Циркуляр, регулирующий технические аспекты программного обеспечения цифровой подписи и портов подключения

15 августа Министерство науки и технологий выпустило циркуляр № 15/2025/TT-BKHCN, в котором излагаются современные технические правила для программного обеспечения цифровой подписи, программного обеспечения для проверки цифровой подписи и портала подключения к публичной службе сертификации цифровой подписи.

Циркуляр 15 устанавливает более высокие и строгие технические требования к программному обеспечению для цифровой подписи и проверки цифровой подписи.

Циркуляр № 15 закладывает прочную юридико-техническую основу, способствуя стандартизации, обеспечению прозрачности и повышению безопасности всех цифровых транзакций физических и юридических лиц во Вьетнаме. Это мощный сигнал, способствующий укреплению доверия к цифровым технологиям на национальном уровне и создающий импульс для успешной цифровой трансформации.

Целью циркуляра является обеспечение юридической ценности электронных документов, защита прав пользователей и содействие развитию рынка за счет повышения требований пользователей.

Циркуляр 15/2025/TT-BKHCN устанавливает более высокие и строгие технические требования к программному обеспечению для цифровой подписи и проверки цифровой подписи.

Для программного обеспечения для цифровой подписи: одним из важных требований является наличие функции проверки действительности сертификата цифровой подписи перед тем, как пользователь сможет подписать документ. Программное обеспечение также должно поддерживать добавление временных меток (при необходимости) и обеспечивать целостность сообщения данных после подписания.

Для программного обеспечения для проверки цифровой подписи: программное обеспечение должно иметь возможность проверять цифровые подписи по «доверенному пути», гарантируя, что цифровой сертификат подписчика связан с исходным сертификатом цифровой подписи Национального центра электронной аутентификации (NEAC) или находится в зарубежном доверенном списке, признанном Вьетнамом.

В частности, программное обеспечение должно отображать уведомление о действительном или недействительном результате проверки на вьетнамском языке, а также подробную информацию о подписавшемся, времени подписания и целостности данных.

Приложение к циркуляру требует применения новых стандартов безопасности, включая минимальное требование к длине ключа 2048 бит для алгоритма RSA и 256 бит для ECDSA, а также рекомендует применение европейских стандартов цифровой подписи для PDF (PAdES), XML (XAdES) и CMS (CAdES).

Циркуляр, представляющий Портал подключения к Службе сертификации публичных цифровых подписей (сокращенно Портал электронной подписи), созданный Министерством науки и технологий . Это централизованный портал, обеспечивающий подключение услуг всех поставщиков услуг сертификации публичных цифровых подписей (ЦС) к информационным системам, обслуживающим электронные транзакции (таким как порталы государственных услуг, банковские системы, налоговые, таможенные и т. д.).

Организации, предоставляющие услуги сертификации общедоступных цифровых подписей, и информационные системы, обслуживающие электронные транзакции с использованием цифровых подписей, подключаются к порталу eSign для выполнения цифровых подписей.

Подключение к централизованной системе упрощает процесс интеграции для разработчиков приложений (подключение к одному концентратору вместо каждого отдельного центра сертификации), обеспечивая при этом согласованность, безопасность и совместимость по всей стране.

Национальный центр электронной аутентификации (NEAC) является координирующим центром по поддержке и управлению подключением к порталу электронной подписи.

Для того чтобы циркуляр № 15/2025/TT-BKHCN быстро вступил в силу на практике, обеспечивая единообразие в развертывании программного обеспечения цифровой подписи, проверке цифровой подписи и подключении к публичным службам сертификации цифровой подписи, Национальный центр электронной аутентификации (NEAC) играет ключевую роль в организации внедрения.

В последнее время NEAC занимается составлением подробных руководящих документов и системы вопросов для организаций и отдельных лиц, разрабатывающих программное обеспечение, организаций, предоставляющих услуги сертификации цифровой подписи (ЦС), и владельцев информационных систем для надлежащей реализации технического содержания Циркуляра.

Настоящий циркуляр основан на Законе об электронных транзакциях 2023 года и Указе 23/2025/ND-CP, создавая единый, безопасный и современный технический правовой коридор для осуществления электронных транзакций во Вьетнаме. Настоящий документ официально вступает в силу с даты подписания и заменяет циркуляр № 22/2020/TT-BTTTT Министерства информации и коммуникаций , знаменуя собой новый этап в управлении и развитии доверенных услуг.

Циркуляр № 15/2025/TT-BKHCN является важной юридической вехой, способствующей укреплению цифрового доверия, защите электронных транзакций и содействующей развитию цифровой экономики Вьетнама.

NEAC также создал онлайн-каналы для ответов на вопросы о процедурах и стандартах для своевременного решения проблем. Кроме того, NEAC будет координировать работу с прессой и другими медиаагентствами для распространения и обучения по содержанию циркуляра заинтересованным сторонам, обеспечивая правильное понимание и применение нормативных актов.

HIEP DUC

Источник: https://nhandan.vn/thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-post902035.html