Ministerul Științei și Tehnologiei a emis o Circulară care reglementează reglementările tehnice privind software-ul de semnătură digitală și gateway-urile de conectare.

La 15 august 2025, Ministerul Științei și Tehnologiei a emis Circulara nr. 15/2025/TT-BKHCN, care stabilește reglementări tehnice moderne pentru software-ul de semnătură digitală, software-ul de verificare a semnăturii digitale și Portalul de conectare al Serviciului Public de Certificare a Semnăturii Digitale. Aceasta este o etapă juridică importantă, care contribuie la consolidarea încrederii digitale, protejarea tranzacțiilor electronice și promovarea dezvoltării economiei digitale din Vietnam.

Îmbunătățirea standardelor tehnice și a cerințelor funcționale pentru software

Circulara 15/2025/TT-BKHCN stabilește cerințe tehnice mai stricte și mai ridicate pentru semnătura digitală și software-ul de verificare a semnăturilor. Circulara își propune să asigure valoarea juridică a documentelor electronice, să protejeze drepturile utilizatorilor și să promoveze dezvoltarea pieței prin creșterea cerințelor utilizatorilor.

Pentru software-ul de semnătură digitală : Una dintre cerințele importante este ca software-ul să aibă funcția de verificare a validității certificatului de semnătură digitală înainte de a permite utilizatorului să efectueze semnătura digitală. De asemenea, software-ul trebuie să accepte marcarea temporală atunci când este necesar și să asigure integritatea mesajului de date după semnare.

Pentru software-ul de verificare a semnăturii digitale: Software-ul trebuie să poată verifica semnăturile digitale conform unei „căi de încredere”, asigurându-se că certificatul digital al semnatarului este legat de certificatul original de semnătură digitală al Centrului Național de Autentificare Electronică (NEAC) sau se află pe lista de încredere a țărilor străine recunoscute de Vietnam. În special, software-ul trebuie să afișeze o notificare privind rezultatul verificării valid sau invalid în limba vietnameză, împreună cu informații detaliate despre semnatar, ora semnării și integritatea datelor.

Actualizarea standardelor internaționale: Anexa la Circulară impune aplicarea unor noi standarde de securitate, în care lungimea minimă a cheii pentru algoritmul RSA este de 2048 biți, iar pentru ECDSA este de 256 biți, și recomandă aplicarea standardelor de semnătură digitală pentru PDF (PAdES), XML (XAdES) și CMS (CAdES) conform standardelor europene.

Standardizarea conexiunii serviciului de certificare a semnăturilor digitale publice

Model de conexiune centralizată: Circulara introduce Portalul de conectare pentru serviciul de certificare a semnăturii digitale publice (prescurtat Portal eSign), construit de Ministerul Științei și Tehnologiei . Acesta este un portal de conectare centralizat, care deservește conectarea serviciilor tuturor organizațiilor care furnizează servicii de certificare a semnăturii digitale publice (CA) cu sistemele informatice care deservesc tranzacțiile electronice (cum ar fi Portalul Serviciilor Publice, sistemele bancare, fiscale, vamale...).

Organizațiile care furnizează servicii publice de certificare a semnăturilor digitale și sistemele informatice care deservesc tranzacții electronice care utilizează semnături digitale se conectează la Portalul eSign pentru a efectua semnături digitale. Conectarea la un sistem centralizat va ajuta la simplificarea procesului de integrare pentru unitățile de dezvoltare a aplicațiilor (este nevoie doar de conectarea la un singur hub în loc să se conecteze la fiecare CA individual), asigurând în același timp sincronizarea, securitatea și compatibilitatea la nivel național. Centrul Național de Autentificare Electronică (NEAC) este punctul central care sprijină și ghidează conectarea la Portalul eSign.

Aplicați rapid în practică

Pentru ca Circulara să intre rapid în vigoare, asigurând consecvența în implementarea software-ului de semnătură digitală, verificarea semnăturii digitale și conectarea la serviciile publice de certificare a semnăturii digitale, Centrul Național de Autentificare Electronică (NEAC) joacă un rol esențial în organizarea implementării.

În ultima vreme, NEAC a elaborat documente de îndrumare detaliate și un sistem de întrebări pentru organizațiile și persoanele fizice care dezvoltă software, furnizorii de servicii de certificare a semnăturilor digitale (CA) și proprietarii de sisteme informatice, pentru a implementa corect conținutul tehnic al Circularei. În același timp, Centrul a creat și canale online pentru a răspunde la întrebări despre proceduri și standarde pentru o soluționare rapidă a problemelor.

În plus, NEAC se va coordona cu agențiile de presă și media pentru a propaga și disemina conținutul Circularei către părțile relevante, asigurând înțelegerea și aplicarea corectă a reglementărilor.

Această Circulară se bazează pe Legea privind tranzacțiile electronice din 2023 și Decretul 23/2025/ND-CP, creând un coridor juridic tehnic unificat, sigur și modern pentru activitățile de tranzacții electronice în Vietnam. Acest document intră oficial în vigoare de la data semnării și înlocuiește Circulara nr. 22/2020/TT-BTTTT a Ministerului Informațiilor și Comunicațiilor , marcând o nouă etapă în managementul și dezvoltarea serviciilor de încredere.

Circulara nr. 15/2025/TT-BKHCN reprezintă o bază juridică și tehnică solidă, care promovează standardizarea, asigură transparența și sporește siguranța tuturor tranzacțiilor digitale ale persoanelor și organizațiilor din Vietnam. Acesta este un semnal puternic care promovează încrederea digitală națională, creând un impuls pentru o transformare digitală de succes.

Centrul pentru Comunicare în Știință și Tehnologie

Sursă: https://mst.gov.vn/bo-khcn-ban-hanh-thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-197250819165743908.htm