
Das Dekret gilt für Agenturen, Organisationen und Einzelpersonen, die direkt an elektronischen Signaturen und vertrauenswürdigen Diensten beteiligt sind oder damit in Verbindung stehen.
Entsprechend werden elektronische Signaturzertifikate klassifiziert: Das Original-Digitalsignaturzertifikat eines nationalen Anbieters elektronischer Zertifizierungsdienste ist ein vom nationalen Anbieter elektronischer Zertifizierungsdienste selbst ausgestelltes Digitalsignaturzertifikat, das dem jeweiligen Typ eines vertrauenswürdigen Dienstes entspricht.
Ein digitales Signaturzertifikat eines vertrauenswürdigen Dienstanbieters ist ein digitales Signaturzertifikat, das von einem nationalen Anbieter elektronischer Zertifizierungsdienste an einen vertrauenswürdigen Dienstanbieter entsprechend der jeweiligen Art von vertrauenswürdigem Dienst ausgestellt wird, darunter: ein digitales Signaturzertifikat für Zeitstempeldienste; ein digitales Signaturzertifikat für Datennachrichtenauthentifizierungsdienste; ein digitales Signaturzertifikat für öffentliche Authentifizierungsdienste für digitale Signaturen. Ein öffentliches digitales Signaturzertifikat ist ein digitales Signaturzertifikat, das von einem öffentlichen Anbieter digitaler Signaturzertifizierungsdienste an einen Abonnenten ausgestellt wird.
Was spezielle elektronische Signaturzertifikate betrifft, die von Agenturen und Organisationen ausgestellt werden, die spezielle elektronische Signaturen erstellen, so besagt das Dekret eindeutig, dass der Inhalt elektronischer Signaturzertifikate Folgendes umfasst: Informationen über die Agentur oder Organisation, die das elektronische Signaturzertifikat erstellt; Informationen über die Agentur, Organisation oder Person, der das elektronische Signaturzertifikat ausgestellt wird; Identifikationsnummer des elektronischen Signaturzertifikats; Gültigkeitsdauer des elektronischen Signaturzertifikats; Daten zur Überprüfung der elektronischen Signatur der Agentur, Organisation oder Person, der das elektronische Signaturzertifikat ausgestellt wird; Elektronische Signatur der Agentur oder Organisation, die das elektronische Signaturzertifikat erstellt; Zweck und Anwendungsbereich des elektronischen Signaturzertifikats; Rechtliche Verantwortlichkeiten der Agentur oder Organisation, die das elektronische Signaturzertifikat ausstellt.
Was den Inhalt des digitalen Signaturzertifikats betrifft, so umfasst der Inhalt des ursprünglichen digitalen Signaturzertifikats des nationalen Anbieters elektronischer Zertifizierungsdienste gemäß der Verordnung: Name des nationalen Anbieters elektronischer Zertifizierungsdienste; Nummer des digitalen Signaturzertifikats; Gültigkeitsdauer des digitalen Signaturzertifikats; öffentlicher Schlüssel des nationalen Anbieters elektronischer Zertifizierungsdienste; digitale Signatur des nationalen Anbieters elektronischer Zertifizierungsdienste; Zweck und Umfang der Verwendung des digitalen Signaturzertifikats; rechtliche Verantwortung des nationalen Anbieters elektronischer Zertifizierungsdienste; asymmetrischer Schlüsselalgorithmus.

Neue Regelungen zur elektronischen Signatur.
Der Inhalt des digitalen Signaturzertifikats des vertrauenswürdigen Dienstanbieters für jeden Diensttyp umfasst: Name der Organisation, die das digitale Signaturzertifikat ausstellt; Name des vertrauenswürdigen Dienstanbieters; Nummer des digitalen Signaturzertifikats; Gültigkeitsdauer des digitalen Signaturzertifikats; öffentlicher Schlüssel des vertrauenswürdigen Dienstanbieters; digitale Signatur der Organisation, die das digitale Signaturzertifikat ausstellt; Zweck und Anwendungsbereich des digitalen Signaturzertifikats; rechtliche Verantwortung des vertrauenswürdigen Dienstanbieters; asymmetrischer Schlüsselalgorithmus.
Das Dekret legt außerdem den Inhalt öffentlicher digitaler Signaturzertifikate fest, darunter: Name der Organisation, die das digitale Signaturzertifikat ausstellt; Name des Abonnenten; Nummer des digitalen Signaturzertifikats; Gültigkeitsdauer des digitalen Signaturzertifikats; öffentlicher Schlüssel des Abonnenten; digitale Signatur der Organisation, die das digitale Signaturzertifikat ausstellt; Zweck und Anwendungsbereich des digitalen Signaturzertifikats; rechtliche Verantwortung der Organisation, die öffentliche Zertifizierungsdienste für digitale Signaturen bereitstellt; asymmetrischer Schlüsselalgorithmus.
Die Gültigkeitsdauer des Originalzertifikats einer digitalen Signatur eines nationalen Anbieters elektronischer Zertifizierungsdienste beträgt 25 Jahre. Die Gültigkeitsdauer des Zertifikats einer digitalen Signatur eines Anbieters vertrauenswürdiger Dienste ist wie folgt festgelegt: Zertifikate für digitale Signaturen für Zeitstempeldienste und für digitale Signaturen für Authentifizierungsdienste für Datennachrichten sind maximal fünf Jahre gültig; Zertifikate für digitale Signaturen für öffentliche Authentifizierungsdienste sind maximal zehn Jahre gültig.
Die maximale Gültigkeitsdauer eines öffentlichen digitalen Signaturzertifikats beträgt 3 Jahre und die Gültigkeitsdauer eines speziellen elektronischen Signaturzertifikats beträgt 10 Jahre, sofern die spezielle elektronische Signatur durch ein spezielles elektronisches Signaturzertifikat garantiert wird.
Quelle: https://baobinhthuan.com.vn/ap-dung-quy-dinh-moi-ve-chu-ky-dien-tu-129695.html
Kommentar (0)