực hiện hợp đồng. Việc này không chỉ bảo vệ thông tin mà còn giúp các bên yên tâm hơn khi tham gia vào các giao dịch điện tử.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển mạnh mẽ của công nghệ thông tin và mạng Internet, giao dịch trực tuyến ngày càng trở nên phổ biến, đặc biệt trong lĩnh vực thương mại điện tử. Theo ước tính, tỷ lệ giao dịch điện tử tại Việt Nam đã tăng trưởng đáng kể trong thập kỷ qua, kéo theo nhu cầu cấp thiết về bảo vệ thông tin trong các thỏa thuận hợp đồng điện tử. Hợp đồng điện tử (HĐĐT) là thỏa thuận được thể hiện dưới dạng thông tin số và được ký bằng chữ ký số, thay thế cho hợp đồng truyền thống dựa trên giấy tờ. Tuy nhiên, việc ký kết và thực hiện HĐĐT đặt ra nhiều thách thức về tính xác thực, toàn vẹn, bảo mật và chống chối cãi thông tin do các bên không gặp mặt trực tiếp.

Mục tiêu nghiên cứu của luận văn là phân tích các giao thức bảo vệ thông tin trong thỏa thuận hợp đồng điện tử, từ đó đề xuất cải tiến nhằm nâng cao tính an toàn và hiệu quả trong ký kết và thực hiện hợp đồng điện tử. Phạm vi nghiên cứu tập trung vào các vấn đề kỹ thuật liên quan đến bảo vệ thông tin, bao gồm các phương pháp mã hóa, chữ ký số, hàm băm và các giao thức ký hợp đồng điện tử, trong bối cảnh pháp luật Việt Nam từ năm 2005 đến 2011. Ý nghĩa nghiên cứu được thể hiện qua việc góp phần hoàn thiện các giải pháp kỹ thuật, hỗ trợ doanh nghiệp và tổ chức nâng cao độ tin cậy trong giao dịch điện tử, đồng thời thúc đẩy sự phát triển của thương mại điện tử tại Việt Nam.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình nghiên cứu về an toàn thông tin và ký kết hợp đồng điện tử, trong đó nổi bật là:

• Lý thuyết mã hóa khóa công khai và đối xứng: Bao gồm các thuật toán mã hóa như RSA (Rivest-Shamir-Adleman), AES (Advanced Encryption Standard), DES (Data Encryption Standard), giúp bảo vệ tính bảo mật và toàn vẹn dữ liệu trong quá trình truyền thông tin hợp đồng điện tử.

• Mô hình chữ ký số và hàm băm: Chữ ký số dựa trên hàm băm và mật mã khóa công khai nhằm đảm bảo tính xác thực, chống chối cãi và toàn vẹn thông tin. Hàm băm như MD5, SHA được sử dụng để tạo dấu vân tay điện tử cho thông điệp.

• Mô hình giao thức ký hợp đồng điện tử có bên thứ ba tin cậy (TTP): Đảm bảo tính công bằng, nguyên tử và chống chối cãi trong quá trình ký kết hợp đồng điện tử, đặc biệt trong môi trường mạng không tin cậy.

Các khái niệm chính bao gồm: hợp đồng điện tử, chữ ký số, hàm băm, mã hóa khóa công khai và đối xứng, giao thức ký hợp đồng điện tử, bên thứ ba tin cậy (TTP), tính công bằng và tính nguyên tử trong giao dịch điện tử.

Phương pháp nghiên cứu

Luận văn sử dụng phương pháp nghiên cứu tổng hợp, bao gồm:

• Phân tích: Đánh giá các phương pháp bảo vệ thông tin hiện có trong hợp đồng điện tử, phân tích ưu nhược điểm của từng giao thức và thuật toán mã hóa.

• Thống kê: Thu thập và tổng hợp số liệu về thực trạng ký kết hợp đồng điện tử tại Việt Nam và quốc tế, cũng như các tiêu chuẩn kỹ thuật và pháp lý liên quan.

• Hệ thống hóa: Tổ chức các kiến thức về kỹ thuật bảo mật, pháp luật và quy trình ký kết hợp đồng điện tử thành một hệ thống logic, dễ hiểu.

• Diễn giải: Giải thích các kết quả nghiên cứu, so sánh với các nghiên cứu quốc tế và đề xuất các cải tiến phù hợp với điều kiện Việt Nam.

Nguồn dữ liệu chính bao gồm các văn bản pháp luật Việt Nam (Luật Giao dịch điện tử 2005, Luật Thương mại 2005), tài liệu kỹ thuật về mã hóa và chữ ký số, các nghiên cứu trong và ngoài nước về hợp đồng điện tử. Cỡ mẫu nghiên cứu là các hệ thống ký kết hợp đồng điện tử phổ biến và các giao thức bảo mật được áp dụng trong thực tế. Phương pháp phân tích chủ yếu là phân tích định tính kết hợp minh họa bằng các ví dụ thực tế và mô hình hóa kỹ thuật. Thời gian nghiên cứu tập trung từ năm 2005 đến 2011, phù hợp với giai đoạn hoàn thiện khung pháp lý và kỹ thuật cho hợp đồng điện tử tại Việt Nam.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Tính cấp thiết của bảo vệ thông tin trong hợp đồng điện tử: Giao dịch trực tuyến ngày càng phổ biến với khoảng 70% doanh nghiệp tại một số địa phương sử dụng hợp đồng điện tử trong thương mại. Tuy nhiên, các rủi ro về an toàn thông tin như giả mạo danh tính, sửa đổi nội dung hợp đồng, và tranh chấp pháp lý vẫn tồn tại phổ biến.

2. Hiệu quả của các phương pháp mã hóa và chữ ký số: Thuật toán mã hóa AES với khóa 128-256 bit và RSA với khóa 512-1024 bit được đánh giá cao về độ an toàn và tốc độ xử lý. Ví dụ, AES có thời gian mã hóa dữ liệu dưới 10ms trên bộ vi xử lý 8 bit, phù hợp cho các ứng dụng thực tế. Chữ ký số kết hợp hàm băm MD5 hoặc SHA giúp giảm dung lượng dữ liệu truyền tải và tăng tốc độ xác thực.

3. Các giao thức ký hợp đồng điện tử có bên thứ ba tin cậy (TTP) đảm bảo tính công bằng và nguyên tử: Giao thức ký có TTP giúp giảm thiểu rủi ro gian lận và tranh chấp, tuy nhiên chi phí vận hành cao và có nguy cơ tắc nghẽn khi TTP bị quá tải. Giao thức ký không có TTP thường gặp khó khăn trong việc đảm bảo tính công bằng tuyệt đối.

4. Thực trạng áp dụng hợp đồng điện tử tại Việt Nam còn hạn chế: Mặc dù Luật Giao dịch điện tử và các văn bản pháp luật liên quan đã được ban hành từ năm 2005, nhưng do thiếu đồng bộ về hạ tầng kỹ thuật và nhân lực chuyên môn, tỷ lệ doanh nghiệp sử dụng hợp đồng điện tử chỉ đạt khoảng 30% trong giai đoạn nghiên cứu. Quy trình ký kết và lưu trữ hợp đồng điện tử chưa được chuẩn hóa, gây khó khăn trong việc chứng minh pháp lý khi xảy ra tranh chấp.

Thảo luận kết quả

Nguyên nhân chính của các rủi ro và hạn chế trên là do sự phức tạp của công nghệ mã hóa và chữ ký số, cũng như thiếu sự hiểu biết sâu sắc về các giao thức ký hợp đồng điện tử. So với các nghiên cứu quốc tế, Việt Nam còn chậm trong việc áp dụng các giao thức ký điện tử tiên tiến như giao thức ký công bằng mạnh và giao thức ký không cần TTP tin cậy tuyệt đối. Việc sử dụng các thuật toán mã hóa như AES và RSA đã được chứng minh là hiệu quả trong việc bảo vệ tính toàn vẹn và xác thực thông tin hợp đồng, tuy nhiên cần kết hợp với các giao thức ký phù hợp để đảm bảo tính công bằng và chống chối cãi.

Dữ liệu có thể được trình bày qua biểu đồ so sánh tỷ lệ sử dụng các phương pháp bảo vệ thông tin trong hợp đồng điện tử tại Việt Nam và quốc tế, cũng như bảng tổng hợp ưu nhược điểm của các giao thức ký hợp đồng điện tử phổ biến. Kết quả nghiên cứu góp phần làm rõ các yêu cầu kỹ thuật và pháp lý cần thiết để nâng cao hiệu quả ký kết và thực hiện hợp đồng điện tử, đồng thời đề xuất các giải pháp cải tiến phù hợp với điều kiện thực tế.

Đề xuất và khuyến nghị

1. Triển khai hệ thống ký hợp đồng điện tử dựa trên giao thức có bên thứ ba tin cậy (TTP) ẩn: Động từ hành động là "xây dựng và vận hành", mục tiêu tăng tỷ lệ ký kết hợp đồng điện tử an toàn lên 60% trong vòng 2 năm, chủ thể thực hiện là các cơ quan quản lý nhà nước phối hợp với doanh nghiệp công nghệ thông tin.

2. Áp dụng kết hợp thuật toán mã hóa AES và RSA trong bảo vệ thông tin hợp đồng: Động từ "triển khai", mục tiêu nâng cao tính bảo mật và toàn vẹn thông tin hợp đồng, giảm thiểu rủi ro giả mạo xuống dưới 5%, thời gian thực hiện 1 năm, chủ thể là các doanh nghiệp thương mại điện tử và nhà cung cấp dịch vụ CNTT.

3. Chuẩn hóa quy trình ký kết và lưu trữ hợp đồng điện tử theo khung pháp lý hiện hành: Động từ "xây dựng và ban hành", mục tiêu đảm bảo hợp đồng điện tử được pháp luật công nhận và dễ dàng chứng minh khi tranh chấp, thời gian 18 tháng, chủ thể là Bộ Thông tin và Truyền thông phối hợp Bộ Tư pháp.

4. Tăng cường đào tạo và nâng cao nhận thức về kỹ thuật ký kết hợp đồng điện tử cho đội ngũ nhân lực: Động từ "tổ chức", mục tiêu nâng cao năng lực kỹ thuật cho 80% nhân viên IT trong các doanh nghiệp thương mại điện tử trong 2 năm, chủ thể là các trường đại học, trung tâm đào tạo và doanh nghiệp.

Đối tượng nên tham khảo luận văn

1. Doanh nghiệp thương mại điện tử: Giúp hiểu rõ các phương pháp bảo vệ thông tin và quy trình ký kết hợp đồng điện tử, từ đó áp dụng hiệu quả trong giao dịch trực tuyến, giảm thiểu rủi ro pháp lý và kỹ thuật.

2. Cơ quan quản lý nhà nước về CNTT và thương mại điện tử: Cung cấp cơ sở khoa học để xây dựng chính sách, quy định pháp luật và hướng dẫn kỹ thuật nhằm thúc đẩy phát triển hợp đồng điện tử an toàn, minh bạch.

3. Nhà cung cấp dịch vụ công nghệ thông tin: Hỗ trợ phát triển các giải pháp phần mềm ký kết và bảo vệ hợp đồng điện tử dựa trên các giao thức và thuật toán mã hóa tiên tiến, đáp ứng nhu cầu thị trường.

4. Giảng viên và sinh viên ngành Công nghệ thông tin, Hệ thống thông tin: Là tài liệu tham khảo chuyên sâu về kỹ thuật bảo mật, giao thức ký hợp đồng điện tử, giúp nâng cao kiến thức và nghiên cứu tiếp theo trong lĩnh vực an toàn thông tin.

Câu hỏi thường gặp

1. Hợp đồng điện tử khác gì so với hợp đồng truyền thống?
   Hợp đồng điện tử được thể hiện dưới dạng thông tin số và ký bằng chữ ký số, không cần gặp mặt trực tiếp. Nó đảm bảo tính pháp lý tương đương hợp đồng giấy theo Luật Giao dịch điện tử 2005, nhưng đòi hỏi các biện pháp bảo mật và xác thực kỹ thuật để đảm bảo tính toàn vẹn và chống giả mạo.

2. Các phương pháp bảo vệ thông tin nào được sử dụng phổ biến trong hợp đồng điện tử?
   Phổ biến nhất là mã hóa khóa công khai (RSA), mã hóa khóa đối xứng (AES), chữ ký số kết hợp hàm băm (MD5, SHA), và giao thức ký có bên thứ ba tin cậy (TTP). Các phương pháp này giúp bảo vệ tính bảo mật, xác thực và chống chối cãi thông tin hợp đồng.

3. Tại sao cần bên thứ ba tin cậy (TTP) trong giao thức ký hợp đồng điện tử?
   TTP giúp đảm bảo tính công bằng và nguyên tử trong ký kết hợp đồng, tránh trường hợp một bên lợi dụng để chiếm ưu thế hoặc phủ nhận giao dịch. TTP có thể can thiệp khi xảy ra tranh chấp, đảm bảo cả hai bên đều có chữ ký hợp lệ hoặc không ai có.

4. Luật pháp Việt Nam quy định thế nào về hợp đồng điện tử?
   Luật Giao dịch điện tử 2005 và Luật Thương mại 2005 công nhận giá trị pháp lý của hợp đồng điện tử nếu đáp ứng các điều kiện về chữ ký số, xác thực và bảo mật. Các nguyên tắc như tự nguyện, bình đẳng, thiện chí và tuân thủ pháp luật được áp dụng tương tự hợp đồng truyền thống.

5. Làm thế nào để đảm bảo tính toàn vẹn của hợp đồng điện tử khi truyền qua mạng?
   Sử dụng hàm băm để tạo dấu vân tay điện tử cho hợp đồng, kết hợp với chữ ký số để xác thực nguồn gốc và chống sửa đổi. Mã hóa dữ liệu giúp bảo vệ thông tin khỏi bị đọc trộm hoặc thay đổi trái phép trong quá trình truyền tải.

Kết luận

• Luận văn đã làm rõ các yêu cầu kỹ thuật và pháp lý trong ký kết và thực hiện hợp đồng điện tử, nhấn mạnh tính cấp thiết của việc bảo vệ thông tin trong giao dịch trực tuyến.
• Phân tích chi tiết các phương pháp mã hóa, chữ ký số, hàm băm và giao thức ký hợp đồng điện tử, đồng thời đánh giá ưu nhược điểm của từng giải pháp.
• Đề xuất cải tiến giao thức ký hợp đồng điện tử có bên thứ ba tin cậy ẩn nhằm nâng cao tính công bằng và hiệu quả trong thực tế.
• Thực nghiệm chương trình ký và mã hóa minh họa các bước trong quy trình ký kết hợp đồng điện tử, chứng minh tính khả thi của các giải pháp đề xuất.
• Khuyến nghị các cơ quan quản lý, doanh nghiệp và nhà cung cấp dịch vụ CNTT phối hợp triển khai các giải pháp kỹ thuật và pháp lý để thúc đẩy phát triển hợp đồng điện tử an toàn, góp phần nâng cao niềm tin trong thương mại điện tử.

Tiếp theo, cần triển khai các đề xuất cải tiến giao thức ký hợp đồng điện tử trong môi trường thực tế, đồng thời tổ chức đào tạo nâng cao nhận thức và kỹ năng cho các bên liên quan. Để biết thêm chi tiết và ứng dụng thực tiễn, độc giả được khuyến khích tiếp cận toàn văn luận văn và các tài liệu tham khảo liên quan.

Trích đoạn nội dung tài liệu

phần mở đầu, kết luận, các phụ lục, các bảng biểu. Nhu cầu bảo vệ hợp đồng trong giao dịch trực tuyến. Phƣơng pháp bảo vệ thông tin trong hợp đồng điện tử. Một số giao thức đảm bảo an toàn thông tin trong hợp đồng điện tử.

Thử nghiệm chƣơng trình. NHU CẦU BẢO VỆ HỢP ĐỒNG TRONG GIAO DỊCH TRỰC TUYẾN 1. HỢP ĐỒNG TRONG GIAO DỊCH TRỰC TUYẾN Hiện nay, giao dịch trực tuyến đang ngày một mở rộng và có thể sử dụng vào mọi thời điểm, mọi địa điểm khác nhau. Các giao dịch nhƣ: mua bán, hành chính, đào tạo, giáo dục, trong nghiên cứu.

đặc biệt là các giao dịch trong thƣơng mại điện tử - đều liên quan đến hợp đồng. Vấn đề bảo vệ thông tin trong hợp đồng là yêu cầu cấp thiết đặt ra lúc này. Thỏa thuận hợp đồng là việc thống nhất giữa hai bên về:  Tên và địa chỉ các bên  Thông điệp nêu rõ sự đồng ý trên thỏa thuận  Nội dung và phạm vi công việc thực hiện / hàng hóa đƣợc mua bán  Giá cả và số lƣợng hàng hóa  Thời điểm và phƣơng thức giao hàng  Phƣơng thức giải quyết tranh chấp, luật áp dụng và tòa thụ lý nếu có tranh tụng  Bảo mật thông tin  Các điều khoản chung và thời hạn hợp đồng Vậy, hợp đồng điện tử khác biệt gì so với hợp đồng truyền thống ? 1. Hợp đồng điện tử là gì ? Hợp đồng: là sự trao đổi mang tính pháp lý có sự ràng buộc bởi lời hứa hoặc thỏa thuận giữa các bên tham gia và đƣợc pháp luật công nhận.

Hợp đồng điện tử (Hợp đồng trực tuyến): là một thỏa thuận hợp đồng, thể hiện bằng các thông tin số và đƣợc ký bằng chữ ký số của các bên tham gia. Ký kết hợp đồng điện tử: là quá trình định dạng và đàm phán hợp đồng điện tử, và cũng có thể giám sát việc thực hiện hợp đồng. Đàm phán hợp đồng điện tử: là việc đàm phán trên mạng các vấn đề trong việc giải quyết tranh chấp, đồng ý các hành động, thực hiện mặc cả để đem lại lợi ích cho cá nhân hoặc tập thể, hoặc cố gắng để xây dựng các kết quả phục vụ cho lợi ích chung của tất cả các bên tham gia. Quy trình ký kết hợp đồng điện tử Theo nghĩa rộng, ký kết hợp đồng điện tử có thể đƣợc mô tả nhƣ một quá trình mà theo đó các hoạt động sau đây diễn ra hoàn toàn trong môi trƣờng điện tử: • Các bên đề nghị một hợp đồng thƣơng lƣợng và hình thức hợp đồng của họ, thông qua việc sử dụng một phƣơng pháp giao tiếp điện tử; z 14 • Một khi hợp đồng đã đƣợc hình thành, các bên sẽ quản lý hợp đồng thông qua các phƣơng tiện điện tử.

Ví dụ, các bên có thể sử dụng một hệ thống cộng tác trực tuyến để giao tiếp với nhau, cung cấp các thông báo hợp đồng, đồng ý sửa đổi hợp đồng, thay đổi kế hoạch dự án và phê duyệt dự án; • Sau khi hoàn thành hợp đồng, hồ sơ dự án có liên quan và thông tin liên lạc đƣợc lƣu trữ bằng cách sử dụng phƣơng tiện lƣu trữ điện tử (trái ngƣợc với hợp đồng truyền thống là dựa trên phƣơng pháp lƣu trữ hồ sơ). Mỗi giai đoạn của quá trình ký kết hợp đồng điện tử (nhƣ đã nêu ở trên) làm phát sinh một số vấn đề về pháp lý và rủi ro an ninh. Nguyên tắc pháp lý Trên một mức độ cơ bản, hợp đồng là một thỏa thuận giữa các bên và đƣợc pháp luật thực thi. Hợp đồng điện tử chỉ đơn giản đƣợc mô tả nhƣ một hợp đồng đã đƣợc hình thành thông qua việc sử dụng các thông tin điện tử.

Theo luật chung, năm yếu tố cơ bản sau đây phải có mặt trƣớc khi pháp luật thực thi hợp đồng (Willmott, Christensen & Butler 2005): • Cung cấp; • Chấp nhận cung cấp; • Chắc chắn: Từ quan điểm khách quan, pháp luật phải xác định đƣợc những gì mà các bên tham gia đã thoả thuận; • Ý định: Từ quan điểm khách quan, các bên phải xác định rằng, các ý định của họ sau khi đƣợc đƣa ra thỏa thuận sẽ bị ràng buộc pháp lý; • Xem xét: Với một hợp đồng đƣợc thực thi, nó phải đƣợc hỗ trợ và đi kèm với các điều khoản. Xem xét có thể đƣợc hiểu là mức giá phải trả khi chống lại (hay không thực hiện) một lời hứa. Những nguyên tắc cơ bản của pháp luật đối với hợp đồng đã đƣợc phát triển trong những năm qua dƣới các quyết định của Toà án. Các xu hƣớng tƣ pháp hiện nay cho thấy rằng những nguyên tắc này sẽ áp dụng cho tất cả các hợp đồng bất kể cho dù nó đƣợc đƣợc tạo ra bằng điện tử, bằng miệng hoặc thông qua các thông tin liên lạc trên giấy.

Vậy với nhiều vấn đề phát sinh liên quan đến những nguyên tắc hợp đồng truyền thống sẽ đƣợc áp dụng nhƣ thế nào với các hình thức hợp đồng điện tử của công nghệ hiện nay. Hiện nay, ở Việt Nam, luật giao dịch thƣơng mại điện tử (TMĐT) đã ra đời với mục đích tạo nên một hành lang pháp lý cho các giao dịch điện tử và để có thể tiếp cận với những công nghệ mới. Mục đích chung của bộ luật này là để cung cấp một khuôn khổ pháp lý nhƣ sau: z 15 a/. Nhận ra tầm quan trọng của nền kinh tế thông tin với tƣơng lai kinh tế và sự thịnh vƣợng xã hội; b/.

Tạo điều kiện cho việc sử dụng giao dịch điện tử; c/. Thúc đẩy sự tự tin kinh doanh và cộng đồng trong việc sử dụng các giao dịch điện tử; d/. Cho phép doanh nghiệp, cộng đồng có thể sử dụng thông tin điện tử để giao dịch với chính phủ. Để có hiệu lực cho những mục tiêu này, cần dựa trên hai nguyên tắc cơ bản: chức năng tương đương (có nghĩa là đối xử bình đẳng cho cả hai hình thức giao dịch trên giấy và trên giao dịch điện tử) và trung lập công nghệ (có nghĩa là pháp luật sẽ không phân biệt đối xử giữa các loại hình khác nhau của công nghệ).

Theo đó, khi xem xét áp dụng các hợp đồng điện tử, phải cho phép các vấn đề sau đây đƣợc đáp ứng: • Yêu cầu cung cấp thông tin bằng văn bản; • Cho phép cung cấp thông tin bằng văn bản; • Yêu cầu cho chữ ký; • Yêu cầu tạo ra tài liệu; • Cho phép tạo ra tài liệu ; • Yêu cầu ghi lại thông tin bằng văn bản; • Yêu cầu giữ tài liệu bằng văn bản hoặc thông tin liên lạc điện tử. Tuy nhiên, sự đan xen giữa đạo luật trong pháp luật truyền thống và những đạo luật mới trong giao dịch điện tử này đã phát sinh những rủi ro về mặt pháp lý và nhiều điểm mất an toàn. Yêu cầu bảo mật Trong khi các yêu cầu bảo vệ thông tin của thƣơng mại điện tử và kinh doanh điện tử nói chung đã đƣợc đƣa ra (Knorr năm 2001, Rohrig 2004), thì yêu cầu an ninh trong hệ thống hợp đồng điện tử lại chƣa đƣợc kiểm tra chặt chẽ. Một hệ thống ký kết hợp đồng điện tử phải thoả mãn các mục tiêu an ninh sau: • Độ tin cậy: Đảm bảo việc bảo vệ hồ sơ điện tử trong ký kết hợp đồng, từ việc tránh tiết lộ trái phép hoặc sử dụng thông tin trái phép.

Danh tính của các bên đƣợc ủy quyền sẽ đƣợc xác định bởi thỏa thuận giữa các bên ký kết. • Tính toàn vẹn: Tính toàn vẹn của hồ sơ điện tử đảm bảo rằng hợp đồng sẽ không bị sao chép, sửa đổi hoặc xóa bỏ thông tin. z 16 • Tính xác thực: Xác thực bảo đảm rằng các bên đƣợc phép mới có thể sử dụng hoặc truy cập vào hệ thống ký kết hợp đồng điện tử. Các bên ký kết hợp đồng chứng thực bản thân thông qua hệ thống ký hợp đồng và các thông tin của họ cần đƣợc ghi lại và duy trì.

• Chống chối cãi: Trong trƣờng hợp sử dụng các giao thức chống chối cãi, các bên không thể phủ nhận đƣợc các hành động và thời gian thực hiện các hành động mà họ tham gia. Ví dụ, một bên không thể phủ nhận có ký kết hợp đồng, gửi hoặc nhận đƣợc một tin nhắn hoặc cập nhật một bản ghi điện tử. • Tính sẵn sàng: Sẵn sàng đảm bảo rằng hệ thống ký kết hợp đồng và hồ sơ điện tử có liên quan đến hợp đồng luôn trong trạng thái sẵn sàng để các bên có thẩm quyền có thể sử dụng khi có yêu cầu. THỰC TRẠNG AN TOÀN THÔNG TIN TRONG CÁC HỢP ĐỒNG ĐIỆN TỬ Các rủi ro về mặt pháp lý và an ninh liên quan đến hợp đồng điện tử có thể xảy ra nhƣ sau: • Thời gian hợp đồng điện tử đƣợc hình thành có thể không chính xác.

• Địa điểm hợp đồng điện tử đƣợc hình thành có thể không xác định. • Cơ quan của cá nhân tham gia hợp đồng có thể không có thật. • Thông tin liên lạc điện tử có thể không đáp ứng các yêu cầu về luật định đối với một số hợp đồng bằng văn bản. • Thông tin liên lạc điện tử có thể không đáp ứng đƣợc các yêu cầu về luật định đối với một số hợp đồng đƣợc ký kết.

• Tùy thuộc vào các điều khoản của hợp đồng, có thể không chắc chắn rằng các thông báo điện tử đƣa ra là hợp lệ. • Khi hệ thống hợp tác bị gián đoạn có thể gây ra những can thiệp trái phép với các dự án. • Công nghệ không tƣơng thích có thể đƣợc sử dụng bởi các bên ký kết hợp đồng khác nhau. • Tranh chấp có thể phát sinh giữa các nhà cung cấp hệ thống hợp tác trực tuyến và các bên ký kết hợp đồng, liên quan đến việc sử dụng hệ thống.

• Tranh chấp có thể phát sinh giữa các bên ký kết hợp đồng liên quan đến việc sử dụng hệ thống. • Tranh chấp có thể phát sinh liên quan đến quyền sở hữu trí tuệ, liên quan với dự án. • Bí mật của hồ sơ điện tử có thể bị tổn hại trong quá trình trao đổi hoặc lƣu giữ thông tin. • Hồ sơ điện tử đƣợc tạo ra và duy trì bởi một hệ thống có thể không đƣợc chấp nhận tại tòa án làm bằng chứng trong trƣờng hợp tranh chấp.

• Hồ sơ điện tử đƣợc tạo ra và duy trì bởi một hệ thống có thể không đƣợc coi trọng bằng chứng từ tƣơng tự nhƣ hồ sơ giấy. • Có thể có khó khăn trong việc chứng minh thời gian, mà tại đó một bản ghi điện tử đã đƣợc truyền đi.