科学技術省、デジタル署名ソフトウェアと接続ゲートウェイを規制する通達を発行

ソフトウェアの技術基準と機能要件の改善

通達15/2025/TT-BKHCNは、デジタル署名および署名検証ソフトウェアに対するより高度で厳格な技術要件を定めています。この通達は、ユーザー要件を高めることで、電子文書の法的価値を確保し、ユーザーの権利を保護し、市場の発展を促進することを目的としています。

デジタル署名ソフトウェアの場合：重要な要件の一つは、ユーザーがデジタル署名を実行する前に、デジタル署名証明書の有効性を確認する機能を備えていることです。また、必要に応じてタイムスタンプ機能をサポートし、署名後のデータメッセージの整合性を確保する必要があります。

デジタル署名検証ソフトウェアについて：ソフトウェアは、「信頼できるパス」に従ってデジタル署名を検証し、署名者のデジタル証明書が国家電子認証センター（NEAC）の元のデジタル署名証明書にリンクされているか、ベトナムが承認する外国の信頼できるリストに掲載されていることを確認する必要があります。特に、ソフトウェアは検証結果の有効または無効をベトナム語で通知するとともに、署名者、署名時刻、データの整合性に関する詳細情報を表示する必要があります。

国際標準の更新:回覧の付録では、RSA アルゴリズムの最小キー長要件が 2048 ビット、ECDSA の最小キー長要件が 256 ビットである新しいセキュリティ標準の適用が要求され、欧州標準に従って PDF (PAdES)、XML (XAdES)、および CMS (CAdES) のデジタル署名標準の適用が推奨されています。

公開デジタル署名認証サービス接続の標準化

集中接続モデル： 科学技術部が構築した公共デジタル署名認証サービス接続ポータル（略称：eSignポータル）の導入に関する通達。これは、公共デジタル署名認証サービス（CA）を提供するすべての組織のサービスと、電子取引を提供する情報システム（公共サービスポータル、銀行システム、税務、税関など）との接続を可能にする集中接続ポータルです。

公開デジタル署名認証サービスを提供する組織や、デジタル署名を用いた電子取引を行う情報システムは、デジタル署名を実行するためにeSignポータルに接続します。集中システムに接続することで、アプリケーション開発部門の統合プロセスが簡素化され（個々の認証局ではなく、単一のフォーカルポイントに接続するだけで済むため）、全国規模での同期、安全性、互換性が確保されます。国立電子認証センター（NEAC）は、eSignポータルへの接続をサポートし、ガイドするフォーカルポイントです。

すぐに実践できる

この通達が速やかに実際に効力を発揮し、デジタル署名ソフトウェアの導入、デジタル署名の検証、および公的デジタル署名認証サービスへの接続の一貫性を確保するために、国家電子認証センター (NEAC) が実装の組織化において重要な役割を果たします。

NEACはこれまで、ソフトウェア開発組織および個人、デジタル署名認証サービス（CA）を提供する組織、そして情報システムの所有者が本通達の技術的内容を適切に実施できるよう、詳細なガイダンス文書と質問体系を策定してきました。同時に、手続きや基準に関する質問に迅速に回答するためのオンラインチャネルも設置しています。

さらに、NEAC は報道機関やメディア機関と連携して、通達の内容を関係者に広め、普及させ、規制の正しい理解と適用を確実にします。

本通達は、2023年電子商取引法および政令23/2025/ND-CPに基づき、ベトナムにおける電子商取引活動のための統一された、安全かつ現代的な技術的法的回廊を構築するものです。本文書は署名日から正式に発効し、 情報通信省通達第22/2020/TT-BTTTT号に取って代わり、信頼できるサービスの管理と発展における新たな段階を画します。

通達第15/2025/TT-BKHCN号は、ベトナムにおける個人および組織によるあらゆるデジタル取引の標準化、透明性の確保、安全性の向上を促進する強固な法的・技術的基盤です。これは、国家のデジタル信頼を促進し、デジタル変革の成功に向けた勢いを生み出す強力なシグナルです。