시행규칙 제 17/2025/TT-BKHCN은 국가전자인증센터와 연계를 위한 기술 요구 사항을 규정함

시행규칙

전자증명국가센터와 연동을 위한 기술적 요구사항에 관한 규정

국가전자증명센터와의 연동을 위한 기술적 요구사항

근거 전자거래법 제20/2023/QH15 호

근거 제64/2025/QH15 호 2025년 2월 19일 제정된 법률 제정 법률 발의법 2020년 제118/2020/TT-BTC 호 재무부 장관이 발행 및 상장 증권, 공개 매수, 주식 회수, 대중 기업 등록 및 대중 기업 자격 상실과 관련한 몇 가지 내용을 지시하기 위한 통칙 법률 제87/2025/QH15호로 개정·보완된 것;

직원에 관한 68/2024/NĐ-CP 2024년 6월 25일 정부가 발행한 전자서명 공무용 전용 서명에 관한 규정

직원에 관한 23/2025/NĐ-CP 2025년 2월 21일 정부가 발행한 전자서명 및 신뢰성 서비스에 관한 규정

직원에 관한 55/2025/NĐ-CP 2025년 3월 2일 정부가 발행한 과학기술부의 기능, 임무, 권한 및 조직 구조에 관한 규정

국가전자인증센터 소장의 건의에 따라;

과학기술부 장관은 전자증명국가센터와 연동을 위한 기술적 요구사항을 규정하는 시행규칙을 발행한다.

제1조. 적용범위

본 시행규칙은 전자증명국가센터가 공공 전자서명 제공기관과 공무용 전자서명 제공기관과 연동하는 기술적 요구사항, 외국 전자서명 증명서 상태를 신뢰 목록 시스템에 업데이트하는 것을 규정한다.

조 2. 적용 대상

본 시행규칙은 다음 단체 및 개인에게 적용된다.

1. 국가전자인증서비스를 제공하는 조직.

2. 공무용 전자서명 제공기관.

3. 공공 전자서명 제공기관.

4. 베트남에서 인정받은 외국 전자서명 제공기관; 베트남에서 인정받은 외국 전자서명 및 전자서명 증명서를 사용하는 기관, 단체 및 개인.

5. 관련된 다른 기관, 단체 및 개인.

조 3. 용어 해석

본 통지에서 사용되는 용어는 다음과 같이 해석됨.

1. "공무용 전자서명 제공기관의 원본 전자서명 증명서"는 공무용 전자서명 제공기관이 자체적으로 발급하는 전자서명 증명서를 의미한다.

2. "공무용 전자서명 증명서"는 공무용 전자서명 제공기관이 사용자에게 발급하는 전자서명 증명서를 의미한다.

3. "상호인정 모델"은 두 전자서명 제공기관 간의 연동 모델로, 각 기관, 단체 및 개인이 한 기관의 전자서명 증명서를 다른 기관의 원본 전자서명 증명서로 신뢰하며 그 반대도 마찬가지이다.

4. "전자증명국가센터와 공무용 전자서명 제공기관의 신뢰 원본 전자서명 증명서 목록"에는 전자증명국가센터의 원본 전자서명 증명서와 공무용 전자서명 제공기관의 원본 전자서명 증명서가 포함된다.

5. "신뢰 목록"은 베트남에서 이미 또는 현재 인정받고 있는 외국 전자서명 증명서의 집합을 의미한다.

6. "신뢰 목록 모델"은 외국 전자서명 증명서 및 전자서명의 상태를 확인하기 위해 신뢰 목록을 활용하는 모델을 의미한다.

7. "전자증명국가센터와 공무용 전자서명 제공기관 간 연동을 위한 정보시스템"은 공무용 전자서명의 효력 검사와 전자증명국가센터 및 공무용 전자서명 제공기관의 신뢰 원본 전자서명 증명서 목록 공개를 위한 하드웨어, 소프트웨어 및 데이터베이스의 집합을 의미한다.

8. "신뢰 서비스 증명 시스템"은 신뢰 목록 공개와 베트남에서 인정받은 외국 전자서명 증명서 상태 업데이트를 수행하기 위한 하드웨어, 소프트웨어 및 데이터베이스의 집합을 의미한다. 이 시스템은 전자증명국가 제공기관이 관리 및 운영한다.

조 4. 전자증명국가센터와 공공 전자서명 제공기관, 공무용 전자서명 제공기관 간 연동을 위한 기술적 요구사항

1. 정보시스템은 전자서명 증명서, 전자서명 증명서 상태 검사와 전자서명 효력 검사를 보장해야 한다.

a) 전자증명국가센터와 공공 전자서명 제공기관 간 연동은 전자증명국가 제공기관이 공공 전자서명 제공기관에 전자서명 증명서를 발급하는 방식으로 이루어진다. 이는 2025년 2월 21일 정부가 발행한 23/2025/NĐ-CP 호 전자서명 및 신뢰성 서비스에 관한 규정 제4조에 따른다.

b) 전자증명국가센터와 공무용 전자서명 제공기관 간 연동은 상호인정 모델을 따르며, 이를 통해 각 기관의 전자서명 증명서를 서로 신뢰하게 된다.

2. 전자증명국가센터와 공공 전자서명 제공기관, 공무용 전자서명 제공기관 간 연동을 위한 정보시스템은 연결 과정에서 데이터 보호 및 인증을 위한 도구와 방법을 갖추어야 한다.

a) 전자증명국가센터와 공무용 전자서명 제공기관의 신뢰 원본 전자서명 증명서 목록, 공공 전자서명 제공기관의 전자서명 증명서를 24시간 운영하며, 시스템 접근 권한을 제어하고 무단 변경을 방지하는 메커니즘을 갖춘 인터페이스를 제공해야 한다.

b) 전자증명국가센터와 공무용 전자서명 제공기관의 신뢰 원본 전자서명 증명서 목록, 공공 전자서명 제공기관의 전자서명 증명서를 안전하게 관리 및 보관하여 정보 교환 과정에서 데이터의 정확성을 유지하고 무단 변경을 방지해야 한다.

c) 개인정보 보호법 제20조와 관련 법령을 준수해야 한다.

3. 기술 조건은 연동 및 연결을 위한 정보 제공을 통해 디지털 서명 증명서 상태 확인 및 디지털 서명 효력 검증을 수행하기 위한 것으로 구체적으로 다음과 같습니다:

a) 국가전자인증센터와 전문 정부용 인증 서비스 제공기관의 신뢰할 수 있는 원본 디지털 서명 증명서 목록, 공용 인증 서비스 제공기관의 디지털 서명 증명서는 이 조항 제2항 제2호에서 규정된 공개 인터페이스를 통해 완전하고 정확하게 공표되어야 합니다;

b) 전문 정부용 인증 서비스 제공기관의 원본 디지털 서명 증명서 내의 정보 항목은 정부용 전문 디지털 서명 인증 시스템에 적용되는 표준 목록과 필수 기술 요구 사항에 따라 규정되며, 국가전자인증센터와 공용 인증 서비스 제공기관의 원본 디지털 서명 증명서 내의 정보 항목은 과학기술부가 규정한 기술 요구 사항 및 표준 규격을 준수해야 합니다.

조 5. 외국 디지털 서명 증명서 상태 업데이트에 대한 기술 요구 사항

외국 디지털 서명 증명서 상태를 신뢰 서비스 인증 시스템에 업데이트하는 기술 요구 사항은 다음과 같이 규정됩니다:

1. 외국 디지털 서명 증명서 상태를 신뢰 서비스 인증 시스템에 업데이트하는 모델은 디지털 서명 증명서, 디지털 서명 상태 및 디지털 서명 효력을 검증하기 위한 신뢰 목록 모델로, 이는 2025년 제23호 정부령 제30조 제1항에 따라 규정됩니다.

2. 외국 디지털 서명 증명서 상태를 업데이트하기 위해 사용되는 신뢰 서비스 인증 시스템은 데이터 보호 및 업데이트 과정 중 데이터 인증을 위한 도구와 방법을 갖추어야 하며, 구체적으로 다음과 같습니다:

a) 신뢰 목록 공개 인터페이스는 24시간 운영되며, 시스템 접근 권한 관리 및 불법 수정 방지를 위한 메커니즘이 있어야 합니다;

b) 신뢰 목록을 안전하게 관리 및 저장하여 정보 교환 과정에서 신뢰 목록 데이터의 정확성과 불법 수정 방지를 보장해야 합니다;

c) 개인정보 보호법 제20조와 관련 법령을 준수해야 한다.

3. 베트남에서 인정받은 외국 디지털 서명 증명서 내의 정보 항목은 과학기술부가 규정한 표준 및 규격을 준수해야 하며, 이는 2025년 제23호 정부령 제30조 제3항에 따라 디지털 서명 증명서, 디지털 서명 상태 및 디지털 서명 효력을 검증하기 위한 것입니다.

조 6. 조직의 수행

1. 국가전자인증센터에 대해

a) 전문 정부용 인증 서비스 제공기관과 협력하여 사용자 디지털 서명 증명서 내의 정보 항목에 대한 규정을 지도하며, 국가전자인증센터와 전문 정부용 인증 서비스 제공기관의 신뢰할 수 있는 원본 디지털 서명 증명서 교환을 정확하고 안전하게 보장해야 합니다;

b) 국가전자인증센터의 정보 시스템을 관리 및 운용하여 국가전자인증센터와 전문 정부용 인증 서비스 제공기관 간의 연동을 지원합니다;

c) 국가전자인증센터의 신뢰할 수 있는 원본 디지털 서명 증명서 목록을 웹사이트 https://www.rootca.gov.vn에 공표합니다;

d) 베트남에서 인정받은 외국 디지털 서명 증명서의 신뢰 목록을 변경될 때마다 생성, 공표 및 업데이트합니다;

đ) 과학기술부에 변경된 국가전자인증센터와 전문 정부용 인증 서비스 제공기관의 원본 디지털 서명 증명서에 대한 신뢰 목록을 업데이트하고 발행하도록 보고합니다.

2. 전문 정부용 인증 서비스 제공기관에 대해

a) 전문 정부용 디지털 서명 증명서 내의 정보 항목에 대한 지침을 시행합니다;

b) 전문 정부용 인증 서비스 제공기관의 정보 시스템을 관리 및 운용하여 국가전자인증센터와 전문 정부용 인증 서비스 제공기관 간의 연동을 지원합니다;

c) 전문 정부용 인증 서비스 제공기관의 신뢰할 수 있는 원본 디지털 서명 증명서 목록을 웹사이트 https://ca.gov.vn에 공표합니다.

3. 공용 인증 서비스 제공기관은 공용 디지털 서명 증명서 내의 정보 항목에 대한 규정을 준수해야 합니다.

4. 베트남에서 인정받은 외국 디지털 서명 인증 서비스 제공기관 및 베트남에서 인정받은 외국 디지털 서명 증명서를 사용하는 사용자는 직접 또는 온라인으로 외국 디지털 서명 증명서 상태를 신뢰 서비스 인증 시스템에 업데이트하고, 베트남에서 인정받은 외국 디지털 서명 증명서의 사용 범위와 목적에 따라 적절히 사용해야 합니다.

5. 디지털 서명을 사용하는 소프트웨어 개발 기관은 과학기술부가 규정한 디지털 서명 기능 및 디지털 서명 증명서 효력 검증 기능에 대한 요구 사항을 준수해야 합니다.

조 7. 시행규정

1. 이 고시는 발효일로부터 효력이 발생한다.

2. 2019년 7월 5일 통신부 장관이 발표한 제2019-04호 통신부 고시는 정부 전문 인증 서비스 제공기관과 국가 인증 서비스 제공기관 간의 연동에 관한 규정은 본 고시가 시행되는 날부터 효력을 상실합니다.

3. 비서실장, 경제사회과 과장, 국가전자서명인증기관 국장, 전자서명공용서비스 제공기관 대표자, 공중전자서명서비스 제공기관 대표자, 국내외 인증기관 대표자, 부 소속 기관 및 단체, 관련 개인은 이 고시를 집행하는 책임을 진다.

4. 집행 중 어려움이나 문제점이 발생하면 해당 기관, 단체 및 개인은 즉시 과학기술부에 보고하여 검토 및 해결하도록 한다./.