Definizione di standard tecnici per la "prova temporale" nelle transazioni digitali.

Il 31 dicembre 2025, il Ministero della Scienza e della Tecnologia ha emanato la Circolare n. 51/2025/TT-BKHCN, unitamente alla Norma Tecnica Nazionale QCVN 138:2025/BKHCN sui requisiti per i servizi di marcatura temporale. Questo documento rappresenta un passo importante nel perfezionamento del quadro giuridico e tecnico per un'infrastruttura di servizi affidabile, contribuendo a garantire l'integrità, l'autenticità e la validità legale delle transazioni elettroniche nel processo di trasformazione digitale nazionale.

Nel contesto della crescente diffusione delle transazioni elettroniche, dalle fatture e dai contratti elettronici ai servizi pubblici online, determinare il momento esatto in cui i dati elettronici vengono creati, firmati digitalmente o archiviati è diventato un fattore cruciale.

In pratica, quando sorgono controversie o è necessario recuperare informazioni, la domanda "quando sono stati creati questi dati?" ha spesso implicazioni legali decisive. È qui che entrano in gioco i servizi di timestamping: servizi che forniscono prove elettroniche per confermare il momento in cui i dati sono stati creati.

A livello globale , questo servizio è considerato una componente cruciale dell'infrastruttura digitale per la fiducia; tuttavia, in Vietnam, nelle sue prime fasi di sviluppo, i requisiti tecnici e operativi rimangono frammentati, basati principalmente su un elenco di standard obbligatori, e uno standard unificato deve ancora essere definito.

Standardizzare i requisiti tecnici e operativi.

L'emanazione della norma QCVN 138:2025/BKHCN mira a colmare questa lacuna. La norma specifica in modo esaustivo i requisiti tecnici per i servizi di marcatura temporale, stabilendo al contempo requisiti rigorosi per le procedure operative, il controllo e le responsabilità del fornitore del servizio.

Secondo le normative, i servizi di timestamping devono soddisfare requisiti relativi all'infrastruttura tecnica di base, quali: dispositivi di sicurezza hardware (HSM), fonti temporali affidabili, sistemi di monitoraggio e registrazione e meccanismi di backup e ripristino dei dati. Questi componenti determinano la sicurezza e l'affidabilità dei timestamp, soprattutto in settori sensibili come quello finanziario e bancario, dei titoli, delle aste online e della gestione dei dati digitali.

La circolare chiarisce inoltre concetti fondamentali quali: servizio di marcatura temporale; token di marcatura temporale; orario di emissione della marcatura temporale; chiave privata del fornitore del servizio; audit tecnico e organizzazione di audit tecnico. La standardizzazione della terminologia contribuisce a uniformare la comprensione tra enti regolatori, fornitori di servizi e organizzazioni di valutazione della conformità, limitando i rischi legali durante l'implementazione.

Secondo la Circolare 51/2025/TT-BKHCN, salvo nei casi in cui il fornitore di servizi scelga di applicare direttamente le disposizioni della Legge sulle transazioni elettroniche n. 20/2023/QH15, le organizzazioni che operano legalmente nel settore della marcatura temporale sono responsabili della revisione e dell'aggiornamento dei propri sistemi informativi, processi tecnici e personale al fine di soddisfare pienamente i requisiti della QCVN 138:2025/BKHCN entro il 10 aprile 2027.

Questo periodo di transizione è considerato necessario per consentire alle imprese di investire in modo proattivo nelle infrastrutture, in particolare in sistemi tecnici sofisticati che richiedono costi elevati e personale qualificato.

La Circolare entrerà in vigore a partire dal 1° luglio 2026. Da tale data, le Circolari n. 06/2015/TT-BTTTT e n. 16/2019/TT-BTTTT del Ministero dell'Informazione e delle Comunicazioni relative all'elenco degli standard obbligatori per le firme digitali e i servizi di certificazione delle firme digitali cesseranno di essere in vigore. Tuttavia, le domande di licenza per la fornitura di servizi di marcatura temporale presentate prima della data di entrata in vigore della Circolare 51, ma non ancora autorizzate, continueranno a essere esaminate ed elaborate secondo le vecchie normative, garantendo la continuità nella gestione statale.

La circolare n. 51/2025/TT-BKHCN entrerà ufficialmente in vigore a partire dal 1° luglio 2026.

Rafforzare i controlli e accrescere la fiducia nel digitale.

Un altro punto degno di nota è la normativa sulla valutazione della conformità. Di conseguenza, la valutazione dei requisiti dei processi operativi e di controllo viene effettuata utilizzando il Metodo 6 – valutazione del sistema di gestione, in conformità con la Circolare n. 28/2012/TT-BKHCN e la Circolare n. 19/2025/TT-BKHCN sulla verifica tecnica delle firme elettroniche e dei servizi affidabili.

Gli enti che forniscono servizi di marcatura temporale sono responsabili della dichiarazione di conformità, soggetta a ispezione e supervisione da parte degli enti di gestione statali, e della tenuta di registri e documenti completi come prescritto dalla Circolare n. 03/2025/TT-BKHCN. Gli enti di valutazione della conformità devono condurre le valutazioni e le certificazioni secondo le procedure corrette e comunicare periodicamente i risultati al Comitato nazionale per la normazione, la metrologia e la qualità.

Secondo gli esperti, l'integrazione dei servizi di timestamping in uno standard tecnico nazionale unificato contribuirà a migliorare la sicurezza e la trasparenza delle transazioni elettroniche. Quando i timestamp saranno rigorosamente controllati a livello tecnico e operativo, sarà più facile dimostrare, tracciare e risolvere le controversie nell'ambiente digitale.

La promulgazione del QCVN 138:2025/BKHCN è considerata un elemento cruciale nell'ecosistema dei servizi digitali affidabili in Vietnam, insieme alle firme digitali, all'autenticazione elettronica e all'identificazione elettronica. Quando questi servizi saranno standardizzati e gestiti in modo sincrono, la fiducia dei cittadini e delle imprese nelle transazioni elettroniche si rafforzerà, creando le basi per lo sviluppo dell'economia digitale, della società digitale e del governo digitale.

In un contesto in cui le firme digitali e i timestamp non sono più strumenti esclusivi delle agenzie governative o delle grandi imprese, ma stanno gradualmente diventando l'"infrastruttura di base" per l'intera società, la standardizzazione della tecnologia e delle operazioni è considerata un requisito essenziale e di lunga importanza per il processo di trasformazione digitale nazionale.

Centro per la comunicazione scientifica e tecnologica

Fonte: https://mst.gov.vn/thiet-lap-chuan-muc-ky-thuat-cho-chung-cu-thoi-gian-trong-giao-dich-so-197260108164830227.htm