Vietnam zvyšuje standardy digitálního podpisu: Centralizované připojení k digitální budoucnosti

Ministerstvo vědy a technologií právě vydalo oběžník č. 15/2025/TT-BKHCN, kterým se stanoví moderní technické předpisy pro software pro digitální podpisy, software pro ověřování digitálních podpisů a portál pro připojení k veřejné službě certifikace digitálních podpisů.

Toto je důležitý právní milník, který přispívá k posílení digitální důvěry, ochraně elektronických transakcí a podpoře rozvoje vietnamské digitální ekonomiky .

Zlepšit technické standardy a funkční požadavky na software

Oběžník 15/2025/TT-BKHCN stanoví vyšší a přísnější technické požadavky na software pro digitální podpis a ověřování podpisů. Cílem oběžníku je zajistit právní hodnotu elektronických dokumentů, chránit práva uživatelů a podpořit rozvoj trhu zvýšením požadavků uživatelů.

U softwaru pro digitální podpis je jedním z důležitých požadavků, aby software měl funkci kontroly platnosti certifikátu digitálního podpisu předtím, než uživateli umožní provedení digitálního podpisu. Software musí také v případě potřeby podporovat časové razítko a zajistit integritu datové zprávy po podpisu.

Software pro ověřování digitálních podpisů musí být schopen ověřovat digitální podpisy podle „důvěryhodné cesty“, která zajišťuje, že digitální certifikát podepisujícího je propojen s původním certifikátem digitálního podpisu Národního centra pro elektronické ověřování (NEAC) nebo je na seznamu důvěryhodných zahraničních certifikátů uznaných Vietnamem.

Zejména musí software zobrazovat oznámení o platném nebo neplatném výsledku kontroly ve vietnamštině spolu s podrobnými informacemi o podepisujícím, čase podpisu a integritě dat.

Dodatek k oběžníku rovněž vyžaduje použití nových bezpečnostních standardů, včetně požadavku na minimální délku klíče 2048 bitů pro algoritmus RSA a 256 bitů pro ECDSA, a doporučuje použití standardů digitálního podpisu pro PDF (PAdES), XML (XAdES) a CMS (CAdES) v souladu s evropskými standardy.

Standardizace připojení k veřejné službě certifikace digitálního podpisu

Oběžník rovněž zavádí portál pro připojení k veřejné službě certifikace digitálních podpisů (dále jen portál eSign), který vytvořilo Ministerstvo vědy a technologií. Jedná se o centralizovaný portál pro připojení, který slouží k propojení služeb všech organizací poskytujících veřejné služby certifikace digitálních podpisů (CA) s informačními systémy obsluhujícími elektronické transakce (jako je portál veřejných služeb, bankovní systémy, daňové, celní atd.).

Organizace poskytující veřejné služby certifikace digitálních podpisů a informační systémy obsluhující elektronické transakce využívající digitální podpisy se připojují k portálu eSign za účelem provádění digitálních podpisů. Připojení k centralizovanému systému pomůže zjednodušit proces integrace pro vývojové jednotky aplikací (stačí se připojit pouze k jednomu kontaktnímu místu namísto připojení ke každé jednotlivé certifikační autoritě) a zároveň zajistí synchronizaci, zabezpečení a kompatibilitu v celé zemi. Národní centrum pro elektronické ověřování (NEAC) je kontaktním místem pro podporu a řízení připojení k portálu eSign.

Aby oběžník mohl rychle nabýt účinnosti v praxi a zajistit konzistenci v zavádění softwaru pro digitální podpisy, ověřování digitálních podpisů a připojení k veřejným službám certifikace digitálních podpisů, sehrálo klíčovou roli při organizaci implementace Národní centrum pro elektronické ověřování (NEAC).

V minulosti NEAC sestavovalo podrobné pokyny a systém otázek pro organizace a jednotlivce vyvíjející software, organizace poskytující služby certifikace digitálních podpisů (CA) a vlastníky informačních systémů, aby bylo možné správně implementovat technický obsah oběžníku. Zároveň centrum zřídilo online kanály pro zodpovězení dotazů týkajících se postupů a standardů pro včasné řešení.

NEAC bude navíc koordinovat s tiskovými a mediálními agenturami šíření a informování o obsahu oběžníku mezi příslušnými stranami, čímž zajistí správné pochopení a uplatňování předpisů.

Tento oběžník vychází ze zákona o elektronických transakcích z roku 2023 a vyhlášky 23/2025/ND-CP a vytváří jednotný, bezpečný a moderní technický právní koridor pro elektronické transakční činnosti ve Vietnamu. Tento dokument oficiálně nabývá účinnosti dnem podpisu a nahrazuje oběžník Ministerstva informací a komunikací č. 22/2020/TT-BTTTT, čímž představuje novou etapu v řízení a rozvoji důvěryhodných služeb.

Oběžník č. 15/2025/TT-BKHCN představuje solidní právní a technický základ, který podporuje standardizaci, zajišťuje transparentnost a zvyšuje bezpečnost všech digitálních transakcí jednotlivců a organizací ve Vietnamu. Jedná se o silný signál podporující národní digitální důvěru a vytvářející hybnou sílu pro úspěšnou digitální transformaci.

(Vietnam+)

Zdroj: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp