لوائح جديدة بشأن برامج التوقيع الرقمي: معايير دولية، وأمان عالي، واتصال مركزي

وفقًا لمركز الاتصالات التابع لوزارة العلوم والتكنولوجيا ، يُلزم ملحق التعميم رقم 15/2025/TT-BKHCN بتطبيق معايير أمان دولية جديدة، بما في ذلك الحد الأدنى لطول المفتاح لخوارزمية RSA وهو 2048 بت، ولخوارزمية ECDSA وهو 256 بت. كما يُشجع تطبيق معايير التوقيع الرقمي، مثل PAdES وXAdES وCADES، وفقًا للمعايير الأوروبية.

الشفافية والموثوقية الكبيرة

يجب أن يكون برنامج التوقيع الرقمي قادرًا على التحقق من صحة شهادة التوقيع الرقمي قبل توقيع المستخدم عليها. وفي الوقت نفسه، يجب أن يدعم البرنامج أيضًا ختم الوقت وضمان سلامة البيانات بعد التوقيع. يجب أن يكون برنامج التحقق من التوقيع الرقمي قادرًا على التحقق من صحة التوقيع وفقًا لـ "مسار الثقة"، والتأكد من ربط شهادة التوقيع الرقمي بالشهادة الأصلية للمركز الوطني للمصادقة الإلكترونية (NEAC) أو بقائمة جهات موثوقة أجنبية. والأهم من ذلك، يجب أن يُبلغ البرنامج بنتيجة التحقق باللغة الفيتنامية، وأن يوفر معلومات مفصلة عن المُوقّع، ووقت التوقيع، وسلامة البيانات.

اتصال مركزي

يُقدّم التعميم بوابة eSign، وهي بوابة اتصال لخدمات تصديق التوقيع الرقمي العامة، طورتها وزارة العلوم والتكنولوجيا . وهو نموذج اتصال مركزي، يُساعد على ربط المؤسسات التي تُقدّم خدمات تصديق التوقيع الرقمي العامة (CA) بأنظمة المعلومات التي تُدير المعاملات الإلكترونية، مثل بوابات الخدمات العامة، والأنظمة المصرفية، والضرائب، والجمارك.