VIETTEL-CA

1. Leistungsbeschreibung

VIETTEL-CA ist der öffentliche digitale Signaturzertifizierungsdienst der Viettel Group (Tập đoàn Công nghiệp – Viễn thông Quân đội). Die Signatur erfolgt über die MySign App, die das digitale Zertifikat des Teilnehmers verwahrt und die Authentifizierung innerhalb der App abschließt. Diese Integration bindet die lizenzierte öffentliche CA-Zertifikatsfähigkeit von VIETTEL-CA an, nicht eine eigenständige Signaturanwendung.

2. Standort

VIETTEL-CA besitzt die Lizenz für öffentliche digitale Signaturzertifizierungsdienste Nr. 363/GP-BTTTT, ausgestellt vom vietnamesischen Ministerium für Information und Kommunikation am 20. August 2022 und gültig bis 19. August 2032. Lizenznehmer ist die Viettel Group, registriert in Hanoi unter der Unternehmensregisternummer 010009106. Die Lizenz genehmigt den Dienst nach dem Fernsignaturmodell (ký số từ xa) und umfasst Zertifikate für natürliche Personen und Organisationen, SSL-Serverzertifikate sowie Codesignatur-Zertifikate. Lizenzierte Anbieter werden von NEAC geführt, der nationalen Behörde für elektronische Authentifizierung Vietnams. Mehr erfahren

3. Unterstützte Signaturniveaus

• Öffentliche digitale Signatur (chữ ký số công cộng) — ausgestellt auf Grundlage eines digitalen Zertifikats einer lizenzierten öffentlichen Zertifizierungsstelle

4. Abhängigkeitsanforderungen

Für die Signatur mit VIETTEL-CA-Zertifikaten über eSign.AI ist in der Regel Folgendes erforderlich:

• MySign App — der Unterzeichner registriert, meldet sich an oder aktiviert das Konto in der MySign App und hält ein zur Signatur verfügbares digitales Zertifikat
• Authentifizierung in der App — Erst-OTP-Verifizierung, Gerätebindung sowie Face-ID- oder Fingerabdruckprüfung werden in MySign abgeschlossen; eSign.AI erhebt keine OTPs, biometrischen Daten, Zugriffstoken oder vollständigen Zertifikatsangaben von MySign
• Plugin aktiviert — der Workspace-Administrator installiert und aktiviert das Viettel-MySign-Plugin im Plugin-Center, bevor der Absender es bei einem neuen Umschlag auswählen kann
• PDF-Dokument — das zu unterzeichnende Dokument muss eine PDF-Datei sein
• Gültiges Zertifikat — wird kein gültiges Zertifikat gefunden, wird keine Signaturanfrage erstellt; das Zertifikat muss innerhalb seiner Gültigkeitsdauer und in einem zur Signatur berechtigenden Status sein

5. Compliance-Beschreibung

Der gesetzliche Rahmen Vietnams für elektronische Transaktionen und digitale Signaturen beruht auf dem Gesetz über elektronische Transaktionen Nr. 20/2023/QH15, in Kraft seit 1. Juli 2024, zusammen mit der Regierungsverordnung Nr. 23/2025/ND-CP über elektronische Signaturen und Vertrauensdienste, in Kraft seit 10. April 2025.

Artikel 23 des Gesetzes bestimmt, dass einer elektronischen Signatur der Rechtswert nicht allein deshalb abgesprochen werden kann, weil sie in elektronischer Form vorliegt. Eine öffentliche digitale Signatur – der Weg, für den VIETTEL-CA lizenziert ist – ist eine elektronische Signatur, die mit asymmetrischer Kryptografie und einem öffentlichen digitalen Signaturzertifikat erzeugt wird, verbunden mit den Anforderungen an Authentizität, Integrität und Nichtabstreitbarkeit dieser Kategorie.

Die Regierungsverordnung Nr. 23/2025/ND-CP verpflichtet sowohl den Unterzeichner als auch die empfangende Partei, den Status des digitalen Zertifikats vor und zum Zeitpunkt der Annahme einer Signatur zu prüfen. Die grenzüberschreitende Verwendung ausländischer elektronischer Signaturen und Zertifikate ist gesondert in Artikel 26 und 27 des Gesetzes sowie im Rundschreiben Nr. 06/2024/TT-BTTTT geregelt.