Vetenskaps- och teknikministeriet utfärdade ett cirkulär som reglerar de tekniska föreskrifterna för programvara för digital signatur och anslutningsgateways.

Den 15 augusti 2025 utfärdade ministeriet för vetenskap och teknik cirkulär nr 15/2025/TT-BKHCN, som fastställer moderna tekniska föreskrifter för programvara för digital signatur, programvara för verifiering av digital signatur och den offentliga portalen för certifieringstjänster för digital signatur. Detta är en viktig rättslig milstolpe som bidrar till att stärka det digitala förtroendet, skydda elektroniska transaktioner och främja utvecklingen av Vietnams digitala ekonomi.

Förbättra tekniska standarder och funktionella krav för programvara

Cirkulär 15/2025/TT-BKHCN anger högre och striktare tekniska krav för programvara för digitala signaturer och signaturverifiering. Cirkuläret syftar till att säkerställa det rättsliga värdet av elektroniska dokument, skydda användarnas rättigheter och främja marknadsutvecklingen genom att höja användarnas krav.

För programvara för digital signatur : Ett av de viktiga kraven är att programvaran måste ha funktionen att kontrollera giltigheten av det digitala signaturcertifikatet innan användaren tillåts utföra digital signatur. Programvaran måste också stödja tidsstämpling vid behov och säkerställa integriteten hos datameddelandet efter signering.

För programvara för verifiering av digitala signaturer: Programvaran måste kunna verifiera digitala signaturer enligt en "betrodd sökväg", vilket säkerställer att undertecknarens digitala certifikat är länkat till det ursprungliga digitala signaturcertifikatet från National Electronic Authentication Center (NEAC) eller finns med på den betrodda listan över utländska länder som erkänns av Vietnam. I synnerhet måste programvaran visa ett giltigt eller ogiltigt verifieringsresultatmeddelande på vietnamesiska, tillsammans med detaljerad information om undertecknaren, tidpunkten för signeringen och dataintegriteten.

Uppdatera internationella standarder: Bilaga till cirkuläret kräver tillämpning av nya säkerhetsstandarder, där minimikravet för nyckellängd för RSA-algoritmen är 2048 bitar och för ECDSA 256 bitar, och rekommenderar tillämpning av standarder för digitala signaturer för PDF (PAdES), XML (XAdES) och CMS (CAdES) enligt europeiska standarder.

Standardisering av anslutning till offentlig digital signaturcertifieringstjänst

Centraliserad anslutningsmodell: Cirkuläret introducerar den offentliga anslutningsportalen för certifieringstjänster för digitala signaturer (förkortat eSign Portal) som byggts av ministeriet för vetenskap och teknik . Detta är en centraliserad anslutningsportal som hanterar anslutningen av tjänster från alla organisationer som tillhandahåller offentliga certifieringstjänster för digitala signaturer (CA) med informationssystem som hanterar elektroniska transaktioner (såsom offentlig serviceportal, banksystem, skatter, tull...).

Organisationer som tillhandahåller offentliga certifieringstjänster för digitala signaturer och informationssystem som hanterar elektroniska transaktioner med digitala signaturer ansluter till eSign-portalen för att utföra digitala signaturer. Att ansluta till ett centraliserat system kommer att förenkla integrationsprocessen för applikationsutvecklingsenheter (behöver bara ansluta till en hubb istället för att ansluta till varje enskild CA), samtidigt som synkronisering, säkerhet och kompatibilitet säkerställs nationellt. Nationella elektroniska autentiseringscentret (NEAC) är kontaktpunkten för att stödja och vägleda anslutningen till eSign-portalen.

Ansök snabbt till praktik

För att cirkuläret snabbt ska kunna träda i kraft i praktiken, och säkerställa enhetlighet i implementeringen av programvara för digital signatur, verifiering av digitala signaturer och anslutning till offentliga certifieringstjänster för digitala signaturer, spelar National Electronic Authentication Center (NEAC) en central roll i att organisera implementeringen.

På senare tid har NEAC sammanställt detaljerade vägledningsdokument och ett system med frågor för programvaruutvecklingsorganisationer och individer, leverantörer av certifieringstjänster för digitala signaturer (CA) och ägare av informationssystem för att korrekt implementera det tekniska innehållet i cirkuläret. Samtidigt har centret också etablerat onlinekanaler för att besvara frågor om procedurer och standarder för snabb lösning.

Dessutom kommer NEAC att samordna med press- och mediebyråer för att sprida cirkulärets innehåll till berörda parter, och säkerställa korrekt förståelse och tillämpning av reglerna.

Detta cirkulär är baserat på lagen om elektroniska transaktioner från 2023 och dekret 23/2025/ND-CP, vilket skapar en enhetlig, säker och modern teknisk rättslig korridor för elektroniska transaktioner i Vietnam. Detta dokument träder officiellt i kraft från och med dagen för undertecknandet och ersätter cirkulär nr 22/2020/TT-BTTTT från informations- och kommunikationsministeriet , vilket markerar en ny fas i hanteringen och utvecklingen av betrodda tjänster.

Cirkulär nr 15/2025/TT-BKHCN är en solid juridisk och teknisk grund som främjar standardisering, säkerställer transparens och förbättrar säkerheten för alla digitala transaktioner för individer och organisationer i Vietnam. Detta är en stark signal som främjar nationellt digitalt förtroende och skapar momentum för en framgångsrik digital transformation.

Centrum för vetenskaps- och teknikkommunikation

Källa: https://mst.gov.vn/bo-khcn-ban-hanh-thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-197250819165743908.htm