Rundschreiben zur Regelung der technischen Aspekte von Software für digitale Signaturen und Anschlussports

Rundschreiben 15 legt höhere und strengere technische Anforderungen an Software zur digitalen Signatur und zur Überprüfung digitaler Signaturen fest.

Rundschreiben Nr. 15 bildet eine solide rechtlich-technische Grundlage, fördert Standardisierung, gewährleistet Transparenz und erhöht die Sicherheit aller digitalen Transaktionen von Einzelpersonen und Organisationen in Vietnam. Es ist ein starkes Signal zur Förderung des nationalen digitalen Vertrauens und schafft Impulse für eine erfolgreiche digitale Transformation.

Ziel des Rundschreibens ist es, die Rechtsgültigkeit elektronischer Dokumente zu gewährleisten, die Rechte der Nutzer zu schützen und durch die Erhöhung der Nutzeranforderungen die Marktentwicklung zu fördern.

Das Rundschreiben 15/2025/TT-BKHCN legt höhere und strengere technische Anforderungen an Software zur digitalen Signatur und digitalen Signaturüberprüfung fest.

Für Software zur digitalen Signatur: Eine der wichtigsten Anforderungen besteht darin, dass die Software die Gültigkeit des digitalen Signaturzertifikats prüfen kann, bevor der Benutzer eine digitale Signatur erstellen kann. Die Software muss bei Bedarf auch Zeitstempel unterstützen und die Integrität der Datennachricht nach der Signatur sicherstellen.

Für Software zur Überprüfung digitaler Signaturen: Die Software muss in der Lage sein, digitale Signaturen gemäß einem „vertrauenswürdigen Pfad“ zu überprüfen und sicherzustellen, dass das digitale Zertifikat des Unterzeichners mit dem Originalzertifikat für digitale Signaturen des National Electronic Authentication Center (NEAC) verknüpft ist oder auf der von Vietnam anerkannten ausländischen vertrauenswürdigen Liste steht.

Insbesondere muss die Software eine Benachrichtigung über gültige oder ungültige Testergebnisse auf Vietnamesisch anzeigen, zusammen mit detaillierten Informationen über den Unterzeichner, den Zeitpunkt der Unterzeichnung und die Datenintegrität.

Der Anhang des Rundschreibens erfordert die Anwendung neuer Sicherheitsstandards, darunter eine Mindestschlüssellänge von 2048 Bit für den RSA-Algorithmus und 256 Bit für ECDSA, und empfiehlt die Anwendung europäischer Standards für digitale Signaturen für PDF (PAdES), XML (XAdES) und CMS (CAdES).

Rundschreiben zur Einführung des vom Ministerium für Wissenschaft und Technologie eingerichteten öffentlichen Verbindungsportals für Zertifizierungsdienste für digitale Signaturen (abgekürzt eSign-Portal). Dabei handelt es sich um ein zentrales Verbindungsportal, das die Dienste aller öffentlichen Anbieter von Zertifizierungsdiensten für digitale Signaturen (CAs) mit Informationssystemen für elektronische Transaktionen (wie öffentliche Serviceportale, Banksysteme, Steuer- und Zollsysteme usw.) verbindet.

Organisationen, die öffentliche Zertifizierungsdienste für digitale Signaturen und Informationssysteme für elektronische Transaktionen mit digitalen Signaturen anbieten, stellen eine Verbindung zum eSign-Portal her, um digitale Signaturen durchzuführen.

Die Verbindung mit einem zentralen System vereinfacht den Integrationsprozess für Anwendungsentwickler (Verbindung mit einem Hub statt mit jeder einzelnen CA) und gewährleistet gleichzeitig Konsistenz, Sicherheit und Kompatibilität im ganzen Land.

Das National Electronic Authentication Center (NEAC) ist die zentrale Anlaufstelle zur Unterstützung und Anleitung der Verbindung zum eSign-Portal.

Damit das Rundschreiben Nr. 15/2025/TT-BKHCN schnell in die Praxis umgesetzt werden kann und die Konsistenz bei der Bereitstellung von Software für digitale Signaturen, der Überprüfung digitaler Signaturen und der Anbindung an öffentliche Zertifizierungsdienste für digitale Signaturen gewährleistet ist, spielt das National Electronic Authentication Center (NEAC) eine Schlüsselrolle bei der Organisation der Umsetzung.

In der Vergangenheit hat NEAC detaillierte Leitfäden und ein Fragensystem für Organisationen und Einzelpersonen zusammengestellt, die Software entwickeln, Organisationen, die Zertifizierungsdienste für digitale Signaturen (CAs) anbieten, und Eigentümer von Informationssystemen, um die technischen Inhalte des Rundschreibens ordnungsgemäß umzusetzen.

Dieses Rundschreiben basiert auf dem Gesetz über elektronische Transaktionen 2023 und dem Dekret 23/2025/ND-CP und schafft einen einheitlichen, sicheren und modernen technischen Rechtskorridor für elektronische Transaktionsaktivitäten in Vietnam. Dieses Dokument tritt mit dem Datum der Unterzeichnung offiziell in Kraft und ersetzt das Rundschreiben Nr. 22/2020/TT-BTTTT des Ministeriums für Information und Kommunikation . Damit markiert es eine neue Phase in der Verwaltung und Entwicklung vertrauenswürdiger Dienste.

Das Rundschreiben Nr. 15/2025/TT-BKHCN ist ein wichtiger rechtlicher Meilenstein, der dazu beiträgt, das digitale Vertrauen zu stärken, elektronische Transaktionen zu schützen und die Entwicklung der digitalen Wirtschaft Vietnams zu fördern.

NEAC hat außerdem Online-Kanäle eingerichtet, um Fragen zu Verfahren und Standards für eine zeitnahe Lösung zu beantworten. Darüber hinaus wird NEAC mit Presse- und Medienagenturen zusammenarbeiten, um den Inhalt des Rundschreibens an die relevanten Parteien zu verbreiten und zu vermitteln, um ein korrektes Verständnis und eine korrekte Anwendung der Vorschriften sicherzustellen.

HIEP DUC

Quelle: https://nhandan.vn/thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-post902035.html