Vietnam emeli a digitális aláírás szabványait: Célzott kapcsolat a digitális jövő felé

A Tudományos és Technológiai Minisztérium nemrégiben kiadta a 15/2025/TT-BKHCN számú körlevelet, amely modern műszaki előírásokat határoz meg a digitális aláírás szoftverekre, a digitális aláírás-ellenőrző szoftverekre és a nyilvános digitális aláírás-tanúsítási szolgáltatás csatlakozási portáljára vonatkozóan.

Ez egy fontos jogi mérföldkő, amely hozzájárul a digitális bizalom erősítéséhez, az elektronikus tranzakciók védelméhez és Vietnam digitális gazdaságának fejlődésének előmozdításához.

A szoftverek műszaki szabványainak és funkcionális követelményeinek javítása

A 15/2025/TT-BKHCN számú körlevél magasabb és szigorúbb műszaki követelményeket határoz meg a digitális aláírással és az aláírás-ellenőrző szoftverekkel szemben. A körlevél célja az elektronikus dokumentumok jogi értékének biztosítása, a felhasználók jogainak védelme és a piacfejlesztés előmozdítása a felhasználói követelmények emelésével.

A digitális aláíró szoftverek egyik fontos követelménye, hogy a szoftvernek képesnek kell lennie a digitális aláírási tanúsítvány érvényességének ellenőrzésére, mielőtt a felhasználó digitális aláírást végezhetne. A szoftvernek szükség esetén támogatnia kell az időbélyegzést, és biztosítania kell az adatüzenet integritását az aláírás után.

A digitális aláírás-ellenőrző szoftvereknek képesnek kell lenniük a digitális aláírások ellenőrzésére egy „megbízható útvonal” szerint, amely biztosítja, hogy az aláíró digitális tanúsítványa össze legyen kapcsolva a Nemzeti Elektronikus Hitelesítési Központ (NEAC) eredeti digitális aláírás-tanúsítványával, vagy szerepeljen a Vietnam által elismert külföldi megbízható listán.

A szoftvernek különösen érvényes vagy érvénytelen ellenőrzési eredményről szóló értesítést kell megjelenítenie vietnami nyelven, valamint részletes információkat kell tartalmaznia az aláíróról, az aláírás időpontjáról és az adatok integritásáról.

A Körlevél függeléke új biztonsági szabványok alkalmazását is előírja, beleértve a 2048 bites minimális kulcshossz követelményt az RSA algoritmushoz és a 256 bites ECDSA-hoz, valamint a digitális aláírási szabványok alkalmazását javasolja a PDF (PAdES), XML (XAdES) és CMS (CAdES) esetében az európai szabványoknak megfelelően.

A nyilvános digitális aláírás- tanúsítási szolgáltatás csatlakozásának szabványosítása

A körlevél bemutatja a Tudományos és Technológiai Minisztérium által létrehozott Nyilvános Digitális Aláírás Tanúsítási Szolgáltatás Csatlakozási Portált (a továbbiakban: eAláírás Portál). Ez egy központosított csatlakozási portál, amely a nyilvános digitális aláírás-tanúsítási szolgáltatásokat (CA) nyújtó összes szervezet szolgáltatásainak elektronikus tranzakciókat kiszolgáló információs rendszerekkel (például a Közszolgálati Portállal, banki rendszerekkel, adó-, vám- stb.) való összekapcsolását szolgálja.

A nyilvános digitális aláírás-tanúsítási szolgáltatásokat nyújtó szervezetek és a digitális aláírásokat használó elektronikus tranzakciókat kiszolgáló információs rendszerek az eSign Portálhoz csatlakoznak a digitális aláírások végrehajtásához. A központosított rendszerhez való csatlakozás segít leegyszerűsíteni az alkalmazásfejlesztő egységek integrációs folyamatát (csak egyetlen központhoz kell csatlakozni az egyes hitelesítésszolgáltatókhoz való külön-külön való csatlakozás helyett), miközben biztosítja az országos szinkronizációt, biztonságot és kompatibilitást. A Nemzeti Elektronikus Hitelesítési Központ (NEAC) a központi pont, amely támogatja és irányítja az eSign Portálhoz való csatlakozást.

Annak érdekében, hogy a Körlevél gyorsan hatályba lépjen a gyakorlatban, biztosítva a digitális aláírás szoftverek telepítésének, a digitális aláírás-ellenőrzésnek és a nyilvános digitális aláírás-tanúsítási szolgáltatásokhoz való csatlakozásnak az egységességét, a Nemzeti Elektronikus Hitelesítési Központ (NEAC) kulcsszerepet játszott a végrehajtás megszervezésében.

Az utóbbi időben a NEAC részletes útmutatókat és kérdéssort állított össze szoftverfejlesztő szervezetek és magánszemélyek, digitális aláírás-tanúsítási szolgáltatók (CA-k) és információsrendszer-tulajdonosok számára a Körlevél technikai tartalmának megfelelő végrehajtása érdekében. Ezzel egyidejűleg a Központ online csatornákat is létrehozott az eljárásokkal és szabványokkal kapcsolatos kérdések megválaszolására az időben történő megoldás érdekében.

Ezenkívül a NEAC sajtó- és médiaügynökségekkel együttműködve terjeszti és terjeszti a Körlevél tartalmát az érintett felek körében, biztosítva a szabályozás helyes megértését és alkalmazását.

Ez a körlevél a 2023. évi elektronikus tranzakciókról szóló törvényen és a 23/2025/ND-CP rendeleten alapul, egységes, biztonságos és modern technikai jogi folyosót hozva létre az elektronikus tranzakciós tevékenységekhez Vietnámban. Ez a dokumentum hivatalosan az aláírás napján lép hatályba, és felváltja az Információs és Kommunikációs Minisztérium korábbi 22/2020/TT-BTTTT számú körlevelét, új szakaszt jelölve a megbízható szolgáltatások irányításában és fejlesztésében.

A 15/2025/TT-BKHCN számú körlevél szilárd jogi és műszaki alapot teremt, amely elősegíti a szabványosítást, biztosítja az átláthatóságot és fokozza a biztonságot a vietnami magánszemélyek és szervezetek összes digitális tranzakciója tekintetében. Ez egy erős jelzés a nemzeti digitális bizalom előmozdítására, lendületet adva a sikeres digitális átalakulásnak.

(Vietnám+)

Forrás: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp