Hướng dẫn yêu cầu kỹ thuật đối với phần mềm ký số

Bộ Khoa học và Công nghệ phù hợp ban hành Thông tư 15/2025/TT-BKCN quy định về yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng.

Đây là văn bản quan trọng công cụ hóa Điều 17 và Điều 44 của Nghị định số 23/2025/ND-CP ngày 21/2/2025 của Chính phủ về chữ ký điện tử và dịch vụ tin cậy, đồng thời tạo hành lang pháp lý nhất để đảm bảo tính an toàn, minh bạch và khả năng tương thích trong ứng dụng chữ

Theo Thông tư, phần mềm ký số và phần mềm kiểm tra chữ ký số phải tuân thủ các yêu cầu, tiêu chuẩn kỹ thuật nêu trong Phụ lục I ban hành đính kèm theo.

Về chức năng xác thực, hệ thống cần đảm bảo kiểm tra thông tin chủ nhân trên chữ ký số chứng minh, xác thực hiệu lực thư trước khi cho phép ký số, đồng thời cho phép chủ nhân sử dụng khóa bí mật mật khẩu để thực hiện ký số vào dữ liệu thông điệp.

Khóa bí mật này phải lưu trong chuyên gia bảo mật phương tiện tiện lợi, kèm thủ tiêu chuẩn bắt buộc áp dụng cho chữ số và chứng thư số.

Sau khi ký, phần mềm phải cho phép đính kèm chữ số, chứng từ thư và thời điểm vào dữ liệu thông điệp, đồng thời hỗ trợ chuyển đổi sang các

Thông tin cũng yêu cầu các phần mềm ký số tích hợp được chứng thực chữ ký số của Trung tâm Chứng thực điện tử quốc gia, các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và chứng thư thư thuộc Danh sách tin cậy chữ ký điện tử nước ngoài được nhận tại Việt Nam.

Hệ thống phải có khả năng gắn dấu thời gian theo quy định pháp luật trong trường hợp dữ liệu thông điệp cần xác định thời điểm, đồng thời đảm bảo tính toàn vẹn của

Với chức năng kiểm tra chứng chỉ thư ký số, phần mềm phải xác thực thông tin theo quy định pháp luật về danh sách, kiểm tra chứng thư của chủ nhà có thể ký theo đường dẫn đáng tin cậy hoặc danh sách tin cậy quốc gia được công nhận.

Đường dẫn tin cậy này phải liên kết đến chứng chỉ thư gốc của Trung tâm Chứng thực điện tử quốc gia và đáp ứng yêu cầu kỹ thuật quy định tại Phụ lục II kèm theo Thông tin.

Ngoài ra, Thông tư 15/2025/TT-BKHCN xác định yêu cầu về khả năng kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng.

Các phần mềm cần phát triển thành phần hoặc giải pháp để kết nối toàn diện, kèm thủ công hướng dẫn kết nối Bộ Khoa học và Công nghệ ban hành.

Cùng với đó, hệ thống phải cho phép lưu trữ và hủy bỏ thông tin đính kèm theo ký tự dữ liệu thông điệp, bao gồm bao gồm chữ ký thư chứng thực, danh sách chứng thư được thu thập tại thời điểm ký hiệu và chứng từ trạng thái kiểm tra kết quả.

Phần mềm ký số và kiểm tra chữ số vẫn phải đảm bảo khả năng thay đổi, chứng minh thư bổ sung của cơ quan, tổ chức hành động; hợp nhất và hiển thị đầy đủ danh sách các dịch vụ cung cấp dịch vụ bằng chữ số thực tế trong nước và quốc tế đã được nhận.

Khi thực hiện ký tự, hệ thống sẽ hiển thị thông báo xóa bằng chữ hoặc ký hiệu cho người dùng về ký hiệu thành công hoặc thất bại, đồng thời cung cấp chứng chỉ kiểm tra kết quả, tải xuống dữ liệu thông điệp đã được ký hiệu với thông báo bằng tiếng Việt.

Việc ban hành Thông tư 15/2025/TT-BKHCN được đánh giá là bước đi quan trọng nhằm đồng bộ pháp lý, đảm bảo an toàn và hiệu quả trong việc phát triển khai chữ ký điện tử, góp phần thúc đẩy giao dịch và chuyển đổi số quốc gia.