Utfärdande av tekniska riktlinjer för digitala signaturer och programvara för verifiering av digitala signaturer

Vetenskaps- och teknikministeriet har just utfärdat cirkulär nr 15/2025/TT-BKHCN som anger tekniska krav för programvara för digital signatur, programvara för verifiering av digital signatur och en offentlig anslutningsportal för certifieringstjänster för digital signatur.

Vetenskaps- och teknikministeriet har utfärdat tekniska riktlinjer för programvara för digitala signaturer och signaturverifiering.

Cirkuläret ger specifik vägledning om genomförandet av bestämmelserna i artikel 17 och artikel 44 i regeringens dekret nr 23/2025/ND-CP daterat 21 februari 2025 om elektroniska signaturer och betrodda tjänster, inklusive tekniska krav, programvarufunktioner och anslutningar till den offentliga portalen för certifiering av digitala signaturer som utvecklats av ministeriet för vetenskap och teknik.

Krav för funktioner i programvara för digital signatur

Enligt cirkuläret måste programvara för digital signatur och programvara för verifiering av digital signatur helt uppfylla de tekniska standarder som anges i bilaga I.

Programvara för digital signatur måste kunna autentisera signeraren, kontrollera giltigheten av det digitala signaturcertifikatet innan signering tillåts; samtidigt tillåta användning av en standardiserad hemlig nyckel för att utföra digital signering av datameddelanden.

Programvaran behöver stödja konvertering av datameddelandeformat, bifogande av digitala signaturer, digitala signaturcertifikat och signeringstider, samt integrering av digitala signaturcertifikat från National Electronic Certification Center, offentliga certifieringstjänstleverantörer och erkända certifikat från utlandet.

Dessutom måste programvaran tillåta tidsstämpling efter behov, vilket säkerställer integriteten hos det signerade datameddelandet.

Krav för verifieringsfunktionen för digitala signaturer

Programvaran för verifiering av digitala signaturer måste autentisera informationen i certifikatet enligt föreskrifterna om elektronisk identifiering, och samtidigt kontrollera den betrodda sökvägen för det digitala signaturcertifikatet, som är länkat till det ursprungliga certifikatet från Nationella elektroniska autentiseringscentret.

Specifika krav på giltigheten av digitala signaturcertifikat specificeras i detalj i bilaga II till cirkuläret.

Anslut till den offentliga portalen för certifiering av digitala signaturer

Programvaran måste säkerställa möjligheten att ansluta till och utbyta data med den offentliga anslutningsportalen för certifieringstjänster för digitala signaturer (Public Digital Signature Certification Service Connection Portal); följa de tekniska anslutningsinstruktioner som utfärdats av ministeriet för vetenskap och teknik.

Lagra och hantera information om digital signatur

Programvaran behöver stödja lagring av information relaterad till signerade datameddelanden, inklusive digitala signaturcertifikat, listor över återkallade certifikat och kontroller av certifikatstatus vid signeringstillfället.

Samtidigt måste programvaran tillåta uppdatering, ändring eller visning av listan över organisationer som tillhandahåller certifieringstjänster, samt listan över betrodda utländska elektroniska signaturcertifikat som erkänns i Vietnam.

Systemet måste ha funktionen att tydligt meddela användaren om resultaten av den digitala signaturen på vietnamesiska, visa om signaturen lyckades eller misslyckades, och tillåta nedladdning av det signerade datameddelandet till enheten.

Centrum för vetenskaps- och teknikkommunikation

Källa: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm