Neue Regelungen zu digitaler Signatursoftware: Internationale Standards, hohe Sicherheit, zentrale Anbindung

DNVN – Rundschreiben Nr. 15/2025/TT-BKHCN, das technische Standards für digitale Signaturen und Software zur Überprüfung digitaler Signaturen festlegt, sowie das öffentliche Verbindungsportal für Zertifizierungsdienste für digitale Signaturen tragen zur Verbesserung der Sicherheit, internationaler Standards und zentralisierter Verbindungen bei und fördern so die Entwicklung der digitalen Wirtschaft Vietnams.

Tạp chí Doanh Nghiệp•20/08/2025

Internationale Standards, hohe Sicherheit

Laut dem Kommunikationszentrum des Ministeriums für Wissenschaft und Technologie schreibt der Anhang des Rundschreibens Nr. 15/2025/TT-BKHCN die Anwendung neuer internationaler Sicherheitsstandards vor, darunter eine Mindestschlüssellänge von 2048 Bit für den RSA-Algorithmus und 256 Bit für ECDSA. Darüber hinaus wird die Anwendung digitaler Signaturstandards wie PAdES, XAdES und CAdES gemäß europäischen Normen empfohlen.

Thông tư 15/2025/TT-BKHCN đặt ra các yêu cầu kỹ thuật cao hơn, chặt chẽ hơn đối với các phần mềm ký số và kiểm tra chữ ký số

Das Rundschreiben 15/2025/TT-BKHCN legt höhere und strengere technische Anforderungen an Software zur digitalen Signatur und digitalen Signaturüberprüfung fest.

Transparenz, hohe Zuverlässigkeit

Software für digitale Signaturen muss die Gültigkeit des digitalen Signaturzertifikats vor der Signatur überprüfen können. Gleichzeitig muss die Software Zeitstempel unterstützen und die Integrität der Daten nach der Signatur sicherstellen. Software zur Überprüfung digitaler Signaturen muss die Signatur anhand des „Vertrauenspfads“ überprüfen und sicherstellen, dass das digitale Signaturzertifikat mit dem Originalzertifikat des National Electronic Authentication Center (NEAC) oder einer ausländischen vertrauenswürdigen Liste verknüpft ist. Wichtiger noch: Die Software muss das Überprüfungsergebnis auf Vietnamesisch anzeigen und detaillierte Informationen über den Unterzeichner, den Zeitpunkt der Signatur und die Integrität der Daten bereitstellen.

Zentralisierte Verbindung

Das Rundschreiben stellt das eSign-Portal vor, ein öffentliches Verbindungsportal für Zertifizierungsdienste für digitale Signaturen, das vom Ministerium für Wissenschaft und Technologie entwickelt wurde. Dabei handelt es sich um ein zentralisiertes Verbindungsmodell, das Organisationen, die öffentliche Zertifizierungsdienste für digitale Signaturen (CA) anbieten, mit Informationssystemen verbindet, die elektronische Transaktionen abwickeln, wie etwa öffentliche Serviceportale, Banksysteme sowie Steuer- und Zollsysteme.

Organisationen, die öffentliche Zertifizierungsdienste für digitale Signaturen und Informationssysteme für elektronische Transaktionen mit digitalen Signaturen anbieten, verbinden sich mit dem eSign-Portal, um digitale Signaturen durchzuführen. Die Anbindung an ein zentrales System vereinfacht den Integrationsprozess für Anwendungsentwicklungseinheiten (sie müssen sich nur mit einer zentralen Anlaufstelle verbinden, anstatt mit jeder einzelnen Zertifizierungsstelle) und gewährleistet gleichzeitig landesweite Synchronisation, Sicherheit und Kompatibilität. Das National Electronic Authentication Center (NEAC) ist die zentrale Anlaufstelle, die die Anbindung an das eSign-Portal unterstützt und steuert.

Hien Thao

Quelle: https://doanhnghiepvn.vn/cong-nghe/quy-dinh-moi-ve-phan-mem-ky-so-chuan-quoc-te-bao-mat-cao-ket-noi-tap-trung/20250820110239793

Kommentar (0)