Neue Regelungen zu digitaler Signatursoftware: Internationale Standards, hohe Sicherheit, zentrale Anbindung

DNVN – Rundschreiben Nr. 15/2025/TT-BKHCN, das technische Standards für digitale Signaturen und Software zur Überprüfung digitaler Signaturen regelt, sowie das öffentliche Verbindungsportal für Zertifizierungsdienste für digitale Signaturen tragen zur Verbesserung der Sicherheit, der internationalen Standards und der zentralen Verbindung bei und fördern die Entwicklung der digitalen Wirtschaft Vietnams.

Tạp chí Doanh Nghiệp•20/08/2025

Internationale Standards, hohe Sicherheit

Laut dem Kommunikationszentrum des Ministeriums für Wissenschaft und Technologie schreibt der Anhang des Rundschreibens Nr. 15/2025/TT-BKHCN die Anwendung neuer internationaler Sicherheitsstandards vor, darunter eine Mindestschlüssellänge von 2048 Bit für den RSA-Algorithmus und 256 Bit für ECDSA. Darüber hinaus wird die Anwendung digitaler Signaturstandards wie PAdES, XAdES und CAdES gemäß europäischen Standards empfohlen.

Thông tư 15/2025/TT-BKHCN đặt ra các yêu cầu kỹ thuật cao hơn, chặt chẽ hơn đối với các phần mềm ký số và kiểm tra chữ ký số

Das Rundschreiben 15/2025/TT-BKHCN legt höhere und strengere technische Anforderungen an Software zur digitalen Signatur und Signaturprüfung fest.

Transparenz, hohe Zuverlässigkeit

Die Software für digitale Signaturen muss die Gültigkeit des Signaturzertifikats vor der Signatur prüfen können. Gleichzeitig muss die Software Zeitstempel unterstützen und die Integrität der Daten nach der Signatur sicherstellen. Die Software zur Überprüfung digitaler Signaturen muss die Signatur anhand des „Vertrauenspfads“ verifizieren und sicherstellen, dass das Signaturzertifikat mit dem Originalzertifikat des National Electronic Authentication Center (NEAC) oder einer ausländischen vertrauenswürdigen Liste verknüpft ist. Wichtiger noch: Die Software muss die Gültigkeit des Verifizierungsergebnisses auf Vietnamesisch anzeigen und detaillierte Informationen über den Unterzeichner, den Zeitpunkt der Signatur und die Integrität der Daten bereitstellen.

Zentralisierte Verbindung

Das Rundschreiben stellt das eSign-Portal vor, ein öffentliches Verbindungsportal für Zertifizierungsdienste für digitale Signaturen, das vom Ministerium für Wissenschaft und Technologie entwickelt wurde. Dabei handelt es sich um ein zentralisiertes Verbindungsmodell, das Organisationen, die öffentliche Zertifizierungsdienste für digitale Signaturen (CA) anbieten, mit Informationssystemen verbindet, die elektronische Transaktionen abwickeln, wie etwa öffentliche Serviceportale, Banksysteme sowie Steuer- und Zollsysteme.

Organisationen, die öffentliche Zertifizierungsdienste für digitale Signaturen und Informationssysteme für elektronische Transaktionen mit digitalen Signaturen anbieten, verbinden sich mit dem eSign-Portal, um digitale Signaturen durchzuführen. Die Anbindung an ein zentrales System vereinfacht den Integrationsprozess für Anwendungsentwicklungseinheiten (sie müssen sich nur mit einem Hub verbinden, anstatt mit jeder einzelnen Zertifizierungsstelle) und gewährleistet gleichzeitig landesweite Synchronisation, Sicherheit und Kompatibilität. Das National Electronic Authentication Center (NEAC) ist die zentrale Anlaufstelle für die Unterstützung und Betreuung der Anbindung an das eSign-Portal.

Kommentar (0)