Kementerian Sains dan Teknologi mengeluarkan Surat Edaran yang mengatur regulasi teknis tentang perangkat lunak tanda tangan digital dan gerbang koneksi.

Pada tanggal 15 Agustus 2025, Kementerian Sains dan Teknologi menerbitkan Surat Edaran No. 15/2025/TT-BKHCN, yang menetapkan regulasi teknis terkini untuk perangkat lunak tanda tangan digital, perangkat lunak verifikasi tanda tangan digital, dan Portal Koneksi Layanan Sertifikasi Tanda Tangan Digital Publik. Ini merupakan tonggak hukum penting yang berkontribusi pada peningkatan kepercayaan digital, perlindungan transaksi elektronik, dan mendorong perkembangan ekonomi digital Vietnam.

Meningkatkan standar teknis dan persyaratan fungsional untuk perangkat lunak

Surat Edaran 15/2025/TT-BKHCN menetapkan persyaratan teknis yang lebih tinggi dan ketat untuk perangkat lunak tanda tangan digital dan verifikasi tanda tangan. Surat Edaran ini bertujuan untuk memastikan nilai hukum dokumen elektronik, melindungi hak pengguna, dan mendorong perkembangan pasar dengan meningkatkan persyaratan pengguna.

Untuk perangkat lunak tanda tangan digital : Salah satu persyaratan penting adalah perangkat lunak harus memiliki fungsi untuk memeriksa validitas sertifikat tanda tangan digital sebelum mengizinkan pengguna melakukan tanda tangan digital. Perangkat lunak juga harus mendukung penandaan waktu jika diperlukan dan memastikan integritas pesan data setelah penandatanganan.

Untuk perangkat lunak verifikasi tanda tangan digital: Perangkat lunak harus dapat memverifikasi tanda tangan digital melalui "jalur tepercaya", memastikan bahwa sertifikat digital penanda tangan terhubung dengan sertifikat tanda tangan digital asli dari Pusat Autentikasi Elektronik Nasional (NEAC) atau terdaftar dalam daftar tepercaya negara asing yang diakui oleh Vietnam. Khususnya, perangkat lunak harus menampilkan notifikasi hasil verifikasi yang valid atau tidak valid dalam bahasa Vietnam, beserta informasi detail tentang penanda tangan, waktu penandatanganan, dan integritas data.

Pembaruan standar internasional: Lampiran Surat Edaran tersebut mengharuskan penerapan standar keamanan baru, di mana persyaratan panjang kunci minimum untuk algoritma RSA adalah 2048 bit dan untuk ECDSA adalah 256 bit, dan merekomendasikan penerapan standar tanda tangan digital untuk PDF (PAdES), XML (XAdES) dan CMS (CAdES) menurut standar Eropa.

Standarisasi Koneksi Layanan Sertifikasi Tanda Tangan Digital Publik

Model koneksi terpusat: Surat Edaran ini memperkenalkan Portal Koneksi Layanan Sertifikasi Tanda Tangan Digital Publik (disingkat Portal eSign) yang dibangun oleh Kementerian Sains dan Teknologi . Portal koneksi terpusat ini melayani koneksi layanan semua organisasi penyedia layanan sertifikasi tanda tangan digital publik (CA) dengan sistem informasi yang melayani transaksi elektronik (seperti Portal Layanan Publik, sistem perbankan, pajak, bea cukai, dan sebagainya).

Organisasi yang menyediakan layanan sertifikasi tanda tangan digital publik dan sistem informasi yang melayani transaksi elektronik menggunakan tanda tangan digital terhubung ke Portal eSign untuk menjalankan proses penandatanganan digital. Terhubung ke sistem terpusat akan membantu menyederhanakan proses integrasi untuk unit pengembangan aplikasi (hanya perlu terhubung ke satu hub, alih-alih terhubung ke setiap CA), sekaligus memastikan sinkronisasi, keamanan, dan kompatibilitas secara nasional. Pusat Autentikasi Elektronik Nasional (NEAC) adalah titik fokus untuk mendukung dan memandu koneksi ke Portal eSign.

Segera terapkan untuk praktik

Agar Surat Edaran tersebut cepat berlaku efektif dalam praktik, serta menjamin konsistensi dalam penerapan perangkat lunak tanda tangan digital, verifikasi tanda tangan digital, dan koneksi ke layanan sertifikasi tanda tangan digital publik, Pusat Autentikasi Elektronik Nasional (NEAC) memainkan peran inti dalam menyelenggarakan pelaksanaannya.

Belakangan ini, NEAC telah menyusun dokumen panduan terperinci dan sistem pertanyaan bagi organisasi dan individu pengembang perangkat lunak, penyedia layanan sertifikasi tanda tangan digital (CA), dan pemilik sistem informasi agar dapat menerapkan isi teknis Surat Edaran dengan tepat. Bersamaan dengan itu, Pusat juga telah membangun kanal daring untuk menjawab pertanyaan tentang prosedur dan standar agar dapat diselesaikan tepat waktu.

Selain itu, NEAC akan berkoordinasi dengan lembaga pers dan media untuk menyebarkan dan menyebarluaskan konten Surat Edaran tersebut kepada pihak-pihak terkait, memastikan pemahaman dan penerapan peraturan yang benar.

Surat Edaran ini didasarkan pada Undang-Undang Transaksi Elektronik 2023 dan Keputusan 23/2025/ND-CP, yang menciptakan koridor hukum teknis yang terpadu, aman, dan modern untuk kegiatan transaksi elektronik di Vietnam. Dokumen ini resmi berlaku sejak tanggal penandatanganan dan menggantikan Surat Edaran No. 22/2020/TT-BTTTT dari Kementerian Informasi dan Komunikasi , menandai babak baru dalam pengelolaan dan pengembangan layanan tepercaya.

Surat Edaran No. 15/2025/TT-BKHCN merupakan landasan hukum dan teknis yang kokoh, yang mendorong standardisasi, memastikan transparansi, dan meningkatkan keamanan untuk semua transaksi digital individu dan organisasi di Vietnam. Hal ini merupakan sinyal kuat yang mendorong kepercayaan digital nasional, menciptakan momentum bagi transformasi digital yang sukses.

Pusat Komunikasi Sains dan Teknologi

Sumber: https://mst.gov.vn/bo-khcn-ban-hanh-thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-197250819165743908.htm