В'єтнам підвищує стандарти цифрового підпису: цілеспрямований зв'язок у напрямку цифрового майбутнього

Міністерство науки і технологій видало циркуляр, що визначає сучасні технічні регламенти щодо програмного забезпечення для цифрового підпису, програмного забезпечення для перевірки цифрового підпису та Порталу підключення до Публічної служби сертифікації цифрового підпису.

Міністерство науки і технологій щойно видало циркуляр № 15/2025/TT-BKHCN, яким викладено сучасні технічні регламенти щодо програмного забезпечення для цифрового підпису, програмного забезпечення для перевірки цифрового підпису та Порталу підключення до Публічної служби сертифікації цифрового підпису.

Це важлива юридична віха, яка сприяє зміцненню цифрової довіри, захисту електронних транзакцій та розвитку цифрової економіки В'єтнаму.

Удосконалення технічних стандартів та функціональних вимог до програмного забезпечення

Циркуляр 15/2025/TT-BKHCN встановлює вищі та суворіші технічні вимоги до програмного забезпечення для цифрового підпису та перевірки підписів. Циркуляр має на меті забезпечити юридичну цінність електронних документів, захистити права користувачів та сприяти розвитку ринку шляхом підвищення вимог користувачів.

Для програмного забезпечення для цифрового підпису однією з важливих вимог є наявність функції перевірки дійсності сертифіката цифрового підпису, перш ніж дозволити користувачеві виконати цифровий підпис. Програмне забезпечення також повинно підтримувати позначення часу, коли це необхідно, та забезпечувати цілісність повідомлення даних після підписання.

Програмне забезпечення для перевірки цифрових підписів повинно мати можливість перевіряти цифрові підписи відповідно до «довіреного шляху», який гарантує, що цифровий сертифікат підписувача пов’язаний з оригінальним сертифікатом цифрового підпису Національного центру електронної автентифікації (NEAC) або знаходиться у списку довірених іноземних сертифікатів, визнаних В’єтнамом.

Зокрема, програмне забезпечення повинно відображати сповіщення про дійсний або недійсний результат перевірки в'єтнамською мовою, а також детальну інформацію про підписанта, час підписання та цілісність даних.

Додаток до Циркуляра також вимагає застосування нових стандартів безпеки, включаючи мінімальну вимогу щодо довжини ключа 2048 бітів для алгоритму RSA та 256 бітів для ECDSA, а також рекомендує застосування стандартів цифрового підпису для PDF (PAdES), XML (XAdES) та CMS (CAdES) відповідно до європейських стандартів.

Стандартизація підключення до служби сертифікації публічного цифрового підпису

У Циркулярі також запроваджується Портал підключення до служби сертифікації публічних цифрових підписів (далі – Портал електронного підпису), створений Міністерством науки і технологій. Це централізований портал підключення, що обслуговує з’єднання послуг усіх організацій, що надають послуги сертифікації публічних цифрових підписів (ЦС), з інформаційними системами, що обслуговують електронні транзакції (такими як Портал державних послуг, банківські системи, податкова, митна тощо).

Організації, що надають послуги публічної сертифікації цифрових підписів, та інформаційні системи, що обслуговують електронні транзакції з використанням цифрових підписів, підключаються до Порталу електронного підпису для виконання цифрових підписів. Підключення до централізованої системи допоможе спростити процес інтеграції для підрозділів розробки додатків (потрібно підключатися лише до одного хабу, а не до кожного окремого ЦС), водночас забезпечуючи синхронізацію, безпеку та сумісність по всій країні. Національний центр електронної автентифікації (NEAC) є координаційним центром для підтримки та керівництва підключенням до Порталу електронного підпису.

Для того, щоб Циркуляр швидко набув чинності на практиці, забезпечуючи узгодженість у розгортанні програмного забезпечення для цифрового підпису, перевірці цифрового підпису та підключенні до публічних служб сертифікації цифрового підпису, Національний центр електронної автентифікації (NEAC) відіграв ключову роль в організації впровадження.

Останнім часом NEAC складає детальні інструкції та систему питань для організацій та окремих осіб з розробки програмного забезпечення, постачальників послуг сертифікації цифрових підписів (CA) та власників інформаційних систем для належного впровадження технічного змісту Циркуляра. Водночас Центр також створив онлайн-канали для відповідей на запитання щодо процедур та стандартів для своєчасного вирішення.

Крім того, NEAC координуватиме свою діяльність із пресою та медіа-агентствами для поширення та розповсюдження змісту Циркуляра серед відповідних сторін, забезпечуючи правильне розуміння та застосування правил.

Цей циркуляр ґрунтується на Законі про електронні транзакції 2023 року та Декреті 23/2025/ND-CP, створюючи єдиний, безпечний та сучасний технічний правовий коридор для діяльності з електронних транзакцій у В'єтнамі. Цей документ офіційно набирає чинності з дати підписання та замінює попередній циркуляр № 22/2020/TT-BTTTT Міністерства інформації та зв'язку, знаменуючи собою новий етап в управлінні та розвитку довірчих послуг.

Циркуляр № 15/2025/TT-BKHCN є міцною правовою та технічною основою, що сприяє стандартизації, забезпечує прозорість та підвищує безпеку всіх цифрових транзакцій фізичних осіб та організацій у В'єтнамі. Це потужний сигнал, що сприяє національній цифровій довірі та створює імпульс для успішної цифрової трансформації.

(В'єтнам+)

Джерело: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp