הוצאת הנחיות טכניות לחתימה דיגיטלית ותוכנה לאימות חתימה דיגיטלית

Ban hành hướng dẫn kỹ thuật đối với phần mềm ký số và kiểm tra chữ ký số- Ảnh 1. — משרד המדע והטכנולוגיה פרסם הנחיות טכניות לחתימה דיגיטלית ותוכנה לאימות חתימות.

החוזר מספק הנחיות ספציפיות ליישום ההוראות בסעיף 17 וסעיף 44 של צו הממשלה מס' 23/2025/ND-CP מיום 21 בפברואר 2025 בנושא חתימות אלקטרוניות ושירותים מהימנים, לרבות דרישות טכניות, פונקציות תוכנה וחיבורים לפורטל שירות אישור חתימות דיגיטליות ציבורי שפותח על ידי משרד המדע והטכנולוגיה.

דרישות לפונקציות תוכנה לחתימה דיגיטלית

על פי החוזר, תוכנת חתימה דיגיטלית ותוכנת אימות חתימה דיגיטלית חייבות לעמוד במלואן בתקנים הטכניים המפורטים בנספח א' המצורף.

תוכנת חתימה דיגיטלית חייבת להיות מסוגלת לאמת את נושא החותם, לבדוק את תוקף תעודת החתימה הדיגיטלית לפני מתן אפשרות לחתימה; ובמקביל, לאפשר שימוש במפתח סודי סטנדרטי לביצוע חתימה דיגיטלית על הודעות נתונים.

התוכנה צריכה לתמוך בהמרת פורמטים של הודעות נתונים, צירוף חתימות דיגיטליות, אישורי חתימה דיגיטלית וזמני חתימה, וכן שילוב אישורי חתימה דיגיטלית מהמרכז הלאומי להסמכה אלקטרונית, מספקי שירותי הסמכה ציבוריים ותעודות מוכרות מחו"ל.

בנוסף, התוכנה חייבת לאפשר הוספת חותמת זמן כנדרש, תוך הבטחת שלמות הודעת הנתונים החתומה.

דרישות לפונקציית אימות תעודת חתימה דיגיטלית

תוכנת אימות החתימה הדיגיטלית חייבת לאמת את המידע בתעודה בהתאם לתקנות הזיהוי האלקטרוני, ובמקביל לבדוק את הנתיב המהימן של תעודת החתימה הדיגיטלית, המקושר לתעודה המקורית של המרכז הלאומי לאימות אלקטרוני.

דרישות ספציפיות לתוקף של תעודות חתימה דיגיטלית מפורטות בפירוט בנספח II לחוזר.

התחברות לפורטל שירות אישור חתימות דיגיטליות ציבורי

על התוכנה להבטיח את היכולת להתחבר ולהחליף נתונים עם פורטל החיבור של שירות אישור החתימה הדיגיטלית הציבורית; לעמוד בהוראות החיבור הטכניות שפורסמו על ידי משרד המדע והטכנולוגיה.

אחסון וניהול של מידע על חתימה דיגיטלית

התוכנה צריכה לתמוך באחסון מידע הקשור להודעות נתונים חתומות, כולל אישורי חתימה דיגיטלית, רשימות אישורים שבוטלו ובדיקות סטטוס אישורים בזמן החתימה.

במקביל, התוכנה חייבת לאפשר עדכון, שינוי או הצגה של רשימת הארגונים המספקים שירותי הסמכה, כמו גם של רשימת תעודות החתימה האלקטרונית הזרות המהימנות המוכרות בווייטנאם.

על המערכת להיות בעלת פונקציה של הודעה ברורה למשתמש על תוצאות החתימה הדיגיטלית בווייטנאמית, הצגת תוצאות החתימה המוצלחת או הלא מוצלחת, ואפשרות הורדת הודעת הנתונים החתומה למכשיר.

המרכז לתקשורת מדע וטכנולוגיה

מקור: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm