Circulaire réglementant les aspects techniques des logiciels de signature numérique et des ports de connexion

La circulaire n° 15/2025/TT-BKHCN vient d'être publiée par le ministère des Sciences et de la Technologie le 15 août, établissant des réglementations techniques modernes pour les logiciels de signature numérique, les logiciels de vérification de signature numérique et le portail de connexion au service public de certification de signature numérique.

La circulaire 15 fixe des exigences techniques plus élevées et plus strictes pour les logiciels de signature numérique et de vérification de signature numérique.

La circulaire n° 15 constitue une base juridico-technique solide, favorisant la normalisation, garantissant la transparence et renforçant la sécurité de toutes les transactions numériques des particuliers et des organisations au Vietnam. Il s'agit d'un signal fort pour promouvoir la confiance numérique nationale et créer une dynamique pour une transformation numérique réussie.

La circulaire vise à garantir la valeur juridique des documents électroniques, à protéger les droits des utilisateurs et à promouvoir le développement du marché en augmentant les exigences des utilisateurs.

La circulaire 15/2025/TT-BKHCN établit des exigences techniques plus élevées et plus strictes pour les logiciels de signature numérique et de vérification de signature numérique.

Pour les logiciels de signature numérique : l'une des exigences importantes est que le logiciel puisse vérifier la validité du certificat de signature numérique avant d'autoriser l'utilisateur à signer numériquement. Il doit également prendre en charge l'horodatage si nécessaire et garantir l'intégrité du message de données après la signature.

Pour les logiciels de vérification de signature numérique : Le logiciel doit être capable de vérifier les signatures numériques selon un « chemin de confiance », garantissant que le certificat numérique du signataire est lié au certificat de signature numérique d'origine du Centre national d'authentification électronique (NEAC) ou figure sur la liste de confiance étrangère reconnue par le Vietnam.

En particulier, le logiciel doit afficher une notification de résultat de vérification valide ou non valide en vietnamien, ainsi que des informations détaillées sur le signataire, l'heure de signature et l'intégrité des données.

L'annexe de la circulaire exige l'application de nouvelles normes de sécurité, notamment une exigence de longueur de clé minimale de 2048 bits pour l'algorithme RSA et de 256 bits pour l'ECDSA, et recommande l'application de normes européennes de signature numérique pour PDF (PAdES), XML (XAdES) et CMS (CAdES).

Circulaire présentant le portail de connexion aux services publics de certification de signature numérique (abrégé « eSign »), mis en place par le ministère des Sciences et de la Technologie . Il s'agit d'un portail centralisé permettant de connecter les services de tous les prestataires de services publics de certification de signature numérique (AC) aux systèmes d'information assurant les transactions électroniques (tels que les portails de services publics, les systèmes bancaires, fiscaux, douaniers, etc.).

Les organisations fournissant des services de certification de signature numérique publique et des systèmes d'information servant aux transactions électroniques utilisant des signatures numériques se connectent au portail eSign pour effectuer des signatures numériques.

La connexion à un système centralisé simplifie le processus d'intégration pour les développeurs d'applications (connexion à un hub au lieu de chaque CA individuelle), tout en garantissant la cohérence, la sécurité et la compatibilité dans tout le pays.

Le Centre national d'authentification électronique (NEAC) est le point focal pour soutenir et guider la connexion au portail eSign.

Afin que la circulaire n° 15/2025/TT-BKHCN devienne rapidement effective dans la pratique, garantissant la cohérence dans le déploiement des logiciels de signature numérique, la vérification des signatures numériques et la connexion aux services publics de certification des signatures numériques, le Centre national d'authentification électronique (NEAC) joue un rôle clé dans l'organisation de la mise en œuvre.

Au cours du passé, la NEAC a compilé des documents d’orientation détaillés et un système de questions à l’intention des organisations et des particuliers développant des logiciels, des organisations fournissant des services de certification de signature numérique (CA) et des propriétaires de systèmes d’information pour mettre en œuvre correctement le contenu technique de la circulaire.

Cette circulaire s'appuie sur la loi de 2023 sur les transactions électroniques et le décret 23/2025/ND-CP, créant un cadre juridique technique unifié, sûr et moderne pour les activités de transactions électroniques au Vietnam. Ce document entre officiellement en vigueur à compter de sa date de signature et remplace la circulaire n° 22/2020/TT-BTTTT du ministère de l'Information et des Communications , marquant ainsi une nouvelle étape dans la gestion et le développement des services de confiance.

La circulaire n° 15/2025/TT-BKHCN constitue une étape juridique importante, contribuant à renforcer la confiance numérique, à protéger les transactions électroniques et à promouvoir le développement de l'économie numérique du Vietnam.

La NEAC a également mis en place des canaux en ligne pour répondre aux questions concernant les procédures et les normes de résolution rapide. De plus, elle collaborera avec les agences de presse et les médias pour diffuser le contenu de la circulaire et assurer la formation des parties concernées, garantissant ainsi la bonne compréhension et l'application de la réglementation.

HIEP DUC

Source : https://nhandan.vn/thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-post902035.html