Вьетнам повышает стандарты цифровой подписи: централизованное подключение к цифровому будущему

Министерство науки и технологий выпустило циркуляр, устанавливающий современные технические правила для программного обеспечения цифровой подписи, программного обеспечения проверки цифровой подписи и портала подключения к публичной службе сертификации цифровой подписи.

Министерство науки и технологий только что выпустило циркуляр № 15/2025/TT-BKHCN, в котором излагаются современные технические правила для программного обеспечения цифровой подписи, программного обеспечения для проверки цифровой подписи и портала подключения к публичной службе сертификации цифровой подписи.

Это важная правовая веха, способствующая укреплению цифрового доверия, защите электронных транзакций и содействующая развитию цифровой экономики Вьетнама.

Улучшить технические стандарты и функциональные требования к программному обеспечению

Циркуляр 15/2025/TT-BKHCN устанавливает более высокие и строгие технические требования к программному обеспечению для цифровой подписи и её проверки. Цель циркуляра — обеспечить юридическую силу электронных документов, защитить права пользователей и способствовать развитию рынка за счёт повышения требований пользователей.

Одним из важных требований к программному обеспечению для цифровой подписи является наличие функции проверки действительности сертификата цифровой подписи перед тем, как пользователь сможет подписать документ. Кроме того, программное обеспечение должно поддерживать добавление временных меток (при необходимости) и обеспечивать целостность информационного сообщения после подписания.

Программное обеспечение для проверки цифровой подписи должно иметь возможность проверять цифровые подписи по «доверенному пути», который гарантирует, что цифровой сертификат подписчика связан с исходным сертификатом цифровой подписи Национального центра электронной аутентификации (NEAC) или находится в зарубежном доверенном списке, признанном Вьетнамом.

В частности, программное обеспечение должно отображать уведомление о действительных или недействительных результатах теста на вьетнамском языке, а также подробную информацию о подписавшемся, времени подписания и целостности данных.

Приложение к циркуляру также требует применения новых стандартов безопасности, включая минимальное требование к длине ключа 2048 бит для алгоритма RSA и 256 бит для ECDSA, а также рекомендует применять стандарты цифровой подписи для PDF (PAdES), XML (XAdES) и CMS (CAdES) в соответствии с европейскими стандартами.

Стандартизировать подключение к службе сертификации общедоступной цифровой подписи

Циркуляр также вводит в действие Портал подключения к Службе сертификации публичной цифровой подписи (далее – Портал электронной подписи), созданный Министерством науки и технологий. Это централизованный портал, обеспечивающий связь между службами всех организаций, предоставляющих услуги сертификации публичной цифровой подписи (ЦС), и информационными системами, обслуживающими электронные транзакции (такими как Портал государственных услуг, банковские системы, налоговые и таможенные органы и т. д.).

Организации, предоставляющие услуги сертификации общедоступных цифровых подписей, и информационные системы, обслуживающие электронные транзакции с использованием цифровых подписей, подключаются к порталу eSign для выполнения цифровых подписей. Подключение к централизованной системе упростит процесс интеграции для подразделений, разрабатывающих приложения (необходимо подключиться только к одному центру вместо каждого отдельного центра сертификации), обеспечивая при этом синхронизацию, безопасность и совместимость по всей стране. Национальный центр электронной аутентификации (NEAC) является центром поддержки и управления подключением к порталу eSign.

Для того чтобы циркуляр быстро вступил в силу на практике, обеспечивая единообразие при развертывании программного обеспечения цифровой подписи, проверке цифровой подписи и подключении к публичным службам сертификации цифровой подписи, Национальный центр электронной аутентификации (NEAC) сыграл ключевую роль в организации внедрения.

В последнее время NEAC разрабатывает подробные руководящие документы и систему вопросов для организаций и частных лиц, разрабатывающих программное обеспечение, организаций, предоставляющих услуги сертификации цифровой подписи (ЦС), и владельцев информационных систем, чтобы они могли надлежащим образом применять технические положения Циркуляра. Кроме того, Центр создал онлайн-каналы для ответов на вопросы о процедурах и стандартах для оперативного решения проблем.

Кроме того, NEAC будет координировать свою деятельность с печатными и медийными агентствами для распространения содержания Циркуляра среди соответствующих сторон, обеспечивая правильное понимание и применение положений.

Настоящий циркуляр основан на Законе об электронных транзакциях 2023 года и Указе 23/2025/ND-CP, создавая единый, безопасный и современный технический правовой коридор для осуществления электронных транзакций во Вьетнаме. Настоящий документ официально вступает в силу с даты подписания и заменяет циркуляр № 22/2020/TT-BTTTT Министерства информации и коммуникаций, знаменуя собой новый этап в управлении и развитии доверенных услуг.

Циркуляр № 15/2025/TT-BKHCN закладывает прочную правовую и техническую основу, способствуя стандартизации, обеспечению прозрачности и повышению безопасности всех цифровых транзакций физических и юридических лиц во Вьетнаме. Это мощный сигнал, способствующий укреплению доверия к цифровым технологиям на национальном уровне и создающий импульс для успешной цифровой трансформации.

(Вьетнам+)

Источник: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp