I forbindelse med stadigt mere udbredte elektroniske transaktioner, fra elektroniske fakturaer og kontrakter til online offentlige tjenester, er det blevet en afgørende faktor at bestemme det nøjagtige tidspunkt, hvornår elektroniske data oprettes, signeres digitalt eller lagres.
I praksis, når der opstår tvister, eller der skal indhentes oplysninger, har spørgsmålet "hvornår opstod disse data?" ofte afgørende juridiske implikationer. Det er her, tidsstemplingstjenester kommer ind i billedet – tjenester, der leverer elektronisk bevis for at bekræfte tidspunktet for dataenes eksistens.
Globalt betragtes denne tjeneste som en afgørende komponent i den digitale tillidsinfrastruktur; i Vietnam er de tekniske og operationelle krav dog fortsat fragmenterede i de tidlige udviklingsfaser, primært baseret på en liste over obligatoriske standarder, og der er endnu ikke etableret en samlet standard.
Standardiser tekniske og operationelle krav.
Udstedelsen af QCVN 138:2025/BKHCN har til formål at afhjælpe dette hul. Standarden specificerer omfattende de tekniske krav til tidsstemplingstjenester, samtidig med at den sætter strenge krav til driftsprocedurer, kontrol og tjenesteudbyderens ansvar.
Ifølge reglerne skal tidsstemplingstjenester opfylde krav relateret til kerneteknisk infrastruktur såsom: hardwaresikkerhedsenheder (HSM), pålidelige tidskilder, overvågnings- og logningssystemer samt mekanismer til sikkerhedskopiering og gendannelse af data. Disse komponenter bestemmer sikkerheden og pålideligheden af tidsstempler, især inden for følsomme områder som finans og bankvirksomhed, værdipapirer, online budgivning og digital registrering.
Cirkulæret præciserer også grundlæggende begreber såsom: tidsstemplingstjeneste; tidsstempeltoken; udstedelsestidspunkt for tidsstempel; tjenesteudbyderens private nøgle; teknisk revision og teknisk revisionsorganisation. Standardisering af terminologi hjælper med at forene forståelsen mellem regulerende myndigheder, tjenesteudbydere og overensstemmelsesvurderingsorganisationer og begrænser dermed juridiske risici under implementeringen.
I henhold til cirkulære 51/2025/TT-BKHCN er organisationer, der lovligt opererer inden for tidsstempling, ansvarlige for at gennemgå og opgradere deres informationssystemer, tekniske processer og personale for fuldt ud at opfylde kravene i QCVN 138:2025/BKHCN inden den 10. april 2027, undtagen i tilfælde hvor tjenesteudbyderen vælger at anvende bestemmelserne i lov nr. 20/2023/QH15 direkte.
Denne overgangsperiode anses for nødvendig, da den giver virksomheder mulighed for proaktivt at investere i infrastruktur, især i sofistikerede tekniske systemer, der kræver høje omkostninger og kvalificeret personale.
Cirkulæret træder i kraft den 1. juli 2026. Fra denne dato ophører cirkulære nr. 06/2015/TT-BTTTT og cirkulære nr. 16/2019/TT-BTTTT fra Ministeriet for Information og Kommunikation om listen over obligatoriske standarder for digitale signaturer og certificeringstjenester for digitale signaturer med at være i kraft. Ansøgninger om licenser til at levere tidsstemplingstjenester, der er indsendt før ikrafttrædelsesdatoen for cirkulære 51, men som endnu ikke er licenseret, vil dog fortsat blive behandlet i henhold til de gamle regler, hvilket sikrer kontinuitet i statens forvaltning.

Cirkulære nr. 51/2025/TT-BKHCN træder officielt i kraft den 1. juli 2026.
Styrkelse af kontrol og forbedring af digital tillid.
Et andet bemærkelsesværdigt punkt er forordningen om overensstemmelsesvurdering. I overensstemmelse hermed udføres vurderingen af drifts- og kontrolproceskrav ved hjælp af metode 6 – vurdering af ledelsessystemer, i overensstemmelse med cirkulære nr. 28/2012/TT-BKHCN og cirkulære nr. 19/2025/TT-BKHCN om teknisk revision af elektroniske signaturer og betroede tjenester.
Organisationer, der leverer tidsstemplingstjenester, er ansvarlige for at erklære overensstemmelse, underlagt inspektion og tilsyn af statslige forvaltningsorganer, og for at vedligeholde komplette optegnelser og dokumenter som foreskrevet i cirkulære nr. 03/2025/TT-BKHCN. Overensstemmelsesvurderingsorganisationer skal udføre vurderinger og certificeringer i henhold til de korrekte procedurer og regelmæssigt rapportere deres resultater til den nationale komité for standarder, metrologi og kvalitet.
Ifølge eksperter vil integration af tidsstemplingstjenester i en samlet national teknisk standard bidrage til at forbedre sikkerheden og gennemsigtigheden af elektroniske transaktioner. Når tidsstempler kontrolleres strengt teknisk og operationelt, vil evnen til at bevise, spore og løse tvister i det digitale miljø være bedre sikret.
Udgivelsen af QCVN 138:2025/BKHCN betragtes som et afgørende element i økosystemet af betroede digitale tjenester i Vietnam, sammen med digitale signaturer, elektronisk autentificering og elektronisk identifikation. Når disse tjenester standardiseres og drives synkront, vil borgernes og virksomhedernes tillid til elektroniske transaktioner blive styrket, hvilket skaber et fundament for udviklingen af den digitale økonomi , det digitale samfund og den digitale forvaltning.
I en kontekst hvor digitale signaturer og tidsstempler ikke længere er eksklusive værktøjer for offentlige myndigheder eller store virksomheder, men gradvist er ved at blive den "grundlæggende infrastruktur" for hele samfundet, betragtes standardisering af teknologi og operationer på nuværende tidspunkt som et væsentligt krav med langsigtet betydning for den nationale digitale transformationsproces.
Kilde: https://mst.gov.vn/thiet-lap-chuan-muc-ky-thuat-cho-chung-cu-thoi-gian-trong-giao-dich-so-197260108164830227.htm








Kommentar (0)