تعميم ينظم الجوانب الفنية لبرمجيات التوقيع الرقمي ومنافذ الاتصال

في 15 أغسطس، أصدرت وزارة العلوم والتكنولوجيا التعميم رقم 15/2025/TT-BKHCN، والذي يحدد اللوائح الفنية الحديثة لبرامج التوقيع الرقمي وبرامج التحقق من التوقيع الرقمي وبوابة اتصال خدمة التصديق على التوقيع الرقمي العامة.

تحدد التعميم رقم 15 متطلبات فنية أعلى وأكثر صرامة للتوقيع الرقمي وبرامج التحقق من التوقيع الرقمي.

يُمثل التعميم رقم 15 أساسًا قانونيًا وتقنيًا متينًا، يُعزز التوحيد القياسي، ويضمن الشفافية، ويعزز سلامة جميع المعاملات الرقمية للأفراد والمؤسسات في فيتنام. ويُمثل هذا التعميم إشارة قوية تُعزز الثقة الرقمية الوطنية، وتُهيئ زخمًا لنجاح التحول الرقمي.

تهدف التعميم إلى ضمان القيمة القانونية للوثائق الإلكترونية وحماية حقوق المستخدمين وتعزيز تطوير السوق من خلال رفع متطلبات المستخدمين.

تحدد التعميم 15/2025/TT-BKHCN متطلبات فنية أعلى وأكثر صرامة للتوقيع الرقمي وبرامج التحقق من التوقيع الرقمي.

بالنسبة لبرامج التوقيع الرقمي: من المتطلبات المهمة أن يتمتع البرنامج بخاصية التحقق من صحة شهادة التوقيع الرقمي قبل السماح للمستخدم بالتوقيع الرقمي. كما يجب أن يدعم البرنامج خاصية ختم التاريخ عند الحاجة، ويضمن سلامة رسالة البيانات بعد التوقيع.

بالنسبة لبرامج التحقق من التوقيع الرقمي: يجب أن يكون البرنامج قادرًا على التحقق من التوقيعات الرقمية وفقًا لـ "مسار موثوق به"، والتأكد من أن الشهادة الرقمية للموقع مرتبطة بشهادة التوقيع الرقمي الأصلية لمركز المصادقة الإلكترونية الوطني (NEAC) أو أنها مدرجة في قائمة الموثوقية الأجنبية المعترف بها من قبل فيتنام.

على وجه الخصوص، يجب أن يعرض البرنامج إشعارًا بنتيجة فحص صالحة أو غير صالحة باللغة الفيتنامية، إلى جانب معلومات مفصلة حول المُوقّع، ووقت التوقيع، وسلامة البيانات.

يتطلب الملحق الدائري تطبيق معايير أمنية جديدة، بما في ذلك الحد الأدنى لطول المفتاح وهو 2048 بت لخوارزمية RSA و256 بت لـ ECDSA، ويوصي بتطبيق معايير التوقيع الرقمي الأوروبية لـ PDF (PAdES) وXML (XAdES) وCMS (CAdES).

تعميم يُعرّف ببوابة ربط خدمات تصديق التوقيع الرقمي العام (بوابة eSign) التي أنشأتها وزارة العلوم والتكنولوجيا . وهي بوابة ربط مركزية تُسهّل ربط خدمات جميع مُقدّمي خدمات تصديق التوقيع الرقمي العام (CAs) بأنظمة المعلومات المُستخدمة في المعاملات الإلكترونية (مثل بوابات الخدمات العامة، والأنظمة المصرفية، والضرائب، والجمارك، وغيرها).

تتصل المنظمات التي تقدم خدمات التصديق على التوقيعات الرقمية العامة وأنظمة المعلومات التي تخدم المعاملات الإلكترونية باستخدام التوقيعات الرقمية ببوابة eSign لإجراء التوقيعات الرقمية.

يؤدي الاتصال بنظام مركزي إلى تبسيط عملية التكامل لمطوري التطبيقات (الاتصال بمركز واحد بدلاً من كل سلطة تصديق فردية)، مع ضمان الاتساق والأمان والتوافق في جميع أنحاء البلاد.

يعد المركز الوطني للمصادقة الإلكترونية (NEAC) نقطة محورية لدعم وتوجيه الاتصال ببوابة eSign.

من أجل أن يدخل التعميم رقم 15/2025/TT-BKHCN حيز التنفيذ بسرعة من الناحية العملية، وضمان الاتساق في نشر برامج التوقيع الرقمي، والتحقق من التوقيع الرقمي، والاتصال بخدمات شهادة التوقيع الرقمي العامة، يلعب المركز الوطني للمصادقة الإلكترونية (NEAC) دورًا رئيسيًا في تنظيم التنفيذ.

في الماضي، قامت NEAC بتجميع وثائق إرشادية مفصلة ونظام أسئلة للمنظمات والأفراد الذين يقومون بتطوير البرامج والمنظمات التي تقدم خدمات شهادة التوقيع الرقمي (CAs) ومالكي أنظمة المعلومات لتنفيذ المحتوى الفني للتعميم بشكل صحيح.

يستند هذا التعميم إلى قانون المعاملات الإلكترونية لعام ٢٠٢٣ والمرسوم ٢٣/٢٠٢٥/ND-CP، مما يُنشئ ممرًا قانونيًا تقنيًا موحدًا وآمنًا وحديثًا لأنشطة المعاملات الإلكترونية في فيتنام. يدخل هذا التعميم حيز التنفيذ رسميًا اعتبارًا من تاريخ التوقيع، ويحل محل التعميم رقم ٢٢/٢٠٢٠/TT-BTTTT الصادر عن وزارة المعلومات والاتصالات ، مُعلنًا بذلك مرحلة جديدة في إدارة وتطوير الخدمات الموثوقة.

يعد التعميم رقم 15/2025/TT-BKHCN إنجازًا قانونيًا مهمًا، يساهم في تعزيز الثقة الرقمية وحماية المعاملات الإلكترونية وتعزيز تنمية الاقتصاد الرقمي في فيتنام.

كما أنشأت الهيئة الوطنية للانتخابات قنوات إلكترونية للإجابة على الاستفسارات المتعلقة بالإجراءات والمعايير اللازمة للحل السريع. وستنسق الهيئة مع وكالات الصحافة والإعلام لنشر محتوى التعميم وتدريب الجهات المعنية عليه، بما يضمن فهم وتطبيق اللوائح بشكل صحيح.

هيب دوك

المصدر: https://nhandan.vn/thong-tu-quy-dinh-ky-thuat-phan-mem-ky-so-va-cong-ket-noi-post902035.html