Vydávání technických pokynů pro digitální podpis a software pro ověřování digitálních podpisů

Ministerstvo vědy a technologií právě vydalo oběžník č. 15/2025/TT-BKHCN, kterým se stanoví technické požadavky na software pro digitální podpis, software pro ověřování digitálních podpisů a portál pro připojení k veřejné službě certifikace digitálních podpisů.

Ministerstvo vědy a technologií vydalo technické pokyny pro software pro digitální podpis a ověřování podpisů.

Oběžník poskytuje konkrétní pokyny k provádění ustanovení článku 17 a článku 44 vládního nařízení č. 23/2025/ND-CP ze dne 21. února 2025 o elektronických podpisech a důvěryhodných službách, včetně technických požadavků, softwarových funkcí a připojení k veřejnému portálu certifikační služby digitálních podpisů, který vyvinulo Ministerstvo vědy a technologií.

Požadavky na funkce softwaru pro digitální podpis

Podle oběžníku musí software pro digitální podpis a software pro ověřování digitálního podpisu plně splňovat technické normy uvedené v připojeném dodatku I.

Software pro digitální podpis musí být schopen ověřit podepisující subjekt, ověřit platnost certifikátu digitálního podpisu před povolením podpisu a zároveň umožnit použití standardního tajného klíče k digitálnímu podepisování datových zpráv.

Software musí podporovat konverzi formátů datových zpráv, připojení digitálních podpisů, certifikátů digitálního podpisu a časů podpisu, jakož i integraci certifikátů digitálního podpisu od Národního centra pro elektronickou certifikaci, poskytovatelů veřejných certifikačních služeb a uznávaných certifikátů ze zahraničí.

Software musí navíc umožňovat časové razítko dle potřeby, čímž je zajištěna integrita podepsané datové zprávy.

Požadavky na funkci ověřování certifikátu digitálního podpisu

Software pro ověřování digitálního podpisu musí ověřit informace v certifikátu dle předpisů o elektronické identifikaci a zároveň zkontrolovat důvěryhodnou cestu certifikátu digitálního podpisu, která je propojena s původním certifikátem Národního centra pro elektronické ověřování.

Konkrétní požadavky na platnost certifikátů digitálního podpisu jsou podrobně specifikovány v dodatku II oběžníku.

Připojení k veřejnému portálu certifikační služby digitálního podpisu

Software musí zajistit možnost připojení a výměny dat s portálem pro připojení k veřejné certifikační službě digitálního podpisu; musí dodržovat technické pokyny pro připojení vydané Ministerstvem vědy a technologií.

Ukládání a správa informací o digitálním podpisu

Software musí podporovat ukládání informací týkajících se podepsaných datových zpráv, včetně certifikátů digitálního podpisu, seznamů zrušených certifikátů a kontrol stavu certifikátů v době podpisu.

Zároveň musí software umožňovat aktualizaci, změnu nebo zobrazení seznamu organizací poskytujících certifikační služby, jakož i Seznamu důvěryhodných zahraničních certifikátů elektronického podpisu uznávaných ve Vietnamu.

Systém musí mít funkci jasného upozornění uživatele na výsledky digitálního podpisu ve vietnamštině, s uvedením, zda byl podpis úspěšný či neúspěšný, a s možností stažení podepsané datové zprávy do zařízení.

Centrum pro vědeckotechnickou komunikaci

Zdroj: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm