Estándares internacionales, alta seguridad.
Según el Centro de Comunicaciones del Ministerio de Ciencia y Tecnología , el apéndice de la Circular n.º 15/2025/TT-BKHCN exige la aplicación de nuevos estándares internacionales de seguridad, incluyendo la longitud mínima de clave de 2048 bits para el algoritmo RSA y de 256 bits para el ECDSA. Además, se fomenta la aplicación de estándares de firma digital como PAdES, XAdES y CAdES, conforme a los estándares europeos.
La Circular 15/2025/TT-BKHCN establece requisitos técnicos más altos y estrictos para la firma digital y el software de verificación de firma digital.
Transparencia, gran confiabilidad
El software de firma digital debe ser capaz de verificar la validez del certificado de firma digital antes de que el usuario lo firme. Asimismo, debe ser compatible con el sellado de tiempo y garantizar la integridad de los datos tras la firma. El software de verificación de firma digital debe ser capaz de verificar la firma según la "ruta de confianza" y garantizar que el certificado de firma digital esté vinculado al certificado original del Centro Nacional de Autenticación Electrónica (NEAC) o a una lista de confianza extranjera. Más importante aún, el software debe notificar el resultado de la verificación en vietnamita y proporcionar información detallada sobre el firmante, la hora de la firma y la integridad de los datos.
Conexión centralizada
La Circular presenta el Portal eSign, un portal de conexión para servicios públicos de certificación de firmas digitales, desarrollado por el Ministerio de Ciencia y Tecnología . Este modelo de conexión centralizada facilita la conexión entre las organizaciones que ofrecen servicios públicos de certificación de firmas digitales (AC) y los sistemas de información que gestionan transacciones electrónicas, como portales de servicios públicos, sistemas bancarios, tributarios y aduanas.
Las organizaciones que ofrecen servicios públicos de certificación de firmas digitales y los sistemas de información que gestionan transacciones electrónicas mediante firmas digitales se conectan al Portal de Firma Electrónica para ejecutar firmas digitales. La conexión a un sistema centralizado simplifica el proceso de integración para las unidades de desarrollo de aplicaciones (solo es necesario conectarse a un punto focal en lugar de a cada CA individual), a la vez que garantiza la sincronización, la seguridad y la compatibilidad a nivel nacional. El Centro Nacional de Autenticación Electrónica (NEAC) es el punto focal que respalda y guía la conexión al Portal de Firma Electrónica.
Hien Thao
Fuente: https://doanhnghiepvn.vn/cong-nghe/quy-dinh-moi-ve-phan-mem-ky-so-chuan-quoc-te-bao-mat-cao-ket-noi-tap-trung/20250820110239793
Kommentar (0)