إصدار المبادئ التوجيهية الفنية للتوقيع الرقمي وبرامج التحقق من التوقيع الرقمي

أصدرت وزارة العلوم والتكنولوجيا للتو التعميم رقم 15/2025/TT-BKHCN الذي ينص على المتطلبات الفنية لبرنامج التوقيع الرقمي وبرنامج التحقق من التوقيع الرقمي وبوابة اتصال خدمة شهادة التوقيع الرقمي العامة.

أصدرت وزارة العلوم والتكنولوجيا المبادئ التوجيهية الفنية الخاصة ببرمجيات التوقيع الرقمي والتحقق من التوقيع.

يقدم التعميم إرشادات محددة بشأن تنفيذ الأحكام الواردة في المادة 17 والمادة 44 من المرسوم رقم 23/2025/ND-CP المؤرخ 21 فبراير 2025 للحكومة بشأن التوقيعات الإلكترونية والخدمات الموثوقة، بما في ذلك المتطلبات الفنية ووظائف البرامج والاتصالات ببوابة خدمة التصديق على التوقيع الرقمي العام التي طورتها وزارة العلوم والتكنولوجيا.

متطلبات وظائف برنامج التوقيع الرقمي

وفقًا للتعميم، يجب أن تتوافق برامج التوقيع الرقمي وبرامج التحقق من التوقيع الرقمي بشكل كامل مع المعايير الفنية المحددة في الملحق الأول المرفق.

يجب أن يكون برنامج التوقيع الرقمي قادرًا على التحقق من صحة موضوع التوقيع، والتحقق من صحة شهادة التوقيع الرقمي قبل السماح بالتوقيع؛ وفي الوقت نفسه، السماح باستخدام مفتاح سري قياسي لإجراء التوقيع الرقمي على رسائل البيانات.

يتعين على البرنامج أن يدعم تحويل تنسيقات رسائل البيانات، وإرفاق التوقيعات الرقمية، وشهادات التوقيع الرقمي وأوقات التوقيع، بالإضافة إلى دمج شهادات التوقيع الرقمي من المركز الوطني للتصديق الإلكتروني ومقدمي خدمات التصديق العامة والشهادات المعترف بها من الخارج.

بالإضافة إلى ذلك، يجب أن يسمح البرنامج بإضافة ختم زمني حسب الحاجة، مما يضمن سلامة رسالة البيانات الموقعة.

متطلبات وظيفة التحقق من شهادة التوقيع الرقمي

يجب أن يقوم برنامج التحقق من التوقيع الرقمي بالتحقق من صحة المعلومات الموجودة في الشهادة وفقًا للوائح الخاصة بالتعريف الإلكتروني، وفي نفس الوقت التحقق من المسار الموثوق لشهادة التوقيع الرقمي، المرتبط بالشهادة الأصلية لمركز المصادقة الإلكترونية الوطني.

وترد المتطلبات المحددة المتعلقة بصحة شهادات التوقيع الرقمي بالتفصيل في الملحق الثاني من التعميم.

الاتصال ببوابة خدمة التصديق على التوقيع الرقمي العام

يجب أن يضمن البرنامج القدرة على الاتصال وتبادل البيانات مع بوابة اتصال خدمة التصديق على التوقيع الرقمي العام؛ والامتثال لتعليمات الاتصال الفنية الصادرة عن وزارة العلوم والتكنولوجيا.

تخزين وإدارة معلومات التوقيع الرقمي

يجب أن يدعم البرنامج تخزين المعلومات المتعلقة برسائل البيانات الموقعة، بما في ذلك شهادات التوقيع الرقمي، وقوائم الشهادات الملغاة، وفحوصات حالة الشهادة في وقت التوقيع.

وفي الوقت نفسه، يجب أن يسمح البرنامج بتحديث أو تغيير أو عرض قائمة المنظمات التي تقدم خدمات التصديق، بالإضافة إلى قائمة شهادات التوقيع الإلكتروني الأجنبية الموثوقة المعترف بها في فيتنام.

يجب أن يتمتع النظام بوظيفة إخطار المستخدم بوضوح بنتائج التوقيع الرقمي باللغة الفيتنامية، وإظهار ما إذا كان التوقيع ناجحًا أم غير ناجح، والسماح بتنزيل رسالة البيانات الموقعة إلى الجهاز.

مركز الاتصالات العلمية والتكنولوجية

المصدر: https://mst.gov.vn/ban-hanh-huong-dan-ky-thuat-doi-voi-phan-mem-ky-so-va-kiem-tra-chu-ky-so-197251015145649624.htm