デジタル署名およびデジタル署名検証ソフトウェアに関する技術ガイドラインの発行

科学技術省は、デジタル署名ソフトウェア、デジタル署名検証ソフトウェア、および公開デジタル署名認証サービス接続ポータルの技術要件を規定する回覧第15/2025/TT-BKHCNを発行しました。

科学技術部は、デジタル署名および署名検証ソフトウェアに関する技術ガイドラインを発行しました。

この通達は、技術要件、ソフトウェア機能、科学技術省が開発した公共デジタル署名認証サービスポータルへの接続など、電子署名および信頼できるサービスに関する政府の2025年2月21日付法令第23/2025/ND-CP号の第17条および第44条の規定の実施に関する具体的なガイドラインを示しています。

デジタル署名ソフトウェア機能の要件

この通達によれば、デジタル署名ソフトウェアおよびデジタル署名検証ソフトウェアは、添付の付録 I に規定された技術基準に完全に準拠する必要があります。

デジタル署名ソフトウェアは、署名対象を認証し、署名を許可する前にデジタル署名証明書の有効性を確認できる必要があります。同時に、標準の秘密キーを使用してデータ メッセージのデジタル署名を実行できるようにする必要があります。

ソフトウェアは、データ メッセージ形式の変換、デジタル署名、デジタル署名証明書、署名時刻の添付、および国立電子認証センター、公的認証サービス プロバイダー、海外の公認証明書からのデジタル署名証明書の統合をサポートする必要があります。

さらに、ソフトウェアは必要に応じてタイムスタンプを許可し、署名されたデータ メッセージの整合性を確保する必要があります。

デジタル署名証明書検証機能の要件

デジタル署名検証ソフトウェアは、電子識別に関する規制に従って証明書内の情報を認証すると同時に、国立電子認証センターの元の証明書にリンクされているデジタル署名証明書の信頼できるパスをチェックする必要があります。

デジタル署名証明書の有効性に関する具体的な要件は、回覧の付録 II に詳細に規定されています。

公開デジタル署名認証サービスポータルに接続する

ソフトウェアは、科学技術部が発行した技術接続指示に準拠し、公開デジタル署名認証サービス接続ポータルに接続してデータを交換する機能を確保する必要があります。

デジタル署名情報を保存および管理する

ソフトウェアは、デジタル署名証明書、失効した証明書リスト、署名時の証明書ステータス チェックなど、署名されたデータ メッセージに関連する情報の保存をサポートする必要があります。

同時に、ソフトウェアは、認証サービスを提供する組織のリスト、およびベトナムで認められている信頼できる外国の電子署名証明書のリストを更新、変更、または表示できる必要があります。

システムには、デジタル署名の結果をベトナム語でユーザーに明確に通知し、署名が成功したか失敗したかを示し、署名されたデータ メッセージをデバイスにダウンロードできるようにする機能が必要です。

科学技術コミュニケーションセンター

出典: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm