Appliquer la nouvelle réglementation sur les signatures électroniques

Le décret s’applique aux agences, organisations et personnes physiques participant directement ou étant liées aux signatures électroniques et aux services de confiance.

En conséquence, les certificats de signature électronique sont classés : Le certificat de signature numérique original d'un fournisseur national de services de certification électronique est un certificat de signature numérique auto-émis par le fournisseur national de services de certification électronique correspondant à chaque type de service de confiance.

Le certificat de signature numérique d'un fournisseur de services de confiance est un certificat de signature numérique délivré par un fournisseur national de services de certification électronique à un fournisseur de services de confiance correspondant à chaque type de service de confiance, notamment : certificat de signature numérique pour service d'horodatage ; certificat de signature numérique pour le service d'authentification des messages de données ; Certificat de signature numérique pour le service public de certification de signature numérique. Un certificat de signature numérique public est un certificat de signature numérique délivré aux abonnés par une organisation fournissant des services de certificat de signature numérique public.

Quant aux certificats de signature électronique spécialisés, ils sont délivrés par des agences et des organisations qui créent des signatures électroniques spécialisées. Le décret stipule clairement que le contenu d’un certificat de signature électronique comprend : Des informations sur l’agence ou l’organisation qui crée le certificat de signature électronique ; Informations sur l’agence, l’organisation ou la personne à laquelle un certificat de signature électronique a été accordé ; Numéro du certificat de signature électronique ; Durée de validité du certificat de signature électronique ; Données permettant de vérifier la signature électronique des agences, organisations et individus auxquels sont délivrés des certificats de signature électronique ; Signature électronique de l’agence ou de l’organisation qui crée le certificat de signature électronique ; Objet et champ d’utilisation des certificats de signature électronique ; Responsabilité juridique des agences et organisations émettant des certificats de signature électronique.

Concernant le contenu du certificat de signature numérique, selon le décret, le contenu du certificat de signature numérique original du prestataire national de services de certification électronique comprend : Nom du prestataire national de services de certification électronique ; numéro de certificat de signature numérique ; période de validité du certificat de signature numérique ; clé publique du fournisseur national de services de certification électronique ; signature numérique du prestataire national de services de certification électronique ; Objet et portée de l'utilisation du certificat de signature numérique ; Responsabilité juridique des prestataires nationaux de services de certification électronique ; algorithme à clé asymétrique

Nouvelle réglementation sur les signatures électroniques.

Le contenu du certificat de signature numérique du fournisseur de services de confiance correspondant à chaque type de service comprend : le nom de l'organisation émettant le certificat de signature numérique ; nom du prestataire de services de confiance ; numéro de certificat de signature numérique ; période de validité du certificat de signature numérique ; clé publique d'un fournisseur de services de confiance ; signature numérique de l’organisation émettant le certificat de signature numérique ; Objet et portée de l'utilisation du certificat de signature numérique ; responsabilité du prestataire de services de confiance ; algorithme à clé asymétrique

Le décret précise également le contenu des certificats de signature numérique publics, notamment : le nom de l’organisation émettant le certificat de signature numérique ; nom de l'abonné; numéro de certificat de signature numérique ; période de validité du certificat de signature numérique ; clé publique de l'abonné ; signature numérique de l’organisation émettant le certificat de signature numérique ; Objet et portée de l'utilisation du certificat de signature numérique ; Responsabilité juridique des organisations fournissant des services publics de certification de signature numérique ; algorithme à clé asymétrique

La durée de validité du certificat de signature numérique original du fournisseur national de services de certification électronique est de 25 ans. La période de validité du certificat de signature numérique d'un fournisseur de services de confiance est spécifiée comme suit : Les certificats de signature numérique pour les services d'horodatage et les certificats de signature numérique pour les services d'authentification de messages de données sont valables pour une durée maximale de 5 ans ; Les certificats de signature numérique pour les services publics de certification de signature numérique sont valables pendant une durée maximale de 10 ans.

La durée de validité maximale d'un certificat de signature numérique public est de 3 ans et la durée de validité d'un certificat de signature électronique spécialisé dans le cas où la signature électronique spécialisée est garantie par un certificat de signature électronique spécialisé est de 10 ans...

Source : https://baobinhthuan.com.vn/ap-dung-quy-dinh-moi-ve-chu-ky-dien-tu-129695.html