Ngày 15/8/2025, Bộ Khoa học và Công nghệ (KH&CN) đã ban hành Thông tư số 15/2025/TT-BKHCN, quy định kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng (Cổng eSign). Đây là văn bản pháp lý quan trọng, góp phần tăng cường niềm tin số, bảo vệ giao dịch điện tử và thúc đẩy phát triển kinh tế số tại Việt Nam.
Tại Thông tư này, Bộ KH&CN đã đưa ra các yêu cầu kỹ thuật và chức năng cao hơn so với trước đây:
- Phần mềm ký số: Bắt buộc phải có chức năng kiểm tra hiệu lực chứng thư số trước khi cho phép ký; hỗ trợ gắn dấu thời gian; bảo đảm toàn vẹn dữ liệu sau ký.
- Phần mềm kiểm tra chữ ký số: Phải có khả năng kiểm tra theo “đường dẫn tin cậy” liên thông với NEAC hoặc danh sách tin cậy nước ngoài được Việt Nam công nhận. Phần mềm phải hiển thị kết quả kiểm tra rõ ràng bằng tiếng Việt, kèm thông tin chi tiết về người ký, thời điểm ký và tính toàn vẹn dữ liệu.
- Đặc biệt, Thông tư cũng cập nhật tiêu chuẩn quốc tế mới nhất, yêu cầu:
- Thuật toán RSA có độ dài khóa tối thiểu 2048 bit;
- Thuật toán ECDSA tối thiểu 256 bit;
- Khuyến nghị áp dụng bộ tiêu chuẩn ký số quốc tế PAdES (PDF), XAdES (XML) và CAdES (CMS)
Hơn nữa, trong thông tư cũng giới thiệu mô hình kết nối tập trung thông qua Cổng eSign do Bộ KH&CN xây dựng, NEAC vận hành:
- Các tổ chức cung cấp dịch vụ chứng thực chữ ký số (CA) và hệ thống thông tin sử dụng chữ ký số (cổng dịch vụ công, ngân hàng, thuế, hải quan…) chỉ cần kết nối một đầu mối duy nhất – Cổng eSign.
- Mô hình này đơn giản hoá tích hợp, đảm bảo đồng bộ, an toàn và tăng khả năng tương thích trên phạm vi toàn quốc.
Ngoài ra, để bảo đảm áp dụng nhanh chóng và đồng bộ, Trung tâm Chứng thực điện tử quốc gia (NEAC) sẽ:
- Biên soạn tài liệu hướng dẫn chi tiết cho doanh nghiệp phát triển phần mềm và các CA;
- Thiết lập kênh trực tuyến giải đáp thắc mắc;
- Phối hợp cơ quan báo chí, truyền thông tổ chức tuyên truyền, tập huấn, phổ biến nội dung Thông tư.
Tóm lại, Thông tư 15/2025/TT-BKHCN được xây dựng trên cơ sở Luật Giao dịch điện tử 2023 và Nghị định 23/2025/NĐ-CP, thay thế Thông tư 22/2020/TT-BTTTT. Thông tư này đánh dấu bước tiến mới trong quản lý và phát triển dịch vụ tin cậy, tạo nền tảng pháp lý – kỹ thuật cho mọi giao dịch điện tử tại Việt Nam, thúc đẩy niềm tin số quốc gia và chuyển đổi số bền vững.
Tags:
Văn bản pháp lý