VIETTEL-CA

1. Descrizione del servizio

VIETTEL-CA è il servizio pubblico di certificazione della firma digitale gestito da Viettel Group (Tập đoàn Công nghiệp – Viễn thông Quân đội). La firma avviene tramite l’app MySign, che custodisce il certificato digitale del sottoscrittore e completa l’autenticazione all’interno dell’app. Questa integrazione si collega alla capacità di certificato CA pubblico autorizzata di VIETTEL-CA, non a un’app di firma autonoma.

2. Ubicazione

VIETTEL-CA detiene la licenza per servizi di certificazione di firma digitale pubblica n. 363/GP-BTTTT, rilasciata dal Ministero dell’Informazione e della Comunicazione del Vietnam il 20 agosto 2022 e valida fino al 19 agosto 2032. L’entità licenziataria è Viettel Group, registrata ad Hanoi con numero di registrazione d’impresa 010009106. La licenza autorizza il servizio secondo il modello di firma remota (ký số từ xa) e copre certificati per persone fisiche e organizzazioni, certificati server SSL e certificati di firma del codice. I fornitori autorizzati sono elencati da NEAC, l’autorità nazionale vietnamita per l’autenticazione elettronica. Ulteriori informazioni

3. Livelli di firma supportati

• Firma digitale pubblica (chữ ký số công cộng) — rilasciata sulla base di un certificato digitale emesso da un’autorità di certificazione pubblica autorizzata

4. Requisiti di dipendenza

Per firmare con un certificato VIETTEL-CA tramite eSign.AI è generalmente necessario:

• App MySign — il firmatario registra, accede o attiva l’account all’interno dell’app MySign e detiene un certificato digitale disponibile per la firma
• Autenticazione in-app — la verifica OTP iniziale, l’associazione del dispositivo e la verifica tramite Face ID o impronta digitale vengono completate all’interno di MySign; eSign.AI non raccoglie OTP, dati biometrici, token di accesso né i dettagli completi del certificato di MySign
• Plugin abilitato — l’amministratore del workspace installa e abilita il plugin Viettel MySign nel Centro plugin prima che il mittente possa selezionarlo su una nuova busta
• Documento PDF — il documento da firmare deve essere un file PDF
• Certificato valido — se non viene trovato un certificato valido, non viene creata alcuna richiesta di firma; il certificato deve essere nel periodo di validità e in uno stato che consenta la firma

5. Descrizione della conformità

Il quadro normativo vietnamita per le transazioni elettroniche e le firme digitali si basa sulla Legge sulle transazioni elettroniche n. 20/2023/QH15, in vigore dal 1° luglio 2024, insieme al Decreto n. 23/2025/ND-CP in materia di firme elettroniche e servizi fiduciari, in vigore dal 10 aprile 2025.

L’articolo 23 della Legge stabilisce che a una firma elettronica non può essere negato valore giuridico solo perché espressa in forma elettronica. La firma digitale pubblica — il canale per cui VIETTEL-CA è autorizzata — è una firma elettronica creata con crittografia asimmetrica e un certificato di firma digitale pubblica, con i requisiti di autenticità, integrità e non ripudio propri di tale categoria.

Il Decreto n. 23/2025/ND-CP impone sia al firmatario sia alla parte ricevente l’obbligo di verificare lo stato del certificato digitale prima e al momento dell’accettazione della firma. L’uso transfrontaliero di firme elettroniche e certificati esteri è disciplinato separatamente dagli articoli 26 e 27 della Legge e dalla Circolare n. 06/2024/TT-BTTTT.