Nouvelle réglementation sur les logiciels de signature numérique : normes internationales, haute sécurité, connexion centralisée

La circulaire n° 15/2025/TT-BKHCN de DNVN, qui réglemente les normes techniques relatives aux logiciels de signature numérique et de vérification de signature numérique, ainsi que le portail de connexion du service public de certification de signature numérique, contribuent à améliorer la sécurité, les normes internationales et la connexion centralisée, favorisant ainsi le développement de l'économie numérique du Vietnam.

Normes internationales, haute sécurité

D'après le Centre de communication du ministère des Sciences et des Technologies , l'annexe de la circulaire n° 15/2025/TT-BKHCN exige l'application des nouvelles normes de sécurité internationales, notamment une longueur de clé minimale de 2 048 bits pour l'algorithme RSA et de 256 bits pour ECDSA. Par ailleurs, l'utilisation de normes de signature numérique telles que PAdES, XAdES et CAdES, conformes aux normes européennes, est également encouragée.

La circulaire 15/2025/TT-BKHCN établit des exigences techniques plus élevées et plus strictes pour les logiciels de signature numérique et de vérification de signature.

Transparence, grande fiabilité

Le logiciel de signature numérique doit pouvoir vérifier la validité du certificat de signature numérique avant que l'utilisateur ne le signe. Il doit également prendre en charge l'horodatage et garantir l'intégrité des données après la signature. Le logiciel de vérification de signature numérique doit pouvoir authentifier la signature selon le « chemin de confiance » et s'assurer que le certificat de signature numérique est lié au certificat original du Centre national d'authentification électronique (NEAC) ou à une liste de confiance étrangère. Plus important encore, le logiciel doit notifier la validité du résultat de la vérification en vietnamien et fournir des informations détaillées sur le signataire, la date et l'heure de la signature ainsi que sur l'intégrité des données.

Connexion centralisée

La circulaire présente le portail eSign, un portail de connexion pour les services publics de certification de signature numérique, développé par le ministère des Sciences et des Technologies . Ce modèle de connexion centralisé facilite la mise en relation des organismes fournissant des services publics de certification de signature numérique avec les systèmes d'information gérant les transactions électroniques, tels que les portails de services publics, les systèmes bancaires, les services fiscaux et les douanes.

Les organismes fournissant des services publics de certification de signatures numériques et les systèmes d'information gérant les transactions électroniques par signature numérique se connectent au portail eSign pour effectuer les signatures numériques. La connexion à un système centralisé simplifie l'intégration pour les équipes de développement d'applications (une seule plateforme suffit, au lieu de chaque autorité de certification), tout en garantissant la synchronisation, la sécurité et la compatibilité à l'échelle nationale. Le Centre national d'authentification électronique (NEAC) est le point de contact principal pour l'assistance et le suivi de la connexion au portail eSign.

Hien Thao

Source : https://doanhnghiepvn.vn/cong-nghe/quy-dinh-moi-ve-phan-mem-ky-so-chuan-quoc-te-bao-mat-cao-ket-noi-tap-trung/20250820110239793