Het Ministerie van Wetenschap en Technologie heeft een circulaire uitgegeven waarin de technische voorschriften voor digitale handtekeningsoftware en verbindingsgateways worden gereguleerd.

Op 15 augustus 2025 heeft het Ministerie van Wetenschap en Technologie circulaire nr. 15/2025/TT-BKHCN uitgegeven, waarin moderne technische voorschriften voor digitale handtekeningsoftware, digitale handtekeningverificatiesoftware en de Public Digital Signature Certification Service Connection Portal zijn vastgelegd. Dit is een belangrijke juridische mijlpaal die bijdraagt ​​aan het versterken van digitaal vertrouwen, het beschermen van elektronische transacties en het bevorderen van de ontwikkeling van de digitale economie van Vietnam.

Verbeter de technische normen en functionele vereisten voor software

Circulaire 15/2025/TT-BKHCN stelt hogere en strengere technische eisen aan software voor digitale handtekeningen en handtekeningverificatie. De circulaire beoogt de juridische waarde van elektronische documenten te waarborgen, de rechten van gebruikers te beschermen en de marktontwikkeling te bevorderen door de eisen van gebruikers te verhogen.

Voor software voor digitale handtekeningen : Een van de belangrijke vereisten is dat de software de geldigheid van het certificaat voor digitale handtekeningen moet kunnen controleren voordat de gebruiker een digitale handtekening kan plaatsen. De software moet indien nodig ook tijdstempeling ondersteunen en de integriteit van het gegevensbericht na ondertekening garanderen.

Voor software voor het verifiëren van digitale handtekeningen: De software moet digitale handtekeningen kunnen verifiëren volgens een "vertrouwd pad", waarbij wordt gewaarborgd dat het digitale certificaat van de ondertekenaar is gekoppeld aan het originele digitale handtekeningcertificaat van het National Electronic Authentication Center (NEAC) of op de vertrouwde lijst van door Vietnam erkende buitenlandse landen staat. De software moet met name een melding weergeven over de geldigheid of ongeldigheid van het verificatieresultaat in het Vietnamees, samen met gedetailleerde informatie over de ondertekenaar, het tijdstip van ondertekening en de integriteit van de gegevens.

Bijwerken van internationale normen: De bijlage bij de circulaire vereist de toepassing van nieuwe beveiligingsnormen, waarin de minimale sleutellengtevereiste voor het RSA-algoritme 2048 bits en voor ECDSA 256 bits bedraagt, en beveelt de toepassing aan van normen voor digitale handtekeningen voor PDF (PAdES), XML (XAdES) en CMS (CAdES) volgens de Europese normen.

Standaardisatie van openbare verbinding voor digitale handtekeningcertificeringsdiensten

Gecentraliseerd verbindingsmodel: De circulaire introduceert de Public Digital Signature Certification Service Connection Portal (afgekort eSign Portal), ontwikkeld door het Ministerie van Wetenschap en Technologie . Dit is een gecentraliseerde verbindingsportal die de verbinding verzorgt tussen de diensten van alle organisaties die openbare certificeringsdiensten voor digitale handtekeningen (CA) aanbieden en informatiesystemen die elektronische transacties ondersteunen (zoals de Public Service Portal, banksystemen, belastingsystemen, douanesystemen, enz.).

Organisaties die openbare certificeringsdiensten voor digitale handtekeningen aanbieden en informatiesystemen die elektronische transacties met digitale handtekeningen ondersteunen, maken verbinding met de eSign Portal om digitale handtekeningen uit te voeren. Verbinding met een gecentraliseerd systeem vereenvoudigt het integratieproces voor applicatie-ontwikkelingsafdelingen (u hoeft slechts verbinding te maken met één hub in plaats van met elke afzonderlijke CA), terwijl synchronisatie, beveiliging en compatibiliteit in het hele land worden gewaarborgd. Het National Electronic Authentication Center (NEAC) is het centrale aanspreekpunt voor de ondersteuning en begeleiding van de verbinding met de eSign Portal.

Snel toepassen in de praktijk

Om ervoor te zorgen dat de circulaire snel in de praktijk van kracht wordt en consistentie wordt gewaarborgd bij de implementatie van software voor digitale handtekeningen, de verificatie van digitale handtekeningen en de verbinding met openbare certificatiediensten voor digitale handtekeningen, speelt het Nationaal Centrum voor Elektronische Authenticatie (NEAC) een centrale rol bij het organiseren van de implementatie.

De afgelopen tijd heeft NEAC gedetailleerde richtlijnen en een vragensysteem samengesteld voor softwareontwikkelingsorganisaties en -individuen, aanbieders van certificatiediensten voor digitale handtekeningen (CA's) en eigenaren van informatiesystemen om de technische inhoud van de circulaire correct te implementeren. Tegelijkertijd heeft het Centrum ook online kanalen opgezet om vragen over procedures en normen te beantwoorden en deze tijdig op te lossen.

Daarnaast zal NEAC samenwerken met pers- en mediabureaus om de inhoud van de circulaire te verspreiden onder relevante partijen. Zo wordt gewaarborgd dat de regelgeving correct wordt begrepen en toegepast.

Deze circulaire is gebaseerd op de Wet op Elektronische Transacties uit 2023 en Besluit 23/2025/ND-CP, waarmee een uniforme, veilige en moderne technisch-juridische corridor voor elektronische transactieactiviteiten in Vietnam wordt gecreëerd. Dit document treedt officieel in werking vanaf de datum van ondertekening en vervangt circulaire nr. 22/2020/TT-BTTTT van het Ministerie van Informatie en Communicatie , waarmee een nieuwe fase wordt ingeluid in het beheer en de ontwikkeling van betrouwbare diensten.

Circulaire nr. 15/2025/TT-BKHCN vormt een solide juridische en technische basis die standaardisatie bevordert, transparantie waarborgt en de veiligheid verbetert voor alle digitale transacties van individuen en organisaties in Vietnam. Dit is een sterk signaal dat het nationale digitale vertrouwen bevordert en een impuls geeft aan succesvolle digitale transformatie.

Centrum voor Wetenschap en Technologie Communicatie

Bron: https://mst.gov.vn/bo-khcn-ban-hanh-thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-197250819165743908.htm