सॉफ्टवेयर के लिए तकनीकी मानकों और कार्यात्मक आवश्यकताओं में सुधार करना
परिपत्र 15/2025/TT-BKHCN डिजिटल हस्ताक्षर और हस्ताक्षर सत्यापन सॉफ़्टवेयर के लिए उच्चतर और कठोर तकनीकी आवश्यकताएँ निर्धारित करता है। इस परिपत्र का उद्देश्य इलेक्ट्रॉनिक दस्तावेज़ों का कानूनी मूल्य सुनिश्चित करना, उपयोगकर्ताओं के अधिकारों की रक्षा करना और उपयोगकर्ता आवश्यकताओं को बढ़ाकर बाज़ार विकास को बढ़ावा देना है।
डिजिटल हस्ताक्षर सॉफ़्टवेयर के लिए : एक महत्वपूर्ण आवश्यकता यह है कि सॉफ़्टवेयर में उपयोगकर्ता को डिजिटल हस्ताक्षर करने की अनुमति देने से पहले डिजिटल हस्ताक्षर प्रमाणपत्र की वैधता की जाँच करने का कार्य होना चाहिए। सॉफ़्टवेयर को आवश्यकतानुसार टाइमस्टैम्पिंग का भी समर्थन करना चाहिए और हस्ताक्षर के बाद डेटा संदेश की अखंडता सुनिश्चित करनी चाहिए।
डिजिटल हस्ताक्षर सत्यापन सॉफ़्टवेयर के लिए: सॉफ़्टवेयर को "विश्वसनीय पथ" के अनुसार डिजिटल हस्ताक्षरों का सत्यापन करने में सक्षम होना चाहिए, यह सुनिश्चित करते हुए कि हस्ताक्षरकर्ता का डिजिटल प्रमाणपत्र राष्ट्रीय इलेक्ट्रॉनिक प्रमाणीकरण केंद्र (NEAC) के मूल डिजिटल हस्ताक्षर प्रमाणपत्र से जुड़ा हो या वियतनाम द्वारा मान्यता प्राप्त विदेशी विश्वसनीय सूची में हो। विशेष रूप से, सॉफ़्टवेयर को वियतनामी भाषा में मान्य या अमान्य सत्यापन परिणामों की सूचना, हस्ताक्षरकर्ता, हस्ताक्षर करने के समय और डेटा की अखंडता के बारे में विस्तृत जानकारी के साथ प्रदर्शित करनी चाहिए।
अंतर्राष्ट्रीय मानकों को अद्यतन करें: परिपत्र के परिशिष्ट में नए सुरक्षा मानकों के अनुप्रयोग की आवश्यकता है, जिसमें RSA एल्गोरिथ्म के लिए न्यूनतम कुंजी लंबाई की आवश्यकता 2048 बिट्स है और ECDSA के लिए 256 बिट्स है, और यूरोपीय मानकों के अनुसार PDF (PAdES), XML (XAdES) और CMS (CAdES) के लिए डिजिटल हस्ताक्षर मानकों के अनुप्रयोग की सिफारिश की गई है।
सार्वजनिक डिजिटल हस्ताक्षर प्रमाणन सेवा कनेक्शन को मानकीकृत करें
केंद्रीकृत कनेक्शन मॉडल: विज्ञान एवं प्रौद्योगिकी मंत्रालय द्वारा निर्मित सार्वजनिक डिजिटल हस्ताक्षर प्रमाणन सेवा कनेक्शन पोर्टल (जिसे संक्षिप्त रूप में ई-साइन पोर्टल कहा जाता है) का परिचय देने वाला परिपत्र। यह एक केंद्रीकृत कनेक्शन पोर्टल है, जो सार्वजनिक डिजिटल हस्ताक्षर प्रमाणन सेवाएँ (सीए) प्रदान करने वाले सभी संगठनों की सेवाओं को इलेक्ट्रॉनिक लेनदेन (जैसे सार्वजनिक सेवा पोर्टल, बैंकिंग प्रणाली, कर, सीमा शुल्क, आदि) की सेवा देने वाली सूचना प्रणालियों से जोड़ता है।
सार्वजनिक डिजिटल हस्ताक्षर प्रमाणन सेवाएँ प्रदान करने वाले संगठन और डिजिटल हस्ताक्षरों का उपयोग करके इलेक्ट्रॉनिक लेनदेन की सेवा प्रदान करने वाली सूचना प्रणालियाँ, डिजिटल हस्ताक्षर करने के लिए ई-साइन पोर्टल से जुड़ती हैं। एक केंद्रीकृत प्रणाली से जुड़ने से अनुप्रयोग विकास इकाइयों (प्रत्येक व्यक्तिगत CA से जुड़ने के बजाय केवल एक केंद्र बिंदु से जुड़ने की आवश्यकता) के लिए एकीकरण प्रक्रिया को सरल बनाने में मदद मिलेगी, साथ ही देश भर में समन्वय, सुरक्षा और अनुकूलता सुनिश्चित होगी। राष्ट्रीय इलेक्ट्रॉनिक प्रमाणीकरण केंद्र (NEAC) ई-साइन पोर्टल से जुड़ने में सहायता और मार्गदर्शन प्रदान करने वाला केंद्र बिंदु है।
व्यवहार में शीघ्र लागू करने योग्य
इस परिपत्र को व्यवहार में शीघ्र प्रभावी बनाने के लिए, डिजिटल हस्ताक्षर सॉफ्टवेयर की तैनाती, डिजिटल हस्ताक्षर सत्यापन और सार्वजनिक डिजिटल हस्ताक्षर प्रमाणन सेवाओं से कनेक्शन में स्थिरता सुनिश्चित करने के लिए, राष्ट्रीय इलेक्ट्रॉनिक प्रमाणीकरण केंद्र (NEAC) कार्यान्वयन के आयोजन में महत्वपूर्ण भूमिका निभाता है।
पिछले कुछ समय से, एनईएसी सॉफ्टवेयर विकसित करने वाले संगठनों और व्यक्तियों, डिजिटल हस्ताक्षर प्रमाणन सेवाएँ (सीए) प्रदान करने वाले संगठनों और सूचना प्रणाली स्वामियों के लिए परिपत्र की तकनीकी सामग्री को उचित रूप से लागू करने हेतु विस्तृत मार्गदर्शन दस्तावेज़ और प्रश्नों की एक प्रणाली तैयार कर रहा है। साथ ही, केंद्र ने समय पर समाधान हेतु प्रक्रियाओं और मानकों से संबंधित प्रश्नों के उत्तर देने के लिए ऑनलाइन चैनल भी स्थापित किए हैं।
इसके अतिरिक्त, एनईएसी प्रेस और मीडिया एजेंसियों के साथ समन्वय करके परिपत्र की विषय-वस्तु को संबंधित पक्षों तक प्रचारित और प्रसारित करेगा, जिससे विनियमों की सही समझ और अनुप्रयोग सुनिश्चित होगा।
यह परिपत्र इलेक्ट्रॉनिक लेनदेन कानून 2023 और डिक्री 23/2025/ND-CP पर आधारित है, जो वियतनाम में इलेक्ट्रॉनिक लेनदेन गतिविधियों के लिए एक एकीकृत, सुरक्षित और आधुनिक तकनीकी कानूनी गलियारा तैयार करता है। यह दस्तावेज़ आधिकारिक रूप से हस्ताक्षर की तिथि से प्रभावी होगा और सूचना एवं संचार मंत्रालय के परिपत्र संख्या 22/2020/TT-BTTTT का स्थान लेगा, जो विश्वसनीय सेवाओं के प्रबंधन और विकास में एक नए चरण की शुरुआत करेगा।
परिपत्र संख्या 15/2025/TT-BKHCN एक ठोस कानूनी और तकनीकी आधार है जो वियतनाम में व्यक्तियों और संगठनों के सभी डिजिटल लेनदेन के लिए मानकीकरण, पारदर्शिता सुनिश्चित करने और सुरक्षा बढ़ाने को बढ़ावा देता है। यह राष्ट्रीय डिजिटल विश्वास को बढ़ावा देने और सफल डिजिटल परिवर्तन के लिए गति प्रदान करने का एक मज़बूत संकेत है।
स्रोत: https://mst.gov.vn/bo-khcn-ban-hanh-thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-197250819165743908.htm
टिप्पणी (0)