電子署名と信頼できるサービスに関する技術監査規制の発行：デジタル空間における安全性の確保と信頼の向上

この通達は、技術監査プロセスを標準化し、電子署名を提供および使用するシステムと組織が技術標準と情報セキュリティに準拠していることを保証するための重要な法的根拠であり、デジタル取引環境における人々、企業、管理機関の信頼の強化に貢献します。

規則に従って、本通達は、情報システム、安全な電子署名サービスを提供するプロセス、安全な電子署名証明書、デジタル署名、デジタル署名証明書、およびその他の信頼できるサービスに対する技術監査活動に参加または関連する組織および個人に適用されます。

特に、安全な電子署名を作成・利用する機関や組織は、システムとサービス提供プロセスのコンプライアンスと安全性を自己評価するために、積極的に技術監査を実施することが推奨されます。これは重要なステップであり、違反が発生した際にインシデントに対応するだけでなく、サイバーセキュリティリスクを積極的に予防するという精神を示すものです。

信頼できるサービスプロバイダーは、サービス提供システムとプロセスが安全で安定した状態に維持され、国家規格に従った技術要件を満たしていることを確認するために、2 年ごとに技術監査を実施する必要があります。

安全な電子署名および安全な電子署名証明書を作成および使用する機関や組織は、積極的に技術監査を実施することをお勧めします。

この通達によれば、技術監査評価の基礎となるのは、電子署名、電子証明書、信頼できるサービスに適用される技術規制、技術標準、技術要件に規定されている情報システムとサービス提供プロセスの特定の要件です。

技術監査活動は、主に2つの段階で実施されます。計画プロセスにおける情報と文書の評価と、監査対象組織における実際の評価です。すべての内容は、事前に合意された計画と範囲に沿って、客観的かつ透明性のあるものでなければなりません。

監査期間は最長6ヶ月ですが、必要に応じて是正措置の完了まで最大45日間延長できます。監査完了後、評価結果と是正措置（該当する場合）に基づき、監査機関は被監査組織に対し、技術監査報告書を添付した証明書の発行を検討します。要件を満たさない場合、監査機関は理由を明記し、技術監査報告書を添付した書面で通知する必要があります。

この通達には、監査に関する一般情報、実施時間、評価方法、情報セキュリティリスク分析結果、システムテスト結果、技術的な推奨事項、認証決定の根拠など、技術監査レポートの必須コンテンツの詳細も記載されています。

信頼できるサービスプロバイダーは、国家管理業務の統合、監視、提供の中心となる国家電子認証センター (NEAC) を通じて、科学技術省に技術監査レポートを送信する必要があります。

定期的な報告は、信頼できるサービスプロバイダーの運用状況の評価に役立つだけでなく、政策立案やリスク管理のための統合データベースを作成し、国家デジタル取引インフラストラクチャの品質と安全性の向上において州政府機関をサポートします。

この通達では、技術監査組織は、技術基準および規制に関する法律の規定に従って権利と義務を行使し、製品および商品の品質とネットワーク情報セキュリティに関する規制に従って、独立性、客観性、技術監査手順の完全な遵守を確保する責任があると規定されています。

科学技術省の管轄下にある国家標準・計量・品質委員会は、技術監査組織の指定のための登録書類を受領、評価し、標準および品質に関する法律に従って資格のある組織の指定を決定するために科学技術大臣に提出する中心機関です。

一方、国家電子認証センターは、監査対象組織からの技術監査レポートの受領と統合を担当し、科学技術大臣に定期的に報告して、信頼性の高いサービスの提供に関する国家管理に貢献します。

電子署名と信頼できるサービスの技術的監査に関する回覧の発行は、情報セキュリティ、電子認証、デジタル変革に関する国家の法的回廊を完成させる上で重要な一歩であると考えられています。

この通達は、独立した評価システムの標準化、リスク管理の強化、技術的自律性の向上、電子データの取引、署名、交換のプロセスにおけるユーザーのデジタル信頼の構築に貢献します。

この通達は2026年1月1日から発効し、安全で透明性があり、持続的に発展するデジタル政府、デジタル経済、デジタル社会を構築するという目標に向けて、技術管理における新たな一歩を踏み出し、国家の電子署名インフラの安全性と信頼性を確保するものとなります。

科学技術コミュニケーションセンター

出典: https://mst.gov.vn/ban-hanh-quy-dinh-kiem-toan-ky-thuat-doi-voi-chu-ky-dien-tu-va-dich-vu-tin-cay-bao-dam-an-toan-nang-cao-niem-tin-trong-khong-gian-so-197251015202125722.htm