El Ministerio de Ciencia y Tecnología emitió una Circular que regula la normativa técnica sobre software de firma digital y pasarelas de conexión.

El 15 de agosto de 2025, el Ministerio de Ciencia y Tecnología emitió la Circular n.º 15/2025/TT-BKHCN, que establece las regulaciones técnicas modernas para el software de firma digital, el software de verificación de firma digital y el Portal de Conexión del Servicio Público de Certificación de Firma Digital. Este hito legal importante contribuye a fortalecer la confianza digital, proteger las transacciones electrónicas y promover el desarrollo de la economía digital de Vietnam.

Mejorar los estándares técnicos y los requisitos funcionales del software

La Circular 15/2025/TT-BKHCN establece requisitos técnicos más rigurosos y estrictos para el software de firma digital y verificación de firmas. Esta Circular tiene como objetivo garantizar el valor legal de los documentos electrónicos, proteger los derechos de los usuarios y promover el desarrollo del mercado mediante el aumento de las exigencias de los usuarios.

Para el software de firma digital : Un requisito importante es que el software debe permitir verificar la validez del certificado de firma digital antes de permitir al usuario firmar digitalmente. El software también debe admitir el sellado de tiempo cuando sea necesario y garantizar la integridad del mensaje de datos después de la firma.

Para el software de verificación de firmas digitales: El software debe ser capaz de verificar firmas digitales según una ruta de confianza, garantizando que el certificado digital del firmante esté vinculado al certificado de firma digital original del Centro Nacional de Autenticación Electrónica (NEAC) o que figure en la lista de países de confianza reconocidos por Vietnam. En particular, el software debe mostrar una notificación de validez o inexistencia del resultado de la verificación en vietnamita, junto con información detallada sobre el firmante, la hora de la firma y la integridad de los datos.

Actualización de estándares internacionales: El Apéndice de la Circular exige la aplicación de nuevos estándares de seguridad, en los que el requisito de longitud mínima de clave para el algoritmo RSA es de 2048 bits y para ECDSA es de 256 bits, y recomienda la aplicación de estándares de firma digital para PDF (PAdES), XML (XAdES) y CMS (CAdES) según estándares europeos.

Estandarización de la Conexión del Servicio Público de Certificación de Firmas Digitales

Modelo de conexión centralizada: La Circular introduce el Portal de Conexión al Servicio Público de Certificación de Firma Digital (abreviado como Portal eSign), creado por el Ministerio de Ciencia y Tecnología . Este portal centraliza la conexión de los servicios de todas las organizaciones que prestan servicios públicos de certificación de firma digital (AC) con los sistemas de información que gestionan las transacciones electrónicas (como el Portal de Servicio Público, los sistemas bancarios, fiscales y aduaneros, entre otros).

Las organizaciones que ofrecen servicios públicos de certificación de firmas digitales y los sistemas de información que gestionan transacciones electrónicas mediante firmas digitales se conectan al Portal de Firma Electrónica para ejecutar firmas digitales. La conexión a un sistema centralizado simplifica el proceso de integración para las unidades de desarrollo de aplicaciones (solo es necesario conectarse a un concentrador en lugar de a cada CA individual), a la vez que garantiza la sincronización, la seguridad y la compatibilidad a nivel nacional. El Centro Nacional de Autenticación Electrónica (NEAC) es el punto focal para respaldar y guiar la conexión al Portal de Firma Electrónica.

Aplicar rápidamente a la práctica

Para que la Circular entre rápidamente en vigor en la práctica, garantizando la consistencia en la implementación del software de firma digital, la verificación de firma digital y la conexión a los servicios públicos de certificación de firma digital, el Centro Nacional de Autenticación Electrónica (NEAC) desempeña un papel central en la organización de la implementación.

Recientemente, el NEAC ha estado recopilando documentos de orientación detallados y un sistema de preguntas para organizaciones y personas que desarrollan software, proveedores de servicios de certificación de firmas digitales (CA) y propietarios de sistemas de información, con el fin de implementar adecuadamente el contenido técnico de la Circular. Al mismo tiempo, el Centro también ha establecido canales en línea para responder preguntas sobre procedimientos y estándares y lograr una resolución oportuna.

Además, el NEAC coordinará con las agencias de prensa y medios de comunicación para propagar y difundir el contenido de la Circular a las partes relevantes, asegurando la correcta comprensión y aplicación de la normativa.

Esta Circular se basa en la Ley de Transacciones Electrónicas de 2023 y el Decreto 23/2025/ND-CP, creando un corredor técnico-legal unificado, seguro y moderno para las transacciones electrónicas en Vietnam. Este documento entra en vigor oficialmente a partir de su fecha de firma y sustituye a la Circular n.º 22/2020/TT-BTTTT del Ministerio de Información y Comunicaciones , marcando una nueva etapa en la gestión y el desarrollo de los servicios de confianza.

La Circular n.º 15/2025/TT-BKHCN constituye una sólida base legal y técnica que promueve la estandarización, garantiza la transparencia y mejora la seguridad de todas las transacciones digitales de personas y organizaciones en Vietnam. Esta es una señal contundente que promueve la confianza digital nacional y genera impulso para una transformación digital exitosa.

Centro de Comunicación de Ciencia y Tecnología

Fuente: https://mst.gov.vn/bo-khcn-ban-hanh-thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-197250819165743908.htm