Công văn 4599/BKHCN-NEAC 2026 hướng dẫn về tiêu chuẩn kỹ thuật cung cấp dịch vụ chữ ký số trên VNeID và các ứng dụng có phần mềm ký số

1. Đối với việc cung cấp dịch vụ chữ ký số trên VNeID

a) Thực hiện áp dụng tiêu chuẩn đối với dịch vụ chứng thực chữ ký số công cộng theo các tiêu chí nêu tại mục 2.1 Yêu cầu kỹ thuật trong QCVN 137:2025/BKHCN (Thông tư số 50/2025/TT-BKHCN ngày 31/12/2025 của Bộ trưởng Bộ Khoa học và Công nghệ ban hành “Quy chuẩn kỹ thuật quốc gia về yêu cầu đối với dịch vụ chứng thực chữ ký số công cộng”), cụ thể:

- Tiêu chuẩn về kỹ thuật mật mã và chữ ký số tại mục 2.1.1. Yêu cầu đối với mật mã và chữ ký số;

- Tiêu chuẩn về thông tin, dữ liệu tại mục 2.1.2. Yêu cầu đối với thông tin, dữ liệu;

- Tiêu chuẩn về chứng thư chữ ký số tại mục 2.1.3. Yêu cầu đối với chứng thư chữ ký số;

- Tiêu chuẩn về thiết bị lưu trữ khóa bí mật tại mục 2.1.4. Yêu cầu đối với HSM và thiết bị mật mã, lưu khóa.

b) Dựa trên mô hình cung cấp dịch vụ chữ ký số của VNeID, thực hiện xây dựng, triển khai cung cấp dịch vụ chứng thực chữ ký số công cộng theo các tiêu chí tương ứng trong QCVN 137:2025/BKHCN, cụ thể:

- Đối với mô hình ký số trên các phương tiện lưu khóa bí mật bằng thiết bị phần cứng, tuân thủ các tiêu chí nêu tại mục 2.2. Yêu cầu đối với mô hình ký số trên các phương tiện lưu khóa bí mật bằng thiết bị phần cứng;

- Đối với mô hình ký số từ xa, tuân thủ các tiêu chí nêu tại mục 2.3. Yêu cầu đối với mô hình ký số từ xa;

- Đối với mô hình ký số trên thiết bị di động, tuân thủ các tiêu chí nêu tại mục: 2.4. Yêu cầu đối với mô hình ký số trên thiết bị di động.

2. Đối với phần mềm ký số và phần mềm kiểm tra chữ ký số

a) Đảm bảo đúng, đủ chức năng theo quy định tại: Điều 5. Yêu cầu về chức năng đối với phần mềm ký số đối với phần mềm ký số và Điều 6. Yêu cầu về chức năng đối với phần mềm kiểm tra chữ ký số đối với phần mềm kiểm tra chữ ký số trong Thông tư số 15/2025/TT-BKHCN ngày 15/8/2025 của Bộ trưởng Bộ Khoa học và Công nghệ quy định yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng;

b) Áp dụng tiêu chuẩn về hàm băm, định dạng thông điệp dữ liệu, các yêu cầu về thiết bị, các giao thức đường truyền và bảo mật tầng giao vận... được nêu tại Phụ lục I trong Thông tư số 15/2025/TT-BKHCN ngày 15/8/2025 của Bộ trưởng Bộ Khoa học và Công nghệ quy định yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng;

c) Thực hiện kiểm tra tính hiệu lực của chứng thư chữ ký số và tính hợp lệ của chữ ký số theo các quy định được nêu tại Phụ lục II trong Thông tư số 15/2025/TT-BKHCN ngày 15/8/2025 của Bộ trưởng Bộ Khoa học và Công nghệ quy định yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng .

Trong quá trình triển khai và áp dụng tiêu chuẩn, nếu Quý đơn vị gặp khó khăn, vướng mắc hoặc phát sinh vấn đề cần trao đổi, làm rõ, đề nghị liên hệ với đầu mối Bộ Khoa học và Công nghệ, Trung tâm Chứng thực điện tử quốc gia: Ông Lê Nam Hàn, Chuyên viên phòng Hạ tầng và phát triển dịch vụ, điện thoại: 0963.124.659, email: [email protected].

Trân trọng./.