กฎระเบียบใหม่เกี่ยวกับซอฟต์แวร์ลายเซ็นดิจิทัล: มาตรฐานสากล ความปลอดภัยสูง การเชื่อมต่อแบบรวมศูนย์

ศูนย์สื่อสาร กระทรวง วิทยาศาสตร์และเทคโนโลยี ระบุว่า ภาคผนวกของหนังสือเวียนเลขที่ 15/2025/TT-BKHCN กำหนดให้มีการนำมาตรฐานความปลอดภัยสากลใหม่มาใช้ ซึ่งรวมถึงความยาวคีย์ขั้นต่ำสำหรับอัลกอริทึม RSA ที่ 2048 บิต และ ECDSA ที่ 256 บิต นอกจากนี้ ยังสนับสนุนการนำมาตรฐานลายเซ็นดิจิทัล เช่น PAdES, XAdES และ CAdES มาใช้ตามมาตรฐานยุโรปด้วย

ความโปร่งใส ความน่าเชื่อถือสูง

ซอฟต์แวร์ลายเซ็นดิจิทัลต้องสามารถตรวจสอบความถูกต้องของใบรับรองลายเซ็นดิจิทัลได้ก่อนที่ผู้ใช้จะลงนาม ขณะเดียวกัน ซอฟต์แวร์ยังต้องรองรับการประทับเวลาและรับรองความถูกต้องของข้อมูลหลังจากการลงนามอีกด้วย ซอฟต์แวร์ตรวจสอบลายเซ็นดิจิทัลต้องสามารถตรวจสอบลายเซ็นตาม "เส้นทางความน่าเชื่อถือ" และตรวจสอบให้แน่ใจว่าใบรับรองลายเซ็นดิจิทัลเชื่อมโยงกับใบรับรองต้นฉบับของศูนย์ตรวจสอบความถูกต้องทางอิเล็กทรอนิกส์แห่งชาติ (NEAC) หรือรายชื่อที่เชื่อถือได้จากต่างประเทศ ที่สำคัญยิ่งกว่านั้น ซอฟต์แวร์ต้องแจ้งผลการตรวจสอบเป็นภาษาเวียดนาม และให้ข้อมูลโดยละเอียดเกี่ยวกับผู้ลงนาม เวลาที่ลงนาม และความถูกต้องของข้อมูล

การเชื่อมต่อแบบรวมศูนย์

หนังสือเวียนฉบับนี้ได้แนะนำ eSign Portal ซึ่งเป็นพอร์ทัลเชื่อมต่อบริการรับรองลายเซ็นดิจิทัลสาธารณะที่พัฒนาโดย กระทรวงวิทยาศาสตร์และเทคโนโลยี พอร์ทัล นี้เป็นรูปแบบการเชื่อมต่อแบบรวมศูนย์ที่ช่วยเชื่อมโยงองค์กรที่ให้บริการรับรองลายเซ็นดิจิทัลสาธารณะ (CA) เข้ากับระบบสารสนเทศที่ให้บริการธุรกรรมอิเล็กทรอนิกส์ เช่น พอร์ทัลบริการสาธารณะ ระบบธนาคาร ภาษี และศุลกากร