การออกแนวทางทางเทคนิคสำหรับลายเซ็นดิจิทัลและซอฟต์แวร์ตรวจสอบลายเซ็นดิจิทัล

กระทรวงวิทยาศาสตร์และเทคโนโลยีเพิ่งออกหนังสือเวียนฉบับที่ 15/2025/TT-BKHCN กำหนดข้อกำหนดทางเทคนิคสำหรับซอฟต์แวร์ลายเซ็นดิจิทัล ซอฟต์แวร์ตรวจสอบลายเซ็นดิจิทัล และพอร์ทัลการเชื่อมต่อบริการรับรองลายเซ็นดิจิทัลสาธารณะ

Bộ Khoa học và Công nghệ•15/10/2025

Ban hành hướng dẫn kỹ thuật đối với phần mềm ký số và kiểm tra chữ ký số- Ảnh 1. — กระทรวงวิทยาศาสตร์และเทคโนโลยี ได้ออกแนวปฏิบัติทางเทคนิคสำหรับลายเซ็นดิจิทัลและซอฟต์แวร์ตรวจสอบลายเซ็น

หนังสือเวียนดังกล่าวให้คำแนะนำเฉพาะเจาะจงเกี่ยวกับการนำบทบัญญัติในมาตรา 17 และมาตรา 44 ของพระราชกฤษฎีกาฉบับที่ 23/2025/ND-CP ลงวันที่ 21 กุมภาพันธ์ 2025 ของ รัฐบาล ว่าด้วยลายเซ็นอิเล็กทรอนิกส์และบริการที่เชื่อถือได้ รวมถึงข้อกำหนดทางเทคนิค ฟังก์ชันซอฟต์แวร์ และการเชื่อมต่อกับพอร์ทัลบริการรับรองลายเซ็นดิจิทัลสาธารณะที่พัฒนาโดยกระทรวงวิทยาศาสตร์และเทคโนโลยี

ข้อกำหนดสำหรับฟังก์ชันซอฟต์แวร์ลายเซ็นดิจิทัล

ตามหนังสือเวียน ซอฟต์แวร์ลายเซ็นดิจิทัลและซอฟต์แวร์ตรวจสอบลายเซ็นดิจิทัลจะต้องปฏิบัติตามมาตรฐานทางเทคนิคที่ระบุไว้ในภาคผนวก I ที่แนบมาอย่างครบถ้วน

ซอฟต์แวร์ลายเซ็นดิจิทัลจะต้องสามารถพิสูจน์ตัวตนของผู้ลงนาม ตรวจสอบความถูกต้องของใบรับรองลายเซ็นดิจิทัลก่อนที่จะอนุญาตให้ลงนาม ขณะเดียวกันก็ต้องอนุญาตให้ใช้คีย์ความลับมาตรฐานเพื่อดำเนินการลงนามดิจิทัลของข้อความข้อมูล

ซอฟต์แวร์จำเป็นต้องรองรับการแปลงรูปแบบข้อความข้อมูล การแนบลายเซ็นดิจิทัล ใบรับรองลายเซ็นดิจิทัล และเวลาลงนาม รวมถึงการบูรณาการใบรับรองลายเซ็นดิจิทัลจากศูนย์รับรองอิเล็กทรอนิกส์แห่งชาติ ผู้ให้บริการการรับรองสาธารณะ และใบรับรองที่ได้รับการยอมรับจากต่างประเทศ

นอกจากนี้ ซอฟต์แวร์จะต้องอนุญาตให้มีการประทับเวลาตามที่จำเป็น เพื่อให้แน่ใจว่าข้อความข้อมูลที่ลงนามมีความสมบูรณ์

ข้อกำหนดสำหรับฟังก์ชันการตรวจสอบใบรับรองลายเซ็นดิจิทัล

ซอฟต์แวร์ตรวจสอบลายเซ็นดิจิทัลจะต้องตรวจสอบข้อมูลในใบรับรองตามระเบียบเกี่ยวกับการระบุตัวตนทางอิเล็กทรอนิกส์ และในเวลาเดียวกันก็ต้องตรวจสอบเส้นทางที่เชื่อถือได้ของใบรับรองลายเซ็นดิจิทัลซึ่งเชื่อมโยงกับใบรับรองต้นฉบับของศูนย์การตรวจสอบความถูกต้องทางอิเล็กทรอนิกส์แห่งชาติ

ข้อกำหนดเฉพาะเกี่ยวกับความถูกต้องของใบรับรองลายเซ็นดิจิทัลระบุไว้โดยละเอียดในภาคผนวก II ของหนังสือเวียน

เชื่อมต่อกับพอร์ทัลบริการรับรองลายเซ็นดิจิทัลสาธารณะ

ซอฟต์แวร์จะต้องแน่ใจว่าสามารถเชื่อมต่อและแลกเปลี่ยนข้อมูลกับ Public Digital Signature Certification Service Connection Portal ได้ และปฏิบัติตามคำแนะนำการเชื่อมต่อทางเทคนิคที่ออกโดยกระทรวงวิทยาศาสตร์และเทคโนโลยี

จัดเก็บและจัดการข้อมูลลายเซ็นดิจิทัล

ซอฟต์แวร์จำเป็นต้องรองรับการจัดเก็บข้อมูลที่เกี่ยวข้องกับข้อความข้อมูลที่ลงนาม รวมถึงใบรับรองลายเซ็นดิจิทัล รายการใบรับรองที่ถูกเพิกถอน และการตรวจสอบสถานะใบรับรองในเวลาที่ลงนาม

ในเวลาเดียวกันซอฟต์แวร์จะต้องอนุญาตให้อัปเดต เปลี่ยนแปลง หรือแสดงรายชื่อองค์กรที่ให้บริการการรับรอง เช่นเดียวกับรายชื่อใบรับรองลายเซ็นอิเล็กทรอนิกส์ต่างประเทศที่เชื่อถือได้และได้รับการยอมรับในเวียดนาม

ระบบจะต้องมีฟังก์ชั่นแจ้งให้ผู้ใช้ทราบอย่างชัดเจนเกี่ยวกับผลการลงนามดิจิทัลเป็นภาษาเวียดนาม แสดงให้เห็นว่าลายเซ็นนั้นสำเร็จหรือไม่สำเร็จ และอนุญาตให้ดาวน์โหลดข้อความข้อมูลที่ลงนามไปยังอุปกรณ์ได้

ศูนย์สื่อสารวิทยาศาสตร์และเทคโนโลยี

ที่มา: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm