Vietnam verhoogt standaarden voor digitale handtekeningen: gerichte verbinding naar de digitale toekomst

Het Ministerie van Wetenschap en Technologie heeft zojuist circulaire nr. 15/2025/TT-BKHCN uitgegeven, waarin moderne technische voorschriften voor digitale handtekeningsoftware, digitale handtekeningverificatiesoftware en de Public Digital Signature Certification Service Connection Portal zijn vastgelegd.

Dit is een belangrijke juridische mijlpaal die bijdraagt aan het vergroten van het digitale vertrouwen, het beschermen van elektronische transacties en het bevorderen van de ontwikkeling van de digitale economie van Vietnam.

Verbeter de technische normen en functionele vereisten voor software

Circulaire 15/2025/TT-BKHCN stelt hogere en strengere technische eisen aan software voor digitale handtekeningen en handtekeningverificatie. De circulaire beoogt de juridische waarde van elektronische documenten te waarborgen, de rechten van gebruikers te beschermen en de marktontwikkeling te bevorderen door de eisen van gebruikers te verhogen.

Een van de belangrijkste vereisten voor software voor digitale handtekeningen is dat de software de geldigheid van het certificaat voor digitale handtekeningen kan controleren voordat de gebruiker een digitale handtekening kan plaatsen. De software moet indien nodig ook tijdstempeling ondersteunen en de integriteit van het gegevensbericht na ondertekening garanderen.

Voor software voor het verifiëren van digitale handtekeningen moet de software digitale handtekeningen kunnen verifiëren volgens een 'vertrouwd pad'. Dit garandeert dat het digitale certificaat van de ondertekenaar is gekoppeld aan het originele digitale handtekeningcertificaat van het National Electronic Authentication Center (NEAC) of op de door Vietnam erkende buitenlandse vertrouwde lijst staat.

De software moet met name een melding in het Vietnamees weergeven over het geldige of ongeldige controleresultaat, samen met gedetailleerde informatie over de ondertekenaar, het tijdstip van ondertekening en de integriteit van de gegevens.

In de bijlage bij de circulaire wordt ook de toepassing van nieuwe beveiligingsnormen geëist, waaronder een minimale sleutellengte van 2048 bits voor het RSA-algoritme en 256 bits voor ECDSA. Ook wordt de toepassing van normen voor digitale handtekeningen voor PDF (PAdES), XML (XAdES) en CMS (CAdES) aanbevolen, in overeenstemming met de Europese normen.

Standaardisatie van openbare verbinding voor digitale handtekeningcertificeringsdiensten

De circulaire introduceert ook de Public Digital Signature Certification Service Connection Portal (ook wel de eSign Portal genoemd), ontwikkeld door het Ministerie van Wetenschap en Technologie. Dit is een gecentraliseerd verbindingsportaal dat de diensten van alle organisaties die openbare certificeringsdiensten voor digitale handtekeningen (CA) aanbieden, verbindt met informatiesystemen die elektronische transacties verzorgen (zoals de Public Service Portal, banksystemen, belastingsystemen, douanesystemen, enz.).

Organisaties die openbare certificeringsdiensten voor digitale handtekeningen aanbieden en informatiesystemen die elektronische transacties met digitale handtekeningen ondersteunen, maken verbinding met de eSign Portal om digitale handtekeningen uit te voeren. Verbinding met een gecentraliseerd systeem vereenvoudigt het integratieproces voor applicatie-ontwikkelingsafdelingen (u hoeft slechts verbinding te maken met één hub in plaats van met elke afzonderlijke CA), terwijl synchronisatie, beveiliging en compatibiliteit in het hele land worden gewaarborgd. Het National Electronic Authentication Center (NEAC) is het centrale aanspreekpunt voor de ondersteuning en begeleiding van de verbinding met de eSign Portal.

Om ervoor te zorgen dat de circulaire snel in de praktijk van kracht wordt en om consistentie te garanderen bij de implementatie van software voor digitale handtekeningen, de verificatie van digitale handtekeningen en de verbinding met openbare certificatiediensten voor digitale handtekeningen, heeft het National Electronic Authentication Center (NEAC) een cruciale rol gespeeld bij het organiseren van de implementatie.

De afgelopen tijd heeft NEAC gedetailleerde richtlijnen en een vragensysteem samengesteld voor softwareontwikkelingsorganisaties en -individuen, aanbieders van certificatiediensten voor digitale handtekeningen (CA's) en eigenaren van informatiesystemen om de technische inhoud van de circulaire correct te implementeren. Tegelijkertijd heeft het Centrum ook online kanalen opgezet om vragen over procedures en normen te beantwoorden en deze tijdig op te lossen.

Daarnaast zal NEAC samenwerken met pers- en mediabureaus om de inhoud van de circulaire te verspreiden onder relevante partijen. Zo wordt gewaarborgd dat de regelgeving correct wordt begrepen en toegepast.

Deze circulaire is gebaseerd op de Wet op Elektronische Transacties uit 2023 en Besluit 23/2025/ND-CP, waarmee een uniforme, veilige en moderne technisch-juridische corridor voor elektronische transactieactiviteiten in Vietnam wordt gecreëerd. Dit document treedt officieel in werking vanaf de datum van ondertekening en vervangt de eerdere circulaire nr. 22/2020/TT-BTTTT van het Ministerie van Informatie en Communicatie, waarmee een nieuwe fase wordt ingeluid in het beheer en de ontwikkeling van betrouwbare diensten.

Circulaire nr. 15/2025/TT-BKHCN vormt een solide juridische en technische basis die standaardisatie bevordert, transparantie waarborgt en de veiligheid verbetert voor alle digitale transacties van individuen en organisaties in Vietnam. Dit is een sterk signaal dat het nationale digitale vertrouwen bevordert en een impuls geeft aan succesvolle digitale transformatie.

(Vietnam+)

Bron: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp