Utstedelse av tekniske retningslinjer for digital signatur og programvare for verifisering av digital signatur

Vitenskaps- og teknologidepartementet har nettopp utstedt rundskriv nr. 15/2025/TT-BKHCN som fastsetter tekniske krav til programvare for digital signatur, programvare for verifisering av digital signatur og offentlig tilkoblingsportal for sertifiseringstjenester for digital signatur.

Vitenskaps- og teknologidepartementet har gitt ut tekniske retningslinjer for programvare for digital signatur og signaturverifisering.

Rundskrivet gir spesifikk veiledning om implementeringen av bestemmelsene i artikkel 17 og artikkel 44 i regjeringens dekret nr. 23/2025/ND-CP datert 21. februar 2025 om elektroniske signaturer og pålitelige tjenester, inkludert tekniske krav, programvarefunksjoner og tilkoblinger til den offentlige portalen for sertifisering av digitale signaturer utviklet av Vitenskaps- og teknologidepartementet.

Krav til funksjoner i programvare for digitale signaturer

I henhold til rundskrivet må programvare for digital signatur og programvare for verifisering av digital signatur fullt ut overholde de tekniske standardene som er spesifisert i vedlegg I.

Programvare for digital signatur må kunne autentisere signeringspersonen, kontrollere gyldigheten av det digitale signatursertifikatet før signering tillates; samtidig tillate bruk av en standard hemmelig nøkkel for å utføre digital signering av datameldinger.

Programvaren må støtte konvertering av datameldingsformater, vedlegg av digitale signaturer, digitale signatursertifikater og signeringstider, samt integrering av digitale signatursertifikater fra det nasjonale elektroniske sertifiseringssenteret, offentlige sertifiseringstjenesteleverandører og anerkjente sertifikater fra utlandet.

I tillegg må programvaren tillate tidsstempling etter behov, noe som sikrer integriteten til den signerte datameldingen.

Krav for verifiseringsfunksjon for digitale signaturer

Programvaren for verifisering av digitale signaturer må autentisere informasjonen i sertifikatet i henhold til forskriftene om elektronisk identifikasjon, og samtidig sjekke den pålitelige banen til det digitale signatursertifikatet, som er knyttet til det originale sertifikatet fra Nasjonalt elektronisk autentiseringssenter.

Spesifikke krav til gyldigheten av digitale signatursertifikater er spesifisert i detalj i tillegg II til rundskrivet.

Koble til den offentlige portalen for sertifisering av digitale signaturer

Programvaren må sikre muligheten til å koble til og utveksle data med den offentlige tilkoblingsportalen for sertifisering av digitale signaturer; overholde de tekniske tilkoblingsinstruksjonene utstedt av departementet for vitenskap og teknologi.

Lagre og administrere informasjon om digital signatur

Programvaren må støtte lagring av informasjon relatert til signerte datameldinger, inkludert digitale signatursertifikater, lister over tilbakekalte sertifikater og sertifikatstatuskontroller ved signering.

Samtidig må programvaren tillate oppdatering, endring eller visning av listen over organisasjoner som tilbyr sertifiseringstjenester, samt listen over pålitelige utenlandske elektroniske signatursertifikater som er anerkjent i Vietnam.

Systemet må ha funksjonen til å varsle brukeren tydelig om resultatene av den digitale signaturen på vietnamesisk, vise om signaturen var vellykket eller mislykket, og tillate nedlasting av den signerte datameldingen til enheten.

Senter for vitenskaps- og teknologikommunikasjon

Kilde: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm