Transformatie van de nationale root-CA-infrastructuur: standaardisatie en verbetering van de Vietnamese trustdiensten

Dit is een belangrijke stap in de transformatie van de technische infrastructuur, zodat deze aansluit bij de nieuwe naam van het bestuursorgaan, het Ministerie van Wetenschap en Technologie, na de fusie.

Op 25 november 2025 hield het Nationaal Centrum voor Elektronische Authenticatie (NEAC) van het Ministerie van Wetenschap en Technologie (MOST) in Hanoi een ceremonie om een ​​sleutel te creëren voor het uitgeven van een root-digitaal handtekeningcertificaat voor de Nationale Elektronische Authenticatie Service Provider (Root CA), vernoemd naar het Ministerie van Wetenschap en Technologie .

Het evenement markeert de voltooiing en actualisering van de nationale vertrouwensinfrastructuur voor digitale handtekeningen, waarmee wordt gezorgd voor consistentie met de huidige naam van het Ministerie van Wetenschap en Technologie en het nieuwe wettelijke kader voor elektronische transacties, elektronische handtekeningen en vertrouwensdiensten.

Overzicht van de ceremonie

Infrastructuur transformeren om aan de nieuwe context te voldoen

Het creëren van sleutels en het uitgeven van digitale handtekeningcertificaten (CKS) voor Root CA onder de naam van het Ministerie van Wetenschap en Technologie wordt uitgevoerd om identificatiegegevens te standaardiseren nadat het Ministerie van Informatie en Communicatie en het Ministerie van Wetenschap en Technologie zijn gefuseerd en de gemeenschappelijke naam Ministerie van Wetenschap en Technologie hebben aangenomen. Hiermee wordt de legitimiteit en wettelijkheid van de organisatie die nationale elektronische certificatiediensten levert, gewaarborgd en wordt een hoog niveau van vertrouwen gehandhaafd voor systemen die CKS gebruiken in de activiteiten van overheidsinstanties, bedrijven en burgers.

Tegelijkertijd heeft de nationale Root CA, als reactie op het nieuwe wettelijke kader voor vertrouwde diensten, 4 CKS-certificaten uitgegeven voor 4 diensten, waaronder:

Ten eerste, CKS-certificaat voor CKS-authenticatieservice volgens het USB TOKEN-model;

Ten tweede, CKS-certificaat voor CKS-authenticatieservice volgens het model voor digitale handtekeningen op afstand;

Ten derde, CKS-certificaat voor CKS-authenticatieservice volgens het digitale handtekeningmodel op mobiele apparaten;

Ten vierde, CKS-certificaat voor tijdstempelservice.

CKS-certificaten worden gepubliceerd op https://rootca.gov.vn.

De sleutelgeneratieceremonie vond plaats in het hoofddatacenter van NEAC (Telecommunications Department Building, Duong Dinh Nghe 68, Hanoi ). Het hele proces werd strikt uitgevoerd volgens het goedgekeurde script met onafhankelijke rollen: administratie, exploitatie en getuige. Alle handelingen werden gecontroleerd, bevestigd, geregistreerd en volledig vastgelegd, en voldeden aan de eisen van transparantie, auditing en technisch toezicht.

Internationale standaardtechnologieoplossingen, absoluut veilig

Het Root CA-systeem maakt gebruik van een geavanceerd technologieplatform dat voldoet aan internationale en nationale normen op het gebied van openbare sleutelinfrastructuur:

Internationale standaardoplossing: maakt gebruik van een auteursrechtelijk beschermde CKS-certificaatlevenscyclusbeheeroplossing die voldoet aan internationale normen. Ondersteuning van geavanceerde encryptie-algoritmen zoals RSA en ECDSA en gereed voor toekomstige uitbreiding.

Maximale beveiliging: gebruik van een geavanceerd encryptie-algoritme met een sleutellengte van 4096 bits. Het systeem en de technische oplossingen zijn ook klaar voor een upgrade naar hogere sleutellengtes of nieuwe encryptie-algoritmen, terwijl de data-integriteit en -beveiliging nog steeds worden gegarandeerd volgens internationale normen;

Zorgen voor continuïteit van de dienstverlening

Met de rol van "nationale root of trust" benadrukte NEAC-directeur To Thi Thu Huong: NEAC stelt vast dat de creatie van een nieuw root CKS-certificaat voor het Root CA-systeem niet alleen een technische update is onder de nieuwe naam van het ministerie, maar ook een missie om de vertrouwensbasis voor de digitale infrastructuur van Vietnam te versterken. Dit is een belangrijke stap om de vertrouwensinfrastructuur te perfectioneren en wettelijke naleving in de nieuwe context te waarborgen. NEAC zet zich in voor een veilige, stabiele, continue en absoluut transparante werking van het systeem om ministeries, afdelingen, gemeenten, bedrijven en burgers te begeleiden bij de implementatie van elektronische transacties en de nationale digitale transformatie.

Volgens NEAC verstoort het gebruik van het nieuwe root CKS-certificaat de huidige dienstverlening niet. Het oude root CKS-certificaat blijft geldig en de CKS-certificaten van de openbare CKS-dienstverleners die door het oude root CKS-certificaat zijn uitgegeven, blijven in gebruik en onderhouden tot hun vervaldatum. Dit zorgt ervoor dat de CKS-certificaatketens die zijn uitgegeven aan overheidsinstanties, organisaties, bedrijven en burgers normaal blijven functioneren.

Op basis van het nieuwe CKS-rootcertificaat zal NEAC geleidelijk CKS-certificaten uitgeven aan vertrouwde dienstverleners om diensten te verlenen.

In de komende tijd zal NEAC doorgaan met de coördinatie met organisaties die vertrouwde diensten leveren, ministeries, vestigingen en gemeenten om het gebruik van nieuwe originele CKS-certificaten in applicatiesystemen te standaardiseren. Daarnaast zullen we doorgaan met het perfectioneren van certificeringsvoorschriften, technische processen en veiligheidsnormen. Tegelijkertijd zullen we de propaganda, begeleiding en ondersteuning voor organisaties en individuen versterken, zodat zij CKS en vertrouwde diensten op alle gebieden van het economische en sociale leven effectief kunnen benutten.

Volgens het tijdschrift Vietnam Science and Technology

Bron: https://mst.gov.vn/chuyen-doi-ha-tang-root-ca-quoc-gia-chuan-hoa-va-nang-tam-dich-vu-tin-cay-viet-nam-197251201222910827.htm