Vietnam meningkatkan standar tanda tangan digital: Koneksi terpusat menuju masa depan digital

Kementerian Sains dan Teknologi baru saja mengeluarkan Surat Edaran No. 15/2025/TT-BKHCN, yang menetapkan peraturan teknis modern untuk perangkat lunak tanda tangan digital, perangkat lunak verifikasi tanda tangan digital, dan Portal Koneksi Layanan Sertifikasi Tanda Tangan Digital Publik.

Ini merupakan tonggak hukum penting yang berkontribusi dalam meningkatkan kepercayaan digital, melindungi transaksi elektronik, dan mendorong pengembangan ekonomi digital Vietnam.

Meningkatkan standar teknis dan persyaratan fungsional untuk perangkat lunak

Surat Edaran 15/2025/TT-BKHCN menetapkan persyaratan teknis yang lebih tinggi dan ketat untuk perangkat lunak tanda tangan digital dan verifikasi tanda tangan. Surat Edaran ini bertujuan untuk memastikan nilai hukum dokumen elektronik, melindungi hak pengguna, dan mendorong perkembangan pasar dengan meningkatkan persyaratan pengguna.

Untuk perangkat lunak tanda tangan digital, salah satu persyaratan penting adalah perangkat lunak tersebut harus memiliki fungsi untuk memeriksa validitas sertifikat tanda tangan digital sebelum mengizinkan pengguna melakukan tanda tangan digital. Perangkat lunak tersebut juga harus mendukung penandaan waktu jika diperlukan dan memastikan integritas pesan data setelah penandatanganan.

Untuk perangkat lunak verifikasi tanda tangan digital, perangkat lunak tersebut harus dapat memverifikasi tanda tangan digital menurut "jalur tepercaya" yang memastikan sertifikat digital penanda tangan terhubung dengan sertifikat tanda tangan digital asli dari Pusat Autentikasi Elektronik Nasional (NEAC) atau tercantum dalam daftar tepercaya asing yang diakui oleh Vietnam.

Secara khusus, perangkat lunak harus menampilkan pemberitahuan hasil pemeriksaan yang valid atau tidak valid dalam bahasa Vietnam, bersama dengan informasi terperinci tentang penandatangan, waktu penandatanganan, dan integritas data.

Lampiran Surat Edaran tersebut juga mengharuskan penerapan standar keamanan baru, termasuk persyaratan panjang kunci minimum 2048 bit untuk algoritma RSA dan 256 bit untuk ECDSA, dan merekomendasikan penerapan standar tanda tangan digital untuk PDF (PAdES), XML (XAdES) dan CMS (CAdES) menurut standar Eropa.

Standarisasi Koneksi Layanan Sertifikasi Tanda Tangan Digital Publik

Surat Edaran ini juga memperkenalkan Portal Koneksi Layanan Sertifikasi Tanda Tangan Digital Publik (disebut Portal eSign) yang dibangun oleh Kementerian Sains dan Teknologi. Portal koneksi terpusat ini melayani koneksi layanan semua organisasi penyedia layanan sertifikasi tanda tangan digital publik (CA) dengan sistem informasi yang melayani transaksi elektronik (seperti Portal Layanan Publik, sistem perbankan, pajak, bea cukai, dll.).

Organisasi yang menyediakan layanan sertifikasi tanda tangan digital publik dan sistem informasi yang melayani transaksi elektronik menggunakan tanda tangan digital terhubung ke Portal eSign untuk menjalankan proses penandatanganan digital. Terhubung ke sistem terpusat akan membantu menyederhanakan proses integrasi untuk unit pengembangan aplikasi (hanya perlu terhubung ke satu titik fokus, alih-alih terhubung ke setiap CA), sekaligus memastikan sinkronisasi, keamanan, dan kompatibilitas secara nasional. Pusat Autentikasi Elektronik Nasional (NEAC) adalah titik fokus untuk mendukung dan memandu koneksi ke Portal eSign.

Agar Surat Edaran tersebut cepat berlaku efektif dalam praktik, serta menjamin konsistensi dalam penerapan perangkat lunak tanda tangan digital, verifikasi tanda tangan digital, dan koneksi ke layanan sertifikasi tanda tangan digital publik, Pusat Autentikasi Elektronik Nasional (NEAC) telah memainkan peran penting dalam menyelenggarakan pelaksanaannya.

Selama ini, NEAC telah menyusun dokumen panduan terperinci dan sistem pertanyaan bagi organisasi dan individu yang mengembangkan perangkat lunak, organisasi penyedia layanan sertifikasi tanda tangan digital (CA), dan pemilik sistem informasi agar dapat menerapkan isi teknis Surat Edaran dengan tepat. Bersamaan dengan itu, Pusat juga telah menyediakan kanal daring untuk menjawab pertanyaan tentang prosedur dan standar agar dapat diselesaikan tepat waktu.

Selain itu, NEAC akan berkoordinasi dengan lembaga pers dan media untuk menyebarkan dan menyebarluaskan isi Surat Edaran tersebut kepada pihak-pihak terkait, guna memastikan pemahaman dan penerapan peraturan yang benar.

Surat Edaran ini didasarkan pada Undang-Undang Transaksi Elektronik 2023 dan Keputusan 23/2025/ND-CP, yang menciptakan koridor hukum teknis yang terpadu, aman, dan modern untuk kegiatan transaksi elektronik di Vietnam. Dokumen ini resmi berlaku sejak tanggal penandatanganan dan menggantikan Surat Edaran No. 22/2020/TT-BTTTT dari Kementerian Informasi dan Komunikasi, menandai babak baru dalam pengelolaan dan pengembangan layanan tepercaya.

Surat Edaran No. 15/2025/TT-BKHCN merupakan landasan hukum dan teknis yang kokoh, yang mendorong standardisasi, memastikan transparansi, dan meningkatkan keamanan untuk semua transaksi digital individu dan organisasi di Vietnam. Hal ini merupakan sinyal kuat yang mendorong kepercayaan digital nasional, menciptakan momentum bagi transformasi digital yang sukses.

(Vietnam+)

Sumber: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp