Nowe przepisy dotyczące oprogramowania do podpisów cyfrowych: standardy międzynarodowe, wysokie bezpieczeństwo, scentralizowane połączenie

DNVN - Okólnik nr 15/2025/TT-BKHCN, regulujący normy techniczne dla oprogramowania do podpisu cyfrowego i jego weryfikacji, a także portal połączenia publicznej usługi certyfikacji podpisu cyfrowego przyczyniają się do poprawy bezpieczeństwa, standardów międzynarodowych i scentralizowanego połączenia, promując rozwój cyfrowej gospodarki Wietnamu.

Międzynarodowe standardy, wysokie bezpieczeństwo

Według Centrum Łączności Ministerstwa Nauki i Technologii , załącznik do Okólnika nr 15/2025/TT-BKHCN wymaga stosowania nowych międzynarodowych standardów bezpieczeństwa, w tym minimalnej długości klucza 2048 bitów dla algorytmu RSA i 256 bitów dla ECDSA. Ponadto zaleca się stosowanie standardów podpisu cyfrowego, takich jak PAdES, XAdES i CAdES, zgodnie z normami europejskimi.

Okólnik 15/2025/TT-BKHCN wprowadza surowsze i bardziej rygorystyczne wymagania techniczne dla oprogramowania do podpisów cyfrowych i weryfikacji podpisów.

Przejrzystość, duża niezawodność

Oprogramowanie do podpisu cyfrowego musi umożliwiać sprawdzenie ważności certyfikatu podpisu cyfrowego przed jego podpisaniem przez użytkownika. Jednocześnie oprogramowanie musi obsługiwać znaczniki czasu i zapewniać integralność danych po podpisaniu. Oprogramowanie do weryfikacji podpisu cyfrowego musi umożliwiać weryfikację podpisu zgodnie ze „ścieżką zaufania” i upewnić się, że certyfikat podpisu cyfrowego jest powiązany z oryginalnym certyfikatem Narodowego Centrum Uwierzytelniania Elektronicznego (NEAC) lub zagranicznej listy zaufanych certyfikatów. Co ważniejsze, oprogramowanie musi informować o ważności wyniku weryfikacji w języku wietnamskim oraz dostarczać szczegółowych informacji o podpisującym, czasie złożenia podpisu i integralności danych.

Centralne połączenie

Okólnik wprowadza eSign Portal, publiczny portal łączący usługi certyfikacji podpisu cyfrowego, opracowany przez Ministerstwo Nauki i Technologii . Jest to scentralizowany model połączeń, który pomaga organizacjom świadczącym publiczne usługi certyfikacji podpisu cyfrowego (CA) w połączeniu z systemami informatycznymi obsługującymi transakcje elektroniczne, takimi jak portale usług publicznych, systemy bankowe, systemy podatkowe i celne.

Organizacje świadczące usługi publicznej certyfikacji podpisu cyfrowego oraz systemy informatyczne obsługujące transakcje elektroniczne z wykorzystaniem podpisów cyfrowych łączą się z Portalem eSign w celu składania podpisów cyfrowych. Połączenie ze scentralizowanym systemem uprości proces integracji w działach rozwoju aplikacji (wystarczy połączyć się z jednym hubem zamiast z każdym oddzielnym urzędem certyfikacji), zapewniając jednocześnie synchronizację, bezpieczeństwo i kompatybilność w całym kraju. Narodowe Centrum Uwierzytelniania Elektronicznego (NEAC) jest centralnym punktem wspierającym i nadzorującym połączenie z Portalem eSign.

Hien Thao

Source: https://doanhnghiepvn.vn/cong-nghe/quy-dinh-moi-ve-phan-mem-ky-so-chuan-quoc-te-bao-mat-cao-ket-noi-tap-trung/20250820110239793