通知第17/2025/TT-BKHCN号关于服务于与国家电子认证中心互联互通的技术要求

通知

关于为与国家电子认证中心互联互通提供技术要求的规定

国家电子认证中心

根据 电子交易法第20/2023/QH15号

根据 《制定规范性法律文件法》（编号：64/2025/QH15），二〇二五年二月十九日通过 并经第 87/2025/QH15号法律修正补充；

根据2025年2月25日国务院令第35/2025/NĐ-CP关于农业农村部职能、任务、权限和组织结构的规定； 2024年6月25日政府法令第68/2024/NĐ-CP号关于专用公务数字签名的规定； 2024年6月25日政府法令第68/2024/NĐ-CP号关于专用公务数字签名的规定；

根据2025年2月25日国务院令第35/2025/NĐ-CP关于农业农村部职能、任务、权限和组织结构的规定； 2025年2月21日政府法令第23/2025/NĐ-CP号关于电子签名和信任服务的规定； 2025年2月21日政府法令第23/2025/NĐ-CP号关于电子签名和信任服务的规定；

根据2025年2月25日国务院令第35/2025/NĐ-CP关于农业农村部职能、任务、权限和组织结构的规定； 2025年3月2日政府法令第55/2025/NĐ-CP号关于科学技术部的职能、任务、权限和组织结构的规定； 科学技术和部长发布本通知规定为与国家电子认证中心互联互通提供技术要求。

遵照国家电子认证中心主任的建议；

本通知规定为国家电子认证中心与公共数字签名服务提供商之间的互联互通提供技术要求；将外国电子签名证书状态更新到信任服务系统中的要求。

第一条 调整范围

条 款 2. 适用对象

本通知适用于以下组织和个人：

2. 提供专用公务数字签名服务的组织。

一、提供国家电子认证服务的机构。

3. 提供公共数字签名服务的组织。

4. 在越南获得认可的外国电子签名服务提供商；使用在越南获得认可的外国电子签名证书的机关、组织和个人。

5. 其他相关机关、组织和个人。

条 款 3. 术语解释

1. "提供专用公务数字签名服务的组织的原始数字证书"是指该组织自行颁发给自己的数字证书。

在本通知中，下列术语定义如下：

2. "专用公务数字证书"是指提供专用公务数字签名服务的组织颁发给用户的数字证书。

3. "交叉认可模型"是指两个数字签名服务提供商之间的互联互通模型，在此模型中，使用一个组织颁发的数字证书的机关、组织和个人信任另一个组织的原始数字证书，反之亦然。

4. "国家电子认证中心和提供专用公务数字签名服务的组织的可信原始数字证书名单"包括国家电子认证中心的原始数字证书和提供专用公务数字签名服务的组织的原始数字证书。

5. "可信名单"是指已获越南认可的外国电子签名证书的集合。

6. "可信名单模型"是指用于检查外国电子签名证书和电子签名状态的模型。

7. "国家电子认证中心与提供专用公务数字签名服务的组织之间的互联互通信息系统"是指用于确保专用公务数字签名的有效性检查和公布国家电子认证中心及提供专用公务数字签名服务的组织的可信原始数字证书的硬件、软件和数据库集合。

8. "信任服务认证系统"是指用于公布可信名单并更新在越南获得认可的外国电子签名证书状态的硬件、软件和数据库集合。该系统由国家电子认证服务提供商管理运营。

条 款 4. 国家电子认证中心与公共数字签名服务提供商、专用公务数字签名服务提供商之间的互联互通技术要求

1. 信息系统必须确保能够检查电子签名证书、数字证书的状态以及检查数字签名的有效性，具体如下：

a) 国家电子认证中心与公共数字签名服务提供商之间的互联互通按照国家数字签名服务提供商根据政府2025年第23/2025/NĐ-CP号法令关于电子签名和信任服务的规定向公共数字签名服务提供商颁发数字证书的方式进行；

b) 国家电子认证中心与专用公务数字签名服务提供商之间的互联互通采用交叉认可模式。

2. 国家电子认证中心与公共数字签名服务提供商、专用公务数字签名服务提供商之间的互联互通信息系统必须具备保护数据和验证数据的工具和措施，具体内容如下：

a) 提供国家电子认证中心和专用公务数字签名服务提供商的可信原始数字证书名单的公示界面，公共数字签名服务提供商的数字证书24小时在线运行；确保系统访问控制机制，防止非法修改；

b) 安全管理并存储国家电子认证中心和专用公务数字签名服务提供商的可信原始数字证书名单，以及公共数字签名服务提供商的数字证书，确保在信息交换过程中数据的准确性和不被非法修改；

c) 遵守有关个人数据保护的法律规定，遵守《数据法》第20条第60/2024/QH15号决议和其他相关法律规定。

c) 遵守关于个人数据保护的法律规定，以及《数据法》第20条（60/2024/QH15号法律）关于数据验证的规定和其他相关法律法规。

3. 技术条件用于互联互通、提供信息以检查数字签名证书状态和验证数字签名的有效性，具体如下：

a) 国家电子认证中心和专门用于公务的电子认证服务组织发布的可信根数字证书列表，以及公共电子认证服务组织发布的数字证书列表，应完整准确地公布在规定的发布界面上，详见本条第2款第a项；

b) 专门用于公务的电子认证服务组织发布的根数字证书中的信息字段，应符合标准目录和技术要求的规定；国家电子认证中心和公共电子认证服务组织发布的根数字证书中的信息字段必须遵守科学技术部规定的技术要求和标准规范。

第5条 关于将外国数字签名证书状态更新到信任服务认证系统的技术要求

将外国数字签名证书状态更新到信任服务认证系统的技术要求规定如下：

1. 外国数字签名证书状态更新到信任服务认证系统的模型是可信列表模型，用于检查数字签名证书状态、数字证书，并根据《国务院令第23号2025年第23号》第30条第1款的规定验证数字签名的有效性。

2. 用于更新外国数字签名证书状态的信任服务认证系统必须具备保护数据和验证数据的工具和措施，在状态更新过程中具体包括：

a) 提供一个全天候运行的可信列表发布界面；确保有机制控制系统访问权限并防止非法修改；

b) 安全管理并存储可信列表，确保在信息交换过程中数据的准确性，防止非法修改；

c) 遵守关于个人数据保护的法律规定，以及《数据法》第20条（60/2024/QH15号法律）关于数据验证的规定和其他相关法律法规。

3. 在越南被认可的外国数字签名证书中的信息字段必须符合科学技术部规定的标准和规范，以便根据《国务院令第23号2025年第23号》第30条第3款的规定检查数字签名证书状态、数字证书，并验证数字签名的有效性。

第6条 执行机构

1. 对于国家电子认证中心

a) 主持并协调专门用于公务的电子认证服务组织指导实施关于租户数字证书中信息字段的规定；确保国家电子认证中心和专门用于公务的电子认证服务组织之间的可信根数字证书交换准确且安全；

b) 管理和运营国家电子认证中心的信息系统，以支持国家电子认证中心与专门用于公务的电子认证服务组织之间的互联互通；

c) 在https://www.rootca.gov.vn网站上公布国家电子认证中心的可信根数字证书列表；

d) 当有变化时，建立、公布并更新在越南被认可的外国数字签名证书的可信列表；

đ) 审查并向科学技术部提交更新和发布国家电子认证中心和专门用于公务的电子认证服务组织的可信根数字证书列表，当这些证书发生变化时；

2. 对于专门用于公务的电子认证服务组织

a) 实施关于专门用于公务的电子认证服务组织数字证书中信息字段的指导；

b) 管理和运营专门用于公务的电子认证服务组织的信息系统，以支持国家电子认证中心与专门用于公务的电子认证服务组织之间的互联互通；

c) 在https://ca.gov.vn网站上公布专门用于公务的电子认证服务组织的可信根数字证书列表；

3. 公共电子认证服务组织负责执行关于公共数字证书中信息字段的规定。

4. 在越南被认可的外国电子认证服务组织及其使用在越南被认可的外国数字签名证书的用户，负责直接或在线将外国数字签名证书的状态更新到信任服务认证系统，并按照国家电子认证服务组织的技术指南正确使用在越南被认可的外国数字签名证书的权利范围和目的。

5. 开发使用数字签名软件的机构、组织和个人，负责执行对应用程序中数字签名功能、数字证书有效性的验证以及数字签名的验证，符合科学技术部对数字签名软件和数字签名验证软件的技术要求。

第7条 实施条款

1. 本通知自签发之日起生效。

2. 《工业和信息化部令第4号2019年第4号》自本通知生效之日起失效，该通知于2019年7月5日由工业和信息化部部长发布，规定了国家电子认证服务组织与政府专用电子认证服务组织之间的互联互通。

3. 办公室主任、经济社会司司长、国家电子认证中心主任、专门用于公务的电子签名服务提供组织负责人、公共电子签名服务提供组织负责人、在越南获得认可的外国电子签名服务提供组织负责人、部属各单位组织和个人等相关方负责执行本通知。

4. 在执行过程中，如遇困难和问题，应及时向科学技术部反映，以便审查和解决。/