Wydawanie wytycznych technicznych dotyczących oprogramowania do obsługi podpisów cyfrowych i weryfikacji podpisów cyfrowych

Ministerstwo Nauki i Technologii właśnie wydało Okólnik nr 15/2025/TT-BKHCN określający wymagania techniczne dla oprogramowania do podpisu cyfrowego, oprogramowania do weryfikacji podpisu cyfrowego oraz portalu łączącego się z publiczną usługą certyfikacji podpisu cyfrowego.

Ministerstwo Nauki i Technologii wydało wytyczne techniczne dotyczące oprogramowania do obsługi podpisów cyfrowych i weryfikacji podpisów.

Okólnik zawiera szczegółowe wytyczne dotyczące wdrażania postanowień artykułu 17 i artykułu 44 Dekretu Rządu nr 23/2025/ND-CP z dnia 21 lutego 2025 r. w sprawie podpisów elektronicznych i zaufanych usług, w tym wymagań technicznych, funkcji oprogramowania i połączeń z Portalem Usług Certyfikacji Publicznego Podpisu Cyfrowego opracowanym przez Ministerstwo Nauki i Technologii.

Wymagania dotyczące funkcji oprogramowania podpisu cyfrowego

Zgodnie z Okólnikiem oprogramowanie do podpisów cyfrowych i oprogramowanie do weryfikacji podpisów cyfrowych musi w pełni spełniać normy techniczne określone w Załączniku I.

Oprogramowanie do podpisu cyfrowego musi potrafić uwierzytelnić podmiot podpisu i sprawdzić ważność certyfikatu podpisu cyfrowego przed zezwoleniem na złożenie podpisu. Jednocześnie musi umożliwiać użycie standardowego klucza tajnego w celu cyfrowego podpisywania wiadomości z danymi.

Oprogramowanie musi obsługiwać konwersję formatów danych, dołączanie podpisów cyfrowych, certyfikatów podpisów cyfrowych i czasów podpisu, a także integrację certyfikatów podpisów cyfrowych z Krajowego Centrum Certyfikacji Elektronicznej, publicznych dostawców usług certyfikacyjnych oraz uznanych certyfikatów z zagranicy.

Ponadto oprogramowanie musi umożliwiać oznaczanie czasu, jeśli jest to wymagane, gwarantując integralność podpisanej wiadomości z danymi.

Wymagania dotyczące funkcji weryfikacji certyfikatu podpisu cyfrowego

Oprogramowanie do weryfikacji podpisu cyfrowego musi uwierzytelnić informacje zawarte w certyfikacie zgodnie z przepisami o identyfikacji elektronicznej, a jednocześnie sprawdzić zaufaną ścieżkę certyfikatu podpisu cyfrowego, która jest powiązana z oryginalnym certyfikatem Krajowego Centrum Uwierzytelniania Elektronicznego.

Szczegółowe wymagania dotyczące ważności certyfikatów podpisu cyfrowego określono szczegółowo w Załączniku II do Okólnika.

Połącz się z portalem usługi certyfikacji publicznego podpisu cyfrowego

Oprogramowanie musi zapewniać możliwość połączenia i wymiany danych z Portalem Połączeń Usługi Certyfikacji Publicznego Podpisu Cyfrowego; musi być zgodne z instrukcjami technicznymi dotyczącymi połączenia wydanymi przez Ministerstwo Nauki i Technologii.

Przechowuj i zarządzaj informacjami o podpisie cyfrowym

Oprogramowanie musi obsługiwać przechowywanie informacji związanych z podpisanymi wiadomościami danych, obejmujących certyfikaty podpisów cyfrowych, listy unieważnionych certyfikatów i kontrole statusu certyfikatu w momencie podpisywania.

Jednocześnie oprogramowanie musi pozwalać na aktualizację, zmianę lub wyświetlanie listy organizacji świadczących usługi certyfikacyjne, a także listy zaufanych zagranicznych certyfikatów podpisu elektronicznego, uznawanych w Wietnamie.

System musi mieć funkcję czytelnego powiadamiania użytkownika o wynikach składania podpisu cyfrowego w języku wietnamskim, pokazywania, czy podpis był udany, czy nie, a także umożliwiania pobrania podpisanej wiadomości z danymi na urządzenie./.

Centrum Komunikacji Naukowej i Technologicznej

Source: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm