Menerbitkan pedoman teknis untuk perangkat lunak tanda tangan digital dan verifikasi tanda tangan digital

Kementerian Sains dan Teknologi baru saja mengeluarkan Surat Edaran No. 15/2025/TT-BKHCN yang menetapkan persyaratan teknis untuk perangkat lunak tanda tangan digital, perangkat lunak verifikasi tanda tangan digital, dan portal koneksi layanan sertifikasi tanda tangan digital Publik.

Kementerian Sains dan Teknologi telah mengeluarkan pedoman teknis untuk tanda tangan digital dan perangkat lunak verifikasi tanda tangan.

Surat Edaran tersebut memberikan arahan khusus tentang pelaksanaan ketentuan Pasal 17 dan Pasal 44 Peraturan Pemerintah Nomor 23/2025/ND-CP tanggal 21 Februari 2025 tentang Tanda Tangan Elektronik dan Layanan Tepercaya, termasuk persyaratan teknis, fungsi perangkat lunak, dan koneksi ke Portal Layanan Sertifikasi Tanda Tangan Digital Publik yang dikembangkan oleh Kementerian Sains dan Teknologi.

Persyaratan untuk fungsi perangkat lunak tanda tangan digital

Menurut Surat Edaran tersebut, perangkat lunak tanda tangan digital dan perangkat lunak verifikasi tanda tangan digital harus sepenuhnya mematuhi standar teknis yang ditetapkan dalam Lampiran I terlampir.

Perangkat lunak tanda tangan digital harus dapat mengautentikasi subjek penandatanganan, memeriksa keabsahan sertifikat tanda tangan digital sebelum mengizinkan penandatanganan; pada saat yang sama, memungkinkan penggunaan kunci rahasia standar untuk melakukan penandatanganan digital pada pesan data.

Perangkat lunak tersebut perlu mendukung konversi format pesan data, melampirkan tanda tangan digital, sertifikat tanda tangan digital, dan waktu penandatanganan, serta mengintegrasikan sertifikat tanda tangan digital dari Pusat Sertifikasi Elektronik Nasional, penyedia layanan sertifikasi publik, dan sertifikat yang diakui dari luar negeri.

Selain itu, perangkat lunak harus memungkinkan pemberian cap waktu sebagaimana diperlukan, memastikan integritas pesan data yang ditandatangani.

Persyaratan untuk fungsi verifikasi sertifikat tanda tangan digital

Perangkat lunak verifikasi tanda tangan digital harus mengautentikasi informasi dalam sertifikat sesuai dengan peraturan tentang identifikasi elektronik, dan sekaligus memeriksa jalur tepercaya sertifikat tanda tangan digital, yang ditautkan ke sertifikat asli Pusat Autentikasi Elektronik Nasional.

Persyaratan khusus mengenai keabsahan sertifikat tanda tangan digital ditetapkan secara rinci dalam Lampiran II Surat Edaran tersebut.

Hubungkan ke Portal Layanan Sertifikasi Tanda Tangan Digital Publik

Perangkat lunak harus memastikan kemampuan untuk menghubungkan dan bertukar data dengan Portal Koneksi Layanan Sertifikasi Tanda Tangan Digital Publik; mematuhi petunjuk koneksi teknis yang dikeluarkan oleh Kementerian Sains dan Teknologi.

Menyimpan dan mengelola informasi tanda tangan digital

Perangkat lunak perlu mendukung penyimpanan informasi yang terkait dengan pesan data yang ditandatangani, termasuk sertifikat tanda tangan digital, daftar sertifikat yang dicabut, dan pemeriksaan status sertifikat pada saat penandatanganan.

Pada saat yang sama, perangkat lunak harus memungkinkan pembaruan, perubahan atau tampilan daftar organisasi yang menyediakan layanan sertifikasi, serta Daftar sertifikat tanda tangan elektronik asing tepercaya yang diakui di Vietnam.

Sistem perlu memiliki fungsi untuk memberi tahu pengguna secara jelas tentang hasil tanda tangan digital dalam bahasa Vietnam, menunjukkan apakah tanda tangan berhasil atau tidak, dan memungkinkan pengunduhan pesan data yang ditandatangani ke perangkat.

Pusat Komunikasi Sains dan Teknologi

Sumber: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm