通函第15号2025年TT-BKHCN规定电子签名软件、验证电子签名软件和公共电子签名服务连接门户的技术要求

通知

关于数字签名软件、数字签名验证软件及公共认证服务连接门户的技术要求的规定为规范数字签名软件、数字签名验证软件及公共认证服务连接门户的技术要求，制定本规定。

根据2023年6月22日《电子交易法》；

根据二零二五年二月二十一日政府第23/2025/NĐ-CP号法令关于电子签名和信任服务的规定；

根据二零二五年三月二日国务院令第55号《关于科学技术部职能配置、内设机构和人员编制的规定》；

遵照国家电子认证中心主任的建议；

科学技术部部长现发布本通知，规定数字签名软件、数字签名验证软件及公共认证服务连接门户的技术要求。

第一章

总则

第一条 调整范围

本通知规定以下内容：

一、根据二零二五年二月二十一日国务院令第23号《关于电子签名和可信服务的规定》第十七条，对数字签名软件、数字签名验证软件的技术要求作出规定。

二、根据二零二五年二月二十一日国务院令第23号《关于电子签名和可信服务的规定》第四十四条，指导连接到由科学技术部建立的公共认证服务连接门户。

第二条 适用对象

本通知适用于：

一、使用数字签名软件、数字签名验证软件的组织和个人；开发数字签名软件、数字签名验证软件的组织和个人；提供数字签名认证服务的组织在开发和使用数字签名软件、数字签名验证软件时。

二、提供数字签名认证服务的组织；获得越南认可的外国数字签名认证服务提供商；使用数字签名进行电子交易的信息系统主管，在连接到公共认证服务连接门户时。

三、其他相关组织和个人。

条3. 术语解释

在本通知中，下列术语定义如下：

1. “非对称密钥对”是指公开密钥和私有密钥。

2. “私有密钥”是非对称密钥对的一部分，用于签署数据消息。

3. “公开密钥”是非对称密钥对的一部分，用于验证数据消息上的数字签名。

4. “哈希函数”是一种将输入数据消息转换成固定长度字符串（称为哈希值）的算法。哈希函数用于检查数据消息的完整性并生成数字签名。

6. “签名主体”是指拥有数字证书的个人或组织，并使用相应的私有密钥对数据消息进行数字签名。

7. “数字证书”是由提供数字签名认证服务的组织颁发的一种电子证书形式，提供有关个人或组织公开密钥的信息，通过使用相应的私有密钥确认其为签名主体。

8. “数字签名软件”是指独立程序或软件模块或解决方案，具有在数据消息上进行数字签名的功能。

9. “数字签名验证软件”是指独立程序或软件模块或解决方案，具有验证已签署数据消息上数字签名有效性的功能。

10. “数字证书信任链”是指包括用户数字证书、认证服务提供商数字证书和根信任数字证书的有序列表，用于验证数字证书的来源。

第二章

数字签名软件、数字签名验证软件的功能技术要求

条 4. 一般要求

遵守随本通知发布的附件I中规定的关于用于数字签名软件和数字签名验证软件的数据消息的数字签名技术和标准要求。

条 5. 数字签名软件功能要求

1. 确认签署主体和数字签名的功能：

a) 在允许进行数字签名之前，能够检查签署主体的信息，并根据本条第2款的规定检查数字签名证书的有效性；

b) 允许签署主体使用私钥对数据消息进行数字签名。存储在签署主体使用的或授权使用的密钥存储设备中的私钥必须遵守随本通知发布的附件I中规定的用于数字签名软件和数字签名验证软件的数据消息的数字签名和数字签名证书的技术标准；

c) 允许将数据消息格式转换为随本通知发布的附件I中推荐的数字签名软件和数字签名验证软件的标准格式；

d) 允许在数字签名后将数字签名、数字签名证书和数字签名时间附加到数据消息上；

đ) 支持安装、集成和更新国家电子认证中心、公共数字签名服务提供商组织以及获得越南认可的外国可信数字签名证书列表中的数字签名证书；

e) 当法律规定数据消息需要时间戳时，允许在数据消息上附加与数字签名对应的时间戳；

g) 确保已签名的数据消息的完整性。

2. 检查数字签名证书有效性的功能：

a) 根据电子身份识别和验证法律的规定验证数字签名证书中的信息；

b) 能够通过数字签名证书的信任路径或越南认可的外国可信数字签名证书列表检查签署主体的数字签名证书。信任路径必须链接到国家电子认证中心的原始数字签名证书；

c) 符合随本通知发布的附件II中规定的数字签名证书有效性要求。

3. 连接到公共数字签名服务连接门户的功能：

a) 开发用于连接到公共数字签名服务连接门户的组件、程序或解决方案；

b) 遵守由科学技术部制定并规定在本通知第8条中的连接到公共数字签名服务连接门户的指南。

4. 存储和删除与已签名数据消息相关联的信息的功能，包括：

a) 与签署主体在签名时刻使用的私钥相对应的数字签名证书；

b) 在签署时刻包含在签署主体的数字签名证书中的撤销证书列表；

c) 对已签名数据消息上的数字签名相对应的数字签名证书状态的检查结果。

5. 更改（添加或删除）创建和发行数字签名证书的机构或组织的数字签名证书的功能：

允许整合并显示提供公共数字签名服务的组织和获得越南认可的外国可信数字签名证书列表。

6. 向签署主体通报成功或不成功的数字签名结果的功能，包括：

a) 显示数字签名证书有效性的检查结果的通知；

b) 以越南语显示数字签名成功或失败的通知；

c) 下载已签名的数据消息到设备。

条 6. 对数字签名验证软件功能的要求

1. 数字签名验证消息数据合法性的功能：

a) 根据数字签名与数字证书中公开密钥相对应的私有密钥生成的原则，允许对消息数据上的数字签名进行验证；

b) 允许根据数字证书的信任路径检查签署者的数字证书，并且必须链接到国家电子认证中心或在越南获得认可的外国电子签名证书信任列表；

c) 确保数字证书符合附录II中规定的数字证书有效性和数字签名合法性要求；

d) 允许按照以下步骤验证已签名消息数据的完整性：使用数字证书中的公钥解码消息数据上的数字签名以获取消息数据的哈希值；使用数字签名中创建的哈希函数为接收到的消息数据生成哈希值；比较两个哈希值的一致性以验证已签名消息数据的完整性；

e) 确保根据附录II中规定的数字签名合法性要求验证已签名消息数据上的数字签名的合法性；

f) 确保在数字签名附加时间戳的情况下，时间戳的有效性；

g) 确保已签名消息数据的完整性；

2. 存储和删除与已签名消息数据相关的信息的功能：

a) 与已签名消息数据上的数字签名相对应的数字证书；

b) 在签名时体现于已签名消息数据所附数字证书中的收回数字证书列表；

3. 更改（添加、删除）由机构、组织签发、颁发数字证书的数字证书的功能；

c) 对已签名数据消息上的数字签名相对应的数字签名证书状态的检查结果。

4. 通过文字或符号显示数字签名验证结果是否合法的功能：

a) 用越南语显示已签名消息数据上的数字签名是否合法的通知；

b) 显示已签名消息数据上的数字签名和数字证书信息，至少包括以下字段信息：数字证书签发、颁发机构信息；签署者信息；数字证书管理单位信息；签名时间或时间戳（如有）；已签名消息数据的完整性；签名时刻的数字签名合法性；数字证书的有效期限。

第 7 条 公共数字签名认证服务连接门户

第三章

条 7. 公共数字签名认证服务连接门户

1. 公共数字签名认证服务连接门户由科学技术部制定，规定在第42/2022/NĐ-CP号法令中。

2. 公共数字签名认证服务连接门户由科学技术部制定，用于将公共数字签名认证服务与支持使用数字签名的电子交易系统的信息系统连接，以确保消息数据的真实性、完整性和不可否认性。

2. 公共数字签名认证服务连接门户由科学技术部建立，以连接公共数字签名认证服务与支持使用数字签名的电子交易的信息系统，确保数据电文的真实性、完整性和不可否认性。

条 8. 连接到由科学技术部建设的公共数字签名认证服务连接门户

1. 提供公共数字签名认证服务的组织应连接到由科学技术部建设的公共数字签名认证服务连接门户，具体如下：

a) 按照本通知附件三中发布的连接指南执行；

b) 向国家电子认证中心提供用于连接的特性描述、技术参数和信息；

c) 当技术参数或连接信息发生变化时，及时向国家电子认证中心更新。

2. 使用数字签名的电子交易信息系统与由科学技术部建设的公共数字签名认证服务连接门户集成，以确保数据消息的真实性、完整性和不可否认性，具体如下：

a) 按照本通知附件三中发布的连接指南执行；

b) 确保使用数字签名的电子交易信息系统的数字签名功能符合本通知第5条的规定；

3. 国家电子认证中心提供并更新用于连接到公共数字签名认证服务连接门户的特性描述、技术参数和信息。

4. 科学技术部建设的公共数字签名认证服务连接门户的支持和指导联系点为：国家电子认证中心、科学技术部。

第四章 实施细则

条 款 实 施

条 9. 组织实施

1. 国家电子认证中心负责指导实施本通知的内容，并按照本通知第8条第3款的规定公布相关信息。

2. 提供公共数字签名认证服务的组织、在越南获得认可的外国数字签名认证服务提供组织有责任在其数字签名认证服务提供组织的网站上公布相关的数字证书和数字签名标准。

第十一条 效力实施

1. 本通知自签发之日起生效。

2. 《关于对数字签名软件、数字签名验证软件的技术要求的通知》（22/2020/TT-BTTTT）自本通知生效之日起废止。

3. 在开发、集成使用数字签名的软件和应用程序时，各信息系统应遵守本通知的规定。

4. 秘书长、国家电子认证中心主任、各部委机关单位负责人、各省、自治区直辖市科技局局长以及根据法律规定负责电子交易管理的国家机关、相关组织和个人对执行本通知负有责任。

5. 在执行过程中如遇困难或问题，应及时向科学技术部（国家电子认证中心）反映，以便审查和解决。/