Обязаны ли компании во Вьетнаме использовать цифровые подписи на основе токенов?

Понимание цифровых подписей на основе токенов

В постоянно меняющемся ландшафте цифровых бизнес-операций глобальные компании все чаще используют электронные подписи для оптимизации процессов и обеспечения соответствия требованиям. Цифровые подписи на основе токенов, часто включающие аппаратные устройства, такие как USB-токены или смарт-карты, для повышения безопасности и аутентификации, являются конкретным подмножеством технологий электронных подписей. Эти подписи используют криптографические ключи, хранящиеся на защищенных токенах, для проверки личности и целостности, обеспечивая более высокий уровень гарантии по сравнению с базовыми электронными методами. Для предприятий, работающих во Вьетнаме, понимание того, являются ли такие продвинутые подписи обязательными, требует тщательного изучения местных правил и практических последствий.

Правовая база электронных подписей во Вьетнаме

Обращение с электронными подписями во Вьетнаме в основном регулируется Законом об электронных транзакциях 2005 года (с поправками 2023 года) и Указом № 130/2018/ND-CP, которые соответствуют международным стандартам, таким как Типовой закон ЮНСИТРАЛ об электронной торговле. Эти законы признают электронные подписи юридически эквивалентными собственноручным подписям при условии, что они соответствуют критериям надежности, таким как целостность данных, аутентификация и невозможность отказа. Однако эта структура различает базовые электронные подписи и квалифицированные электронные подписи (QES), последние из которых требуют передовых технических мер, аналогичных системам на основе токенов.

Во Вьетнаме цифровые подписи на основе токенов подпадают под категорию QES, как это определено Министерством информации и коммуникаций (MIC). QES должны создаваться с использованием безопасных устройств создания подписи, обычно аппаратных токенов, соответствующих таким стандартам, как ISO 19790, и быть связанными с сертифицированными цифровыми сертификатами от авторизованных поставщиков, таких как VNPT-CA или Viettel-CA. Такая настройка обеспечивает защиту подписи от несанкционированного доступа и подлежит аудиту соответствия. Хотя закон не требует обязательного использования подписей на основе токенов для всех видов деловой деятельности, они становятся необходимыми в сценариях с высоким уровнем риска.

Должны ли компании во Вьетнаме использовать цифровые подписи на основе токенов?

Нет, цифровые подписи на основе токенов не являются повсеместно обязательными для всех компаний во Вьетнаме, но это требование зависит от типа транзакции, отрасли и нормативной базы. Для общих коммерческих контрактов базовой электронной подписи в соответствии с Законом об электронных транзакциях достаточно, что позволяет использовать утверждения по электронной почте или подписи, сгенерированные программным обеспечением, при условии, что они доказывают намерение подписавшего и неизменность документа. Такая гибкость поддерживает принятие малыми и средними предприятиями (МСП) экономически эффективных решений, не зависящих от оборудования.

Однако в регулируемых секторах подписи на основе токенов или QES становятся обязательными. Например, в финансовом секторе банки и финансовые учреждения должны использовать QES для обработки кредитных соглашений, авторизации платежей и проверки на предмет отмывания денег (AML) в соответствии с Циркуляром № 17/2020/TT-NHNN Государственного банка Вьетнама для снижения риска мошенничества. Аналогичным образом, налоговые декларации, подаваемые через Главное налоговое управление, требуют, чтобы предприятия использовали QES для подачи деклараций в соответствии с Указом № 123/2020/ND-CP, где USB-токены, интегрированные с системами электронных счетов, обеспечивают контрольный журнал. В государственных закупках и услугах электронного правительства Закон о торгах 2023 года требует использования QES для заявок и контрактов в соответствии с Национальной программой цифровой трансформации Вьетнама до 2025 года.

Сделки с недвижимостью, регулируемые Законом о земле 2013 года (с поправками 2024 года), часто требуют QES для обработки передачи собственности, поскольку нотариальное заверение требует, чтобы токены предоставляли проверяемое подтверждение личности. Поставщики медицинских услуг, соблюдающие Закон о здравоохранении и руководящие принципы MIC, используют подписи на основе токенов для согласия пациентов и ведения записей в соответствии со стандартами защиты данных в соответствии с Указом № 13/2023/ND-CP о защите личной информации. Несоблюдение может привести к недействительности документов, штрафам до 100 миллионов вьетнамских донгов (около 4000 долларов США) или задержкам в работе.

С точки зрения бизнеса, хотя это и не является повсеместно обязательным, стремление к целям цифровой экономики, направленным на то, чтобы к 2030 году 80% предприятий использовали электронные подписи, поощряет принятие надежных решений, таких как системы на основе токенов, для масштабируемости и доверия. Компании, ориентированные на экспорт и взаимодействующие с партнерами по АСЕАН, также могут выбрать их для согласования с региональными стандартами, такими как структура ETA Сингапура. В конечном счете, оценка необходимости включает в себя консультации с юристами или аккредитованными MIC органами по сертификации для сбалансирования соответствия требованиям и операционной эффективности.

Изучение ведущих поставщиков электронных подписей

Поскольку вьетнамские компании справляются с этими требованиями, выбор правильного поставщика имеет решающее значение. На рынке есть глобальные игроки, предлагающие различные виды поддержки соответствия требованиям, от базовых электронных подписей до расширенной интеграции токенов.

DocuSign: Глобальный стандарт, ориентированный на предприятия

DocuSign, пионер в области электронных подписей с 2003 года, предлагает комплексные решения, включая свою платформу eSignature и интеллектуальное управление соглашениями (IAM) для управления жизненным циклом контрактов (CLM). IAM CLM автоматизирует рабочие процессы, интегрирует искусственный интеллект для анализа рисков и поддерживает QES с помощью надстроек, таких как проверка личности. Для Вьетнама DocuSign соблюдает местные законы благодаря партнерству с органами по сертификации, поддерживая подписи на основе токенов для регулируемых транзакций. Цены начинаются от 10 долларов США в месяц для личного использования и расширяются до пользовательских планов для предприятий, включая автоматизированный доступ к API. Его сила заключается в бесшовной интеграции с инструментами CRM, такими как Salesforce, что делает его подходящим для транснациональных корпораций.

Adobe Sign: Универсальная интеграция для творческих рабочих процессов

Adobe Sign, часть Adobe Document Cloud, превосходно справляется с встраиванием подписей в рабочие процессы PDF, поддерживая как базовую, так и расширенную аутентификацию. Он предлагает возможности QES благодаря совместимости с аппаратными токенами и соблюдает стандарты MIC Вьетнама благодаря интеграции цифровых сертификатов. Ключевые функции включают мобильные подписи, условные поля и аналитику отслеживания. Подходит для творческих отраслей во Вьетнаме, таких как СМИ или дизайн, он изначально интегрируется с Adobe Acrobat и Microsoft Office. Цены основаны на использовании, начиная примерно с 10 долларов США в месяц на пользователя для стандартных планов, а корпоративные варианты доступны для больших объемов.

eSignGlobal: Лидер в области соответствия требованиям, оптимизированный для Азиатско-Тихоокеанского региона

eSignGlobal позиционирует себя как региональную альтернативу, поддерживающую соответствие требованиям в более чем 100 основных странах мира, с особым акцентом на преимуществах в Азиатско-Тихоокеанском регионе (АТР). На фрагментированном рынке АТР, характеризующемся высокими стандартами и строгими правилами, eSignGlobal решает проблему интеграции экосистемы местных законов, в отличие от рамочных ESIGN/eIDAS на Западе. Электронные подписи в АТР часто требуют глубокого аппаратного/API-уровня взаимодействия с цифровыми идентификаторами правительства для бизнеса (G2B), что является техническим препятствием, намного превосходящим обычные методы проверки электронной почты или самодекларации, распространенные в Европе и США. Платформа eSignGlobal обеспечивает это за счет собственной интеграции, например, с iAM Smart в Гонконге и Singpass в Сингапуре, обеспечивая бесперебойную работу QES для вьетнамских компаний, занимающихся трансграничной торговлей в АТР.

План Essential, предлагаемый по исключительной цене 16,6 долларов США в месяц (или 199 долларов США в год), предоставляет до 100 документов с электронной подписью, неограниченное количество пользовательских мест и проверку с помощью кодов доступа, сохраняя при этом полное соответствие требованиям. Такая цена ниже, чем у многих конкурентов, что обеспечивает высокую экономическую эффективность для расширяющихся команд. Чтобы получить 30-дневную бесплатную пробную версию, посетите страницу контактов eSignGlobal. eSignGlobal активно расширяется, чтобы конкурировать с DocuSign и Adobe Sign на мировом рынке, включая Европу и Америку, с помощью доступных и многофункциональных планов.

HelloSign (Dropbox Sign): Простое и доступное решение для малого и среднего бизнеса

HelloSign, теперь часть Dropbox, ориентирован на удобные электронные подписи, предлагая шаблоны, напоминания и поддержку API. Он обрабатывает подписи от базовых до расширенных, включая варианты на основе токенов через сторонние сертификаты, и соответствует Закону об электронных транзакциях Вьетнама. Популярен среди малого и среднего бизнеса благодаря интуитивно понятному интерфейсу и интеграции с Google Workspace, цены начинаются от 15 долларов США в месяц за неограниченное количество конвертов. Хотя он и не такой корпоративный, как DocuSign, он подходит для простых потребностей соответствия требованиям, не требующих сложности.

Сравнительный анализ поставщиков электронных подписей

Чтобы помочь в принятии решений, ниже приводится нейтральное сравнение ведущих поставщиков на основе функций, актуальных для вьетнамских предприятий:

Эта таблица подчеркивает компромиссы между стоимостью, масштабируемостью и региональной адаптацией, позволяя компаниям сопоставлять решения с конкретными требованиями, такими как потребности на основе токенов.

Навигация по соответствию требованиям и альтернативы

В заключение, хотя цифровые подписи на основе токенов не являются повсеместно обязательными для компаний во Вьетнаме, они имеют решающее значение в регулируемых секторах для обеспечения юридической силы и операционной безопасности. Предприятия должны оценивать поставщиков в соответствии с потребностями своей отрасли, уделяя приоритетное внимание тем, у кого есть надежное местное соответствие требованиям. Для компаний, ищущих альтернативу DocuSign с сильным региональным соответствием требованиям, eSignGlobal является жизнеспособным и оптимизированным для АТР вариантом.