과학기술부는 디지털 서명 소프트웨어 및 연결 게이트웨이에 대한 기술 규정을 규정하는 통지문을 발행했습니다.

2025년 8월 15일, 과학기술부는 디지털 서명 소프트웨어, 디지털 서명 검증 소프트웨어, 그리고 공공 디지털 서명 인증 서비스 연결 포털에 대한 최신 기술 규정을 명시한 시행령 제15/2025/TT-BKHCN호를 발표했습니다. 이는 디지털 신뢰도 향상, 전자 거래 보호, 그리고 베트남 디지털 경제 발전 촉진에 기여하는 중요한 법적 이정표입니다.

소프트웨어에 대한 기술 표준 및 기능 요구 사항 개선

회람 15/2025/TT-BKHCN은 디지털 서명 및 서명 검증 소프트웨어에 대한 더욱 엄격하고 엄격한 기술 요건을 규정합니다. 본 회람은 사용자 요구 사항 제고를 통해 전자 문서의 법적 가치를 보장하고, 사용자의 권리를 보호하며, 시장 발전을 촉진하는 것을 목표로 합니다.

디지털 서명 소프트웨어의 경우 , 중요한 요구 사항 중 하나는 사용자가 디지털 서명을 수행하기 전에 디지털 서명 인증서의 유효성을 검사하는 기능을 소프트웨어에 제공해야 한다는 것입니다. 또한, 소프트웨어는 필요한 경우 타임스탬프를 지원하고 서명 후 데이터 메시지의 무결성을 보장해야 합니다.

디지털 서명 검증 소프트웨어의 경우: 소프트웨어는 "신뢰할 수 있는 경로"에 따라 디지털 서명을 검증할 수 있어야 하며, 서명자의 디지털 인증서가 국가 전자 인증 센터(NEAC)의 원본 디지털 서명 인증서에 연결되어 있거나 베트남이 인정하는 해외 신뢰 국가 목록에 포함되어 있는지 확인해야 합니다. 특히, 소프트웨어는 유효 또는 무효 검증 결과 알림을 베트남어로 표시해야 하며, 서명자, 서명 시간 및 데이터 무결성에 대한 자세한 정보도 함께 제공해야 합니다.

국제 표준 업데이트: 회람 부록에서는 새로운 보안 표준을 적용할 것을 요구합니다. 여기서 RSA 알고리즘의 최소 키 길이 요구 사항은 2048비트이고 ECDSA의 경우 256비트이며, 유럽 표준에 따라 PDF(PAdES), XML(XAdES) 및 CMS(CAdES)에 대한 디지털 서명 표준을 적용할 것을 권장합니다.

공개전자서명인증 서비스 연계 표준화

중앙 집중형 연결 모델: 본 회람에서는 과학기술부 가 구축한 공공 디지털 서명 인증 서비스 연결 포털(약칭 eSign Portal)을 소개합니다. 이는 중앙 집중형 연결 포털로, 공공 디지털 서명 인증 서비스(CA)를 제공하는 모든 기관의 서비스와 전자 거래를 지원하는 정보 시스템(예: 공공 서비스 포털, 은행 시스템, 세무, 관세 등)을 연결합니다.

공공 디지털 서명 인증 서비스를 제공하는 기관과 디지털 서명을 사용하여 전자 거래를 처리하는 정보 시스템은 eSign 포털에 연결하여 디지털 서명을 수행합니다. 중앙 집중식 시스템에 연결하면 애플리케이션 개발 부서의 통합 프로세스가 간소화되고(각 CA에 연결하는 대신 하나의 허브에만 연결하면 됨), 전국적인 동기화, 보안 및 호환성이 보장됩니다. 국가 전자 인증 센터(NEAC)는 eSign 포털 연결을 지원하고 안내하는 중심 기관입니다.

빠르게 연습에 적용하세요

회람이 실제로 신속하게 효과를 발휘하고 디지털 서명 소프트웨어 배포, 디지털 서명 검증 및 공공 디지털 서명 인증 서비스와의 연결에 있어 일관성을 확보하기 위해 국가 전자 인증 센터(NEAC)는 구현을 조직하는 데 있어 핵심적인 역할을 수행합니다.

최근 NEAC는 소프트웨어 개발 기관 및 개인, 디지털 서명 인증 서비스 제공업체(CA), 정보 시스템 소유자가 회람의 기술 내용을 제대로 이행할 수 있도록 상세한 지침 문서와 질의응답 시스템을 구축해 왔습니다. 동시에, 센터는 적시 해결을 위한 절차 및 표준에 대한 질의에 답변하는 온라인 채널도 구축했습니다.

또한 NEAC는 언론 및 미디어 기관과 협력하여 통지문의 내용을 관련 당사자에게 전파하고 보급하여 규정을 올바르게 이해하고 적용할 수 있도록 보장합니다.

본 시행령은 2023년 전자거래법 및 시행령 23/2025/ND-CP에 근거하여 베트남 전자거래 활동을 위한 통일되고 안전하며 현대적인 기술 법률 체계를 구축합니다. 본 문서는 서명일로부터 공식적으로 발효되며, 정보통신부 의 시행령 22/2020/TT-BTTTT를 대체하여 신뢰할 수 있는 서비스의 관리 및 개발에 새로운 장을 열었습니다.

시행령 제15/2025/TT-BKHCN호는 베트남 개인 및 조직의 모든 디지털 거래에 대한 표준화를 촉진하고, 투명성을 보장하며, 안전성을 강화하는 견고한 법적 및 기술적 기반을 제공합니다. 이는 국가 디지털 신뢰를 증진하고 성공적인 디지털 전환을 위한 동력을 조성하는 강력한 신호입니다.

과학기술소통센터

출처: https://mst.gov.vn/bo-khcn-ban-hanh-thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-197250819165743908.htm