Vietnam höjer standarderna för digitala signaturer: Fokuserad koppling mot den digitala framtiden

Vetenskaps- och teknikministeriet har just utfärdat cirkulär nr 15/2025/TT-BKHCN, som fastställer moderna tekniska föreskrifter för programvara för digital signatur, programvara för verifiering av digital signatur och den offentliga portalen för certifiering av digitala signaturer.

Detta är en viktig rättslig milstolpe som bidrar till att stärka det digitala förtroendet, skydda elektroniska transaktioner och främja utvecklingen av Vietnams digitala ekonomi .

Förbättra tekniska standarder och funktionella krav för programvara

Cirkulär 15/2025/TT-BKHCN anger högre och striktare tekniska krav för programvara för digitala signaturer och signaturverifiering. Cirkuläret syftar till att säkerställa det rättsliga värdet av elektroniska dokument, skydda användarnas rättigheter och främja marknadsutvecklingen genom att höja användarnas krav.

För programvara för digital signatur är ett av de viktiga kraven att programvaran måste ha funktionen att kontrollera giltigheten av det digitala signaturcertifikatet innan användaren tillåts utföra digital signatur. Programvaran måste också stödja tidsstämpling vid behov och säkerställa integriteten hos datameddelandet efter signering.

För programvara för verifiering av digitala signaturer måste programvaran kunna verifiera digitala signaturer enligt en "betrodd sökväg" som säkerställer att undertecknarens digitala certifikat är länkat till det ursprungliga digitala signaturcertifikatet från National Electronic Authentication Center (NEAC) eller finns på den utländska betrodda listan som erkänns av Vietnam.

I synnerhet måste programvaran visa ett giltigt eller ogiltigt kontrollresultatmeddelande på vietnamesiska, tillsammans med detaljerad information om undertecknaren, tidpunkten för signeringen och dataintegriteten.

Cirkulärets bilaga kräver också tillämpning av nya säkerhetsstandarder, inklusive ett krav på en miniminyckellängd på 2048 bitar för RSA-algoritmen och 256 bitar för ECDSA, och rekommenderar tillämpning av standarder för digitala signaturer för PDF (PAdES), XML (XAdES) och CMS (CAdES) enligt europeiska standarder.

Standardisering av offentlig anslutning till certifieringstjänster för digitala signaturer

Cirkuläret introducerar även den offentliga anslutningsportalen för certifieringstjänster för digitala signaturer (kallad eSign-portalen) som byggts av ministeriet för vetenskap och teknik. Detta är en centraliserad anslutningsportal som hanterar anslutningen av tjänster från alla organisationer som tillhandahåller offentliga certifieringstjänster för digitala signaturer (CA) med informationssystem som hanterar elektroniska transaktioner (såsom den offentliga serviceportalen, banksystem, skatter, tullar etc.).

Organisationer som tillhandahåller offentliga certifieringstjänster för digitala signaturer och informationssystem som hanterar elektroniska transaktioner med digitala signaturer ansluter till eSign-portalen för att utföra digitala signaturer. Att ansluta till ett centraliserat system kommer att förenkla integrationsprocessen för applikationsutvecklingsenheter (behöver bara ansluta till en hubb istället för att ansluta till varje enskild CA), samtidigt som synkronisering, säkerhet och kompatibilitet säkerställs nationellt. Nationella elektroniska autentiseringscentret (NEAC) är kontaktpunkten för att stödja och vägleda anslutningen till eSign-portalen.

För att cirkuläret snabbt ska kunna träda i kraft i praktiken, och säkerställa enhetlighet i implementeringen av programvara för digital signatur, verifiering av digitala signaturer och anslutning till offentliga certifieringstjänster för digitala signaturer, har National Electronic Authentication Center (NEAC) spelat en central roll i att organisera implementeringen.

På senare tid har NEAC sammanställt detaljerade vägledningsdokument och ett system med frågor för programvaruutvecklingsorganisationer och individer, leverantörer av certifieringstjänster för digitala signaturer (CA) och ägare av informationssystem för att korrekt implementera det tekniska innehållet i cirkuläret. Samtidigt har centret också etablerat onlinekanaler för att besvara frågor om procedurer och standarder för snabb lösning.

Dessutom kommer NEAC att samordna med press- och mediebyråer för att sprida cirkulärets innehåll till berörda parter, och säkerställa korrekt förståelse och tillämpning av reglerna.

Detta cirkulär är baserat på lagen om elektroniska transaktioner från 2023 och dekret 23/2025/ND-CP, vilket skapar en enhetlig, säker och modern teknisk rättslig korridor för elektroniska transaktioner i Vietnam. Detta dokument träder officiellt i kraft från och med dagen för undertecknandet och ersätter det tidigare cirkuläret nr 22/2020/TT-BTTTT från informations- och kommunikationsministeriet, vilket markerar en ny fas i hanteringen och utvecklingen av betrodda tjänster.

Cirkulär nr 15/2025/TT-BKHCN är en solid juridisk och teknisk grund som främjar standardisering, säkerställer transparens och förbättrar säkerheten för alla digitala transaktioner för individer och organisationer i Vietnam. Detta är en stark signal som främjar nationellt digitalt förtroende och skapar momentum för en framgångsrik digital transformation.

(Vietnam+)

Källa: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp