Chuẩn hoá kỹ thuật phần mềm ký số, bảo đảm an toàn giao dịch điện tử

Chiều 19/8, Bộ Khoa học và Công nghệ (KH&CN) cho biết, Bộ vừa ban hành Thông tư số 15/2025/TT-BKHCN quy định yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng. Thông tư tạo hành lang pháp lý – kỹ thuật thống nhất, góp phần củng cố niềm tin số, bảo đảm an toàn cho giao dịch điện tử và thúc đẩy phát triển kinh tế số tại Việt Nam.

Mục tiêu của Thông tư nhằm bảo đảm giá trị pháp lý của văn bản điện tử, bảo vệ quyền lợi của người dùng và thúc đẩy sự phát triển của thị trường thông qua việc nâng cao các yêu cầu từ phía người dùng.

Bộ KH&CN cho biết thêm, đối với phần mềm ký số, một trong những yêu cầu quan trọng là phần mềm phải có chức năng kiểm tra hiệu lực của chứng thư chữ ký số trước khi cho phép người dùng thực hiện ký số. Phần mềm cũng phải hỗ trợ gắn dấu thời gian khi cần thiết và đảm bảo tính toàn vẹn của thông điệp dữ liệu sau khi ký. Đối với phần mềm kiểm tra chữ ký số, phần mềm phải có khả năng kiểm tra chữ ký số theo một "đường dẫn tin cậy", bảo đảm chứng thư số của người ký có liên kết đến chứng thư chữ ký số gốc của Trung tâm Chứng thực điện tử quốc gia (NEAC) hoặc thuộc danh sách tin cậy của nước ngoài được Việt Nam công nhận. Đặc biệt, phần mềm phải hiển thị thông báo kết quả kiểm tra hợp lệ hay không hợp lệ bằng tiếng Việt, cùng các thông tin chi tiết về người ký, thời điểm ký và tính toàn vẹn của dữ liệu.

Về cập nhật tiêu chuẩn quốc tế, phụ lục của Thông tư yêu cầu áp dụng các tiêu chuẩn an toàn mới, trong đó yêu cầu về độ dài khóa tối thiểu cho thuật toán RSA là 2048 bit và cho ECDSA là 256 bit, đồng thời khuyến nghị áp dụng các bộ tiêu chuẩn ký số cho PDF (PAdES), XML (XAdES) và CMS (CAdES) theo chuẩn châu Âu.

Bên cạnh đó, Thông tư giới thiệu Cổng kết nối dịch vụ chứng thực chữ ký số công cộng (gọi tắt là Cổng eSign) do Bộ KH&CN xây dựng. Đây là một cổng kết nối tập trung, phục vụ việc kết nối dịch vụ của tất cả các Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (CA) với các hệ thống thông tin phục vụ giao dịch điện tử (như Cổng dịch vụ công, hệ thống của ngân hàng, thuế, hải quan...).

Bộ Khoa học và Công nghệ: Chuẩn hoá kỹ thuật phần mềm ký số, bảo đảm an toàn giao dịch điện tử -0
Thông tư cũng đặt ra các yêu cầu kỹ thuật cao hơn, chặt chẽ hơn đối với các phần mềm ký số và kiểm tra chữ ký số.

Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và các hệ thống thông tin phục vụ giao dịch điện tử có sử dụng chữ ký số kết nối đến Cổng eSign để thực hiện ký số. Việc kết nối đến một hệ thống tập trung sẽ giúp đơn giản hóa quá trình tích hợp cho các đơn vị phát triển ứng dụng, đồng thời đảm bảo tính đồng bộ, an toàn và khả năng tương thích trên toàn quốc. Trung tâm Chứng thực điện tử quốc gia (NEAC) là đơn vị đầu mối hỗ trợ, hướng dẫn việc kết nối đến Cổng eSign.

Để Thông tư nhanh chóng phát huy hiệu quả trong thực tiễn, bảo đảm sự đồng bộ trong triển khai các phần mềm ký số, kiểm tra chữ ký số và kết nối dịch vụ chứng thực chữ ký số công cộng, Trung tâm Chứng thực điện tử quốc gia (NEAC) đóng vai trò nòng cốt trong việc tổ chức triển khai.

Trong thời gian qua, NEAC đang tiến hành biên soạn các tài liệu hướng dẫn chi tiết, hệ thống câu hỏi cho các tổ chức, cá nhân phát triển phần mềm, các tổ chức cung cấp dịch vụ chứng thực chữ ký số (CA) và các chủ quản hệ thống thông tin thực hiện đúng các nội dung kỹ thuật của Thông tư. Đồng thời Trung tâm cũng thiết lập các kênh trực tuyến để giải đáp thắc mắc về quy trình, tiêu chuẩn để giải quyết kịp thời.

Bên cạnh đó, NEAC sẽ có các hoạt động phối hợp với các cơ quan báo chí, truyền thông tuyên truyền, tập huấn phổ biến nội dung thông tư đến các bên liên quan, bảo đảm hiểu đúng và áp dụng đúng quy định.

Thông tư này được xây dựng dựa trên Luật Giao dịch điện tử 2023 và Nghị định 23/2025/NĐ-CP, tạo ra một hành lang pháp lý kỹ thuật thống nhất, an toàn và hiện đại cho các hoạt động giao dịch điện tử tại Việt Nam. Văn bản này chính thức có hiệu lực kể từ ngày ký và thay thế cho Thông tư số 22/2020/TT-BTTTT của Bộ Thông tin và Truyền thông, đánh dấu một giai đoạn mới trong việc quản lý và phát triển dịch vụ tin cậy.

Phạm Huyền

Các tin khác

VKAISS 2026 kết nối toàn diện tiềm năng hợp tác bán dẫn giữa Việt Nam-Hàn Quốc

VKAISS 2026 kết nối toàn diện tiềm năng hợp tác bán dẫn giữa Việt Nam-Hàn Quốc

Ngày 12/11, tại Hà Nội, Hội nghị AI – Bán dẫn Việt Nam – Hàn Quốc lần thứ nhất (VKAISS 2026) quy tụ hơn 400 đại biểu, hơn 50 doanh nghiệp cùng các viện nghiên cứu, trường đại học hai nước. Hội nghị ghi nhận 8 biên bản ghi nhớ hợp tác (MOU) và gần 100 phiên kết nối kinh doanh, thúc đẩy hợp tác về AI, bán dẫn và đào tạo nhân lực.

Đột phá cải cách hành chính, đưa công nghệ về miền di sản

Đột phá cải cách hành chính, đưa công nghệ về miền di sản

Giữa vùng đất cội nguồn Hạ Hòa (Phú Thọ), nơi lưu giữ linh khí Đền Mẫu Âu Cơ, bộ máy chính quyền cơ sở xã Hiền Lương đang quyết liệt trong cải cách hành chính. Nhờ tích hợp mô hình Kiosk AI và chuyển đổi số toàn diện, chính quyền cấp xã không chỉ gỡ "nút thắt" về nhân lực mà còn đánh thức tiềm năng quản trị, đưa dịch vụ công đến gần hơn với người dân bằng tư duy thực tiễn và nhịp đập thời đại.

VNPT – Symphony hợp tác cung cấp dịch vụ truyền dẫn quốc tế, thúc đẩy thương mại hóa năng lực mạng

VNPT – Symphony hợp tác cung cấp dịch vụ truyền dẫn quốc tế, thúc đẩy thương mại hóa năng lực mạng

Ngày 9/11, tại trụ sở Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT), Tổng công ty Hạ tầng mạng (VNPT Net), đại diện VNPT, và Symphony Communication Public Company Limited (Thái Lan) đã chính thức ký kết các thỏa thuận hợp tác cung cấp hạ tầng kết nối quốc tế theo mô hình dịch vụ mạng toàn trình (Network as a Service).

Chủ động bảo vệ học sinh, sinh viên trước cạm bẫy trên không gian mạng

Chủ động bảo vệ học sinh, sinh viên trước cạm bẫy trên không gian mạng

Công an Đồng Nai đang đẩy mạnh phối hợp với ngành giáo dục và các địa phương tuyên truyền, trang bị kỹ năng nhận diện, phòng ngừa lừa đảo, dụ dỗ và xâm hại trên không gian mạng cho học sinh, sinh viên. Qua chiến dịch “Không một mình”, các em được hướng dẫn chủ động bảo vệ bản thân và tìm kiếm trợ giúp khi cần thiết.

Công an TP Huế tổ chức diễn tập ứng cứu sự cố an ninh mạng

Công an TP Huế tổ chức diễn tập ứng cứu sự cố an ninh mạng

Từ các tình huống cụ thể, các đội thi tham gia diễn tập sẽ phân tích nguy cơ, điểm yếu trong từng giai đoạn từ khi xây dựng hệ thống AI; triển khai các biện pháp kỹ thuật nhằm bảo đảm an ninh mạng, an ninh dữ liệu, báo cáo sự cố và đề xuất giải pháp khắc phục.

Meta áp dụng AI đoán tuổi để bảo vệ thanh thiếu niên

Meta áp dụng AI đoán tuổi để bảo vệ thanh thiếu niên

Bắt đầu từ tháng này, gã khổng lồ mạng xã hội Meta sẽ mở rộng quy mô toàn cầu cho công nghệ tự động ước tính độ tuổi. Động thái này được đưa ra sau hàng loạt thỏa thuận pháp lý trị giá hàng tỷ USD và những chỉ trích gay gắt về việc các nền tảng của hãng thất bại trong việc bảo vệ thanh thiếu niên khỏi những rủi ro trực tuyến.

AI Kiosk góp phần xây dựng chính quyền số thân thiện

AI Kiosk góp phần xây dựng chính quyền số thân thiện

Hiện diện tại 10 tỉnh, thành phố trên cả nước, mô hình AI Kiosk đang trở thành “trợ lý số” đắc lực, trực tiếp đồng hành tháo gỡ những “điểm nghẽn” thủ tục hành chính tại bộ phận Một cửa cấp cơ sở. Sau 6 tháng vận hành thực tế, giải pháp này đã khẳng định bước chuyển căn bản trong hiện đại hóa hành chính công.

Khởi động hành trình chinh phục học bổng “Điều kì diệu của Techcombank” trị giá 1 triệu USD

Khởi động hành trình chinh phục học bổng “Điều kì diệu của Techcombank” trị giá 1 triệu USD

AI Thực chiến 2026 chính thức lên sóng VTV2, mở màn cuộc tranh tài của 100 đội thi xuất sắc được tuyển chọn từ gần 1.000 hồ sơ trong nước và quốc tế. Chương trình dành học bổng trị giá 1 triệu USD cho đội vô địch, góp phần thúc đẩy phát triển nhân tài trí tuệ nhân tạo (AI) và nguồn nhân lực công nghệ chất lượng cao của Việt Nam.

FPT mở rộng hợp tác với Nhật Bản trong lĩnh vực UAV và kinh tế tầm thấp

FPT mở rộng hợp tác với Nhật Bản trong lĩnh vực UAV và kinh tế tầm thấp

Tại Diễn đàn công tư về hợp tác kinh tế và khoa học công nghệ Việt Nam – Nhật Bản diễn ra ngày 9/11 tại Tokyo, FPT đề xuất năm trụ cột đồng kiến tạo về AI, lượng tử, nhân lực và tài chính công nghệ, đồng thời trao biên bản ghi nhớ hợp tác với các đối tác Nhật Bản về thiết bị bay không người lái (UAV) và kinh tế tầm thấp. Tại triển lãm bên lề, tập đoàn đồng thời giới thiệu sản phẩm chip nguồn và UAV.

 Công an Khánh Hòa vận hành 3 Trụ liên lạc khẩn cấp trên đèo Khánh Lê

Công an Khánh Hòa vận hành 3 Trụ liên lạc khẩn cấp trên đèo Khánh Lê

Với mục tiêu hỗ trợ người dân và du khách trong lĩnh vực an ninh trật tự, an toàn giao thông, chữa cháy và cứu nạn - cứu hộ; nhóm tác giả gồm 3 cán bộ Phòng Quản lý xuất nhập cảnh, Phòng Tham mưu và Phòng An ninh mạng Công an tỉnh Khánh Hòa đã nghiên cứu, chế tạo thành công hệ thống Trụ liên lạc khẩn cấp (SOS) ứng dụng năng lượng tái tạo độc lập và công nghệ viễn thông IoT.

Đông đảo các đại biểu tham dự hội thảo.

Kỳ 1: “Lá chắn” pháp lý cho đô thị thông minh và hạ tầng chiến lược

Trước yêu cầu phát triển bứt phá của TP Hồ Chí Minh trong kỷ nguyên số, các thách thức an ninh phi truyền thống, tội phạm công nghệ cao và an toàn hạ tầng đô thị đang đặt ra nhiều bài toán hóc búa. Việc Quốc hội xem xét 5 Dự án luật do Bộ Công an chủ trì soạn thảo có ý nghĩa chiến lược đặc biệt. Hệ thống pháp lý đồng bộ này không chỉ tháo gỡ điểm nghẽn thể chế, tạo “lá chắn” bảo vệ hạ tầng chiến lược và không gian số, mà còn siết chặt quản lý địa bàn từ cơ sở, mang lại cuộc sống bình yên, an toàn cho hơn 14 triệu dân Thành phố mang tên Bác.

“Khu bảo tồn” con người

“Khu bảo tồn” con người

Nhân loại từng mơ về một ngày máy móc có thể suy nghĩ như con người. Giờ đây, khi giấc mơ ấy dần thành hiện thực,con người lại phải chứng minh mình không phải máy móc. Phải chăng chúng ta đang tiến đến một thời đại mà những sản phẩm do con người tạo ra cũng cần được dán nhãn, xác thực và bảo vệ như những giống loài quý hiếm?

Chọn Evo Grand Premia vì “đi nhiều, chi nhẹ”

Chọn Evo Grand Premia vì “đi nhiều, chi nhẹ”

Động cơ 2.250 W, cấu hình 2 pin cho quãng đường tới 262 km giúp VinFast Evo Grand Premia phù hợp với người thường xuyên di chuyển vì công việc. Tiền điện, bảo dưỡng tiết kiệm cùng ưu đãi mua xe 3 triệu đồng tạo thêm lợi thế cho người đang muốn bỏ xăng, lên điện.

Khai mạc Diễn đàn và Triển lãm An ninh tài chính số Việt Nam 2026

Khai mạc Diễn đàn và Triển lãm An ninh tài chính số Việt Nam 2026

Sáng 6/11, tại TP Hồ Chí Minh, Diễn đàn và Triển lãm An ninh tài chính số Việt Nam 2026 khai mạc với chủ đề “AI và Niềm tin số: Kiến tạo lá chắn An ninh Tài chính Việt Nam”. Sự kiện tập trung nhận diện những nguy cơ an ninh mạng, bảo vệ dữ liệu và tài sản trong quá trình phát triển các dịch vụ tài chính số.

Chuẩn bị thành lập Trung tâm AI ứng dụng đầu tiên tại châu Á đặt ở TP Hồ Chí Minh

Chuẩn bị thành lập Trung tâm AI ứng dụng đầu tiên tại châu Á đặt ở TP Hồ Chí Minh

TP Hồ Chí Minh đang phối hợp với Plug and Play và Đại học Kinh tế TP Hồ Chí Minh (UEH) chuẩn bị thành lập Trung tâm Xuất sắc về Trí tuệ nhân tạo ứng dụng (AI COE) đầu tiên tại châu Á. Trung tâm dự kiến đặt tại TP Hồ Chí Minh, hướng đến kết nối nghiên cứu, doanh nghiệp khởi nghiệp với nguồn vốn và thị trường quốc tế.

Những con chip “Make in Vietnam”: Bước tiến chiến lược trong nỗ lực tự chủ công nghệ lõi

Những con chip “Make in Vietnam”: Bước tiến chiến lược trong nỗ lực tự chủ công nghệ lõi

Chiều 3/11/2026, một dấu mốc quan trọng trong hành trình làm chủ công nghệ bán dẫn của Việt Nam được xác lập khi chip bảo mật VGC v1.0, do các kỹ sư Việt Nam tự thiết kế, chính thức ra mắt. Đây không chỉ là thành quả của một nhiệm vụ nghiên cứu khoa học – công nghệ, mà còn là bước tiến chiến lược trong nỗ lực tự chủ công nghệ lõi, từ đó xây dựng nền tảng để từ đó làm ra nhiều con chip khác.