Le logiciel de signature numérique doit avoir la fonction de vérifier la validité avant l'exécution.

Une exigence importante pour un logiciel de signature numérique est d'avoir la fonction de vérifier la validité du certificat de signature numérique avant de permettre à l'utilisateur d'effectuer la signature numérique.

Le ministère des Sciences et de la Technologie (MOST) a publié la circulaire n° 15/2025/TT-BKHCN datée du 15 août 2025, établissant des réglementations techniques modernes pour les logiciels de signature numérique, les logiciels de vérification de signature numérique et le portail de connexion au service public de certification de signature numérique.

Plus précisément, le ministère des Sciences et de la Technologie exige que les logiciels de signature numérique soient dotés d'une fonction permettant de vérifier la validité des certificats de signature numérique avant d'autoriser les utilisateurs à signer. Ces logiciels doivent également prendre en charge l'horodatage si nécessaire et garantir l'intégrité des messages de données après signature.

La circulaire n° 15/2025/TT-BKHCN constitue une étape juridique importante, contribuant à renforcer la confiance numérique, à protéger les transactions électroniques et à promouvoir le développement de l'économie numérique vietnamienne. (Photo : Ministère des Sciences et de la Technologie)

Parallèlement, les logiciels de vérification de signature numérique doivent être capables de vérifier les signatures numériques selon un « chemin de confiance », garantissant que le certificat numérique du signataire est lié au certificat de signature numérique original du Centre national d'authentification électronique (NEAC) ou figure sur la liste de confiance étrangère reconnue par le Vietnam.

En particulier, le logiciel de vérification de signature numérique doit afficher une notification de résultat de vérification valide ou non valide en vietnamien, ainsi que des informations détaillées sur le signataire, l'heure de la signature et l'intégrité des données.

La circulaire n° 15/2025/TT-BKHCN exige également l'application de nouvelles normes de sécurité, notamment une exigence de longueur de clé minimale de 2048 bits pour l'algorithme RSA et de 256 bits pour l'ECDSA, et recommande l'application de normes de signature numérique pour PDF (PAdES), XML (XAdES) et CMS (CAdES) selon les normes européennes.

Par ailleurs, le ministère des Sciences et des Technologies a également lancé le portail de connexion aux services publics de certification de signature numérique (abrégé en eSign Portal), qu'il a lui-même développé. Il s'agit d'un portail centralisé permettant de connecter les services de toutes les organisations fournissant des services publics de certification de signature numérique (AC) aux systèmes d'information servant aux transactions électroniques (tels que le portail des services publics, les systèmes bancaires, fiscaux, douaniers, etc.).

Les organisations fournissant des services publics de certification de signatures numériques et les systèmes d'information gérant les transactions électroniques utilisant des signatures numériques se connectent au portail eSign pour effectuer des signatures numériques. La connexion à un système centralisé simplifie le processus d'intégration pour les unités de développement d'applications (connexion à un seul point central au lieu de chaque autorité de certification individuelle), tout en garantissant la synchronisation, la sécurité et la compatibilité à l'échelle nationale. Le Centre national d'authentification électronique (NEAC) est le point central qui prend en charge et guide la connexion au portail eSign.

Le Centre national d'authentification électronique (NEAC) joue un rôle essentiel dans l'organisation du déploiement des logiciels de signature numérique, la vérification des signatures numériques et la connexion des services publics d'authentification des signatures numériques.

Par le passé, le NEAC a élaboré des documents d'orientation détaillés et un questionnaire à l'intention des organisations et des particuliers développant des logiciels, des organismes fournissant des services de certification de signature numérique (AC) et des propriétaires de systèmes d'information afin de mettre en œuvre correctement le contenu technique de la circulaire. Parallèlement, le Centre a également mis en place des canaux en ligne pour répondre aux questions concernant les procédures et les normes afin de les résoudre rapidement.

Cette circulaire est basée sur la loi sur les transactions électroniques de 2023 et le décret 23/2025/ND-CP, créant un corridor juridique technique unifié, sûr et moderne pour les activités de transactions électroniques au Vietnam.

Minh Hoan

Source : https://vtcnews.vn/phan-mem-chu-ky-so-phai-co-chuc-nang-kiem-tra-hieu-luc-truoc-khi-thuc-hien-ar960619.html