Circular que regula los aspectos técnicos del software de firma digital y puertos de conexión

El 15 de agosto, el Ministerio de Ciencia y Tecnología emitió la Circular No. 15/2025/TT-BKHCN, que establece las regulaciones técnicas modernas para el software de firma digital, el software de verificación de firma digital y el Portal de Conexión del Servicio Público de Certificación de Firma Digital.

La Circular 15 establece requisitos técnicos más altos y estrictos para la firma digital y el software de verificación de firma digital.

La Circular n.° 15 constituye una sólida base técnico-jurídica que promueve la estandarización, garantiza la transparencia y mejora la seguridad de todas las transacciones digitales de personas y organizaciones en Vietnam. Esta es una señal contundente que fomenta la confianza digital nacional y genera impulso para una transformación digital exitosa.

La Circular tiene como objetivo garantizar el valor legal de los documentos electrónicos, proteger los derechos de los usuarios y promover el desarrollo del mercado mediante el aumento de los requisitos de los usuarios.

La Circular 15/2025/TT-BKHCN establece requisitos técnicos más altos y estrictos para la firma digital y el software de verificación de firma digital.

Para el software de firma digital: Un requisito importante es que el software debe permitir verificar la validez del certificado de firma digital antes de permitir al usuario firmar digitalmente. El software también debe admitir el sellado de tiempo cuando sea necesario y garantizar la integridad del mensaje de datos después de la firma.

Para el software de verificación de firmas digitales: El software debe ser capaz de verificar firmas digitales de acuerdo con una "ruta confiable", asegurando que el certificado digital del firmante esté vinculado al certificado de firma digital original del Centro Nacional de Autenticación Electrónica (NEAC) o esté en la lista de confianza extranjera reconocida por Vietnam.

En particular, el software debe mostrar una notificación de resultado de verificación válido o no válido en vietnamita, junto con información detallada sobre el firmante, la hora de la firma y la integridad de los datos.

El apéndice de la Circular exige la aplicación de nuevos estándares de seguridad, incluyendo un requisito de longitud de clave mínima de 2048 bits para el algoritmo RSA y 256 bits para ECDSA, y recomienda la aplicación de estándares europeos de firma digital para PDF (PAdES), XML (XAdES) y CMS (CAdES).

Circular que presenta el Portal de Conexión al Servicio Público de Certificación de Firmas Digitales (abreviado como Portal eSign), creado por el Ministerio de Ciencia y Tecnología . Este portal de conexión centralizado permite la conexión de los servicios de todos los Proveedores de Servicios Públicos de Certificación de Firmas Digitales (AC) con los sistemas de información que gestionan transacciones electrónicas (como portales de servicios públicos, sistemas bancarios, tributarios, aduaneros, etc.).

Las organizaciones que proporcionan servicios públicos de certificación de firmas digitales y sistemas de información que sirven para transacciones electrónicas que utilizan firmas digitales se conectan al Portal eSign para realizar firmas digitales.

Conectarse a un sistema centralizado simplifica el proceso de integración para los desarrolladores de aplicaciones (conectarse a un centro en lugar de a cada CA individual), al tiempo que garantiza la consistencia, la seguridad y la compatibilidad en todo el país.

El Centro Nacional de Autenticación Electrónica (NEAC) es el punto focal para respaldar y guiar la conexión al Portal eSign.

Para que la Circular No. 15/2025/TT-BKHCN entre en vigor rápidamente en la práctica, garantizando la coherencia en la implantación del software de firma digital, la verificación de firma digital y la conexión a los servicios públicos de certificación de firma digital, el Centro Nacional de Autenticación Electrónica (NEAC) desempeña un papel fundamental en la organización de dicha implementación.

En el pasado, NEAC ha estado compilando documentos de orientación detallados y un sistema de preguntas para organizaciones e individuos que desarrollan software, organizaciones que brindan servicios de certificación de firmas digitales (CA) y propietarios de sistemas de información para implementar adecuadamente los contenidos técnicos de la Circular.

Esta Circular se basa en la Ley de Transacciones Electrónicas de 2023 y el Decreto 23/2025/ND-CP, creando un corredor técnico-legal unificado, seguro y moderno para las transacciones electrónicas en Vietnam. Este documento entra en vigor oficialmente a partir de su fecha de firma y sustituye a la Circular n.º 22/2020/TT-BTTTT del Ministerio de Información y Comunicaciones , marcando una nueva etapa en la gestión y el desarrollo de los servicios de confianza.

La Circular No. 15/2025/TT-BKHCN es un hito jurídico importante que contribuye a mejorar la confianza digital, proteger las transacciones electrónicas y promover el desarrollo de la economía digital de Vietnam.

El NEAC también ha establecido canales en línea para responder preguntas sobre procedimientos y estándares para una resolución oportuna. Además, el NEAC se coordinará con agencias de prensa y medios de comunicación para difundir y capacitar sobre el contenido de la Circular a las partes interesadas, garantizando así la correcta comprensión y aplicación de la normativa.

HIEP DUC

Fuente: https://nhandan.vn/thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-post902035.html