ویتنام استانداردهای امضای دیجیتال را ارتقا می‌دهد: ارتباط متمرکز به سوی آینده دیجیتال

وزارت علوم و فناوری بخشنامه‌ای صادر کرده است که مقررات فنی مدرن را برای نرم‌افزار امضای دیجیتال، نرم‌افزار تأیید امضای دیجیتال و پورتال اتصال سرویس صدور گواهی امضای دیجیتال عمومی تعیین می‌کند.

وزارت علوم و فناوری به تازگی بخشنامه شماره 15/2025/TT-BKHCN را صادر کرده است که مقررات فنی مدرن را برای نرم‌افزار امضای دیجیتال، نرم‌افزار تأیید امضای دیجیتال و پورتال اتصال سرویس صدور گواهینامه امضای دیجیتال عمومی تعیین می‌کند.

این یک نقطه عطف قانونی مهم است که به افزایش اعتماد دیجیتال، محافظت از تراکنش‌های الکترونیکی و ارتقای توسعه اقتصاد دیجیتال ویتنام کمک می‌کند.

بهبود استانداردهای فنی و الزامات عملکردی برای نرم‌افزار

بخشنامه ۱۵/۲۰۲۵/TT-BKHCN الزامات فنی بالاتر و سختگیرانه‌تری را برای امضای دیجیتال و نرم‌افزار تأیید امضا تعیین می‌کند. هدف این بخشنامه تضمین ارزش قانونی اسناد الکترونیکی، حفاظت از حقوق کاربران و ارتقای توسعه بازار با افزایش الزامات کاربران است.

برای نرم‌افزار امضای دیجیتال، یکی از الزامات مهم این است که نرم‌افزار باید قابلیت بررسی اعتبار گواهی امضای دیجیتال را قبل از اجازه دادن به کاربر برای انجام امضای دیجیتال داشته باشد. این نرم‌افزار همچنین باید در صورت لزوم از مهر زمانی پشتیبانی کند و پس از امضا، یکپارچگی پیام داده را تضمین کند.

برای نرم‌افزار تأیید امضای دیجیتال، نرم‌افزار باید بتواند امضاهای دیجیتال را طبق یک «مسیر قابل اعتماد» تأیید کند که تضمین می‌کند گواهی دیجیتال امضاکننده به گواهی امضای دیجیتال اصلی مرکز ملی تأیید هویت الکترونیکی (NEAC) مرتبط است یا در فهرست معتبر خارجی شناخته شده توسط ویتنام قرار دارد.

به طور خاص، نرم‌افزار باید یک اعلان نتیجه بررسی معتبر یا نامعتبر را به زبان ویتنامی، همراه با اطلاعات دقیق در مورد امضاکننده، زمان امضا و صحت داده‌ها نمایش دهد.

پیوست این بخشنامه همچنین اعمال استانداردهای امنیتی جدید، از جمله حداقل طول کلید ۲۰۴۸ بیت برای الگوریتم RSA و ۲۵۶ بیت برای ECDSA را الزامی می‌کند و اعمال استانداردهای امضای دیجیتال برای PDF (PAdES)، XML (XAdES) و CMS (CAdES) را طبق استانداردهای اروپایی توصیه می‌کند.

استانداردسازی اتصال سرویس صدور گواهی امضای دیجیتال عمومی

این بخشنامه همچنین پورتال اتصال خدمات صدور گواهی امضای دیجیتال عمومی (که به عنوان پورتال eSign شناخته می‌شود) را که توسط وزارت علوم و فناوری ساخته شده است، معرفی می‌کند. این یک پورتال اتصال متمرکز است که اتصال خدمات همه سازمان‌های ارائه دهنده خدمات صدور گواهی امضای دیجیتال عمومی (CA) را با سیستم‌های اطلاعاتی که تراکنش‌های الکترونیکی را ارائه می‌دهند (مانند پورتال خدمات عمومی، سیستم‌های بانکی، مالیات، گمرک و غیره) برقرار می‌کند.

سازمان‌هایی که خدمات صدور گواهی امضای دیجیتال عمومی و سیستم‌های اطلاعاتی ارائه می‌دهند که به تراکنش‌های الکترونیکی با استفاده از امضاهای دیجیتال خدمات می‌دهند، برای انجام امضاهای دیجیتال به پورتال eSign متصل می‌شوند. اتصال به یک سیستم متمرکز به ساده‌سازی فرآیند ادغام برای واحدهای توسعه برنامه کمک می‌کند (فقط باید به یک هاب متصل شوند به جای اتصال به هر CA جداگانه)، ضمن اینکه همگام‌سازی، امنیت و سازگاری را در سراسر کشور تضمین می‌کند. مرکز ملی احراز هویت الکترونیکی (NEAC) نقطه کانونی برای پشتیبانی و هدایت اتصال به پورتال eSign است.

برای اینکه این بخشنامه به سرعت در عمل مؤثر واقع شود و ثبات در استقرار نرم‌افزار امضای دیجیتال، تأیید امضای دیجیتال و اتصال به خدمات صدور گواهی امضای دیجیتال عمومی تضمین شود، مرکز ملی احراز هویت الکترونیکی (NEAC) نقش محوری در سازماندهی پیاده‌سازی ایفا کرده است.

اخیراً، NEAC در حال تدوین اسناد راهنمای دقیق و سیستمی از سوالات برای سازمان‌ها و افراد توسعه‌دهنده نرم‌افزار، ارائه‌دهندگان خدمات صدور گواهی امضای دیجیتال (CA) و صاحبان سیستم‌های اطلاعاتی بوده است تا به درستی محتوای فنی بخشنامه را اجرا کنند. در عین حال، این مرکز کانال‌های آنلاینی را نیز برای پاسخگویی به سوالات در مورد رویه‌ها و استانداردها برای حل به موقع مشکلات ایجاد کرده است.

علاوه بر این، NEAC با مطبوعات و آژانس‌های رسانه‌ای هماهنگی خواهد کرد تا محتوای بخشنامه را به طرف‌های ذیربط منتشر و از درک صحیح و اجرای مقررات اطمینان حاصل شود.

این بخشنامه بر اساس قانون تراکنش‌های الکترونیکی ۲۰۲۳ و فرمان ۲۳/۲۰۲۵/ND-CP تدوین شده است و یک کریدور قانونی فنی یکپارچه، ایمن و مدرن برای فعالیت‌های تراکنش الکترونیکی در ویتنام ایجاد می‌کند. این سند رسماً از تاریخ امضا لازم‌الاجرا می‌شود و جایگزین بخشنامه قبلی شماره ۲۲/۲۰۲۰/TT-BTTTTT وزارت اطلاعات و ارتباطات می‌شود و مرحله جدیدی را در مدیریت و توسعه خدمات مورد اعتماد رقم می‌زند.

بخشنامه شماره 15/2025/TT-BKHCN یک مبنای حقوقی و فنی محکم است که استانداردسازی را ترویج می‌دهد، شفافیت را تضمین می‌کند و ایمنی را برای همه تراکنش‌های دیجیتال افراد و سازمان‌ها در ویتنام افزایش می‌دهد. این یک سیگنال قوی است که اعتماد دیجیتال ملی را ارتقا می‌دهد و باعث ایجاد شتاب برای تحول دیجیتال موفق می‌شود./.

(ویتنام+)

منبع: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp