Νέοι κανονισμοί για το λογισμικό ψηφιακής υπογραφής: Διεθνή πρότυπα, υψηλή ασφάλεια, κεντρική σύνδεση

DNVN - Η εγκύκλιος αριθ. 15/2025/TT-BKHCN, η οποία ορίζει τεχνικά πρότυπα για την ψηφιακή υπογραφή και το λογισμικό επαλήθευσης ψηφιακής υπογραφής, και η Δημόσια Πύλη Σύνδεσης Υπηρεσίας Πιστοποίησης Ψηφιακών Υπογραφών, συμβάλλουν στη βελτίωση της ασφάλειας, των διεθνών προτύπων και των κεντρικών συνδέσεων, προωθώντας την ανάπτυξη της ψηφιακής οικονομίας του Βιετνάμ.

Διεθνή πρότυπα, υψηλή ασφάλεια

Σύμφωνα με το Κέντρο Επικοινωνιών του Υπουργείου Επιστήμης και Τεχνολογίας , το παράρτημα της Εγκυκλίου αριθ. 15/2025/TT-BKHCN απαιτεί την εφαρμογή νέων διεθνών προτύπων ασφαλείας, συμπεριλαμβανομένου του ελάχιστου μήκους κλειδιού για τον αλγόριθμο RSA των 2048 bit και για τον ECDSA των 256 bit. Επιπλέον, ενθαρρύνεται επίσης η εφαρμογή προτύπων ψηφιακής υπογραφής όπως τα PAdES, XAdES και CAdES σύμφωνα με τα ευρωπαϊκά πρότυπα.

Η εγκύκλιος 15/2025/TT-BKHCN ορίζει υψηλότερες και αυστηρότερες τεχνικές απαιτήσεις για την ψηφιακή υπογραφή και το λογισμικό επαλήθευσης ψηφιακής υπογραφής.

Διαφάνεια, μεγάλη αξιοπιστία

Το λογισμικό ψηφιακής υπογραφής πρέπει να είναι σε θέση να επαληθεύει την εγκυρότητα του πιστοποιητικού ψηφιακής υπογραφής πριν το υπογράψει ο χρήστης. Ταυτόχρονα, το λογισμικό πρέπει επίσης να υποστηρίζει τη χρονική σήμανση και να διασφαλίζει την ακεραιότητα των δεδομένων μετά την υπογραφή. Το λογισμικό επαλήθευσης ψηφιακής υπογραφής πρέπει να είναι σε θέση να επαληθεύει την υπογραφή σύμφωνα με τη "διαδρομή εμπιστοσύνης" και να διασφαλίζει ότι το πιστοποιητικό ψηφιακής υπογραφής είναι συνδεδεμένο με το αρχικό πιστοποιητικό του Εθνικού Κέντρου Ηλεκτρονικής Επαλήθευσης (NEAC) ή μιας ξένης λίστας αξιόπιστων. Το πιο σημαντικό, το λογισμικό πρέπει να ειδοποιεί για το αποτέλεσμα της επαλήθευσης στα Βιετναμέζικα και να παρέχει λεπτομερείς πληροφορίες σχετικά με τον υπογράφοντα, την ώρα υπογραφής και την ακεραιότητα των δεδομένων.

Κεντρική σύνδεση

Η Εγκύκλιος εισάγει την Πύλη Ηλεκτρονικής Υπογραφής (eSign Portal), μια πύλη σύνδεσης δημόσιας υπηρεσίας πιστοποίησης ψηφιακών υπογραφών, που αναπτύχθηκε από το Υπουργείο Επιστήμης και Τεχνολογίας . Πρόκειται για ένα κεντρικό μοντέλο σύνδεσης, που βοηθά στη σύνδεση οργανισμών που παρέχουν δημόσιες υπηρεσίες πιστοποίησης ψηφιακών υπογραφών (CA) με συστήματα πληροφοριών που εξυπηρετούν ηλεκτρονικές συναλλαγές, όπως πύλες δημοσίων υπηρεσιών, τραπεζικά συστήματα, φόροι και τελωνεία.

Οι οργανισμοί που παρέχουν δημόσιες υπηρεσίες πιστοποίησης ψηφιακών υπογραφών και τα συστήματα πληροφοριών που εξυπηρετούν ηλεκτρονικές συναλλαγές χρησιμοποιώντας ψηφιακές υπογραφές συνδέονται με την Πύλη eSign για την εκτέλεση ψηφιακών υπογραφών. Η σύνδεση σε ένα κεντρικό σύστημα θα βοηθήσει στην απλοποίηση της διαδικασίας ενσωμάτωσης για τις μονάδες ανάπτυξης εφαρμογών (χρειάζεται μόνο σύνδεση σε ένα σημείο επαφής αντί για σύνδεση σε κάθε μεμονωμένη CA), διασφαλίζοντας παράλληλα τον συγχρονισμό, την ασφάλεια και τη συμβατότητα σε εθνικό επίπεδο. Το Εθνικό Κέντρο Ηλεκτρονικής Επαλήθευσης Πιστοποίησης (NEAC) είναι το σημείο επαφής για την υποστήριξη και την καθοδήγηση της σύνδεσης με την Πύλη eSign.

Χιέν Θάο

Πηγή: https://doanhnghiepvn.vn/cong-nghe/quy-dinh-moi-ve-phan-mem-ky-so-chuan-quoc-te-bao-mat-cao-ket-noi-tap-trung/20250820110239793