Программное обеспечение для цифровой подписи должно иметь функцию проверки действительности перед выполнением.

Министерство науки и технологий (MOST) выпустило циркуляр № 15/2025/TT-BKHCN от 15 августа 2025 года, в котором излагаются современные технические правила для программного обеспечения цифровой подписи, программного обеспечения для проверки цифровой подписи и Портала подключения к публичной службе сертификации цифровой подписи.

В частности, Министерство науки и технологий требует, чтобы программное обеспечение для цифровой подписи имело функцию проверки действительности сертификатов цифровой подписи перед тем, как разрешить пользователям подписывать документы. Программное обеспечение также должно поддерживать при необходимости добавление временных меток и обеспечивать целостность сообщений данных после подписания.

Между тем, программное обеспечение для проверки цифровой подписи должно иметь возможность проверять цифровые подписи по «доверенному пути», гарантируя, что цифровой сертификат подписчика связан с исходным сертификатом цифровой подписи Национального центра электронной аутентификации (NEAC) или находится в зарубежном доверенном списке, признанном Вьетнамом.

В частности, программное обеспечение для проверки цифровой подписи должно отображать уведомление о действительном или недействительном результате проверки на вьетнамском языке, а также подробную информацию о подписавшемся, времени подписания и целостности данных.

Циркуляр № 15/2025/TT-BKHCN также требует применения новых стандартов безопасности, включая минимальное требование к длине ключа 2048 бит для алгоритма RSA и 256 бит для ECDSA, а также рекомендует применять стандарты цифровой подписи для PDF (PAdES), XML (XAdES) и CMS (CAdES) в соответствии с европейскими стандартами.

Кроме того, Министерство науки и технологий также представило Портал подключения к сервису сертификации публичных цифровых подписей (сокращенно Портал электронной подписи), разработанный и разработанный Министерством. Это централизованный портал подключения, обеспечивающий связь сервисов всех организаций, предоставляющих услуги сертификации публичных цифровых подписей (УЦП), с информационными системами, обслуживающими электронные транзакции (такими как Портал государственных услуг, банковские системы, налоговые, таможенные и т.д.).

Организации, предоставляющие услуги сертификации общедоступных цифровых подписей, и информационные системы, обслуживающие электронные транзакции с использованием цифровых подписей, подключаются к порталу eSign для выполнения цифровых подписей. Подключение к централизованной системе упростит процесс интеграции для подразделений, разрабатывающих приложения (необходимо подключиться только к одному центру вместо каждого отдельного центра сертификации), обеспечивая при этом синхронизацию, безопасность и совместимость по всей стране. Национальный центр электронной аутентификации (NEAC) является центром поддержки и управления подключением к порталу eSign.

Национальный центр электронной аутентификации (NEAC) играет ключевую роль в организации развертывания программного обеспечения цифровой подписи, проверки цифровой подписи и подключения публичных служб аутентификации цифровой подписи.

В последнее время NEAC разрабатывает подробные руководящие документы и систему вопросов для организаций и частных лиц, разрабатывающих программное обеспечение, организаций, предоставляющих услуги сертификации цифровой подписи (ЦС), и владельцев информационных систем, чтобы они могли надлежащим образом применять технические положения Циркуляра. Кроме того, Центр создал онлайн-каналы для ответов на вопросы о процедурах и стандартах для оперативного решения проблем.

Настоящий циркуляр основан на Законе об электронных транзакциях 2023 года и Указе 23/2025/ND-CP, создавая единый, безопасный и современный технический правовой коридор для осуществления электронных транзакций во Вьетнаме.

Источник: https://vtcnews.vn/phan-mem-chu-ky-so-phai-co-chuc-nang-kiem-tra-hieu-luc-truoc-khi-thuc-hien-ar960619.html