يجب أن يتمتع برنامج التوقيع الرقمي بوظيفة التحقق من الصحة قبل التنفيذ.

إن أحد المتطلبات المهمة لبرنامج التوقيع الرقمي هو أن يكون لديه وظيفة التحقق من صحة شهادة التوقيع الرقمي قبل السماح للمستخدم بإجراء التوقيع الرقمي.

أصدرت وزارة العلوم والتكنولوجيا (MOST) التعميم رقم 15/2025/TT-BKHCN بتاريخ 15 أغسطس 2025، والذي يحدد اللوائح الفنية الحديثة لبرامج التوقيع الرقمي وبرامج التحقق من التوقيع الرقمي وبوابة اتصال خدمة شهادة التوقيع الرقمي العامة.

على وجه التحديد، تُلزم وزارة العلوم والتكنولوجيا برامج التوقيع الرقمي بوظيفة التحقق من صحة شهادات التوقيع الرقمي قبل السماح للمستخدمين بالتوقيع. كما يجب أن يدعم البرنامج ختم التاريخ عند الضرورة، ويضمن سلامة رسائل البيانات بعد التوقيع.

يُعدّ التعميم رقم 15/2025/TT-BKHCN إنجازًا قانونيًا هامًا، إذ يُسهم في تعزيز الثقة الرقمية، وحماية المعاملات الإلكترونية، ودعم تطوير الاقتصاد الرقمي في فيتنام. (الصورة: وزارة العلوم والتكنولوجيا)

وفي الوقت نفسه، يجب أن تكون برامج التحقق من التوقيع الرقمي قادرة على التحقق من التوقيعات الرقمية وفقًا لـ "مسار موثوق"، مما يضمن ربط الشهادة الرقمية للموقع بشهادة التوقيع الرقمي الأصلية لمركز المصادقة الإلكترونية الوطني (NEAC) أو أنها مدرجة في قائمة الموثوقية الأجنبية المعترف بها من قبل فيتنام.

على وجه الخصوص، يجب أن يعرض برنامج التحقق من التوقيع الرقمي إشعارًا بنتيجة التحقق الصالحة أو غير الصالحة باللغة الفيتنامية، إلى جانب معلومات مفصلة حول المُوقّع، ووقت التوقيع، وسلامة البيانات.

يتطلب التعميم رقم 15/2025/TT-BKHCN أيضًا تطبيق معايير أمان جديدة، بما في ذلك متطلب الحد الأدنى لطول المفتاح وهو 2048 بت لخوارزمية RSA و256 بت لـ ECDSA، ويوصي بتطبيق معايير التوقيع الرقمي لـ PDF (PAdES) وXML (XAdES) وCMS (CAdES) وفقًا للمعايير الأوروبية.

بالإضافة إلى ذلك، أطلقت وزارة العلوم والتكنولوجيا بوابة ربط خدمات تصديق التوقيع الرقمي العام (بوابة eSign) التي طورتها الوزارة. وهي بوابة ربط مركزية تربط خدمات جميع الجهات التي تقدم خدمات تصديق التوقيع الرقمي العام (CA) بأنظمة المعلومات التي تُعنى بالمعاملات الإلكترونية (مثل بوابة الخدمات العامة، والأنظمة المصرفية، والضرائب، والجمارك، وغيرها).

تتصل المؤسسات التي تقدم خدمات تصديق التوقيعات الرقمية العامة، وأنظمة المعلومات التي تخدم المعاملات الإلكترونية باستخدام التوقيعات الرقمية، ببوابة eSign لإجراء التصديقات الرقمية. سيساعد الاتصال بنظام مركزي على تبسيط عملية تكامل وحدات تطوير التطبيقات (حيث تحتاج فقط إلى الاتصال بجهة اتصال واحدة بدلاً من الاتصال بكل جهة تصديق على حدة)، مع ضمان المزامنة والسلامة والتوافق على مستوى البلاد. المركز الوطني للمصادقة الإلكترونية (NEAC) هو الجهة المسؤولة عن دعم وتوجيه عملية الاتصال ببوابة eSign.

يلعب المركز الوطني للمصادقة الإلكترونية (NEAC) دورًا أساسيًا في تنظيم نشر برامج التوقيع الرقمي والتحقق من التوقيع الرقمي وربط خدمات مصادقة التوقيع الرقمي العامة.

في الفترة الماضية، قام المركز الوطني لتصديق التوقيعات الرقمية (NEAC) بتجميع وثائق إرشادية مفصلة ونظام أسئلة للمؤسسات والأفراد الذين يطورون البرمجيات، والمؤسسات التي تقدم خدمات تصديق التوقيعات الرقمية (CAs)، ومالكي أنظمة المعلومات، وذلك لتطبيق المحتوى الفني للتعميم بشكل سليم. وفي الوقت نفسه، أنشأ المركز قنوات إلكترونية للإجابة على الاستفسارات المتعلقة بالإجراءات والمعايير اللازمة للحل السريع.

يعتمد هذا التعميم على قانون المعاملات الإلكترونية لعام 2023 والمرسوم 23/2025/ND-CP، مما يؤدي إلى إنشاء ممر قانوني تقني موحد وآمن وحديث لأنشطة المعاملات الإلكترونية في فيتنام.

مينه هوان

المصدر: https://vtcnews.vn/phan-mem-chu-ky-so-phai-co-chuc-nang-kiem-tra-hieu-luc-truoc-khi-thuc-hien-ar960619.html