デジタル署名ソフトウェアと接続ポートの技術的側面を規制する回覧

Circular 15 では、デジタル署名およびデジタル署名検証ソフトウェアに対して、より高く厳しい技術要件が設定されています。

第15号通達は、ベトナムにおける個人および組織によるあらゆるデジタル取引の標準化、透明性の確保、安全性の向上を促進する、確固とした法的・技術的基盤です。これは、国家のデジタル信頼を促進し、デジタル変革の成功に向けた勢いを生み出す強力なシグナルです。

この通達は、電子文書の法的価値を確保し、ユーザーの権利を保護し、ユーザーの要件を高めることで市場の発展を促進することを目的としています。

回覧 15/2025/TT-BKHCN では、デジタル署名およびデジタル署名検証ソフトウェアに対して、より高く厳しい技術要件が設定されています。

デジタル署名ソフトウェアの場合：重要な要件の一つは、ユーザーがデジタル署名を実行する前に、デジタル署名証明書の有効性を確認する機能を備えていることです。また、必要に応じてタイムスタンプ機能をサポートし、署名後のデータメッセージの整合性を確保する必要があります。

デジタル署名検証ソフトウェアの場合: ソフトウェアは、「信頼できるパス」に従ってデジタル署名を検証でき、署名者のデジタル証明書が国家電子認証センター (NEAC) の元のデジタル署名証明書にリンクされていること、またはベトナムが認める海外の信頼できるリストに含まれていることを確認する必要があります。

特に、ソフトウェアは、署名者、署名時刻、データの整合性に関する詳細情報とともに、テスト結果の有効または無効の通知をベトナム語で表示する必要があります。

この通達の付録では、RSA アルゴリズムの場合は 2048 ビット、ECDSA の場合は 256 ビットの最小キー長要件を含む新しいセキュリティ標準の適用が要求されており、PDF (PAdES)、XML (XAdES)、CMS (CAdES) の欧州デジタル署名標準の適用が推奨されています。

科学技術省が構築した公共デジタル署名認証サービス接続ポータル（略称：eSignポータル）を紹介する通達。これは、すべての公共デジタル署名認証サービスプロバイダ（CA）のサービスと、電子取引を提供する情報システム（公共サービスポータル、銀行システム、税務、税関など）との接続を可能にする集中型接続ポータルです。

公開デジタル署名認証サービスを提供する組織と、デジタル署名を使用した電子取引を提供する情報システムは、eSign ポータルに接続してデジタル署名を実行します。

集中システムに接続することで、アプリケーション開発者の統合プロセスが簡素化され（個々の CA ではなく 1 つのハブに接続）、国全体で一貫性、セキュリティ、互換性が確保されます。

National Electronic Authentication Center (NEAC) は、eSign ポータルへの接続をサポートおよびガイドする中心です。

通達第15/2025/TT-BKHCNが速やかに実際に発効し、デジタル署名ソフトウェアの導入、デジタル署名の検証、および公的デジタル署名認証サービスへの接続の一貫性を確保するために、国家電子認証センター（NEAC）が実装の組織化において重要な役割を果たします。

これまで、NEAC は、ソフトウェアを開発する組織や個人、デジタル署名認証サービス (CA) を提供する組織、および情報システムの所有者が通達の技術的内容を適切に実装するための詳細なガイダンス文書と質問体系をまとめてきました。

本通達は、2023年電子商取引法および政令23/2025/ND-CPに基づき、ベトナムにおける電子商取引活動のための統一された、安全かつ現代的な技術的法的回廊を構築するものです。本文書は署名日から正式に発効し、情報通信省通達第22/2020/TT-BTTTT号に取って代わり、信頼できるサービスの管理と発展における新たな段階を画します。

回覧第15/2025/TT-BKHCN号は重要な法的マイルストーンであり、デジタル信頼の向上、電子取引の保護、ベトナムのデジタル経済の発展の促進に貢献します。

NEACは、手続きや基準に関する質問に迅速に回答するためのオンラインチャネルも設置しました。さらに、NEACは報道機関と連携し、関係機関に対し、本通達の内容を周知・啓発し、規制の正しい理解と適用を確保します。

ヒエップ・ドゥック

出典: https://nhandan.vn/thong-tu-quy-dinh-ky-thhuat-phan-mem-ky-so-va-cong-ket-noi-post902035.html