Software für digitale Signaturen muss über die Funktion verfügen, die Gültigkeit vor der Ausführung zu überprüfen.

Eine wichtige Anforderung an Software für digitale Signaturen besteht darin, dass sie über die Funktion verfügt, die Gültigkeit des Zertifikats für die digitale Signatur zu überprüfen, bevor dem Benutzer die Durchführung einer digitalen Signatur gestattet wird.

Das Ministerium für Wissenschaft und Technologie (MOST) hat am 15. August 2025 das Rundschreiben Nr. 15/2025/TT-BKHCN herausgegeben, in dem moderne technische Vorschriften für Software für digitale Signaturen, Software zur Überprüfung digitaler Signaturen und das öffentliche Verbindungsportal für Zertifizierungsdienste für digitale Signaturen festgelegt werden.

Das Ministerium für Wissenschaft und Technologie verlangt insbesondere, dass Software für digitale Signaturen die Gültigkeit digitaler Signaturzertifikate überprüft, bevor Benutzer signieren können. Die Software muss bei Bedarf auch Zeitstempel unterstützen und die Integrität der Datennachrichten nach der Signierung sicherstellen.

Das Rundschreiben Nr. 15/2025/TT-BKHCN ist ein wichtiger rechtlicher Meilenstein. Es trägt dazu bei, das digitale Vertrauen zu stärken, elektronische Transaktionen zu schützen und die Entwicklung der vietnamesischen Digitalwirtschaft zu fördern. (Foto: Ministerium für Wissenschaft und Technologie)

Gleichzeitig muss die Software zur Überprüfung digitaler Signaturen in der Lage sein, digitale Signaturen gemäß einem „vertrauenswürdigen Pfad“ zu überprüfen und sicherzustellen, dass das digitale Zertifikat des Unterzeichners mit dem Originalzertifikat für digitale Signaturen des National Electronic Authentication Center (NEAC) verknüpft ist oder auf der von Vietnam anerkannten ausländischen Liste vertrauenswürdiger Zertifikate steht.

Insbesondere muss die Software zur Überprüfung digitaler Signaturen eine Benachrichtigung über das gültige oder ungültige Überprüfungsergebnis auf Vietnamesisch anzeigen, zusammen mit detaillierten Informationen zum Unterzeichner, dem Zeitpunkt der Unterzeichnung und der Datenintegrität.

Das Rundschreiben Nr. 15/2025/TT-BKHCN verlangt außerdem die Anwendung neuer Sicherheitsstandards, darunter eine Mindestschlüssellängenanforderung von 2048 Bit für den RSA-Algorithmus und 256 Bit für ECDSA, und empfiehlt die Anwendung digitaler Signaturstandards für PDF (PAdES), XML (XAdES) und CMS (CAdES) gemäß europäischen Standards.

Darüber hinaus hat das Ministerium für Wissenschaft und Technologie das vom Ministerium entwickelte und aufgebaute Public Digital Signature Certification Service Connection Portal (kurz eSign Portal) eingeführt. Dabei handelt es sich um ein zentrales Verbindungsportal, das die Dienste aller Organisationen, die öffentliche Zertifizierungsdienste für digitale Signaturen (CA) anbieten, mit Informationssystemen für elektronische Transaktionen (wie z. B. öffentliche Serviceportale, Banksysteme, Steuer- und Zollsysteme usw.) verbindet.

Organisationen, die öffentliche Zertifizierungsdienste für digitale Signaturen und Informationssysteme für elektronische Transaktionen mit digitalen Signaturen anbieten, verbinden sich mit dem eSign-Portal, um digitale Signaturen durchzuführen. Die Anbindung an ein zentrales System vereinfacht den Integrationsprozess für Anwendungsentwicklungseinheiten (sie müssen sich nur mit einer zentralen Anlaufstelle verbinden, anstatt mit jeder einzelnen Zertifizierungsstelle) und gewährleistet gleichzeitig landesweite Synchronisation, Sicherheit und Kompatibilität. Das National Electronic Authentication Center (NEAC) ist die zentrale Anlaufstelle, die die Anbindung an das eSign-Portal unterstützt und steuert.

Das National Electronic Authentication Center (NEAC) spielt eine zentrale Rolle bei der Organisation der Bereitstellung von Software für digitale Signaturen, der Überprüfung digitaler Signaturen und der Vernetzung öffentlicher Authentifizierungsdienste für digitale Signaturen.

In der Vergangenheit hat das NEAC detaillierte Leitfäden und ein Fragensystem für Organisationen und Einzelpersonen zusammengestellt, die Software entwickeln, Organisationen, die Zertifizierungsdienste für digitale Signaturen (CAs) anbieten, und Betreiber von Informationssystemen, um die technischen Inhalte des Rundschreibens ordnungsgemäß umzusetzen. Gleichzeitig hat das Zentrum Online-Kanäle eingerichtet, um Fragen zu Verfahren und Standards für eine zeitnahe Lösung zu beantworten.

Dieses Rundschreiben basiert auf dem Gesetz über elektronische Transaktionen 2023 und dem Dekret 23/2025/ND-CP und schafft einen einheitlichen, sicheren und modernen technischen Rechtskorridor für elektronische Transaktionsaktivitäten in Vietnam.

Minh Hoan

Quelle: https://vtcnews.vn/phan-mem-chu-ky-so-phai-co-chuc-nang-kiem-tra-hieu-luc-truoc-khi-thuc-hien-ar960619.html