Digitális aláírásra és digitális aláírás-ellenőrző szoftverre vonatkozó műszaki irányelvek kiadása

A Tudományos és Technológiai Minisztérium a közelmúltban adta ki a 15/2025/TT-BKHCN számú körlevelet, amely meghatározza a digitális aláírás szoftverre, a digitális aláírás-ellenőrző szoftverre és a nyilvános digitális aláírás-tanúsítási szolgáltatás csatlakozási portáljára vonatkozó műszaki követelményeket.

A Tudományos és Technológiai Minisztérium kiadta a digitális aláírásra és az aláírás-ellenőrző szoftverre vonatkozó műszaki irányelveket.

A Körlevél konkrét útmutatást nyújt a 2025. február 21-i 23/2025/ND-CP számú, az elektronikus aláírásokról és a bizalmi szolgáltatásokról szóló kormányrendelet 17. és 44. cikkében foglalt rendelkezések végrehajtásához, beleértve a műszaki követelményeket, a szoftverfunkciókat és a Tudományos és Technológiai Minisztérium által kifejlesztett Nyilvános Digitális Aláírás Tanúsítási Szolgáltatási Portálhoz való csatlakozásokat.

A digitális aláírás szoftver funkcióinak követelményei

A Körlevél szerint a digitális aláíró szoftvereknek és a digitális aláírás-ellenőrző szoftvereknek teljes mértékben meg kell felelniük a csatolt I. függelékben meghatározott műszaki szabványoknak.

A digitális aláíró szoftvernek képesnek kell lennie az aláíró személy hitelesítésére, a digitális aláírási tanúsítvány érvényességének ellenőrzésére az aláírás engedélyezése előtt; ugyanakkor lehetővé kell tennie egy szabványos titkos kulcs használatát az adatüzenetek digitális aláírásához.

A szoftvernek támogatnia kell az adatüzenet-formátumok konvertálását, digitális aláírások, digitális aláírási tanúsítványok és aláírási időpontok csatolását, valamint a Nemzeti Elektronikus Tanúsító Központtól, nyilvános hitelesítésszolgáltatóktól és külföldön elismert tanúsítványoktól származó digitális aláírási tanúsítványok integrálását.

Ezenkívül a szoftvernek lehetővé kell tennie az időbélyegzést, szükség szerint biztosítva az aláírt adatüzenet integritását.

A digitális aláírás-tanúsítvány-ellenőrzési funkció követelményei

A digitális aláírás-ellenőrző szoftvernek az elektronikus azonosításra vonatkozó szabályozásoknak megfelelően hitelesítenie kell a tanúsítványban szereplő információkat, és egyidejűleg ellenőriznie kell a digitális aláírás-tanúsítvány megbízható elérési útját, amely a Nemzeti Elektronikus Hitelesítési Központ eredeti tanúsítványához kapcsolódik.

A digitális aláírás-tanúsítványok érvényességére vonatkozó konkrét követelményeket a Körlevél II. függeléke részletesen meghatározza.

Csatlakozás a nyilvános digitális aláírás-tanúsítási szolgáltatás portáljához

A szoftvernek biztosítania kell a nyilvános digitális aláírás-tanúsítási szolgáltatás csatlakozási portáljával való csatlakozás és adatcsere képességét; meg kell felelnie a Tudományos és Technológiai Minisztérium által kiadott műszaki csatlakozási utasításoknak.

Digitális aláírási információk tárolása és kezelése

A szoftvernek támogatnia kell az aláírt adatüzenetekkel kapcsolatos információk tárolását, beleértve a digitális aláírási tanúsítványokat, a visszavont tanúsítványok listáit és a tanúsítványok állapotának ellenőrzését az aláíráskor.

Ugyanakkor a szoftvernek lehetővé kell tennie a hitelesítési szolgáltatásokat nyújtó szervezetek listájának, valamint a Vietnámban elismert megbízható külföldi elektronikus aláírás-tanúsítványok listájának frissítését, módosítását vagy megjelenítését.

A rendszernek egyértelműen értesítenie kell a felhasználót a digitális aláírás eredményéről vietnami nyelven, jeleznie kell, hogy az aláírás sikeres vagy sikertelen volt-e, és lehetővé kell tennie az aláírt adatüzenet letöltését az eszközre.

Tudományos és Technológiai Kommunikációs Központ

Forrás: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm