O software de assinatura digital deve ter a função de verificar a validade antes da execução.

O Ministério da Ciência e Tecnologia (MOST) emitiu a Circular nº 15/2025/TT-BKHCN datada de 15 de agosto de 2025, estabelecendo regulamentações técnicas modernas para software de assinatura digital, software de verificação de assinatura digital e o Portal de Conexão do Serviço Público de Certificação de Assinatura Digital.

Especificamente, o Ministério da Ciência e Tecnologia exige que o software de assinatura digital tenha a função de verificar a validade dos certificados de assinatura digital antes de permitir que os usuários assinem. O software também deve suportar carimbo de data/hora quando necessário e garantir a integridade das mensagens de dados após a assinatura.

A Circular nº 15/2025/TT-BKHCN é um marco legal importante, contribuindo para fortalecer a confiança digital, proteger as transações eletrônicas e promover o desenvolvimento da economia digital do Vietnã. (Foto: Ministério da Ciência e Tecnologia)

Enquanto isso, o software de verificação de assinatura digital deve ser capaz de verificar assinaturas digitais de acordo com um "caminho confiável", garantindo que o certificado digital do signatário esteja vinculado ao certificado de assinatura digital original do Centro Nacional de Autenticação Eletrônica (NEAC) ou esteja na lista estrangeira confiável reconhecida pelo Vietnã.

Em particular, o software de verificação de assinatura digital deve exibir uma notificação de resultado de verificação válido ou inválido em vietnamita, juntamente com informações detalhadas sobre o signatário, hora da assinatura e integridade dos dados.

A Circular nº 15/2025/TT-BKHCN também exige a aplicação de novos padrões de segurança, incluindo um requisito de comprimento mínimo de chave de 2048 bits para o algoritmo RSA e 256 bits para ECDSA, e recomenda a aplicação de padrões de assinatura digital para PDF (PAdES), XML (XAdES) e CMS (CAdES) de acordo com os padrões europeus.

Além disso, o Ministério da Ciência e Tecnologia também lançou o Portal de Conexão do Serviço Público de Certificação de Assinatura Digital (abreviado como Portal eSign), criado e desenvolvido pelo Ministério. Trata-se de um portal de conexão centralizado, que permite a conexão dos serviços de todas as organizações que prestam serviços públicos de certificação de assinatura digital (AC) com os sistemas de informação que processam transações eletrônicas (como o Portal de Serviços Públicos, sistemas bancários, fiscais, alfandegários, etc.).

Organizações que prestam serviços públicos de certificação de assinaturas digitais e sistemas de informação que atendem transações eletrônicas utilizando assinaturas digitais conectam-se ao Portal eSign para realizar assinaturas digitais. A conexão a um sistema centralizado ajudará a simplificar o processo de integração para as unidades de desenvolvimento de aplicativos (necessidade de conexão apenas a um ponto focal em vez de conectar-se a cada AC individual), garantindo sincronização, segurança e compatibilidade em todo o país. O Centro Nacional de Autenticação Eletrônica (NEAC) é o ponto focal para apoiar e orientar a conexão com o Portal eSign.

O Centro Nacional de Autenticação Eletrônica (NEAC) desempenha um papel fundamental na organização da implantação de software de assinatura digital, verificação de assinatura digital e conexão de serviços públicos de autenticação de assinatura digital.

No passado, o NEAC vem compilando documentos de orientação detalhados e um sistema de perguntas para organizações e indivíduos que desenvolvem software, organizações que prestam serviços de certificação de assinatura digital (ACs) e proprietários de sistemas de informação, a fim de implementar adequadamente o conteúdo técnico da Circular. Ao mesmo tempo, o Centro também criou canais online para responder a perguntas sobre procedimentos e padrões para uma resolução rápida.

Esta Circular se baseia na Lei de Transações Eletrônicas de 2023 e no Decreto 23/2025/ND-CP, criando um corredor técnico-legal unificado, seguro e moderno para atividades de transações eletrônicas no Vietnã.

Minh Hoan

Fonte: https://vtcnews.vn/phan-mem-chu-ky-so-phai-co-chuc-nang-kiem-tra-hieu-luc-truoc-khi-thuc-hien-ar960619.html