Herausgabe technischer Richtlinien für Software zur digitalen Signatur und Signaturprüfung

Das Ministerium für Wissenschaft und Technologie hat gerade das Rundschreiben Nr. 15/2025/TT-BKHCN herausgegeben, in dem die technischen Anforderungen für Software für digitale Signaturen, Software zur Überprüfung digitaler Signaturen und ein öffentliches Verbindungsportal für Zertifizierungsdienste für digitale Signaturen festgelegt sind.

Das Ministerium für Wissenschaft und Technologie hat technische Richtlinien für digitale Signaturen und Signaturüberprüfungssoftware herausgegeben.

Das Rundschreiben enthält konkrete Leitlinien zur Umsetzung der Bestimmungen in Artikel 17 und Artikel 44 des Regierungserlasses Nr. 23/2025/ND-CP vom 21. Februar 2025 zu elektronischen Signaturen und vertrauenswürdigen Diensten, einschließlich technischer Anforderungen, Softwarefunktionen und Verbindungen zum vom Ministerium für Wissenschaft und Technologie entwickelten öffentlichen Portal für die Zertifizierung digitaler Signaturen.

Anforderungen an die Funktionen digitaler Signatursoftware

Gemäß dem Rundschreiben muss Software für digitale Signaturen und Software zur Überprüfung digitaler Signaturen die im beigefügten Anhang I angegebenen technischen Standards vollständig erfüllen.

Software für digitale Signaturen muss in der Lage sein, den Unterzeichner zu authentifizieren, die Gültigkeit des digitalen Signaturzertifikats zu überprüfen, bevor die Signatur zugelassen wird, und gleichzeitig die Verwendung eines standardmäßigen geheimen Schlüssels zum digitalen Signieren von Datennachrichten zuzulassen.

Die Software muss die Konvertierung von Datennachrichtenformaten, das Anhängen digitaler Signaturen, digitaler Signaturzertifikate und Signaturzeiten sowie die Integration digitaler Signaturzertifikate des National Electronic Certification Center, öffentlicher Zertifizierungsdienstleister und anerkannter Zertifikate aus dem Ausland unterstützen.

Darüber hinaus muss die Software bei Bedarf die Erstellung eines Zeitstempels ermöglichen, um die Integrität der signierten Datennachricht sicherzustellen.

Anforderungen für die Funktion zur Überprüfung digitaler Signaturzertifikate

Die Software zur Überprüfung digitaler Signaturen muss die Informationen im Zertifikat gemäß den Vorschriften zur elektronischen Identifizierung authentifizieren und gleichzeitig den vertrauenswürdigen Pfad des digitalen Signaturzertifikats überprüfen, der mit dem Originalzertifikat des National Electronic Authentication Center verknüpft ist.

Spezifische Anforderungen an die Gültigkeit digitaler Signaturzertifikate sind im Anhang II des Rundschreibens detailliert aufgeführt.

Stellen Sie eine Verbindung zum öffentlichen Zertifizierungsdienstportal für digitale Signaturen her

Die Software muss die Möglichkeit zur Verbindung und zum Datenaustausch mit dem öffentlichen Verbindungsportal für die Zertifizierung digitaler Signaturen gewährleisten und den technischen Verbindungsanweisungen des Ministeriums für Wissenschaft und Technologie entsprechen.

Speichern und Verwalten digitaler Signaturinformationen

Die Software muss das Speichern von Informationen zu signierten Datennachrichten unterstützen, einschließlich digitaler Signaturzertifikate, Listen widerrufener Zertifikate und Zertifikatsstatusprüfungen zum Zeitpunkt der Signierung.

Gleichzeitig muss die Software die Aktualisierung, Änderung oder Anzeige der Liste der Organisationen ermöglichen, die Zertifizierungsdienste anbieten, sowie der Liste der vertrauenswürdigen ausländischen Zertifikate für elektronische Signaturen, die in Vietnam anerkannt sind.

Das System muss über die Funktion verfügen, den Benutzer auf Vietnamesisch deutlich über die Ergebnisse der digitalen Signatur zu informieren, anzuzeigen, ob die Signatur erfolgreich war oder nicht, und den Download der signierten Datennachricht auf das Gerät zu ermöglichen./.

Zentrum für Wissenschafts- und Technologiekommunikation

Quelle: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm