Выпуск технических рекомендаций по программному обеспечению для цифровой подписи и проверки цифровой подписи

Министерство науки и технологий только что выпустило циркуляр № 15/2025/TT-BKHCN, устанавливающий технические требования к программному обеспечению для цифровой подписи, программному обеспечению для проверки цифровой подписи и порталу подключения к публичной службе сертификации цифровой подписи.

Министерство науки и технологий выпустило технические рекомендации по программному обеспечению для цифровой подписи и проверки подписей.

В циркуляре содержатся конкретные указания по реализации положений статей 17 и 44 Постановления правительства № 23/2025/ND-CP от 21 февраля 2025 года об электронных подписях и доверенных услугах, включая технические требования, функции программного обеспечения и подключения к Порталу службы сертификации государственных цифровых подписей, разработанному Министерством науки и технологий.

Требования к функциям программного обеспечения цифровой подписи

Согласно Циркуляру, программное обеспечение для цифровой подписи и программное обеспечение для проверки цифровой подписи должны полностью соответствовать техническим стандартам, указанным в Приложении I.

Программное обеспечение для цифровой подписи должно иметь возможность аутентифицировать субъекта подписи, проверять действительность сертификата цифровой подписи перед разрешением на подпись и в то же время позволять использование стандартного секретного ключа для выполнения цифровой подписи сообщений данных.

Программное обеспечение должно поддерживать преобразование форматов сообщений данных, присоединение цифровых подписей, сертификатов цифровой подписи и времени подписания, а также интеграцию сертификатов цифровой подписи Национального центра электронной сертификации, поставщиков государственных услуг сертификации и признанных зарубежных сертификатов.

Кроме того, программное обеспечение должно позволять при необходимости ставить временные метки, обеспечивая целостность подписанного сообщения данных.

Требования к функции проверки сертификата цифровой подписи

Программное обеспечение для проверки цифровой подписи должно удостоверять подлинность информации в сертификате в соответствии с правилами электронной идентификации и одновременно проверять доверенный путь сертификата цифровой подписи, который связан с исходным сертификатом Национального центра электронной аутентификации.

Конкретные требования к действительности сертификатов цифровой подписи подробно изложены в Приложении II Циркуляра.

Подключитесь к порталу службы сертификации публичной цифровой подписи

Программное обеспечение должно обеспечивать возможность подключения и обмена данными с Порталом подключения к Службе сертификации государственных электронных подписей, а также соответствовать техническим инструкциям по подключению, выданным Министерством науки и технологий.

Хранить и управлять информацией цифровой подписи

Программное обеспечение должно поддерживать хранение информации, связанной с подписанными сообщениями данных, включая сертификаты цифровой подписи, списки отозванных сертификатов и проверки статуса сертификатов на момент подписания.

При этом программное обеспечение должно позволять обновлять, изменять или отображать список организаций, предоставляющих услуги сертификации, а также Список доверенных иностранных сертификатов электронной подписи, признаваемых во Вьетнаме.

Система должна иметь функцию четкого уведомления пользователя о результатах цифровой подписи на вьетнамском языке, показывающую, была ли подпись успешной или нет, и позволяющую загружать подписанное сообщение с данными на устройство.

Центр научно-технической коммуникации

Источник: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm