Emisión de directrices técnicas para software de firma digital y verificación de firma digital

El Ministerio de Ciencia y Tecnología acaba de emitir la Circular No. 15/2025/TT-BKHCN que estipula los requisitos técnicos para el software de firma digital, el software de verificación de firma digital y el portal de conexión del servicio público de certificación de firma digital.

El Ministerio de Ciencia y Tecnología ha emitido directrices técnicas para el software de firma digital y verificación de firma.

La Circular proporciona orientación específica sobre la implementación de las disposiciones de los artículos 17 y 44 del Decreto No. 23/2025/ND-CP del 21 de febrero de 2025 del Gobierno sobre firmas electrónicas y servicios de confianza, incluidos los requisitos técnicos, las funciones del software y las conexiones al Portal del Servicio Público de Certificación de Firmas Digitales desarrollado por el Ministerio de Ciencia y Tecnología.

Requisitos para las funciones del software de firma digital

De acuerdo con la Circular, el software de firma digital y el software de verificación de firma digital deben cumplir íntegramente con las normas técnicas especificadas en el Apéndice I adjunto.

El software de firma digital debe ser capaz de autenticar al sujeto firmante, comprobar la validez del certificado de firma digital antes de permitir la firma; al mismo tiempo, permitir el uso de una clave secreta estándar para realizar la firma digital de mensajes de datos.

El software debe soportar la conversión de formatos de mensajes de datos, la anexión de firmas digitales, certificados de firma digital y tiempos de firma, así como la integración de certificados de firma digital del Centro Nacional de Certificación Electrónica, prestadores de servicios de certificación públicos y certificados reconocidos del exterior.

Además, el software debe permitir el sellado de tiempo según sea necesario, garantizando así la integridad del mensaje de datos firmado.

Requisitos para la función de verificación del certificado de firma digital

El software de verificación de firma digital debe autenticar la información del certificado de acuerdo con la normativa sobre identificación electrónica y, al mismo tiempo, verificar la ruta de confianza del certificado de firma digital, que está vinculada al certificado original del Centro Nacional de Autenticación Electrónica.

Los requisitos específicos sobre la validez de los certificados de firma digital se especifican en detalle en el Apéndice II de la Circular.

Conéctese al Portal del Servicio Público de Certificación de Firmas Digitales

El software deberá garantizar la capacidad de conectarse e intercambiar datos con el Portal de Conexión del Servicio Público de Certificación de Firma Digital; cumplir con las instrucciones técnicas de conexión emitidas por el Ministerio de Ciencia y Tecnología.

Almacenar y administrar información de firma digital

El software debe admitir el almacenamiento de información relacionada con los mensajes de datos firmados, incluidos certificados de firma digital, listas de certificados revocados y verificaciones del estado de los certificados en el momento de la firma.

Al mismo tiempo, el software debe permitir actualizar, cambiar o mostrar la lista de organizaciones que prestan servicios de certificación, así como la Lista de certificados de firma electrónica extranjeros de confianza reconocidos en Vietnam.

El sistema debe tener la función de notificar claramente al usuario los resultados de la firma digital en vietnamita, mostrando si la firma fue exitosa o no y permitiendo la descarga del mensaje de datos firmado al dispositivo.

Centro de Comunicación de Ciencia y Tecnología

Fuente: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm