Đã có Thông tư 15/2025/TT-BKHCN về yêu cầu kỹ thuật với phần mềm ký số, phần mềm kiểm tra chữ ký số từ 15/8/2025

Đã có Thông tư 15/2025/TT-BKHCN về yêu cầu kỹ thuật với phần mềm ký số, phần mềm kiểm tra chữ ký số từ 15/8/2025 (Hình từ văn bản)

Ngày 15/8/2025, Bộ trưởng Bộ Khoa học và Công nghệ ban hành Thông tư 15/2025/TT-BKHCN quy định yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng.

Thông tư 15/2025/TT-BKHCN

Đã có Thông tư 15/2025/TT-BKHCN về yêu cầu kỹ thuật với phần mềm ký số, phần mềm kiểm tra chữ ký số từ 15/8/2025

Thông tư 15/2025/TT-BKHCN quy định các nội dung sau:

- Yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số theo quy định tại Điều 17 Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy.

- Hướng dẫn kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng do Bộ Khoa học và Công nghệ xây dựng theo quy định tại Điều 44 Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy.

Theo đó, yêu cầu về chức năng đối với phần mềm ký số tại Điều 5 Thông tư 15/2025/TT-BKHCN như sau:

(1) Chức năng xác thực chủ thể ký và ký số:

- Kiểm tra được thông tin chủ thể ký trên chứng thư chữ ký số và kiểm tra hiệu lực chứng thư chữ ký số theo quy định tại (2) trước khi cho phép thực hiện ký số;

- Cho phép chủ thể ký sử dụng khóa bí mật để thực hiện việc ký số vào thông điệp dữ liệu. Khoá bí mật lưu trong phương tiện lưu khóa bí mật được chủ thể ký sử dụng hoặc ủy quyền sử dụng để ký số phải tuân thủ các tiêu chuẩn bắt buộc áp dụng cho chữ ký số, chứng thư chữ ký số trên thông điệp dữ liệu dùng cho phần mềm ký số và phần mềm kiểm tra chữ ký số tại Phụ lục I ban hành kèm theo Thông tư 15/2025/TT-BKHCN;

- Cho phép chuyển đổi định dạng thông điệp dữ liệu thành các định dạng theo tiêu chuẩn khuyến nghị áp dụng cho phần mềm ký số, phần mềm kiểm tra chữ ký số tại Phụ lục I ban hành kèm theo Thông tư 15/2025/TT-BKHCN;

- Cho phép gắn kèm chữ ký số, chứng thư chữ ký số và thời điểm ký số vào thông điệp dữ liệu sau khi ký số;

- Hỗ trợ cài đặt, tích hợp, cập nhật chứng thư chữ ký số của Trung tâm Chứng thực điện tử quốc gia, các Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và chứng thư chữ ký số thuộc Danh sách tin cậy chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam;

- Cho phép gắn dấu thời gian tương ứng với chữ ký số trên thông điệp dữ liệu trong trường hợp pháp luật quy định thông điệp dữ liệu cần có dấu thời gian;

- Đảm bảo tính toàn vẹn của thông điệp dữ liệu đã ký.

(2) Chức năng kiểm tra hiệu lực của chứng thư chữ ký số:

- Xác thực được thông tin trong chứng thư chữ ký số theo quy định pháp luật về định danh và xác thực điện tử;

- Kiểm tra được chứng thư chữ ký số của chủ thể ký theo đường dẫn tin cậy của chứng thư chữ ký số đó hoặc theo Danh sách tin cậy chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam. Đường dẫn tin cậy phải có liên kết đến chứng thư chữ ký số gốc của Trung tâm Chứng thực điện tử quốc gia;

- Đáp ứng các yêu cầu về tính hiệu lực của chứng thư chữ ký số tại Phụ lục II ban hành kèm theo Thông tư 15/2025/TT-BKHCN.

(3) Chức năng kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng:

- Phát triển các thành phần, chương trình hoặc giải pháp phục vụ kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng;

- Tuân thủ Hướng dẫn kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng do Bộ Khoa học và Công nghệ xây dựng được quy định tại Điều 8 Thông tư 15/2025/TT-BKHCN.

(4) Chức năng lưu trữ và hủy bỏ các thông tin kèm theo thông điệp dữ liệu ký số, bao gồm:

- Chứng thư chữ ký số tương ứng với khóa bí mật mà chủ thể ký sử dụng để ký thông điệp dữ liệu tại thời điểm ký số;

- Danh sách chứng thư chữ ký số thu hồi tại thời điểm ký trong chứng thư chữ ký số của chủ thể ký;

- Kết quả kiểm tra trạng thái chứng thư chữ ký số tương ứng với chữ ký số trên thông điệp dữ liệu đã ký.

(5) Chức năng thay đổi (thêm, bớt) chứng thư chữ ký số của cơ quan, tổ chức tạo lập cấp, phát hành chứng thư chữ ký số:

Cho phép tích hợp và hiển thị đầy đủ các Tổ chức cung cấp dịch vụ chứng thực chữ ký số và Danh sách tin cậy chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam.

(6) Chức năng thông báo bằng chữ hoặc ký hiệu cho chủ thể ký biết việc ký số vào thông điệp dữ liệu thành công hay không thành công, bao gồm việc:

- Hiển thị thông báo về kết quả kiểm tra hiệu lực chứng thư chữ ký số;

- Hiển thị thông báo ký số thành công hoặc không thành công bằng tiếng Việt;

- Tải được thông điệp dữ liệu đã ký về thiết bị.

Xem thêm tại Thông tư 15/2025/TT-BKHCN có hiệu lực từ ngày 15/8/2025. Thông tư 22/2020/TT-BTTTT quy định về yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số hết hiệu lực kể từ ngày Thông tư 15/2025/TT-BKHCN có hiệu lực thi hành.