Circular que regulamenta os aspectos técnicos dos softwares de assinatura digital e portas de conexão

A Circular 15 estabelece requisitos técnicos mais altos e rigorosos para software de assinatura digital e verificação de assinatura digital.

A Circular nº 15 constitui uma sólida base jurídico-técnica, promovendo a padronização, garantindo a transparência e reforçando a segurança de todas as transações digitais de indivíduos e organizações no Vietnã. Trata-se de um forte sinal de promoção da confiança digital nacional, criando um impulso para uma transformação digital bem-sucedida.

A Circular visa garantir o valor legal dos documentos eletrônicos, proteger os direitos dos usuários e promover o desenvolvimento do mercado por meio do aumento das exigências dos usuários.

A Circular 15/2025/TT-BKHCN estabelece requisitos técnicos mais elevados e rigorosos para software de assinatura digital e verificação de assinatura digital.

Para software de assinatura digital: Um dos requisitos importantes é que o software tenha a função de verificar a validade do certificado de assinatura digital antes de permitir que o usuário execute a assinatura digital. O software também deve suportar carimbo de data/hora quando necessário e garantir a integridade da mensagem de dados após a assinatura.

Para software de verificação de assinatura digital: O software deve ser capaz de verificar assinaturas digitais de acordo com um "caminho confiável", garantindo que o certificado digital do signatário esteja vinculado ao certificado de assinatura digital original do Centro Nacional de Autenticação Eletrônica (NEAC) ou esteja na lista estrangeira confiável reconhecida pelo Vietnã.

Em particular, o software deve exibir uma notificação de resultado de verificação válido ou inválido em vietnamita, juntamente com informações detalhadas sobre o signatário, hora da assinatura e integridade dos dados.

O apêndice da Circular exige a aplicação de novos padrões de segurança, incluindo um requisito de comprimento mínimo de chave de 2.048 bits para o algoritmo RSA e 256 bits para ECDSA, e recomenda a aplicação de padrões europeus de assinatura digital para PDF (PAdES), XML (XAdES) e CMS (CAdES).

Circular que apresenta o Portal de Conexão do Serviço Público de Certificação de Assinatura Digital (abreviado como Portal eSign), criado pelo Ministério da Ciência e Tecnologia . Trata-se de um portal de conexão centralizado, que permite a conexão dos serviços de todos os Prestadores de Serviços Públicos de Certificação de Assinatura Digital (ACs) com os sistemas de informação que atendem às transações eletrônicas (como Portais de Serviços Públicos, sistemas bancários, fiscais, alfandegários, etc.).

Organizações que fornecem serviços públicos de certificação de assinaturas digitais e sistemas de informação que atendem transações eletrônicas usando assinaturas digitais se conectam ao Portal eSign para executar assinaturas digitais.

A conexão a um sistema centralizado simplifica o processo de integração para desenvolvedores de aplicativos (conexão a um hub em vez de cada CA individual), ao mesmo tempo em que garante consistência, segurança e compatibilidade em todo o país.

O Centro Nacional de Autenticação Eletrônica (NEAC) é o ponto focal para dar suporte e orientar a conexão com o Portal eSign.

Para que a Circular nº 15/2025/TT-BKHCN entre rapidamente em vigor na prática, garantindo a consistência na implantação de software de assinatura digital, verificação de assinatura digital e conexão com serviços públicos de certificação de assinatura digital, o Centro Nacional de Autenticação Eletrônica (NEAC) desempenha um papel fundamental na organização da implementação.

No passado, o NEAC vem compilando documentos de orientação detalhados e um sistema de perguntas para organizações e indivíduos que desenvolvem software, organizações que fornecem serviços de certificação de assinatura digital (CAs) e proprietários de sistemas de informação para implementar adequadamente o conteúdo técnico da Circular.

Esta Circular baseia-se na Lei de Transações Eletrônicas de 2023 e no Decreto 23/2025/ND-CP, criando um corredor técnico-legal unificado, seguro e moderno para atividades de transações eletrônicas no Vietnã. Este documento entra oficialmente em vigor a partir da data de assinatura e substitui a Circular nº 22/2020/TT-BTTTT do Ministério da Informação e Comunicações , marcando uma nova etapa na gestão e no desenvolvimento de serviços confiáveis.

A Circular nº 15/2025/TT-BKHCN é um marco legal importante, contribuindo para aumentar a confiança digital, proteger as transações eletrônicas e promover o desenvolvimento da economia digital do Vietnã.

A NEAC também estabeleceu canais online para responder a perguntas sobre procedimentos e padrões para uma resolução rápida. Além disso, a NEAC coordenará com agências de imprensa e mídia para disseminar e treinar o conteúdo da Circular para as partes relevantes, garantindo a correta compreensão e aplicação dos regulamentos.

HIEP DUC

Fonte: https://nhandan.vn/thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-post902035.html