Vietnam eleva los estándares de firma digital: Conexión centralizada hacia el futuro digital

El Ministerio de Ciencia y Tecnología acaba de emitir la Circular No. 15/2025/TT-BKHCN, que establece las regulaciones técnicas modernas para el software de firma digital, el software de verificación de firma digital y el Portal de Conexión del Servicio Público de Certificación de Firma Digital.

Se trata de un hito jurídico importante que contribuye a mejorar la confianza digital, proteger las transacciones electrónicas y promover el desarrollo de la economía digital de Vietnam.

Mejorar los estándares técnicos y los requisitos funcionales del software

La Circular 15/2025/TT-BKHCN establece requisitos técnicos más rigurosos y estrictos para el software de firma digital y verificación de firmas. Esta Circular tiene como objetivo garantizar el valor legal de los documentos electrónicos, proteger los derechos de los usuarios y promover el desarrollo del mercado mediante el aumento de las exigencias de los usuarios.

Para el software de firma digital, uno de los requisitos importantes es que este pueda verificar la validez del certificado de firma digital antes de permitir al usuario firmar digitalmente. El software también debe admitir el sellado de tiempo cuando sea necesario y garantizar la integridad del mensaje de datos después de la firma.

Para el software de verificación de firmas digitales, el software debe poder verificar las firmas digitales de acuerdo con una "ruta confiable" que garantice que el certificado digital del firmante esté vinculado al certificado de firma digital original del Centro Nacional de Autenticación Electrónica (NEAC) o esté en la lista de confianza extranjera reconocida por Vietnam.

En particular, el software debe mostrar una notificación de resultados de pruebas válidos o no válidos en vietnamita, junto con información detallada sobre el firmante, la hora de la firma y la integridad de los datos.

El apéndice de la Circular también exige la aplicación de nuevos estándares de seguridad, incluyendo un requisito de longitud de clave mínima de 2048 bits para el algoritmo RSA y 256 bits para ECDSA, y recomienda la aplicación de estándares de firma digital para PDF (PAdES), XML (XAdES) y CMS (CAdES) de acuerdo con los estándares europeos.

Estandarizar la conexión del Servicio Público de Certificación de Firmas Digitales

La Circular también presenta el Portal de Conexión del Servicio Público de Certificación de Firmas Digitales (denominado Portal eSign), creado por el Ministerio de Ciencia y Tecnología. Este portal centralizado permite la conexión de los servicios de todas las organizaciones que prestan servicios públicos de certificación de firmas digitales (AC) con los sistemas de información que gestionan las transacciones electrónicas (como el Portal de Servicios Públicos, los sistemas bancarios, tributarios, aduaneros, etc.).

Las organizaciones que ofrecen servicios públicos de certificación de firmas digitales y los sistemas de información que gestionan transacciones electrónicas mediante firmas digitales se conectan al Portal de Firma Electrónica para ejecutar firmas digitales. La conexión a un sistema centralizado simplifica el proceso de integración para las unidades de desarrollo de aplicaciones (solo es necesario conectarse a un punto focal en lugar de a cada CA individual), a la vez que garantiza la sincronización, la seguridad y la compatibilidad a nivel nacional. El Centro Nacional de Autenticación Electrónica (NEAC) es el punto focal que respalda y guía la conexión al Portal de Firma Electrónica.

Para que la Circular entre rápidamente en vigor en la práctica, garantizando la coherencia en la implantación del software de firma digital, la verificación de firma digital y la conexión a los servicios públicos de certificación de firma digital, el Centro Nacional de Autenticación Electrónica (NEAC) ha desempeñado un papel fundamental en la organización de la implementación.

Anteriormente, el NEAC ha estado recopilando documentos de orientación detallados y un sistema de preguntas para organizaciones e individuos que desarrollan software, organizaciones que ofrecen servicios de certificación de firmas digitales (CA) y propietarios de sistemas de información, con el fin de implementar adecuadamente el contenido técnico de la Circular. Al mismo tiempo, el Centro también ha establecido canales en línea para responder preguntas sobre procedimientos y estándares y lograr una resolución oportuna.

Además, el NEAC coordinará con las agencias de prensa y medios de comunicación para propagar y difundir el contenido de la Circular a las partes relevantes, asegurando la correcta comprensión y aplicación de la normativa.

Esta Circular se basa en la Ley de Transacciones Electrónicas de 2023 y el Decreto 23/2025/ND-CP, creando un corredor técnico-legal unificado, seguro y moderno para las transacciones electrónicas en Vietnam. Este documento entra en vigor oficialmente a partir de su fecha de firma y sustituye a la Circular n.º 22/2020/TT-BTTTT del Ministerio de Información y Comunicaciones, marcando una nueva etapa en la gestión y el desarrollo de los servicios de confianza.

La Circular n.º 15/2025/TT-BKHCN constituye una sólida base legal y técnica que promueve la estandarización, garantiza la transparencia y mejora la seguridad de todas las transacciones digitales de personas y organizaciones en Vietnam. Esta es una señal contundente que fomenta la confianza digital nacional y genera impulso para una transformación digital exitosa.

(Vietnam+)

Fuente: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp