El Ministerio de Ciencia y Tecnología emite Circular que regula el software de firma digital y la pasarela de conexión.

Mejorar los estándares técnicos y los requisitos funcionales del software

La Circular 15/2025/TT-BKHCN establece requisitos técnicos más rigurosos y estrictos para el software de firma digital y verificación de firmas. Esta Circular tiene como objetivo garantizar el valor legal de los documentos electrónicos, proteger los derechos de los usuarios y promover el desarrollo del mercado mediante el aumento de las exigencias de los usuarios.

Para el software de firma digital : Un requisito importante es que el software debe permitir verificar la validez del certificado de firma digital antes de permitir al usuario firmar digitalmente. El software también debe admitir el sellado de tiempo cuando sea necesario y garantizar la integridad del mensaje de datos después de la firma.

Para el software de verificación de firmas digitales: El software debe ser capaz de verificar firmas digitales según una ruta de confianza, garantizando que el certificado digital del firmante esté vinculado al certificado de firma digital original del Centro Nacional de Autenticación Electrónica (NEAC) o esté incluido en la lista de firmas extranjeras de confianza reconocida por Vietnam. En particular, el software debe mostrar una notificación en vietnamita de los resultados de la verificación, ya sean válidos o no, junto con información detallada sobre el firmante, el momento de la firma y la integridad de los datos.

Actualización de estándares internacionales: El Apéndice de la Circular exige la aplicación de nuevos estándares de seguridad, en los que el requisito de longitud mínima de clave para el algoritmo RSA es de 2048 bits y para ECDSA es de 256 bits, y recomienda la aplicación de estándares de firma digital para PDF (PAdES), XML (XAdES) y CMS (CAdES) según estándares europeos.

Estandarizar la conexión del servicio público de certificación de firmas digitales

Modelo de conexión centralizada: Circular que presenta el Portal de Conexión al Servicio Público de Certificación de Firmas Digitales (abreviado como Portal eSign), creado por el Ministerio de Ciencia y Tecnología . Este portal de conexión centralizado permite la conexión de los servicios de todas las organizaciones que prestan servicios públicos de certificación de firmas digitales (AC) con los sistemas de información que gestionan las transacciones electrónicas (como el Portal de Servicios Públicos, los sistemas bancarios, tributarios, aduaneros, etc.).

Las organizaciones que ofrecen servicios públicos de certificación de firmas digitales y los sistemas de información que gestionan transacciones electrónicas mediante firmas digitales se conectan al Portal de Firma Electrónica para ejecutar firmas digitales. La conexión a un sistema centralizado simplifica el proceso de integración para las unidades de desarrollo de aplicaciones (solo es necesario conectarse a un punto focal en lugar de a cada CA individual), a la vez que garantiza la sincronización, la seguridad y la compatibilidad a nivel nacional. El Centro Nacional de Autenticación Electrónica (NEAC) es el punto focal que respalda y guía la conexión al Portal de Firma Electrónica.

Rápida aplicación en la práctica.

Para que la Circular entre rápidamente en vigor en la práctica, garantizando la coherencia en la implantación del software de firma digital, la verificación de firma digital y la conexión a los servicios públicos de certificación de firma digital, el Centro Nacional de Autenticación Electrónica (NEAC) desempeña un papel fundamental en la organización de la implementación.

Anteriormente, el NEAC ha estado recopilando documentos de orientación detallados y un sistema de preguntas para organizaciones e individuos que desarrollan software, organizaciones que ofrecen servicios de certificación de firmas digitales (CA) y propietarios de sistemas de información, con el fin de implementar adecuadamente el contenido técnico de la Circular. Al mismo tiempo, el Centro también ha establecido canales en línea para responder preguntas sobre procedimientos y estándares y lograr una resolución oportuna.

Además, el NEAC coordinará con las agencias de prensa y medios de comunicación para propagar y difundir el contenido de la Circular a las partes relevantes, asegurando la correcta comprensión y aplicación de la normativa.

Esta Circular se basa en la Ley de Transacciones Electrónicas de 2023 y el Decreto 23/2025/ND-CP, creando un corredor técnico-legal unificado, seguro y moderno para las transacciones electrónicas en Vietnam. Este documento entra en vigor oficialmente a partir de su fecha de firma y sustituye a la Circular n.º 22/2020/TT-BTTTT del Ministerio de Información y Comunicaciones , marcando una nueva etapa en la gestión y el desarrollo de los servicios de confianza.

La Circular n.º 15/2025/TT-BKHCN constituye una sólida base legal y técnica que promueve la estandarización, garantiza la transparencia y mejora la seguridad de todas las transacciones digitales de personas y organizaciones en Vietnam. Esta es una señal contundente que fomenta la confianza digital nacional y genera impulso para una transformación digital exitosa.