Thông tư 15/2025: Yêu cầu kỹ thuật ký số, Cổng eSign mới nhất

Nội dung chính

Thông tư số 15/2025/TT-BKHCN do Bộ Khoa học và Công nghệ ban hành quy định chi tiết về các yêu cầu kỹ thuật bắt buộc đối với phần mềm ký số và phần mềm kiểm tra chữ ký số, cùng với hướng dẫn kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng (Cổng eSign) do Bộ xây dựng. Mục tiêu là đảm bảo tính xác thực, toàn vẹn và chống chối bỏ của các giao dịch điện tử sử dụng chữ ký số tại Việt Nam.

Văn bản này tập trung vào các chức năng cốt lõi của phần mềm ký số và kiểm tra chữ ký số, bao gồm việc xác thực chủ thể ký, kiểm tra hiệu lực chứng thư số, đảm bảo tính toàn vẹn của dữ liệu đã ký, và khả năng hỗ trợ các tiêu chuẩn mã hóa, băm, và định dạng dữ liệu quốc tế. Đặc biệt, Thông tư cũng quy định rõ ràng về quy trình và các yêu cầu kỹ thuật để các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và các hệ thống thông tin phục vụ giao dịch điện tử có thể kết nối và tương tác hiệu quả với Cổng eSign.

Điểm quan trọng

• Quy định chi tiết các tiêu chuẩn kỹ thuật bắt buộc cho phần mềm ký số và kiểm tra chữ ký số (Phụ lục I).
• Đề ra các yêu cầu cụ thể về chức năng xác thực chứng thư số, đảm bảo tính toàn vẹn của dữ liệu, và quản lý thời gian ký số.
• Thiết lập hướng dẫn kết nối chuẩn hóa (API, POST, TLS 1.2 tối thiểu) đến Cổng eSign quốc gia.
• Thông tư này thay thế Thông tư số 22/2020/TT-BTTTT, cập nhật các quy định phù hợp với Luật Giao dịch điện tử 2023 và Nghị định 23/2025/NĐ-CP về chữ ký điện tử.

Đối tượng áp dụng

Thông tư áp dụng cho các tổ chức, cá nhân sử dụng, phát triển phần mềm ký số và kiểm tra chữ ký số; các Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và nước ngoài được công nhận tại Việt Nam; các chủ quản hệ thống thông tin phục vụ giao dịch điện tử có sử dụng chữ ký số khi kết nối đến Cổng eSign; và các tổ chức, cá nhân liên quan khác.