デジタル署名ソフトウェアには、実行前に有効性をチェックする機能が必要です。

科学技術省（MOST）は、2025年8月15日付の通達第15/2025/TT-BKHCNを発行し、デジタル署名ソフトウェア、デジタル署名検証ソフトウェア、および公開デジタル署名認証サービス接続ポータルに関する最新の技術規制を定めました。

具体的には、科学技術部は、デジタル署名ソフトウェアに対し、ユーザーが署名する前にデジタル署名証明書の有効性を確認する機能を備えることを要求しています。また、必要に応じてタイムスタンプ機能をサポートし、署名後のデータメッセージの整合性を確保する必要があります。

通達第15/2025/TT-BKHCN号は、デジタルトラストの強化、電子取引の保護、そしてベトナムのデジタル経済の発展促進に貢献する重要な法的マイルストーンです。（写真：科学技術省）

一方、デジタル署名検証ソフトウェアは、「信頼できるパス」に従ってデジタル署名を検証し、署名者のデジタル証明書が国家電子認証センター（NEAC）の元のデジタル署名証明書にリンクされていること、またはベトナムが承認する海外の信頼できるリストに含まれていることを確認する必要があります。

特に、デジタル署名検証ソフトウェアは、署名者、署名時刻、データの整合性に関する詳細情報とともに、検証結果の有効または無効の通知をベトナム語で表示する必要があります。

回覧番号 15/2025/TT-BKHCN では、RSA アルゴリズムの場合は 2048 ビット、ECDSA の場合は 256 ビットの最小キー長要件を含む新しいセキュリティ標準の適用も要求されており、欧州標準に従って PDF (PAdES)、XML (XAdES)、CMS (CAdES) のデジタル署名標準の適用が推奨されています。

さらに、科学技術部は、同部が構築・開発した「公共デジタル署名認証サービス接続ポータル（略称：eSignポータル）」も導入しました。これは、公共デジタル署名認証サービス（CA）を提供するすべての組織のサービスと、電子取引を扱う情報システム（公共サービスポータル、銀行システム、税務・税関システムなど）との接続を可能にする集中型接続ポータルです。

公開デジタル署名認証サービスを提供する組織や、デジタル署名を用いた電子取引を行う情報システムは、デジタル署名を実行するためにeSignポータルに接続します。集中システムに接続することで、アプリケーション開発部門の統合プロセスが簡素化され（個々の認証局ではなく、単一のフォーカルポイントに接続するだけで済むため）、全国規模での同期、安全性、互換性が確保されます。国立電子認証センター（NEAC）は、eSignポータルへの接続をサポートし、ガイドするフォーカルポイントです。

国立電子認証センター (NEAC) は、デジタル署名ソフトウェアの展開、デジタル署名の検証、および公開デジタル署名認証サービスの接続を組織する上で中心的な役割を果たしています。

NEACはこれまで、ソフトウェア開発組織および個人、デジタル署名認証サービス（CA）を提供する組織、そして情報システムの所有者が本通達の技術的内容を適切に実施できるよう、詳細なガイダンス文書と質問体系を策定してきました。同時に、手続きや基準に関する質問に迅速に回答するためのオンラインチャネルも開設しています。

この通達は、2023 年電子取引法および政令 23/2025/ND-CP に基づいており、ベトナムにおける電子取引活動のための統一された安全で現代的な技術的法的回廊を創設します。

ミン・ホアン

出典: https://vtcnews.vn/phan-mem-chu-ky-so-phai-co-chuc-nang-kiem-tra-hieu-luc-truoc-khi-thuc-hien-ar960619.html