Công văn 4599/BKHCN-NEAC 2026 hướng dẫn tiêu chuẩn kỹ thuật dịch vụ chữ ký số trên VNeID
| BỘ KHOA HỌC VÀ CÔNG NGHỆ Số: 4599/BKHCN-NEAC V/v hướng dẫn về tiêu chuẩn kỹ thuật cung cấp dịch vụ chữ ký số trên VNeID và các ứng dụng có phần mềm ký số | CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Hà Nội, ngày 27 tháng 06 năm 2026 |
| Kính gửi: | - Các Bộ, Cơ quan ngang Bộ, Cơ quan trực thuộc Chính phủ; - UBND các Tỉnh, Thành phố trực thuộc Trung Ương; - Cục Cảnh sát quản lý hành chính về trật tự xã hội - Bộ Công an; - Các tổ chức, doanh nghiệp phát triển và ứng dụng phần mềm ký số. |
Ngày 27/02/2026, Ban Chỉ đạo của Chính phủ về phát triển khoa học, công nghệ, đổi mới sáng tạo, chuyển đổi số và Đề án 06 đã ban hành Quyết định số 11/QĐ-BCĐCP, giao Bộ Khoa học và Công nghệ chủ trì hướng dẫn “Nghiên cứu ban hành văn bản hướng dẫn về tiêu chuẩn kỹ thuật cung cấp dịch vụ chữ ký số trên VNeID và các ứng dụng có phần mềm ký số”.
Trên cơ sở đó, Bộ Khoa học và Công nghệ hướng dẫn cụ thể về tiêu chuẩn kỹ thuật cung cấp dịch vụ chữ ký số trên VNeID và các ứng dụng có phần mềm ký số như sau:
1. Đối với việc cung cấp dịch vụ chữ ký số trên VNeID
a) Thực hiện áp dụng tiêu chuẩn đối với dịch vụ chứng thực chữ ký số công cộng theo các tiêu chí nêu tại mục 2.1 Yêu cầu kỹ thuật trong QCVN 137:2025/BKHCN (Thông tư số 50/2025/TT-BKHCN ngày 31/12/2025 của Bộ trưởng Bộ Khoa học và Công nghệ ban hành “Quy chuẩn kỹ thuật quốc gia về yêu cầu đối với dịch vụ chứng thực chữ ký số công cộng”), cụ thể:
- Tiêu chuẩn về kỹ thuật mật mã và chữ ký số tại mục 2.1.1. Yêu cầu đối với mật mã và chữ ký số;
- Tiêu chuẩn về thông tin, dữ liệu tại mục 2.1.2. Yêu cầu đối với thông tin, dữ liệu;
- Tiêu chuẩn về chứng thư chữ ký số tại mục 2.1.3. Yêu cầu đối với chứng thư chữ ký số;
- Tiêu chuẩn về thiết bị lưu trữ khóa bí mật tại mục 2.1.4. Yêu cầu đối với HSM và thiết bị mật mã, lưu khóa.
b) Dựa trên mô hình cung cấp dịch vụ chữ ký số của VNeID, thực hiện xây dựng, triển khai cung cấp dịch vụ chứng thực chữ ký số công cộng theo các tiêu chí tương ứng trong QCVN 137:2025/BKHCN, cụ thể:
- Đối với mô hình ký số trên các phương tiện lưu khóa bí mật bằng thiết bị phần cứng, tuân thủ các tiêu chí nêu tại mục 2.2. Yêu cầu đối với mô hình ký số trên các phương tiện lưu khóa bí mật bằng thiết bị phần cứng;
- Đối với mô hình ký số từ xa, tuân thủ các tiêu chí nêu tại mục 2.3. Yêu cầu đối với mô hình ký số từ xa;
- Đối với mô hình ký số trên thiết bị di động, tuân thủ các tiêu chí nêu tại mục: 2.4. Yêu cầu đối với mô hình ký số trên thiết bị di động.
2. Đối với phần mềm ký số và phần mềm kiểm tra chữ ký số
a) Đảm bảo đúng, đủ chức năng theo quy định tại: Điều 5. Yêu cầu về chức năng đối với phần mềm ký số đối với phần mềm ký số và Điều 6. Yêu cầu về chức năng đối với phần mềm kiểm tra chữ ký số đối với phần mềm kiểm tra chữ ký số trong Thông tư số 15/2025/TT-BKHCN ngày 15/8/2025 của Bộ trưởng Bộ Khoa học và Công nghệ quy định yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng;
b) Áp dụng tiêu chuẩn về hàm băm, định dạng thông điệp dữ liệu, các yêu cầu về thiết bị, các giao thức đường truyền và bảo mật tầng giao vận... được nêu tại Phụ lục I trong Thông tư số 15/2025/TT-BKHCN ngày 15/8/2025 của Bộ trưởng Bộ Khoa học và Công nghệ quy định yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng;
c) Thực hiện kiểm tra tính hiệu lực của chứng thư chữ ký số và tính hợp lệ của chữ ký số theo các quy định được nêu tại Phụ lục II trong Thông tư số 15/2025/TT-BKHCN ngày 15/8/2025 của Bộ trưởng Bộ Khoa học và Công nghệ quy định yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng .
Trong quá trình triển khai và áp dụng tiêu chuẩn, nếu Quý đơn vị gặp khó khăn, vướng mắc hoặc phát sinh vấn đề cần trao đổi, làm rõ, đề nghị liên hệ với đầu mối Bộ Khoa học và Công nghệ, Trung tâm Chứng thực điện tử quốc gia: Ông Lê Nam Hàn, Chuyên viên phòng Hạ tầng và phát triển dịch vụ, điện thoại: 0963.124.659, email: [email protected].
Trân trọng./.