تطبيق اللوائح الجديدة بشأن التوقيعات الإلكترونية

دخل المرسوم الحكومي رقم 23/2025/ND-CP حيز التنفيذ مؤخرًا، وهو ينظم التوقيعات الإلكترونية والخدمات الموثوقة، باستثناء التوقيعات الرقمية المستخدمة حصريًا للخدمات العامة وخدمات شهادة التوقيع الرقمي المستخدمة حصريًا للخدمات العامة.

ينطبق المرسوم على الهيئات والمنظمات والأفراد المشاركين بشكل مباشر في التوقيعات الإلكترونية والخدمات الموثوقة أو المرتبطين بها.

وبناء على ذلك، يتم تصنيف شهادات التوقيع الإلكتروني على النحو التالي: شهادة التوقيع الرقمي الأصلية لمزود خدمة التصديق الإلكتروني الوطني هي شهادة توقيع رقمي صادرة ذاتيًا عن مزود خدمة التصديق الإلكتروني الوطني والتي تتوافق مع كل نوع من أنواع الخدمات الموثوقة.

شهادة التوقيع الرقمي لمقدم خدمة موثوق هي شهادة توقيع رقمي يصدرها مقدم خدمة تصديق إلكتروني وطني إلى مقدم خدمة موثوق يتوافق مع كل نوع من أنواع الخدمات الموثوقة، بما في ذلك: شهادة توقيع رقمي لخدمات ختم الوقت؛ شهادة توقيع رقمي لخدمات مصادقة رسائل البيانات؛ شهادة توقيع رقمي لخدمات مصادقة التوقيع الرقمي العامة. شهادة التوقيع الرقمي العامة هي شهادة توقيع رقمي يصدرها مقدم خدمة تصديق التوقيع الرقمي العام إلى مشترك.

أما بالنسبة لشهادات التوقيع الإلكتروني المتخصصة الصادرة عن الجهات والهيئات التي تُنشئها، فقد نصّ المرسوم بوضوح على أن محتويات شهادات التوقيع الإلكتروني تشمل: معلومات عن الجهة أو الهيئة التي تُنشئها؛ معلومات عن الجهة أو الهيئة أو الفرد الذي مُنح شهادة التوقيع الإلكتروني؛ رقم تعريف شهادة التوقيع الإلكتروني؛ مدة صلاحية شهادة التوقيع الإلكتروني؛ بيانات التحقق من التوقيع الإلكتروني للجهة أو الهيئة أو الفرد الذي مُنح شهادة التوقيع الإلكتروني؛ التوقيع الإلكتروني للجهة أو الهيئة التي تُنشئ شهادة التوقيع الإلكتروني؛ غرض ونطاق استخدام شهادة التوقيع الإلكتروني؛ المسؤوليات القانونية للجهة أو الهيئة التي تُصدر شهادة التوقيع الإلكتروني.

فيما يتعلق بمحتوى شهادة التوقيع الرقمي، وفقًا للمرسوم، يتضمن محتوى شهادة التوقيع الرقمي الأصلية لمزود خدمة التصديق الإلكتروني الوطني ما يلي: اسم مزود خدمة التصديق الإلكتروني الوطني؛ رقم شهادة التوقيع الرقمي؛ مدة صلاحية شهادة التوقيع الرقمي؛ المفتاح العام لمزود خدمة التصديق الإلكتروني الوطني؛ التوقيع الرقمي لمزود خدمة التصديق الإلكتروني الوطني؛ الغرض ونطاق استخدام شهادة التوقيع الرقمي؛ المسؤولية القانونية لمزود خدمة التصديق الإلكتروني الوطني؛ خوارزمية المفتاح غير المتماثل.

قواعد جديدة بشأن التوقيعات الإلكترونية.

يتضمن محتوى شهادة التوقيع الرقمي لمزود الخدمة الموثوق به المقابل لكل نوع من أنواع الخدمات ما يلي: اسم المنظمة التي تصدر شهادة التوقيع الرقمي؛ اسم مزود الخدمة الموثوق به؛ رقم شهادة التوقيع الرقمي؛ فترة صلاحية شهادة التوقيع الرقمي؛ المفتاح العام لمزود الخدمة الموثوق به؛ التوقيع الرقمي للمنظمة التي تصدر شهادة التوقيع الرقمي؛ الغرض ونطاق استخدام شهادة التوقيع الرقمي؛ المسؤولية القانونية لمزود الخدمة الموثوق به؛ خوارزمية المفتاح غير المتماثل.

وينص المرسوم أيضًا على محتويات شهادات التوقيع الرقمي العامة، بما في ذلك: اسم المنظمة التي تصدر شهادة التوقيع الرقمي؛ اسم المشترك؛ رقم شهادة التوقيع الرقمي؛ مدة صلاحية شهادة التوقيع الرقمي؛ المفتاح العام للمشترك؛ التوقيع الرقمي للمنظمة التي تصدر شهادة التوقيع الرقمي؛ غرض ونطاق استخدام شهادة التوقيع الرقمي؛ المسؤولية القانونية للمنظمة التي تقدم خدمات التصديق على التوقيع الرقمي العامة؛ خوارزمية المفتاح غير المتماثل.

مدة صلاحية شهادة التوقيع الرقمي الأصلية الصادرة عن مزود خدمات التصديق الإلكتروني الوطني هي 25 عامًا. وتُحدد مدة صلاحية شهادة التوقيع الرقمي الصادرة عن مزود خدمات موثوق به على النحو التالي: شهادات التوقيع الرقمي لخدمات ختم الوقت، وشهادات التوقيع الرقمي لخدمات مصادقة رسائل البيانات، صالحة لمدة أقصاها 5 سنوات؛ وشهادات التوقيع الرقمي لخدمات مصادقة التوقيع الرقمي العامة صالحة لمدة أقصاها 10 سنوات.

الحد الأقصى لمدة صلاحية شهادة التوقيع الرقمي العامة هو 3 سنوات ومدة صلاحية شهادة التوقيع الإلكتروني المتخصصة في حالة ضمان التوقيع الإلكتروني المتخصص بشهادة التوقيع الإلكتروني المتخصصة هي 10 سنوات...

المصدر: https://baobinhthuan.com.vn/ap-dung-quy-dinh-moi-ve-chu-ky-dien-tu-129695.html