Neue Vorschriften für Software zur digitalen Signatur: Internationale Standards, hohe Sicherheit, zentralisierte Verbindung

DNVN - Rundschreiben Nr. 15/2025/TT-BKHCN, das die technischen Standards für digitale Signaturen und Software zur Überprüfung digitaler Signaturen regelt, sowie das Verbindungsportal für öffentliche Zertifizierungsdienste für digitale Signaturen tragen zur Verbesserung der Sicherheit, internationaler Standards und zentralisierter Verbindungen bei und fördern die Entwicklung der digitalen Wirtschaft Vietnams.

Internationale Standards, hohe Sicherheit

Laut dem Kommunikationszentrum des Ministeriums für Wissenschaft und Technologie fordert der Anhang des Rundschreibens Nr. 15/2025/TT-BKHCN die Anwendung neuer internationaler Sicherheitsstandards, darunter eine Mindestschlüssellänge von 2048 Bit für den RSA-Algorithmus und 256 Bit für ECDSA. Darüber hinaus wird die Anwendung von digitalen Signaturstandards wie PAdES, XAdES und CAdES gemäß europäischen Standards empfohlen.

Mit dem Rundschreiben 15/2025/TT-BKHCN werden höhere und strengere technische Anforderungen an Software zur digitalen Signatur und Signaturverifizierung festgelegt.

Transparenz, hohe Zuverlässigkeit

Die Software für digitale Signaturen muss die Gültigkeit des digitalen Signaturzertifikats vor der Unterzeichnung durch den Benutzer überprüfen können. Gleichzeitig muss sie die Zeitstempelung unterstützen und die Datenintegrität nach der Signierung gewährleisten. Die Software zur Verifizierung digitaler Signaturen muss die Signatur anhand des „Vertrauenspfads“ verifizieren und sicherstellen, dass das digitale Signaturzertifikat mit dem Originalzertifikat des Nationalen Zentrums für elektronische Authentifizierung (NEAC) oder einer ausländischen Vertrauensliste verknüpft ist. Darüber hinaus muss die Software das Ergebnis der Verifizierung in vietnamesischer Sprache ausgeben und detaillierte Informationen zum Unterzeichner, zum Zeitpunkt der Signierung und zur Datenintegrität bereitstellen.

Zentrale Verbindung

Das Rundschreiben stellt das eSign-Portal vor, ein vom Ministerium für Wissenschaft und Technologie entwickeltes Verbindungsportal für öffentliche digitale Signaturzertifizierungsdienste. Es handelt sich um ein zentralisiertes Verbindungsmodell, das Organisationen, die öffentliche digitale Signaturzertifizierungsdienste (CA) anbieten, mit Informationssystemen für elektronische Transaktionen wie öffentlichen Serviceportalen, Bankensystemen, Steuer- und Zollbehörden verbindet.

Organisationen, die öffentliche Zertifizierungsdienste für digitale Signaturen anbieten und Informationssysteme für elektronische Transaktionen mit digitalen Signaturen bereitstellen, nutzen das eSign-Portal zur Durchführung digitaler Signaturen. Die Anbindung an ein zentrales System vereinfacht die Integration für Anwendungsentwickler (es genügt die Verbindung zu einem zentralen Hub anstatt zu jeder einzelnen Zertifizierungsstelle) und gewährleistet gleichzeitig landesweite Synchronisierung, Sicherheit und Kompatibilität. Das Nationale Zentrum für elektronische Authentifizierung (NEAC) ist die zentrale Anlaufstelle für die Unterstützung und Beratung bei der Anbindung an das eSign-Portal.

Hien Thao

Quelle: https://doanhnghiepvn.vn/cong-nghe/quy-dinh-moi-ve-phan-mem-ky-so-chuan-quoc-te-bao-mat-cao-ket-noi-tap-trung/20250820110239793