Publication de directives techniques pour les logiciels de signature numérique et de vérification de signature numérique

Ban hành hướng dẫn kỹ thuật đối với phần mềm ký số và kiểm tra chữ ký số- Ảnh 1. — Le ministère des Sciences et de la Technologie a publié des directives techniques pour les logiciels de signature numérique et de vérification de signature.

La circulaire fournit des orientations spécifiques sur la mise en œuvre des dispositions de l'article 17 et de l'article 44 du décret n° 23/2025/ND-CP du 21 février 2025 du gouvernement sur les signatures électroniques et les services de confiance, y compris les exigences techniques, les fonctions logicielles et les connexions au portail du service public de certification des signatures numériques développé par le ministère de la Science et de la Technologie.

Exigences relatives aux fonctions du logiciel de signature numérique

Conformément à la circulaire, les logiciels de signature numérique et les logiciels de vérification de signature numérique doivent être entièrement conformes aux normes techniques spécifiées à l'annexe I ci-jointe.

Le logiciel de signature numérique doit pouvoir authentifier le sujet signataire, vérifier la validité du certificat de signature numérique avant d'autoriser la signature ; en même temps, permettre l'utilisation d'une clé secrète standard pour effectuer la signature numérique des messages de données.

Le logiciel doit prendre en charge la conversion des formats de messages de données, l'ajout de signatures numériques, de certificats de signature numérique et d'heures de signature, ainsi que l'intégration de certificats de signature numérique provenant du Centre national de certification électronique, de fournisseurs de services de certification publics et de certificats reconnus à l'étranger.

De plus, le logiciel doit permettre l’horodatage selon les besoins, garantissant ainsi l’intégrité du message de données signé.

Exigences relatives à la fonction de vérification du certificat de signature numérique

Le logiciel de vérification de signature numérique doit authentifier les informations contenues dans le certificat conformément à la réglementation sur l'identification électronique, et en même temps vérifier le chemin de confiance du certificat de signature numérique, qui est lié au certificat d'origine du Centre national d'authentification électronique.

Les exigences spécifiques relatives à la validité des certificats de signature numérique sont précisées en détail à l’annexe II de la circulaire.

Connectez-vous au portail du service de certification de signature numérique publique

Le logiciel doit assurer la possibilité de se connecter et d'échanger des données avec le portail de connexion du service public de certification de signature numérique ; se conformer aux instructions techniques de connexion émises par le ministère de la Science et de la Technologie.

Stocker et gérer les informations de signature numérique

Le logiciel doit prendre en charge le stockage des informations liées aux messages de données signés, y compris les certificats de signature numérique, les listes de certificats révoqués et les vérifications de l'état des certificats au moment de la signature.

Parallèlement, le logiciel doit permettre de mettre à jour, de modifier ou d’afficher la liste des organismes fournissant des services de certification, ainsi que la liste des certificats de signature électronique étrangers de confiance reconnus au Vietnam.

Le système doit avoir pour fonction de notifier clairement à l'utilisateur les résultats de la signature numérique en vietnamien, en indiquant si la signature a réussi ou échoué, et en permettant le téléchargement du message de données signé sur l'appareil./.

Comment (0)