Transformation der nationalen Root-CA-Infrastruktur: Standardisierung und Verbesserung der Vertrauensdienste in Vietnam

Dies ist ein wichtiger Schritt bei der Umgestaltung der technischen Infrastruktur, um sie nach der Fusion an den neuen Namen der zuständigen Behörde, das Ministerium für Wissenschaft und Technologie, anzupassen.

Am 25. November 2025 veranstaltete das Nationale Zentrum für elektronische Authentifizierung (NEAC) – Ministerium für Wissenschaft und Technologie (MOST) in Hanoi eine Zeremonie zur Erstellung eines Schlüssels für die Ausstellung eines digitalen Root-Signaturzertifikats für den Nationalen Anbieter elektronischer Authentifizierungsdienste (Root CA), der nach dem Ministerium für Wissenschaft und Technologie benannt ist.

Mit dieser Veranstaltung wird die nationale Vertrauensinfrastruktur für digitale Signaturen fertiggestellt und aktualisiert. Dadurch wird die Übereinstimmung mit dem aktuellen Namen des Ministeriums für Wissenschaft und Technologie sowie dem neuen Rechtsrahmen für elektronische Transaktionen, elektronische Signaturen und Vertrauensdienste sichergestellt.

Überblick über die Zeremonie

Infrastruktur an den neuen Kontext anpassen

Die Erstellung von Schlüsseln und die Ausstellung digitaler Signaturzertifikate (CKS) für die Root-CA unter dem Namen des Ministeriums für Wissenschaft und Technologie erfolgen, um die Identifikationsinformationen nach der Fusion des Ministeriums für Information und Kommunikation und des Ministeriums für Wissenschaft und Technologie unter dem gemeinsamen Namen Ministerium für Wissenschaft und Technologie zu standardisieren. Dadurch wird die Legitimität und Rechtmäßigkeit der Organisation, die nationale elektronische Zertifizierungsdienste anbietet, sichergestellt und ein hohes Maß an Vertrauen in Systeme, die CKS im Betrieb von staatlichen Stellen, Unternehmen und Privatpersonen verwenden, aufrechterhalten.

Gleichzeitig hat die nationale Root-CA als Reaktion auf den neuen Rechtsrahmen für vertrauenswürdige Dienste vier CKS-Zertifikate für vier Dienste selbst ausgestellt, darunter:

Erstens, ein CKS-Zertifikat für den CKS-Authentifizierungsdienst gemäß dem USB-Token-Modell;

Zweitens, CKS-Zertifikat für den CKS-Authentifizierungsdienst gemäß dem Modell der digitalen Fernsignatur;

Drittens, CKS-Zertifikat für den CKS-Authentifizierungsdienst gemäß dem digitalen Signaturmodell auf mobilen Geräten;

Viertens, CKS-Zertifikat für Zeitstempeldienste.

CKS-Zertifikate werden auf https://rootca.gov.vn veröffentlicht.

Die Schlüsselgenerierungszeremonie fand im Hauptrechenzentrum von NEAC (Gebäude der Telekommunikationsabteilung, Duong Dinh Nghe 68, Hanoi ) statt. Der gesamte Prozess wurde strikt nach dem genehmigten Ablaufplan mit klar definierten Rollen (Administration, Betrieb und Protokoll) durchgeführt. Alle Vorgänge wurden geprüft, bestätigt, protokolliert und vollständig dokumentiert, um den Anforderungen an Transparenz, Auditierung und technische Überwachung gerecht zu werden.

Internationale Standardtechnologielösungen, absolut sicher

Das Root-CA-System nutzt eine fortschrittliche Technologieplattform, die internationale und nationale Standards für Public-Key-Infrastrukturen erfüllt:

Internationale Standardlösung: Verwendung der urheberrechtlich geschützten CKS-Zertifikatslebenszyklusmanagementlösung, die internationalen Standards entspricht; Unterstützung fortschrittlicher Verschlüsselungsalgorithmen wie RSA und ECDSA und bereit für zukünftige Erweiterungen.

Maximale Sicherheit: Verwendung eines fortschrittlichen Verschlüsselungsalgorithmus mit einer Schlüssellänge von 4096 Bit. Das System und die technischen Lösungen sind zudem für ein Upgrade auf höhere Schlüssellängen oder neue Verschlüsselungsalgorithmen ausgelegt und gewährleisten dabei weiterhin die Datenintegrität und -sicherheit gemäß internationalen Standards.

Sicherstellung der Servicekontinuität

Mit Blick auf die Rolle als „nationale Vertrauensbasis“ betonte NEAC-Direktorin To Thi Thu Huong: Die Erstellung eines neuen Root-CKS-Zertifikats für das Root-CA-System ist für NEAC nicht nur eine technische Aktualisierung unter dem neuen Namen des Ministeriums, sondern auch eine wichtige Aufgabe zur Stärkung des Vertrauens in Vietnams digitale Infrastruktur. Dies ist ein entscheidender Schritt zur Optimierung der Vertrauensinfrastruktur und zur Gewährleistung der Rechtskonformität im neuen Kontext. NEAC verpflichtet sich, das System sicher, stabil, kontinuierlich und absolut transparent zu betreiben, um Ministerien, Behörden, Kommunen, Unternehmen und Bürger bei der Umsetzung elektronischer Transaktionen und der nationalen digitalen Transformation zu unterstützen.

Laut NEAC beeinträchtigt die Verwendung des neuen Root-CKS-Zertifikats die bestehenden Dienste nicht. Das alte Root-CKS-Zertifikat bleibt gültig, und die von den öffentlichen CKS-Dienstanbietern mit diesem Zertifikat ausgestellten CKS-Zertifikate werden bis zu ihrem Ablaufdatum weiterhin verwendet und verwaltet. Dadurch wird sichergestellt, dass die an staatliche Stellen, Organisationen, Unternehmen und Privatpersonen ausgegebenen CKS-Zertifikatsketten normal funktionieren.

Auf Basis des neuen Root-CKS-Zertifikats wird NEAC schrittweise CKS-Zertifikate an vertrauenswürdige Dienstanbieter ausgeben, damit diese ihre Dienste bereitstellen können.

In der kommenden Zeit wird NEAC die Zusammenarbeit mit Organisationen, die vertrauenswürdige Dienstleistungen anbieten, Ministerien, Zweigstellen und lokalen Behörden fortsetzen, um die Verwendung der neuen Original-CKS-Zertifikate in den Antragssystemen zu standardisieren; die Zertifizierungsvorschriften, technischen Prozesse und Sicherheitsstandards weiter zu verbessern; gleichzeitig die Öffentlichkeitsarbeit, Beratung und Unterstützung von Organisationen und Einzelpersonen zu verstärken, damit diese CKS und vertrauenswürdige Dienstleistungen in allen Bereichen des wirtschaftlichen und gesellschaftlichen Lebens effektiv nutzen können.

Laut dem Vietnam Science and Technology Journal

Quelle: https://mst.gov.vn/chuyen-doi-ha-tang-root-ca-quoc-gia-chuan-hoa-va-nang-tam-dich-vu-tin-cay-viet-nam-197251201222910827.htm