Розширення безпечного цифрового простору за допомогою цифрових підписів нового покоління

За словами директора Національного центру електронної автентифікації, довірені сервіси, особливо цифрові підписи, є важливою та ключовою ланкою у побудові цифрової довіри, забезпечуючи безпеку, законність та довіру до всіх транзакцій у кіберпросторі.

Tạp chí Doanh Nghiệp•20/06/2025

19 червня Національний центр електронної автентифікації (NEAC) Міністерства науки і технологій (MOST) організував Міжнародний семінар «Довірені сервіси: можливості та виклики в квантову епоху».

Підпис до фотографії — Пані То Тхі Тху Хьонг, директор NEAC, виступила з доповіддю на семінарі.

Виступаючи на відкритті семінару, пані То Тхі Тху Хьонг, директор NEAC, наголосила: «На шляху трансформації всієї країни в дусі «прориву — креативності — інтеграції», враховуючи науку і технології, цифрову трансформацію та інновації як головну рушійну силу сталого розвитку, надійні послуги, особливо цифрові підписи, є важливою та ключовою ланкою для побудови цифрової довіри, забезпечуючи безпеку, правову основу та довіру до всіх транзакцій у кіберпросторі».

Однак, в квантову епоху, коли досягнення квантових обчислень створюють структурні виклики для традиційних моделей безпеки, те, чому «довіряють» сьогодні, може бути небезпечним завтра, якщо найближчим часом не вжити заходів.

Як національний кореневий центр сертифікації (Root CA), NEAC активно співпрацює з міністерствами, секторами, підприємствами та міжнародними партнерами для сприяння розробці та оновленню рамкових технічних стандартів для постквантових алгоритмів, пов'язуючи їх з міжнародними дорожніми картами та рекомендаціями таких організацій, як NIST, ETSI, eIDAS 2.0.

Водночас, Центр також заохочує застосування технології блокчейн у довірених сервісах, особливо децентралізованих моделей підписів, незмінного сховища та механізмів багатовимірної автентифікації, на принципі дотримання законодавства та сумісності з чинною інфраструктурою PKI.

У В'єтнамі NEAC чітко визначає, що цифрові підписи та довірені послуги – це не просто технічні інструменти, а основа для забезпечення довіри до електронних транзакцій, формування цифрової економіки , цифрового уряду та цифрового суспільства.

За словами пані Хуонг, найближчим часом NEAC зосередиться на низці основних напрямків. Зокрема, на розробці національної інфраструктури довіри, включаючи систему віддаленого цифрового підпису, інтегровану з цифровою ідентифікацією, стандартизації алгоритмів та сприянні взаємного визнання; розширенні екосистеми довірчих послуг, в якій особлива увага приділяється розгортанню двох нових послуг відповідно до положень Закону про електронні транзакції 2023 року, а саме: послуги автентифікації повідомлень даних для забезпечення цілісності та незаперечності електронних даних та послуги позначення часу для точної та юридично важливої перевірки часу електронних транзакцій; сприянні популяризації особистих цифрових підписів для кожного громадянина, кожного смарт-пристрою та кожної цифрової програми.

Пані Хыонг вважає, що для забезпечення цифрової довіри в майбутньому В'єтнаму також потрібно приєднатися до міжнародної спільноти в обміні стандартами, розробці політики та спільному тестуванні постквантових рішень на практиці. «Ми не можемо відкладати зміни, нам потрібно проактивно формувати зміни за допомогою знань, співпраці та довіри», – підтвердила пані Хыонг.

Центр рекомендує підприємствам та організаціям швидко та проактивно оновлювати свою технічну інфраструктуру, готуватися до переходу на постквантові алгоритми; підвищувати прозорість послуг, публікувати політики щодо захисту секретних ключів, технічних аудитів та звітності про ефективність, оскільки довіра починається з ясності та прозорості.

Водночас, експериментувати з новими моделями цифрових підписів, такими як блокчейн, підписи, пов'язані з ідентифікацією, або підписи на основі політик, щоб підготуватися до відкритого, багатовимірного та транскордонного ринку цифрових підписів, а також співпрацювати та навчатися один в одного, а також брати участь у регіональних форумах, таких як APKIC, для розширення можливостей та інтеграції глобальних стандартів.

Однією з головних тем семінару було визначення загроз інформаційній безпеці в контексті дедалі реалістичніших квантових обчислень. Пан Лай Сео Йонг, технічний директор Азіатсько- Тихоокеанського регіону компанії Utimaco (Німеччина), розповів про ризики зламу сучасних систем шифрування квантовими комп'ютерами та наголосив на актуальності дослідження, підготовки та переходу на алгоритми постквантової криптографії (PQC).

Пан Фабіо Рего, представник компанії Ascertia (Велика Британія), розповів про eIDAS 2.0, правову базу Європейського Союзу щодо електронної ідентифікації, а також про бачення розвитку довірених послуг у транскордонному, прозорому та безпечному напрямку. Це вважається важливим орієнтиром для В'єтнаму в модернізації правового коридору та впровадженні послуг віддаленого цифрового підпису, інтегрованих з національною платформою електронної ідентифікації, такою як VNeID.

На семінарі також обговорювалося застосування технології блокчейн для довірених сервісів. Голова Комітету Fintech та Web3 В'єтнамської асоціації блокчейну Тран Дінь представив модель розгортання цифрових підписів на платформі блокчейн, що відкриває потенційний напрямок для децентралізованих сервісів цифрових підписів з високою масштабованістю та забезпеченням незмінності даних.

Цей семінар є конкретним кроком у плані покращення управлінського потенціалу, застосування передових технологій автентифікації та побудови сучасної, прозорої та надійної інфраструктури послуг відповідно до світових стандартів.

Довірчі послуги – це нова концепція у в'єтнамському правовому полі, офіційно врегульована Законом про електронні транзакції 2023 року та уточнена в Декреті № 23/2025/ND-CP про електронні підписи та довірчі послуги. Відповідно, довірчі послуги в електронних транзакціях – це послуги, що надаються постачальниками послуг через мережеве середовище для перевірки та автентифікації довіри до електронних транзакцій. Зокрема, додавання двох нових типів послуг, автентифікації повідомлень даних та видачі позначок часу, згідно з новими положеннями Декрету № 23/2025/ND-CP, знаменує собою завершення створення довірчої інфраструктури у В'єтнамі відповідно до міжнародної практики та сприяє створенню правової довіри до цифрових транзакцій у всіх сферах соціально-економічного життя.

Джерело: https://doanhnghiepvn.vn/cong-nghe/mo-rong-khong-gian-so-an-toan-bang-chu-ky-so-the-he-moi/20250620080429752