وزارة العلوم والتكنولوجيا تصدر تعميماً بشأن تنظيم برنامج التوقيع الرقمي وبوابة الاتصال

تحسين المعايير الفنية والمتطلبات الوظيفية للبرمجيات

يُحدد التعميم رقم 15/2025/TT-BKHCN متطلبات فنية أعلى وأكثر صرامةً لبرامج التوقيع الرقمي والتحقق من التوقيعات. ويهدف التعميم إلى ضمان القيمة القانونية للوثائق الإلكترونية، وحماية حقوق المستخدمين، وتعزيز تطوير السوق من خلال رفع متطلبات المستخدمين.

بالنسبة لبرامج التوقيع الرقمي : من المتطلبات المهمة أن يتمتع البرنامج بخاصية التحقق من صحة شهادة التوقيع الرقمي قبل السماح للمستخدم بالتوقيع الرقمي. كما يجب أن يدعم البرنامج خاصية ختم التاريخ عند الضرورة، ويضمن سلامة رسالة البيانات بعد التوقيع.

بالنسبة لبرامج التحقق من التوقيعات الرقمية: يجب أن يكون البرنامج قادرًا على التحقق من التوقيعات الرقمية وفقًا لـ "مسار موثوق"، مع التأكد من أن الشهادة الرقمية للموقّع مرتبطة بشهادة التوقيع الرقمي الأصلية الصادرة عن المركز الوطني للمصادقة الإلكترونية (NEAC) أو مدرجة ضمن قائمة الجهات الموثوقة الأجنبية المعترف بها في فيتنام. وبشكل خاص، يجب أن يعرض البرنامج إشعارًا باللغة الفيتنامية بنتائج التحقق، سواءً كانت صحيحة أم لا، بالإضافة إلى معلومات مفصلة عن الموقّع، ووقت التوقيع، وسلامة البيانات.

تحديث المعايير الدولية: يتطلب الملحق الدائري تطبيق معايير أمنية جديدة، حيث يكون الحد الأدنى لطول المفتاح لخوارزمية RSA هو 2048 بت ولـ ECDSA هو 256 بت، ويوصي بتطبيق معايير التوقيع الرقمي لـ PDF (PAdES) و XML (XAdES) و CMS (CAdES) وفقًا للمعايير الأوروبية.

توحيد اتصال خدمة شهادة التوقيع الرقمي العام

نموذج الاتصال المركزي: تعميم يُعرّف ببوابة ربط خدمات تصديق التوقيع الرقمي العامة (المُختصرة ببوابة eSign) التي أنشأتها وزارة العلوم والتكنولوجيا . وهي بوابة اتصال مركزية تُسهّل ربط خدمات جميع الجهات التي تُقدّم خدمات تصديق التوقيع الرقمي العامة (CA) بأنظمة المعلومات المُستخدمة في المعاملات الإلكترونية (مثل بوابة الخدمات العامة، والأنظمة المصرفية، والضرائب، والجمارك، وغيرها).

تتصل المؤسسات التي تقدم خدمات تصديق التوقيعات الرقمية العامة، وأنظمة المعلومات التي تخدم المعاملات الإلكترونية باستخدام التوقيعات الرقمية، ببوابة eSign لإجراء التصديقات الرقمية. سيساعد الاتصال بنظام مركزي على تبسيط عملية تكامل وحدات تطوير التطبيقات (حيث تحتاج فقط إلى الاتصال بجهة اتصال واحدة بدلاً من الاتصال بكل جهة تصديق على حدة)، مع ضمان المزامنة والسلامة والتوافق على مستوى البلاد. المركز الوطني للمصادقة الإلكترونية (NEAC) هو الجهة المسؤولة عن دعم وتوجيه عملية الاتصال ببوابة eSign.

سريع التطبيق في الممارسة العملية

من أجل أن يدخل التعميم حيز التنفيذ بسرعة، وضمان الاتساق في نشر برامج التوقيع الرقمي، والتحقق من التوقيع الرقمي والاتصال بخدمات شهادة التوقيع الرقمي العامة، يلعب المركز الوطني للمصادقة الإلكترونية (NEAC) دورًا محوريًا في تنظيم التنفيذ.

في الفترة الماضية، قام المركز الوطني لتصديق التوقيعات الرقمية (NEAC) بتجميع وثائق إرشادية مفصلة ونظام أسئلة للمؤسسات والأفراد الذين يطورون البرمجيات، والمؤسسات التي تقدم خدمات تصديق التوقيعات الرقمية (CAs)، ومالكي أنظمة المعلومات، وذلك لتطبيق المحتوى الفني للتعميم بشكل سليم. وفي الوقت نفسه، أنشأ المركز قنوات إلكترونية للإجابة على الاستفسارات المتعلقة بالإجراءات والمعايير اللازمة للحل السريع.

بالإضافة إلى ذلك، سوف تقوم الهيئة بالتنسيق مع وكالات الصحافة والإعلام لنشر وتوزيع محتوى التعميم للأطراف ذات الصلة، وضمان الفهم الصحيح وتطبيق اللوائح.

يستند هذا التعميم إلى قانون المعاملات الإلكترونية لعام ٢٠٢٣ والمرسوم ٢٣/٢٠٢٥/ND-CP، مما يُنشئ ممرًا قانونيًا تقنيًا موحدًا وآمنًا وحديثًا لأنشطة المعاملات الإلكترونية في فيتنام. يدخل هذا التعميم حيز التنفيذ رسميًا اعتبارًا من تاريخ التوقيع، ويحل محل التعميم رقم ٢٢/٢٠٢٠/TT-BTTTT الصادر عن وزارة المعلومات والاتصالات ، مُعلنًا بذلك مرحلة جديدة في إدارة وتطوير الخدمات الموثوقة.

يُشكل التعميم رقم 15/2025/TT-BKHCN أساسًا قانونيًا وفنيًا متينًا، يُعزز توحيد المعايير، ويضمن الشفافية، ويعزز سلامة جميع المعاملات الرقمية للأفراد والمؤسسات في فيتنام. ويُمثل هذا التعميم إشارة قوية تُعزز الثقة الرقمية الوطنية، وتُهيئ زخمًا لنجاح التحول الرقمي.