시행규칙 제 04/2019/TT-BTTTT는 국가전자서명인증서비스 제공기관과 정부 전용 전자서명인증서비스 제공기관 간 연계에 관한 사항을 규정함.

시행규칙

국가전자서명인증기관과 정부 전용전자서명인증기관 간 연동에 관한 규정

전자상거래법 2005년 29월 11 일 제정;

정부가 2018년 9월 27일 제정한 2018년 제130호 관보 전자서명법 시행령;사용 전자서명 및 서비스에 관한 것;증진 인증;ứ전자서명 인증;

직원에 관한 12017년 2월 17일 제정된 2017년 제7호 관보 통신 및 방송부의 기능, 임무, 권한 및 조직 구조에 관한 규정;

국가전자서명인증기관의 제안에 따라,ứ전자서명 인증;사용 국가기관,

통신 및 방송부 장관은 국가전자서명인증기관과 정부 전용전자서명인증기관 간 연동에 관한 규정을 발령한다.증진 국가전자서명인증기관과 정부 전용전자서명인증기관;의 시증진 전용 전자서명;

조 1. 적용범위

본 고시는 국가전자서명인증기관과 정부 전용전자서명인증기관 간 연동에 관한 사항을 규정한다.

조 2. 적용대상

본 고시는 다음 개인 및 단체에게 적용된다:

1. 국가전자서명인증기관;

2. 정부 전용전자서명인증기관;

3. 공용전자서명인증기관;

4. 공용전자서명 또는 정부 전용전자서명을 사용하는 기관, 단체 및 개인;

5. 전자서명을 사용하는 응용 프로그램 개발 기관, 단체 및 개인.

조 3. 용어 해석

본 통지에서 사용되는 용어는 다음과 같이 해석됨.

1. "국가전자서명인증기관의 원본 인증서"는 국가전자서명인증기관이 자체적으로 발급한 인증서를 말한다.

2. "정부 전용전자서명인증기관의 원본 인증서"는 정부 전용전자서명인증기관이 자체적으로 발급한 인증서를 말한다.

3. "공용 인증서"는 공용전자서명인증기관이 가입자에게 발급한 인증서를 말한다.

4. "정부 전용 인증서"는 정부 전용전자서명인증기관이 가입자에게 발급한 인증서를 말한다.

5. "SHA-1 인증서"는 전자서명 알고리즘에서 안전한 SHA-1 해시 함수를 사용하는 인증서를 말한다.

6. "SHA-256 인증서"는 전자서명 알고리즘에서 안전한 SHA-256 해시 함수를 사용하는 인증서를 말한다.

7. "공용 전자서명"은 공용 인증서에 기록된 공개키와 대응하는 비밀키를 사용하여 생성된 전자서명을 말한다.

8. "정부 전용 전자서명"은 정부 전용 인증서에 기록된 공개키와 대응하는 비밀키를 사용하여 생성된 전자서명을 말한다.

9. "상호인증 모델"은 두 전자서명인증기관 간 연동 모델로서, 각 기관, 단체 및 개인이 한 인증기관으로부터 발급받은 인증서를 다른 인증기관의 원본 인증서를 신뢰하며 그 반대도 마찬가지인 것을 말한다.

조 4. 연동 모델

국가전자서명인증기관과 정부 전용전자서명인증기관 간 연동 모델은 상호인증 모델이다.

국가전자서명인증기관과 정부 전용전자서명인증기관의 신뢰 원본 인증서는 본 고시 제5조에서 규정된다.

조 5. 신뢰할 수 있는 원본 디지털 인증서 목록

1. 신뢰할 수 있는 원본 디지털 인증서 목록은 다음과 같이 구성됩니다:

가) 국가 디지털 서명 제공 서비스 조직의 원본 디지털 인증서;

나) 정부 전용 디지털 서명 제공 서비스 조직의 원본 디지털 인증서.

2. 제1항에서 규정된 신뢰할 수 있는 원본 디지털 인증서 목록은 본 고시 부속서 I에 명시되어 있습니다.

조 6. 디지털 인증서 내 정보 항목에 대한 규정

1. 공용 디지털 인증서와 정부 전용 디지털 인증서 내 정보 항목은 본 고시 부속서 II에 명시된 디지털 인증서 내 정보 항목 규정을 준수해야 합니다.

2. 부속서 II에 명시되지 않은 공용 디지털 인증서 내 정보 항목은 정보통신부가 정한 공용 디지털 인증서 형식 규정을 준수해야 합니다.

3. 부속서 II에 명시되지 않은 정부 전용 디지털 인증서 내 정보 항목은 중앙정부 기밀기관이 정한 정부 전용 디지털 인증서 형식 지침을 준수해야 합니다.

조 7. 디지털 서명 기능 및 디지털 인증서 유효성 검사 기능에 대한 규정

1. 디지털 서명 기능에 대해: 응용 프로그램은 공용 디지털 서명 제공 서비스 조직의 사용자와 정부 전용 디지털 서명 제공 서비스 조직의 사용자가 디지털 서명을 할 수 있도록 해야 합니다.

2. 디지털 인증서 및 디지털 서명 유효성 검사 기능에 대해: 응용 프로그램은 사용자와 수신자가 공용 디지털 인증서 및 디지털 서명, 정부 전용 디지털 인증서 및 디지털 서명의 유효성을 검사할 수 있도록 해야하며, 이는 정부가 2018년 9월 27일에 제정한 130/2018/NĐ-CP 고시에 명시된 78조와 79조에 따라 이루어져야 합니다.

조 제8조. 시행 조직

1. 국가전자인증센터(국가 디지털 서명 제공 서비스 조직)는 다음과 같은 책임을 집니다:

가) 정부 전용 디지털 서명 제공 서비스 조직과 협력하여 디지털 인증서 내 정보 항목에 대한 규정을 지도하고, 국가 디지털 서명 제공 서비스 조직과 정부 전용 디지털 서명 제공 서비스 조직의 신뢰할 수 있는 원본 디지털 인증서 교환을 정확하고 안전하게 보장합니다;

나) 국가 디지털 서명 제공 서비스 조직의 신뢰할 수 있는 원본 디지털 인증서 목록을 웹사이트 http://www.rootca.gov.vn에 공표합니다;

다) 매년 국가 디지털 서명 제공 서비스 조직과 정부 전용 디지털 서명 제공 서비스 조직의 신뢰할 수 있는 원본 디지털 인증서 변경 사항을 반영하여 정보통신부에 신뢰할 수 있는 원본 디지털 인증서 목록을 업데이트하고 발표하도록 요청합니다.

2. 정부 전용 디지털 서명 제공 서비스 조직은 다음과 같은 책임을 집니다:

가) 정부 전용 디지털 인증서 내 정보 항목에 대한 지침을 시행합니다;

나) 정부 전용 디지털 서명 제공 서비스 조직의 신뢰할 수 있는 원본 디지털 인증서 목록을 웹사이트 http://ca.gov.vn에 공표합니다.

3. 공용 디지털 서명 제공 서비스 조직은 공용 디지털 인증서 내 정보 항목에 대한 규정을 준수해야 합니다.

4. 디지털 서명을 사용하는 응용 프로그램을 개발하는 기관, 조직 또는 개인은 디지털 서명 기능 및 디지털 인증서 유효성 검사 기능에 대한 규정을 준수해야 합니다. 이는 본 고시 조 7에 명시되어 있습니다.

조 9. 이행 조항

본 고시가 효력을 발생하기 전에 발급된 디지털 인증서는 정보 항목에 대한 규정(본 고시 조 6에 명시됨)을 충족할 때까지 계속 사용될 수 있습니다.

조 10. 시행 조항

1. 본 시행규칙은 2019년 9월 1일부터 효력을 갖는다.

2. 중앙정부 기밀기관, 정부 전용 디지털 서명 제공 서비스 조직, 정보통신부 소속 기관 및 단위, 관련 조직 및 개인은 본 고시를 준수하는 책임이 있습니다.

3. 시행 과정에서 어려움이나 문제점이 발생하면 관련 기관, 조직 및 개인은 즉시 정보통신부에 보고하여 검토 및 해결하도록 합니다./.