ระเบียบข้อบังคับเกี่ยวกับด้านเทคนิคของซอฟต์แวร์ลายเซ็นดิจิทัลและพอร์ตการเชื่อมต่อ

เมื่อวันที่ 15 สิงหาคม กระทรวงวิทยาศาสตร์และเทคโนโลยีได้ออกหนังสือเวียนฉบับที่ 15/2025/TT-BKHCN ซึ่งกำหนดข้อบังคับทางเทคนิคสมัยใหม่สำหรับซอฟต์แวร์ลายเซ็นดิจิทัล ซอฟต์แวร์ตรวจสอบลายเซ็นดิจิทัล และพอร์ทัลการเชื่อมต่อบริการรับรองลายเซ็นดิจิทัลสาธารณะ

หนังสือเวียนที่ 15 กำหนดข้อกำหนดทางเทคนิคที่สูงขึ้นและเข้มงวดยิ่งขึ้นสำหรับลายเซ็นดิจิทัลและซอฟต์แวร์ตรวจสอบลายเซ็นดิจิทัล

หนังสือเวียนฉบับที่ 15 เป็นรากฐานทางกฎหมายและเทคนิคที่แข็งแกร่ง ส่งเสริมการสร้างมาตรฐาน สร้างความโปร่งใส และยกระดับความปลอดภัยสำหรับธุรกรรมดิจิทัลทั้งหมดของบุคคลและองค์กรในเวียดนาม นับเป็นสัญญาณที่แข็งแกร่งในการส่งเสริมความไว้วางใจทางดิจิทัลระดับชาติ และสร้างแรงผลักดันสู่การเปลี่ยนแปลงทางดิจิทัลที่ประสบความสำเร็จ

หนังสือเวียนฉบับนี้มีจุดมุ่งหมายเพื่อให้แน่ใจว่าเอกสารอิเล็กทรอนิกส์มีมูลค่าทางกฎหมาย ปกป้องสิทธิของผู้ใช้ และส่งเสริมการพัฒนาตลาดโดยการยกระดับความต้องการของผู้ใช้

หนังสือเวียนที่ 15/2025/TT-BKHCN กำหนดข้อกำหนดทางเทคนิคที่สูงขึ้นและเข้มงวดยิ่งขึ้นสำหรับลายเซ็นดิจิทัลและซอฟต์แวร์ตรวจสอบลายเซ็นดิจิทัล

สำหรับซอฟต์แวร์ลายเซ็นดิจิทัล: หนึ่งในข้อกำหนดสำคัญคือซอฟต์แวร์ต้องมีฟังก์ชันการตรวจสอบความถูกต้องของใบรับรองลายเซ็นดิจิทัลก่อนที่จะอนุญาตให้ผู้ใช้ลงนามดิจิทัล นอกจากนี้ ซอฟต์แวร์ยังต้องรองรับการประทับเวลาเมื่อจำเป็น และต้องตรวจสอบความถูกต้องของข้อความข้อมูลหลังจากการลงนาม

สำหรับซอฟต์แวร์ตรวจสอบลายเซ็นดิจิทัล: ซอฟต์แวร์จะต้องสามารถตรวจสอบลายเซ็นดิจิทัลตาม "เส้นทางที่เชื่อถือได้" โดยให้แน่ใจว่าใบรับรองดิจิทัลของผู้ลงนามเชื่อมโยงกับใบรับรองลายเซ็นดิจิทัลต้นฉบับของศูนย์การตรวจสอบความถูกต้องทางอิเล็กทรอนิกส์แห่งชาติ (NEAC) หรืออยู่ในรายชื่อที่เชื่อถือได้จากต่างประเทศที่ได้รับการยอมรับโดยเวียดนาม

โดยเฉพาะอย่างยิ่งซอฟต์แวร์จะต้องแสดงการแจ้งเตือนผลการทดสอบที่ถูกต้องหรือไม่ถูกต้องเป็นภาษาเวียดนาม พร้อมด้วยข้อมูลโดยละเอียดเกี่ยวกับผู้ลงนาม เวลาที่ลงนาม และความสมบูรณ์ของข้อมูล

ภาคผนวกของหนังสือเวียนกำหนดให้ต้องใช้มาตรฐานความปลอดภัยใหม่ รวมถึงข้อกำหนดความยาวคีย์ขั้นต่ำที่ 2,048 บิตสำหรับอัลกอริทึม RSA และ 256 บิตสำหรับ ECDSA และแนะนำให้ใช้มาตรฐานลายเซ็นดิจิทัลของยุโรปสำหรับ PDF (PAdES), XML (XAdES) และ CMS (CAdES)

หนังสือเวียนแนะนำพอร์ทัลเชื่อมต่อบริการรับรองลายเซ็นดิจิทัลสาธารณะ (หรือเรียกย่อๆ ว่า eSign Portal) ซึ่งจัดทำโดย กระทรวงวิทยาศาสตร์และเทคโนโลยี พอร์ทัลนี้เป็นพอร์ทัลเชื่อมต่อส่วนกลางที่ให้บริการเชื่อมต่อบริการของผู้ให้บริการรับรองลายเซ็นดิจิทัลสาธารณะ (CA) ทั้งหมดเข้ากับระบบสารสนเทศที่ให้บริการธุรกรรมอิเล็กทรอนิกส์ (เช่น พอร์ทัลบริการสาธารณะ ระบบธนาคาร ระบบภาษี ศุลกากร ฯลฯ)

องค์กรที่ให้บริการการรับรองลายเซ็นดิจิทัลสาธารณะและระบบสารสนเทศที่ให้บริการธุรกรรมทางอิเล็กทรอนิกส์โดยใช้ลายเซ็นดิจิทัลจะเชื่อมต่อกับ eSign Portal เพื่อดำเนินการลงนามดิจิทัล

การเชื่อมต่อกับระบบรวมศูนย์ช่วยลดความยุ่งยากของกระบวนการบูรณาการสำหรับนักพัฒนาแอปพลิเคชัน (เชื่อมต่อกับฮับเดียวแทนที่จะเป็น CA แต่ละรายบุคคล) ในขณะเดียวกันก็รับประกันความสอดคล้อง ความปลอดภัย และความเข้ากันได้ทั่วทั้งประเทศ

ศูนย์การตรวจสอบความถูกต้องทางอิเล็กทรอนิกส์แห่งชาติ (NEAC) เป็นจุดศูนย์กลางในการสนับสนุนและแนะนำการเชื่อมต่อกับ eSign Portal

เพื่อให้หนังสือเวียนที่ 15/2025/TT-BKHCN มีผลบังคับใช้ในทางปฏิบัติได้อย่างรวดเร็ว โดยมั่นใจถึงความสอดคล้องกันในการใช้งานซอฟต์แวร์ลายเซ็นดิจิทัล การตรวจสอบลายเซ็นดิจิทัล และการเชื่อมต่อกับบริการรับรองลายเซ็นดิจิทัลสาธารณะ ศูนย์การรับรองความถูกต้องทางอิเล็กทรอนิกส์แห่งชาติ (NEAC) มีบทบาทสำคัญในการจัดระเบียบการใช้งาน

ในอดีตที่ผ่านมา NEAC ได้รวบรวมเอกสารคำแนะนำโดยละเอียดและระบบคำถามสำหรับองค์กรและบุคคลที่พัฒนาซอฟต์แวร์ องค์กรที่ให้บริการรับรองลายเซ็นดิจิทัล (CA) และเจ้าของระบบสารสนเทศ เพื่อนำเนื้อหาทางเทคนิคของหนังสือเวียนไปใช้ได้อย่างถูกต้อง

หนังสือเวียนฉบับนี้มีพื้นฐานมาจากกฎหมายว่าด้วยธุรกรรมอิเล็กทรอนิกส์ พ.ศ. 2566 และพระราชกฤษฎีกา 23/2025/ND-CP ซึ่งสร้างกรอบความร่วมมือทางเทคนิคด้านกฎหมายที่เป็นหนึ่งเดียว ปลอดภัย และทันสมัยสำหรับกิจกรรมธุรกรรมอิเล็กทรอนิกส์ในเวียดนาม หนังสือเวียนฉบับนี้มีผลบังคับใช้อย่างเป็นทางการตั้งแต่วันที่ลงนาม และแทนที่หนังสือเวียนเลขที่ 22/2020/TT-BTTTT ของ กระทรวงสารสนเทศและการสื่อสาร นับเป็นก้าวใหม่แห่งการบริหารจัดการและการพัฒนาบริการที่เชื่อถือได้

หนังสือเวียนฉบับที่ 15/2025/TT-BKHCN ถือเป็นก้าวสำคัญทางกฎหมายที่ช่วยเสริมสร้างความน่าเชื่อถือทางดิจิทัล ปกป้องธุรกรรมทางอิเล็กทรอนิกส์ และส่งเสริมการพัฒนา เศรษฐกิจ ดิจิทัลของเวียดนาม

NEAC ยังได้จัดตั้งช่องทางออนไลน์เพื่อตอบคำถามเกี่ยวกับขั้นตอนและมาตรฐานการแก้ไขปัญหาอย่างทันท่วงที นอกจากนี้ NEAC จะประสานงานกับสำนักข่าวและหน่วยงานสื่อมวลชนเพื่อเผยแพร่และฝึกอบรมเนื้อหาของหนังสือเวียนให้กับฝ่ายที่เกี่ยวข้อง เพื่อให้มั่นใจว่ามีความเข้าใจและบังคับใช้กฎระเบียบอย่างถูกต้อง

เฮียบ ดึ๊ก

ที่มา: https://nhandan.vn/thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-post902035.html