Vietnam erhöht Standards für digitale Signaturen: Zentralisierte Verbindung in die digitale Zukunft

Das Ministerium für Wissenschaft und Technologie hat gerade das Rundschreiben Nr. 15/2025/TT-BKHCN herausgegeben, in dem moderne technische Vorschriften für Software für digitale Signaturen, Software zur Überprüfung digitaler Signaturen und das öffentliche Verbindungsportal für Zertifizierungsdienste für digitale Signaturen festgelegt werden.

Dies ist ein wichtiger rechtlicher Meilenstein, der dazu beiträgt, das digitale Vertrauen zu stärken, elektronische Transaktionen zu schützen und die Entwicklung der digitalen Wirtschaft Vietnams zu fördern.

Verbessern Sie technische Standards und funktionale Anforderungen für Software

Das Rundschreiben 15/2025/TT-BKHCN legt höhere und strengere technische Anforderungen an Software für digitale Signaturen und Signaturprüfungen fest. Ziel des Rundschreibens ist es, den Rechtswert elektronischer Dokumente zu gewährleisten, die Rechte der Nutzer zu schützen und die Marktentwicklung durch die Erhöhung der Nutzeranforderungen zu fördern.

Eine der wichtigsten Anforderungen an Software für digitale Signaturen besteht darin, dass die Software die Gültigkeit des digitalen Signaturzertifikats prüfen kann, bevor der Benutzer eine digitale Signatur erstellen kann. Die Software muss bei Bedarf auch Zeitstempel unterstützen und die Integrität der Datennachricht nach der Signatur sicherstellen.

Bei Software zur Überprüfung digitaler Signaturen muss die Software in der Lage sein, digitale Signaturen gemäß einem „vertrauenswürdigen Pfad“ zu überprüfen, der sicherstellt, dass das digitale Zertifikat des Unterzeichners mit dem Originalzertifikat der digitalen Signatur des National Electronic Authentication Center (NEAC) verknüpft ist oder auf der von Vietnam anerkannten ausländischen vertrauenswürdigen Liste steht.

Insbesondere muss die Software eine Benachrichtigung über gültige oder ungültige Testergebnisse auf Vietnamesisch anzeigen, zusammen mit detaillierten Informationen über den Unterzeichner, den Zeitpunkt der Unterzeichnung und die Datenintegrität.

Der Anhang des Rundschreibens verlangt außerdem die Anwendung neuer Sicherheitsstandards, darunter eine Mindestschlüssellänge von 2048 Bit für den RSA-Algorithmus und 256 Bit für ECDSA, und empfiehlt die Anwendung digitaler Signaturstandards für PDF (PAdES), XML (XAdES) und CMS (CAdES) gemäß europäischen Standards.

Standardisierung der öffentlichen Verbindung zum Zertifizierungsdienst für digitale Signaturen

Das Rundschreiben stellt außerdem das vom Ministerium für Wissenschaft und Technologie eingerichtete Verbindungsportal für öffentliche Zertifizierungsdienste für digitale Signaturen (eSign-Portal) vor. Dabei handelt es sich um ein zentrales Verbindungsportal, das die Dienste aller Organisationen, die öffentliche Zertifizierungsdienste für digitale Signaturen (CA) anbieten, mit Informationssystemen für elektronische Transaktionen (wie öffentliche Serviceportale, Banksysteme, Steuer- und Zollsysteme usw.) verbindet.

Organisationen, die öffentliche Zertifizierungsdienste für digitale Signaturen und Informationssysteme für elektronische Transaktionen mit digitalen Signaturen anbieten, verbinden sich mit dem eSign-Portal, um digitale Signaturen durchzuführen. Die Anbindung an ein zentrales System vereinfacht den Integrationsprozess für Anwendungsentwicklungseinheiten (sie müssen sich nur mit einer zentralen Anlaufstelle verbinden, anstatt mit jeder einzelnen Zertifizierungsstelle) und gewährleistet gleichzeitig landesweite Synchronisation, Sicherheit und Kompatibilität. Das National Electronic Authentication Center (NEAC) ist die zentrale Anlaufstelle, die die Anbindung an das eSign-Portal unterstützt und steuert.

Damit das Rundschreiben schnell in die Praxis umgesetzt werden kann und die Konsistenz bei der Bereitstellung von Software für digitale Signaturen, der Überprüfung digitaler Signaturen und der Anbindung an öffentliche Zertifizierungsdienste für digitale Signaturen gewährleistet ist, hat das National Electronic Authentication Center (NEAC) eine zentrale Rolle bei der Organisation der Umsetzung gespielt.

In der Vergangenheit hat das NEAC detaillierte Leitfäden und ein Fragensystem für Organisationen und Einzelpersonen zusammengestellt, die Software entwickeln, Organisationen, die Zertifizierungsdienste für digitale Signaturen (CAs) anbieten, und Betreiber von Informationssystemen, um die technischen Inhalte des Rundschreibens ordnungsgemäß umzusetzen. Gleichzeitig hat das Zentrum Online-Kanäle eingerichtet, um Fragen zu Verfahren und Standards für eine zeitnahe Lösung zu beantworten.

Darüber hinaus wird sich NEAC mit Presse- und Medienagenturen abstimmen, um den Inhalt des Rundschreibens an die relevanten Parteien weiterzugeben und so ein korrektes Verständnis und eine korrekte Anwendung der Vorschriften sicherzustellen.

Dieses Rundschreiben basiert auf dem Gesetz über elektronische Transaktionen 2023 und dem Dekret 23/2025/ND-CP und schafft einen einheitlichen, sicheren und modernen technischen Rechtskorridor für elektronische Transaktionsaktivitäten in Vietnam. Dieses Dokument tritt mit dem Datum der Unterzeichnung offiziell in Kraft und ersetzt das Rundschreiben Nr. 22/2020/TT-BTTTT des Ministeriums für Information und Kommunikation. Damit markiert es eine neue Phase in der Verwaltung und Entwicklung vertrauenswürdiger Dienste.

Das Rundschreiben Nr. 15/2025/TT-BKHCN bildet eine solide rechtliche und technische Grundlage, fördert Standardisierung, gewährleistet Transparenz und erhöht die Sicherheit aller digitalen Transaktionen von Einzelpersonen und Organisationen in Vietnam. Es ist ein starkes Signal zur Förderung des nationalen digitalen Vertrauens und schafft Impulse für eine erfolgreiche digitale Transformation.

(Vietnam+)

Quelle: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp