Novas regulamentações sobre software de assinatura digital: padrões internacionais, alta segurança, conexão centralizada

DNVN - Circular nº 15/2025/TT-BKHCN, que estipula padrões técnicos para software de assinatura digital e verificação de assinatura digital, e o Portal de Conexão do Serviço Público de Certificação de Assinatura Digital ajudam a melhorar a segurança, os padrões internacionais e as conexões centralizadas, promovendo o desenvolvimento da economia digital do Vietnã.

Tạp chí Doanh Nghiệp•20/08/2025

Padrões internacionais, alta segurança

De acordo com o Centro de Comunicações do Ministério da Ciência e Tecnologia , o apêndice da Circular nº 15/2025/TT-BKHCN exige a aplicação de novos padrões internacionais de segurança, incluindo o comprimento mínimo de chave para o algoritmo RSA de 2048 bits e para o ECDSA de 256 bits. Além disso, a aplicação de padrões de assinatura digital como PAdES, XAdES e CAdES, de acordo com os padrões europeus, também é incentivada.

Thông tư 15/2025/TT-BKHCN đặt ra các yêu cầu kỹ thuật cao hơn, chặt chẽ hơn đối với các phần mềm ký số và kiểm tra chữ ký số

A Circular 15/2025/TT-BKHCN estabelece requisitos técnicos mais elevados e rigorosos para software de assinatura digital e verificação de assinatura digital.

Transparência, grande confiabilidade

O software de assinatura digital deve ser capaz de verificar a validade do certificado de assinatura digital antes que o usuário o assine. Ao mesmo tempo, o software também deve suportar carimbo de data/hora e garantir a integridade dos dados após a assinatura. O software de verificação de assinatura digital deve ser capaz de verificar a assinatura de acordo com o "caminho de confiança" e garantir que o certificado de assinatura digital esteja vinculado ao certificado original do Centro Nacional de Autenticação Eletrônica (NEAC) ou a uma lista estrangeira confiável. Mais importante ainda, o software deve notificar o resultado da verificação em vietnamita e fornecer informações detalhadas sobre o signatário, o horário da assinatura e a integridade dos dados.

Conexão centralizada

A Circular apresenta o Portal eSign, um portal de conexão para serviços públicos de certificação de assinaturas digitais, desenvolvido pelo Ministério da Ciência e Tecnologia . Trata-se de um modelo de conexão centralizado, que auxilia na conexão de organizações que prestam serviços públicos de certificação de assinaturas digitais (AC) com sistemas de informação que atendem transações eletrônicas, como portais de serviços públicos, sistemas bancários, fiscais e aduaneiros.

Organizações que prestam serviços públicos de certificação de assinaturas digitais e sistemas de informação que atendem transações eletrônicas utilizando assinaturas digitais conectam-se ao Portal eSign para realizar assinaturas digitais. A conexão a um sistema centralizado ajudará a simplificar o processo de integração para as unidades de desenvolvimento de aplicativos (necessidade de conexão apenas a um ponto focal em vez de conectar-se a cada AC individual), garantindo sincronização, segurança e compatibilidade em todo o país. O Centro Nacional de Autenticação Eletrônica (NEAC) é o ponto focal para apoiar e orientar a conexão com o Portal eSign.

Hien Thao

Fonte: https://doanhnghiepvn.vn/cong-nghe/quy-dinh-moi-ve-phan-mem-ky-so-chuan-quoc-te-bao-mat-cao-ket-noi-tap-trung/20250820110239793