Dijital imza ve dijital imza doğrulama yazılımları için teknik kılavuzların yayınlanması

Bilim ve Teknoloji Bakanlığı, dijital imza yazılımı, dijital imza doğrulama yazılımı ve Kamu dijital imza sertifikasyon hizmeti bağlantı portalı için teknik gereklilikleri belirleyen 15/2025/TT-BKHCN sayılı Genelgeyi yayınladı.

Bilim ve Teknoloji Bakanlığı, dijital imza ve imza doğrulama yazılımlarına yönelik teknik yönerge yayınladı.

Genelge, 21 Şubat 2025 tarihli ve 23/2025/ND-CP sayılı Elektronik İmzalar ve Güvenilir Hizmetler Hakkındaki Hükümet Kararnamesinin 17. ve 44. maddelerindeki hükümlerin uygulanmasına ilişkin özel rehberlik sağlamakta olup, buna teknik gereklilikler, yazılım fonksiyonları ve Bilim ve Teknoloji Bakanlığı tarafından geliştirilen Kamu Dijital İmza Sertifikasyon Hizmet Portalına bağlantılar da dahildir.

Dijital imza yazılım fonksiyonları için gereksinimler

Genelgeye göre, dijital imza yazılımları ve dijital imza doğrulama yazılımlarının Ek I'de belirtilen teknik standartlara tam olarak uyması gerekiyor.

Dijital imza yazılımı, imzalayan kişiyi doğrulayabilmeli, imzalamaya izin vermeden önce dijital imza sertifikasının geçerliliğini kontrol edebilmeli; aynı zamanda veri mesajlarının dijital imzalanmasını gerçekleştirmek için standart bir gizli anahtarın kullanılmasına izin verebilmelidir.

Yazılımın veri mesaj formatlarını dönüştürmeyi, dijital imzaları, dijital imza sertifikalarını ve imzalama sürelerini eklemeyi, ayrıca Ulusal Elektronik Sertifikasyon Merkezi'nden, kamu sertifikasyon hizmet sağlayıcılarından ve yurtdışından tanınan sertifikalardan gelen dijital imza sertifikalarını entegre etmeyi desteklemesi gerekiyor.

Ayrıca, yazılımın gerektiğinde zaman damgalamasına izin vermesi ve imzalanmış veri mesajının bütünlüğünü garanti altına alması gerekir.

Dijital imza sertifika doğrulama işlevine ilişkin gereksinimler

Dijital imza doğrulama yazılımı, elektronik kimlik düzenlemelerine göre sertifikadaki bilgileri doğrulamalı ve aynı zamanda Ulusal Elektronik Kimlik Doğrulama Merkezi'nin orijinal sertifikasına bağlı olan dijital imza sertifikasının güvenilir yolunu kontrol etmelidir.

Dijital imza sertifikalarının geçerliliğine ilişkin özel şartlar Genelgenin II. Ekinde ayrıntılı olarak belirtilmiştir.

Kamu Dijital İmza Sertifika Hizmet Portalına bağlanın

Yazılımın Kamu Dijital İmza Sertifika Servisi Bağlantı Portalı ile bağlantı kurma ve veri alışverişi yapma yeteneğini sağlaması ve Bilim, Sanayi ve Teknoloji Bakanlığı tarafından yayınlanan teknik bağlantı talimatlarına uyması gerekmektedir.

Dijital imza bilgilerini depolayın ve yönetin

Yazılımın, dijital imza sertifikaları, iptal edilen sertifika listeleri ve imzalama sırasında sertifika durumu kontrolleri dahil olmak üzere imzalı veri mesajlarıyla ilgili bilgilerin depolanmasını desteklemesi gerekir.

Aynı zamanda yazılım, sertifika hizmeti veren kuruluşların listesinin yanı sıra Vietnam'da tanınan güvenilir yabancı elektronik imza sertifikalarının listesinin güncellenmesine, değiştirilmesine veya görüntülenmesine olanak sağlamalıdır.

Sistemin, dijital imza sonuçlarını kullanıcıya Vietnamca olarak açıkça bildirme, imzanın başarılı veya başarısız olduğunu gösterme ve imzalanmış veri mesajının cihaza indirilmesine izin verme fonksiyonuna sahip olması gerekiyor.

Bilim ve Teknoloji İletişim Merkezi

Kaynak: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm