مقررات جدید در مورد نرم‌افزار امضای دیجیتال: استانداردهای بین‌المللی، امنیت بالا، اتصال متمرکز

DNVN - بخشنامه شماره 15/2025/TT-BKHCN، که استانداردهای فنی امضای دیجیتال و نرم‌افزار تأیید امضای دیجیتال را تنظیم می‌کند، و پورتال اتصال سرویس صدور گواهینامه امضای دیجیتال عمومی به بهبود امنیت، استانداردهای بین‌المللی و اتصال متمرکز کمک می‌کند و توسعه اقتصاد دیجیتال ویتنام را ارتقا می‌دهد.

Tạp chí Doanh Nghiệp•20/08/2025

استانداردهای بین‌المللی، امنیت بالا

طبق اعلام مرکز ارتباطات وزارت علوم و فناوری ، پیوست بخشنامه شماره 15/2025/TT-BKHCN اعمال استانداردهای امنیتی بین‌المللی جدید، از جمله حداقل طول کلید 2048 بیت برای الگوریتم RSA و 256 بیت برای ECDSA را الزامی می‌کند. علاوه بر این، اعمال استانداردهای امضای دیجیتال مانند PAdES، XAdES و CAdES مطابق با استانداردهای اروپایی نیز توصیه می‌شود.

Thông tư 15/2025/TT-BKHCN đặt ra các yêu cầu kỹ thuật cao hơn, chặt chẽ hơn đối với các phần mềm ký số và kiểm tra chữ ký số

بخشنامه ۱۵/۲۰۲۵/TT-BKHCN الزامات فنی بالاتر و سختگیرانه‌تری را برای امضای دیجیتال و نرم‌افزار تأیید امضا تعیین می‌کند.

شفافیت، قابلیت اطمینان بالا

نرم‌افزار امضای دیجیتال باید بتواند اعتبار گواهی امضای دیجیتال را قبل از امضای کاربر بررسی کند. در عین حال، نرم‌افزار باید از مهر زمانی نیز پشتیبانی کند و از صحت داده‌ها پس از امضا اطمینان حاصل کند. نرم‌افزار تأیید امضای دیجیتال باید بتواند امضا را طبق «مسیر اعتماد» تأیید کند و اطمینان حاصل کند که گواهی امضای دیجیتال به گواهی اصلی مرکز ملی تأیید هویت الکترونیکی (NEAC) یا یک فهرست معتبر خارجی مرتبط است. مهم‌تر از آن، نرم‌افزار باید اعتبار نتیجه تأیید را به زبان ویتنامی اعلام کند و اطلاعات دقیقی در مورد امضاکننده، زمان امضا و صحت داده‌ها ارائه دهد.

اتصال متمرکز

این بخشنامه، پورتال eSign، یک پورتال اتصال خدمات صدور گواهی امضای دیجیتال عمومی، را که توسط وزارت علوم و فناوری توسعه داده شده است، معرفی می‌کند. این یک مدل اتصال متمرکز است که به اتصال سازمان‌های ارائه دهنده خدمات صدور گواهی امضای دیجیتال عمومی (CA) با سیستم‌های اطلاعاتی که تراکنش‌های الکترونیکی مانند پورتال‌های خدمات عمومی، سیستم‌های بانکی، مالیات و گمرک را ارائه می‌دهند، کمک می‌کند.

سازمان‌هایی که خدمات صدور گواهی امضای دیجیتال عمومی و سیستم‌های اطلاعاتی ارائه می‌دهند که به تراکنش‌های الکترونیکی با استفاده از امضاهای دیجیتال خدمات می‌دهند، برای انجام امضاهای دیجیتال به پورتال eSign متصل می‌شوند. اتصال به یک سیستم متمرکز به ساده‌سازی فرآیند ادغام برای واحدهای توسعه برنامه کمک می‌کند (فقط باید به یک هاب متصل شوند به جای اتصال به هر CA جداگانه)، ضمن اینکه همگام‌سازی، امنیت و سازگاری را در سراسر کشور تضمین می‌کند. مرکز ملی احراز هویت الکترونیکی (NEAC) نقطه کانونی برای پشتیبانی و هدایت اتصال به پورتال eSign است.

هین تائو

منبع: https://doanhnghiepvn.vn/cong-nghe/quy-dinh-moi-ve-phan-mem-ky-so-chuan-quoc-te-bao-mat-cao-ket-noi-tap-trung/20250820110239793