Mengeluarkan garis panduan teknikal untuk tandatangan digital dan perisian pengesahan tandatangan digital

Kementerian Sains dan Teknologi baru sahaja mengeluarkan Pekeliling Bilangan 15/2025/TT-BKHCN yang menetapkan keperluan teknikal bagi perisian tandatangan digital, perisian pengesahan tandatangan digital dan portal sambungan perkhidmatan pensijilan tandatangan digital awam.

Kementerian Sains dan Teknologi telah mengeluarkan garis panduan teknikal untuk tandatangan digital dan perisian pengesahan tandatangan.

Pekeliling itu menyediakan panduan khusus mengenai pelaksanaan peruntukan dalam Perkara 17 dan Perkara 44 Dekri No. 23/2025/ND-CP bertarikh 21 Februari 2025 Kerajaan mengenai tandatangan elektronik dan perkhidmatan yang dipercayai, termasuk keperluan teknikal, fungsi perisian dan sambungan ke Portal Perkhidmatan Pensijilan Tandatangan Digital Awam yang dibangunkan oleh Kementerian Sains dan Teknologi.

Keperluan untuk fungsi perisian tandatangan digital

Menurut Pekeliling itu, perisian tandatangan digital dan perisian pengesahan tandatangan digital mesti mematuhi sepenuhnya piawaian teknikal yang dinyatakan dalam Lampiran I yang dilampirkan.

Perisian tandatangan digital mesti boleh mengesahkan subjek tandatangan, semak kesahihan sijil tandatangan digital sebelum membenarkan menandatangani; pada masa yang sama, benarkan penggunaan kunci rahsia standard untuk melaksanakan tandatangan digital bagi mesej data.

Perisian ini perlu menyokong penukaran format mesej data, melampirkan tandatangan digital, sijil tandatangan digital dan masa menandatangani, serta menyepadukan sijil tandatangan digital dari Pusat Pensijilan Elektronik Kebangsaan, penyedia perkhidmatan pensijilan awam dan sijil yang diiktiraf dari luar negara.

Selain itu, perisian mesti membenarkan cap masa seperti yang diperlukan, memastikan integriti mesej data yang ditandatangani.

Keperluan untuk fungsi pengesahan sijil tandatangan digital

Perisian pengesahan tandatangan digital mesti mengesahkan maklumat dalam sijil mengikut peraturan mengenai pengenalan elektronik, dan pada masa yang sama menyemak laluan yang dipercayai bagi sijil tandatangan digital, yang dikaitkan dengan sijil asal Pusat Pengesahan Elektronik Negara.

Keperluan khusus mengenai kesahihan sijil tandatangan digital dinyatakan secara terperinci dalam Lampiran II Pekeliling.

Sambung ke Portal Perkhidmatan Pensijilan Tandatangan Digital Awam

Perisian mesti memastikan keupayaan untuk menyambung dan bertukar data dengan Portal Sambungan Perkhidmatan Pensijilan Tandatangan Digital Awam; mematuhi arahan sambungan teknikal yang dikeluarkan oleh Kementerian Sains dan Teknologi.

Simpan dan urus maklumat tandatangan digital

Perisian ini perlu menyokong penyimpanan maklumat yang berkaitan dengan mesej data yang ditandatangani, termasuk sijil tandatangan digital, senarai sijil yang dibatalkan dan semakan status sijil pada masa menandatangani.

Pada masa yang sama, perisian mesti membenarkan pengemaskinian, menukar atau memaparkan senarai organisasi yang menyediakan perkhidmatan pensijilan, serta Senarai sijil tandatangan elektronik asing yang dipercayai yang diiktiraf di Vietnam.

Sistem perlu mempunyai fungsi untuk memberitahu pengguna dengan jelas hasil tandatangan digital dalam bahasa Vietnam, menunjukkan sama ada tandatangan itu berjaya atau tidak berjaya, dan membenarkan muat turun mesej data yang ditandatangani ke peranti./.

Pusat Komunikasi Sains dan Teknologi

Sumber: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm