Peraturan baru tentang perangkat lunak tanda tangan digital: Standar internasional, keamanan tinggi, koneksi terpusat

DNVN - Surat Edaran No. 15/2025/TT-BKHCN, yang menetapkan standar teknis untuk tanda tangan digital dan perangkat lunak verifikasi tanda tangan digital, serta Portal Koneksi Layanan Sertifikasi Tanda Tangan Digital Publik membantu meningkatkan keamanan, standar internasional, dan koneksi terpusat, yang mendorong pengembangan ekonomi digital Vietnam.

Standar internasional, keamanan tinggi

Menurut Pusat Komunikasi Kementerian Sains dan Teknologi , lampiran Surat Edaran No. 15/2025/TT-BKHCN mewajibkan penerapan standar keamanan internasional baru, termasuk panjang kunci minimum untuk algoritma RSA sebesar 2048 bit dan untuk ECDSA sebesar 256 bit. Selain itu, penerapan standar tanda tangan digital seperti PAdES, XAdES, dan CAdES sesuai standar Eropa juga didorong.

Surat Edaran 15/2025/TT-BKHCN menetapkan persyaratan teknis yang lebih tinggi dan ketat untuk tanda tangan digital dan perangkat lunak verifikasi tanda tangan digital.

Transparansi, keandalan yang tinggi

Perangkat lunak tanda tangan digital harus dapat memverifikasi validitas sertifikat tanda tangan digital sebelum pengguna menandatanganinya. Selain itu, perangkat lunak juga harus mendukung penandaan waktu dan memastikan integritas data setelah penandatanganan. Perangkat lunak verifikasi tanda tangan digital harus dapat memverifikasi tanda tangan sesuai dengan "jalur kepercayaan" dan memastikan bahwa sertifikat tanda tangan digital terhubung dengan sertifikat asli dari Pusat Autentikasi Elektronik Nasional (NEAC) atau daftar tepercaya asing. Lebih penting lagi, perangkat lunak harus menampilkan hasil verifikasi dalam bahasa Vietnam dan memberikan informasi detail tentang penanda tangan, waktu penandatanganan, dan integritas data.

Koneksi terpusat

Surat Edaran ini memperkenalkan Portal eSign, sebuah portal koneksi layanan sertifikasi tanda tangan digital publik, yang dikembangkan oleh Kementerian Sains dan Teknologi . Portal ini merupakan model koneksi terpusat yang membantu menghubungkan organisasi penyedia layanan sertifikasi tanda tangan digital publik (CA) dengan sistem informasi yang melayani transaksi elektronik seperti portal layanan publik, sistem perbankan, pajak, dan bea cukai.

Organisasi yang menyediakan layanan sertifikasi tanda tangan digital publik dan sistem informasi yang melayani transaksi elektronik menggunakan tanda tangan digital terhubung ke Portal eSign untuk menjalankan proses penandatanganan digital. Terhubung ke sistem terpusat akan membantu menyederhanakan proses integrasi untuk unit pengembangan aplikasi (hanya perlu terhubung ke satu titik fokus, alih-alih terhubung ke setiap CA), sekaligus memastikan sinkronisasi, keamanan, dan kompatibilitas secara nasional. Pusat Autentikasi Elektronik Nasional (NEAC) adalah titik fokus untuk mendukung dan memandu koneksi ke Portal eSign.

Hien Thao

Sumber: https://doanhnghiepvn.vn/cong-nghe/quy-dinh-moi-ve-phan-mem-ky-so-chuan-quoc-te-bao-mat-cao-ket-noi-tap-trung/20250820110239793