Nueva normativa sobre software de firma digital: Estándares internacionales, alta seguridad, conexión centralizada

DNVN - Circular No. 15/2025/TT-BKHCN, que regula las normas técnicas para la firma digital y el software de verificación de firma digital, y el Portal de Conexión del Servicio Público de Certificación de Firma Digital ayuda a mejorar la seguridad, los estándares internacionales y la conexión centralizada, promoviendo el desarrollo de la economía digital de Vietnam.

Tạp chí Doanh Nghiệp•20/08/2025

Estándares internacionales, alta seguridad

Según el Centro de Comunicaciones del Ministerio de Ciencia y Tecnología , el apéndice de la Circular n.º 15/2025/TT-BKHCN exige la aplicación de nuevos estándares internacionales de seguridad, incluyendo una longitud mínima de clave de 2048 bits para el algoritmo RSA y de 256 bits para ECDSA. Además, se fomenta la aplicación de estándares de firma digital como PAdES, XAdES y CAdES, conforme a los estándares europeos.

Thông tư 15/2025/TT-BKHCN đặt ra các yêu cầu kỹ thuật cao hơn, chặt chẽ hơn đối với các phần mềm ký số và kiểm tra chữ ký số

La Circular 15/2025/TT-BKHCN establece requisitos técnicos más altos y estrictos para el software de firma digital y verificación de firma.

Transparencia, gran confiabilidad

El software de firma digital debe poder verificar la validez del certificado de firma digital antes de que el usuario lo firme. Además, debe permitir el sellado de tiempo y garantizar la integridad de los datos tras la firma. El software de verificación de firma digital debe verificar la firma según la "ruta de confianza" y garantizar que el certificado de firma digital esté vinculado al certificado original del Centro Nacional de Autenticación Electrónica (NEAC) o a una lista de confianza extranjera. Además, el software debe notificar la validez del resultado de la verificación en vietnamita y proporcionar información detallada sobre el firmante, la hora de la firma y la integridad de los datos.

Conexión centralizada

La Circular presenta el Portal eSign, un portal de conexión para servicios públicos de certificación de firmas digitales, desarrollado por el Ministerio de Ciencia y Tecnología . Este modelo de conexión centralizada facilita la conexión entre las organizaciones que prestan servicios públicos de certificación de firmas digitales (AC) y los sistemas de información que gestionan transacciones electrónicas, como portales de servicios públicos, sistemas bancarios, tributarios y aduanas.

Las organizaciones que ofrecen servicios públicos de certificación de firmas digitales y los sistemas de información que gestionan transacciones electrónicas mediante firmas digitales se conectan al Portal de Firma Electrónica para ejecutar firmas digitales. La conexión a un sistema centralizado simplifica el proceso de integración para las unidades de desarrollo de aplicaciones (solo es necesario conectarse a un concentrador en lugar de a cada CA individual), a la vez que garantiza la sincronización, la seguridad y la compatibilidad a nivel nacional. El Centro Nacional de Autenticación Electrónica (NEAC) es el punto focal para respaldar y guiar la conexión al Portal de Firma Electrónica.

Hien Thao

Fuente: https://doanhnghiepvn.vn/cong-nghe/quy-dinh-moi-ve-phan-mem-ky-so-chuan-quoc-te-bao-mat-cao-ket-noi-tap-trung/20250820110239793