Wietnam podnosi standardy podpisu cyfrowego: Skoncentrowane połączenie z cyfrową przyszłością

Ministerstwo Nauki i Technologii właśnie wydało Okólnik nr 15/2025/TT-BKHCN, w którym określono nowoczesne przepisy techniczne dotyczące oprogramowania do podpisu cyfrowego, oprogramowania do weryfikacji podpisu cyfrowego oraz portalu połączenia publicznej usługi certyfikacji podpisu cyfrowego.

Jest to ważny krok milowy w zakresie prawa, który przyczynia się do zwiększenia zaufania do rozwiązań cyfrowych, ochrony transakcji elektronicznych i wspierania rozwoju wietnamskiej gospodarki cyfrowej.

Ulepszanie standardów technicznych i wymagań funkcjonalnych dla oprogramowania

Okólnik 15/2025/TT-BKHCN określa wyższe i bardziej rygorystyczne wymagania techniczne dla oprogramowania do podpisu cyfrowego i weryfikacji podpisów. Celem Okólnika jest zapewnienie wartości prawnej dokumentów elektronicznych, ochrona praw użytkowników oraz wspieranie rozwoju rynku poprzez podnoszenie wymagań użytkowników.

W przypadku oprogramowania do podpisu cyfrowego jednym z istotnych wymagań jest to, aby oprogramowanie posiadało funkcję sprawdzania ważności certyfikatu podpisu cyfrowego przed zezwoleniem użytkownikowi na złożenie podpisu. Oprogramowanie musi również obsługiwać znaczniki czasu, gdy jest to konieczne, oraz zapewniać integralność komunikatu danych po podpisaniu.

Oprogramowanie do weryfikacji podpisów cyfrowych musi umożliwiać weryfikację podpisów cyfrowych zgodnie ze „ścieżką zaufaną”, która gwarantuje, że certyfikat cyfrowy podpisującego jest powiązany z oryginalnym certyfikatem podpisu cyfrowego Krajowego Centrum Uwierzytelniania Elektronicznego (NEAC) lub znajduje się na zagranicznej liście zaufanych certyfikatów uznawanej przez Wietnam.

W szczególności oprogramowanie musi wyświetlać powiadomienie o prawidłowym lub nieprawidłowym wyniku sprawdzenia w języku wietnamskim, a także szczegółowe informacje o osobie podpisującej, czasie złożenia podpisu i integralności danych.

Dodatek do Okólnika wymaga również stosowania nowych standardów bezpieczeństwa, w tym minimalnej długości klucza wynoszącej 2048 bitów dla algorytmu RSA i 256 bitów dla ECDSA, a także zaleca stosowanie standardów podpisu cyfrowego dla plików PDF (PAdES), XML (XAdES) i CMS (CAdES) zgodnie z normami europejskimi.

Standaryzacja połączenia usługi certyfikacji publicznego podpisu cyfrowego

Okólnik wprowadza również Portal Połączeń Publicznej Usługi Certyfikacji Podpisu Cyfrowego (zwany dalej Portalem Podpisu elektronicznego), stworzony przez Ministerstwo Nauki i Technologii. Jest to scentralizowany portal połączeniowy, który umożliwia połączenie usług wszystkich organizacji świadczących publiczne usługi certyfikacji podpisu cyfrowego (CA) z systemami informatycznymi obsługującymi transakcje elektroniczne (takimi jak Portal Usług Publicznych, systemy bankowe, podatkowe, celne itp.).

Organizacje świadczące usługi publicznej certyfikacji podpisu cyfrowego oraz systemy informatyczne obsługujące transakcje elektroniczne z wykorzystaniem podpisów cyfrowych łączą się z Portalem eSign w celu składania podpisów cyfrowych. Połączenie ze scentralizowanym systemem uprości proces integracji w działach rozwoju aplikacji (wystarczy połączyć się z jednym hubem zamiast z każdym oddzielnym urzędem certyfikacji), zapewniając jednocześnie synchronizację, bezpieczeństwo i kompatybilność w całym kraju. Narodowe Centrum Uwierzytelniania Elektronicznego (NEAC) jest centralnym punktem wspierającym i nadzorującym połączenie z Portalem eSign.

Aby Okólnik szybko wszedł w życie w praktyce i zapewnił spójność wdrażania oprogramowania do podpisu cyfrowego, weryfikacji podpisu cyfrowego i połączenia z publicznymi usługami certyfikacji podpisu cyfrowego, Narodowe Centrum Uwierzytelniania Elektronicznego (NEAC) odegrało kluczową rolę w organizacji procesu wdrażania.

W ostatnim czasie NEAC opracowywał szczegółowe dokumenty z wytycznymi oraz system pytań dla organizacji i osób zajmujących się tworzeniem oprogramowania, dostawców usług certyfikacji podpisu cyfrowego (CA) oraz właścicieli systemów informatycznych, aby umożliwić im prawidłowe wdrożenie technicznych aspektów Okólnika. Jednocześnie Centrum uruchomiło kanały internetowe, aby udzielać odpowiedzi na pytania dotyczące procedur i standardów terminowego rozwiązywania problemów.

Ponadto NEAC będzie współpracować z agencjami prasowymi i medialnymi w celu propagowania i rozpowszechniania treści Okólnika wśród odpowiednich stron, zapewniając przy tym prawidłowe zrozumienie i stosowanie przepisów.

Niniejszy Okólnik opiera się na Ustawie o Transakcjach Elektronicznych z 2023 r. oraz Dekrecie 23/2025/ND-CP, tworząc jednolity, bezpieczny i nowoczesny techniczny korytarz prawny dla transakcji elektronicznych w Wietnamie. Niniejszy dokument oficjalnie wchodzi w życie z dniem podpisania i zastępuje poprzedni Okólnik nr 22/2020/TT-BTTTT Ministerstwa Informacji i Komunikacji, wyznaczając nowy etap w zarządzaniu i rozwoju zaufanych usług.

Okólnik nr 15/2025/TT-BKHCN stanowi solidną podstawę prawną i techniczną, promującą standaryzację, zapewniającą przejrzystość i zwiększającą bezpieczeństwo wszystkich transakcji cyfrowych osób fizycznych i organizacji w Wietnamie. To silny sygnał promujący narodowe zaufanie do rozwiązań cyfrowych, tworzący dynamikę dla udanej transformacji cyfrowej.

(Wietnam+)

Source: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp