Ustanowienie standardów technicznych dla „zabezpieczenia przed upływem czasu” w transakcjach cyfrowych.

W dniu 31 grudnia 2025 roku Ministerstwo Nauki i Technologii wydało Okólnik nr 51/2025/TT-BKHCN wraz z Krajową Normą Techniczną QCVN 138:2025/BKHCN dotyczącą wymagań dla usług znakowania czasem. Dokument ten stanowi ważny krok w doskonaleniu ram prawnych i technicznych dla niezawodnej infrastruktury usługowej, przyczyniając się do zapewnienia integralności, autentyczności i ważności prawnej transakcji elektronicznych w krajowym procesie transformacji cyfrowej.

W kontekście coraz powszechniejszych transakcji elektronicznych – od faktur elektronicznych i umów po internetowe usługi publiczne – ustalenie dokładnego czasu utworzenia, podpisania cyfrowego lub zapisania danych elektronicznych stało się czynnikiem kluczowym.

W praktyce, gdy pojawiają się spory lub zachodzi potrzeba odzyskania informacji, pytanie „kiedy te dane powstały?” często niesie ze sobą decydujące implikacje prawne. Właśnie tutaj pojawiają się usługi znakowania czasem – usługi dostarczające elektroniczny dowód potwierdzający czas istnienia danych.

Usługa ta jest uznawana na całym świecie za kluczowy element infrastruktury zaufania cyfrowego. Jednak w Wietnamie, na wczesnym etapie rozwoju, wymogi techniczne i operacyjne pozostają rozproszone, opierają się głównie na liście obowiązkowych standardów, a ujednolicony standard nie został jeszcze ustanowiony.

Standaryzacja wymagań technicznych i operacyjnych.

Wydanie normy QCVN 138:2025/BKHCN ma na celu wypełnienie tej luki. Norma kompleksowo określa wymagania techniczne dotyczące usług znakowania czasem, a jednocześnie ustanawia surowe wymogi dotyczące procedur operacyjnych, kontroli i obowiązków dostawcy usług.

Zgodnie z przepisami, usługi znakowania czasem muszą spełniać wymagania dotyczące podstawowej infrastruktury technicznej, takiej jak: sprzętowe urządzenia zabezpieczające (HSM), niezawodne źródła czasu, systemy monitorowania i rejestrowania oraz mechanizmy tworzenia kopii zapasowych i odzyskiwania danych. Elementy te decydują o bezpieczeństwie i niezawodności znaczników czasu, szczególnie w obszarach wrażliwych, takich jak finanse i bankowość, papiery wartościowe, aukcje online oraz cyfrowe przechowywanie danych.

Okólnik wyjaśnia również fundamentalne pojęcia, takie jak: usługa znakowania czasem; token znacznika czasu; czas wydania znacznika czasu; klucz prywatny dostawcy usług; audyt techniczny i organizacja audytu technicznego. Ujednolicenie terminologii pomaga ujednolicić rozumienie przez organy regulacyjne, dostawców usług i organizacje oceny zgodności, ograniczając ryzyko prawne podczas wdrażania.

Zgodnie z Okólnikiem 51/2025/TT-BKHCN, z wyjątkiem przypadków, gdy dostawca usług zdecyduje się na bezpośrednie zastosowanie postanowień Ustawy o transakcjach elektronicznych nr 20/2023/QH15, organizacje legalnie działające w obszarze znakowania czasem są zobowiązane do przeglądu i modernizacji swoich systemów informatycznych, procesów technicznych i personelu, aby w pełni spełnić wymagania QCVN 138:2025/BKHCN przed 10 kwietnia 2027 r.

Uważa się, że ten okres przejściowy jest konieczny, gdyż umożliwia przedsiębiorstwom proaktywne inwestowanie w infrastrukturę, zwłaszcza w zaawansowane systemy techniczne, które wymagają wysokich kosztów i wykwalifikowanego personelu.

Okólnik wchodzi w życie z dniem 1 lipca 2026 r. Z tym dniem przestaną obowiązywać Okólniki nr 06/2015/TT-BTTTT i Okólnik nr 16/2019/TT-BTTTT Ministerstwa Informacji i Komunikacji w sprawie listy obowiązkowych standardów podpisów cyfrowych i usług certyfikacji podpisów cyfrowych. Wnioski o licencje na świadczenie usług znakowania czasem złożone przed datą wejścia w życie Okólnika nr 51, ale jeszcze nieuzyskane, będą nadal rozpatrywane i przetwarzane zgodnie ze starymi przepisami, co zapewni ciągłość zarządzania państwem.

Okólnik nr 51/2025/TT-BKHCN oficjalnie wejdzie w życie z dniem 1 lipca 2026 r.

Wzmocnienie kontroli i zwiększenie zaufania cyfrowego.

Kolejnym wartym uwagi punktem jest rozporządzenie w sprawie oceny zgodności. Zgodnie z nim, ocena wymagań dotyczących procesów operacyjnych i kontrolnych jest przeprowadzana z wykorzystaniem Metody 6 – oceny systemu zarządzania, zgodnie z Okólnikami nr 28/2012/TT-BKHCN i Okólnikami nr 19/2025/TT-BKHCN w sprawie audytu technicznego podpisów elektronicznych i usług zaufanych.

Organizacje świadczące usługi znakowania czasem są odpowiedzialne za deklarowanie zgodności, podlegające inspekcji i nadzorowi państwowych agencji zarządzających oraz za prowadzenie pełnej dokumentacji zgodnie z Okólnikiem nr 03/2025/TT-BKHCN. Organizacje zajmujące się oceną zgodności muszą przeprowadzać oceny i certyfikacje zgodnie z odpowiednimi procedurami oraz okresowo raportować swoje wyniki do Krajowego Komitetu ds. Norm, Metrologii i Jakości.

Zdaniem ekspertów, włączenie usług znakowania czasem do ujednoliconego krajowego standardu technicznego przyczyni się do zwiększenia bezpieczeństwa i przejrzystości transakcji elektronicznych. Ścisła kontrola techniczna i operacyjna znaczników czasu pozwoli na lepsze udowadnianie, śledzenie i rozstrzyganie sporów w środowisku cyfrowym.

Wprowadzenie QCVN 138:2025/BKHCN jest uważane za kluczowy element ekosystemu zaufanych usług cyfrowych w Wietnamie, obok podpisów cyfrowych, uwierzytelniania elektronicznego i identyfikacji elektronicznej. Standaryzacja i synchroniczne działanie tych usług wzmocni zaufanie obywateli i przedsiębiorstw do transakcji elektronicznych, tworząc fundamenty pod rozwój gospodarki cyfrowej, społeczeństwa cyfrowego i administracji cyfrowej.

W sytuacji, gdy podpisy cyfrowe i znaczniki czasu nie są już wyłącznym narzędziem agencji rządowych czy dużych przedsiębiorstw, ale stopniowo stają się „podstawową infrastrukturą” dla całego społeczeństwa, standaryzację technologii i operacji uważa się za zasadniczy wymóg o długoterminowym znaczeniu dla krajowego procesu transformacji cyfrowej.

Centrum Komunikacji Naukowej i Technologicznej

Source: https://mst.gov.vn/thiet-lap-chuan-muc-ky-thuat-cho-chung-cu-thoi-gian-trong-giao-dich-so-197260108164830227.htm