डिजिटल हस्ताक्षर सॉफ्टवेयर और कनेक्शन पोर्ट के तकनीकी पहलुओं को विनियमित करने वाला परिपत्र

विज्ञान एवं प्रौद्योगिकी मंत्रालय द्वारा 15 अगस्त को परिपत्र संख्या 15/2025/TT-BKHCN जारी किया गया, जिसमें डिजिटल हस्ताक्षर सॉफ्टवेयर, डिजिटल हस्ताक्षर सत्यापन सॉफ्टवेयर और सार्वजनिक डिजिटल हस्ताक्षर प्रमाणन सेवा कनेक्शन पोर्टल के लिए आधुनिक तकनीकी नियम निर्धारित किए गए हैं।

परिपत्र 15 डिजिटल हस्ताक्षर और डिजिटल हस्ताक्षर सत्यापन सॉफ्टवेयर के लिए उच्चतर एवं कठोर तकनीकी आवश्यकताएं निर्धारित करता है।

परिपत्र संख्या 15 एक ठोस कानूनी-तकनीकी आधार है जो वियतनाम में व्यक्तियों और संगठनों के सभी डिजिटल लेनदेन के लिए मानकीकरण, पारदर्शिता सुनिश्चित करने और सुरक्षा बढ़ाने को बढ़ावा देता है। यह राष्ट्रीय डिजिटल विश्वास को बढ़ावा देने और सफल डिजिटल परिवर्तन के लिए गति प्रदान करने का एक मज़बूत संकेत है।

परिपत्र का उद्देश्य इलेक्ट्रॉनिक दस्तावेजों का कानूनी मूल्य सुनिश्चित करना, उपयोगकर्ताओं के अधिकारों की रक्षा करना और उपयोगकर्ता आवश्यकताओं को बढ़ाकर बाजार विकास को बढ़ावा देना है।

परिपत्र 15/2025/TT-BKHCN डिजिटल हस्ताक्षर और डिजिटल हस्ताक्षर सत्यापन सॉफ्टवेयर के लिए उच्चतर और सख्त तकनीकी आवश्यकताएं निर्धारित करता है।

डिजिटल हस्ताक्षर सॉफ़्टवेयर के लिए: एक महत्वपूर्ण आवश्यकता यह है कि सॉफ़्टवेयर में उपयोगकर्ता को डिजिटल हस्ताक्षर करने की अनुमति देने से पहले डिजिटल हस्ताक्षर प्रमाणपत्र की वैधता की जाँच करने का कार्य होना चाहिए। सॉफ़्टवेयर को आवश्यकतानुसार टाइमस्टैम्पिंग का भी समर्थन करना चाहिए और हस्ताक्षर के बाद डेटा संदेश की अखंडता सुनिश्चित करनी चाहिए।

डिजिटल हस्ताक्षर सत्यापन सॉफ्टवेयर के लिए: सॉफ्टवेयर को "विश्वसनीय पथ" के अनुसार डिजिटल हस्ताक्षरों को सत्यापित करने में सक्षम होना चाहिए, यह सुनिश्चित करते हुए कि हस्ताक्षरकर्ता का डिजिटल प्रमाणपत्र राष्ट्रीय इलेक्ट्रॉनिक प्रमाणीकरण केंद्र (NEAC) के मूल डिजिटल हस्ताक्षर प्रमाणपत्र से जुड़ा हुआ है या वियतनाम द्वारा मान्यता प्राप्त विदेशी विश्वसनीय सूची में है।

विशेष रूप से, सॉफ्टवेयर को वैध या अवैध जांच परिणाम अधिसूचना वियतनामी भाषा में प्रदर्शित करनी होगी, साथ ही हस्ताक्षरकर्ता, हस्ताक्षर करने के समय और डेटा अखंडता के बारे में विस्तृत जानकारी भी प्रदर्शित करनी होगी।

परिपत्र के परिशिष्ट में नए सुरक्षा मानकों के अनुप्रयोग की आवश्यकता बताई गई है, जिसमें RSA एल्गोरिथ्म के लिए 2048 बिट्स और ECDSA के लिए 256 बिट्स की न्यूनतम कुंजी लंबाई की आवश्यकता शामिल है, तथा PDF (PAdES), XML (XAdES) और CMS (CAdES) के लिए यूरोपीय डिजिटल हस्ताक्षर मानकों के अनुप्रयोग की सिफारिश की गई है।

विज्ञान एवं प्रौद्योगिकी मंत्रालय द्वारा निर्मित सार्वजनिक डिजिटल हस्ताक्षर प्रमाणन सेवा कनेक्शन पोर्टल (जिसे संक्षिप्त रूप में ई-साइन पोर्टल कहा जाता है) का परिचय देने वाला परिपत्र। यह एक केंद्रीकृत कनेक्शन पोर्टल है, जो सभी सार्वजनिक डिजिटल हस्ताक्षर प्रमाणन सेवा प्रदाताओं (सीए) की सेवाओं को इलेक्ट्रॉनिक लेनदेन (जैसे सार्वजनिक सेवा पोर्टल, बैंकिंग प्रणाली, कर, सीमा शुल्क, आदि) की सेवा देने वाली सूचना प्रणालियों से जोड़ता है।

सार्वजनिक डिजिटल हस्ताक्षर प्रमाणन सेवाएं और डिजिटल हस्ताक्षर का उपयोग करके इलेक्ट्रॉनिक लेनदेन की सेवा देने वाली सूचना प्रणालियां प्रदान करने वाले संगठन, डिजिटल हस्ताक्षर करने के लिए ई-साइन पोर्टल से जुड़ते हैं।

केंद्रीकृत प्रणाली से जुड़ने से अनुप्रयोग डेवलपर्स के लिए एकीकरण प्रक्रिया सरल हो जाती है (प्रत्येक व्यक्तिगत CA के बजाय एक हब से जुड़ना), जबकि पूरे देश में स्थिरता, सुरक्षा और अनुकूलता सुनिश्चित होती है।

राष्ट्रीय इलेक्ट्रॉनिक प्रमाणीकरण केंद्र (NEAC) ई-साइन पोर्टल से कनेक्शन को समर्थन और मार्गदर्शन देने वाला केंद्र बिंदु है।

परिपत्र संख्या 15/2025/TT-BKHCN को व्यवहार में शीघ्र प्रभावी बनाने के लिए, डिजिटल हस्ताक्षर सॉफ्टवेयर की तैनाती, डिजिटल हस्ताक्षर सत्यापन और सार्वजनिक डिजिटल हस्ताक्षर प्रमाणन सेवाओं से कनेक्शन में स्थिरता सुनिश्चित करने के लिए, राष्ट्रीय इलेक्ट्रॉनिक प्रमाणीकरण केंद्र (NEAC) कार्यान्वयन को व्यवस्थित करने में महत्वपूर्ण भूमिका निभाता है।

पिछले समय में, NEAC ने परिपत्र की तकनीकी सामग्री को उचित रूप से क्रियान्वित करने के लिए सॉफ्टवेयर विकसित करने वाले संगठनों और व्यक्तियों, डिजिटल हस्ताक्षर प्रमाणन सेवाएं (CAs) प्रदान करने वाले संगठनों और सूचना प्रणाली स्वामियों के लिए विस्तृत मार्गदर्शन दस्तावेज और प्रश्नों की एक प्रणाली संकलित की है।

यह परिपत्र इलेक्ट्रॉनिक लेनदेन कानून 2023 और डिक्री 23/2025/ND-CP पर आधारित है, जो वियतनाम में इलेक्ट्रॉनिक लेनदेन गतिविधियों के लिए एक एकीकृत, सुरक्षित और आधुनिक तकनीकी कानूनी गलियारा तैयार करता है। यह दस्तावेज़ आधिकारिक रूप से हस्ताक्षर की तिथि से प्रभावी होगा और सूचना एवं संचार मंत्रालय के परिपत्र संख्या 22/2020/TT-BTTTT का स्थान लेगा, जो विश्वसनीय सेवाओं के प्रबंधन और विकास में एक नए चरण की शुरुआत करेगा।

परिपत्र संख्या 15/2025/TT-BKHCN एक महत्वपूर्ण कानूनी मील का पत्थर है, जो डिजिटल विश्वास को बढ़ाने, इलेक्ट्रॉनिक लेनदेन की सुरक्षा करने और वियतनाम की डिजिटल अर्थव्यवस्था के विकास को बढ़ावा देने में योगदान देता है।

एनईएसी ने समय पर समाधान हेतु प्रक्रियाओं और मानकों से संबंधित प्रश्नों के उत्तर देने के लिए ऑनलाइन चैनल भी स्थापित किए हैं। इसके अतिरिक्त, एनईएसी प्रेस और मीडिया एजेंसियों के साथ समन्वय करके संबंधित पक्षों तक परिपत्र की विषयवस्तु का प्रसार और प्रशिक्षण करेगा, जिससे नियमों की सही समझ और अनुप्रयोग सुनिश्चित होगा।

HIEP DUC

स्रोत: https://nhandan.vn/thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-post902035.html