Ngày 18/01/2019, SAVIS trở thành nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng thứ 10 tại Việt Nam với thương hiệu TrustCA. Đến nay, TrustCA đã phát triển thành một thương hiệu uy tín hàng đầu Việt Nam trong cung cấp dịch vụ, giải pháp ký số, chứng thực tài liệu điện tử.
1.TrustCA – Đơn vị đầu tiên được phép cấp Chứng thư số SHA-256 tại Việt Nam
Chưa đầy 8 tháng sau khi được được cấp phép CA, TrustCA đã chứng minh năng lực chuyên môn và sự vượt trội về công nghệ của mình khi trở thành đơn vị đầu tiên đáp ứng đầy đủ điều kiện, yêu cầu kỹ thuật cấp Chứng thư số SHA-256 an toàn cho tổ chức, cá nhân trong giao dịch điện tử. Theo đó, TrustCA được phép cung cấp Chứng thư số SHA-256 cho các cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng, bao gồm các loại chứng thư số chính: Chứng thư số cho khách hàng cá nhân; Chứng thư số cho khách hàng tổ chức, doanh nghiệp; Chứng thư số Code Signing cho cá nhân hoặc tổ chức phát triển phần mềm; Chứng thư số SSL bảo mật và chứng nhận hệ thống website; Chứng thư số cho hệ thống bảo mật Managed PKI.
SAVIS là đơn vị Đầu tiên và Duy nhất hiện nay được phép cấp Chứng thư số SHA-256
Ngoài ra, hệ thống TrustCA của SAVIS sẵn sàng cung cấp hệ thống dịch vụ giá trị gia tăng cho tổ chức/cá nhân khác đi kèm như: Dịch vụ quản lý khoá KMS (Key Management Service) cho HSM Cloud, Dịch vụ được cung cấp bởi Managed CA theo quy định về dịch vụ Chứng thư số, Chữ ký số công cộng trong Nghị định 130/2018/NĐ-CP, ký số trên di động Mobile/ký số từ xa Remote Signing, Hợp đồng điện tử SAVIS eContract, chứng chỉ, chứng nhận điện tử, công chứng điện tử SAVIS eCertify….
Với kết quả này, SAVIS sẽ là đơn vị đầu tiên triển khai áp dụng chứng thư số SHA-256 trong giao dịch điện tử, ký hợp đồng điện tử, sổ tiết kiệm điện tử, khai báo thuế điện tử, hải quan điện tử, truy xuất nguồn gốc hàng hóa hay mã hóa dữ liệu – tài liệu của tổ chức/doanh nghiệp.
2. TrustCA ra mắt TrustCA Timestamp – Dịch vụ Chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam
Tháng 3 năm 2021, TrustCA Timestamp – Dịch vụ Chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam chính thức được ra mắt. TrustCA Timestamp đã đánh dấu một mốc quan trọng trong công cuộc chuyển đổi số quốc gia, chuyển đổi số doanh nghiệp, giúp đảm bảo giá trị pháp lý cho các tài liệu điện tử đưa vào lưu trữ cũng như chống gian lận, giả mạo trong giao dịch điện tử. Đây sẽ là nền tảng quan trọng cho hệ sinh thái số trên mọi lĩnh vực: từ các dịch vụ Y tế điện tử, Dịch vụ công trực tuyến, Giáo dục trực tuyến, đến Tài chính số, Ngân hàng số, Nội dung – Truyền hình số hay Viễn thông…Ký số đóng dấu thời gian TrustCA Timestamp kết hợp cùng công nghệ LTV sẽ đáp ứng cao nhất cho bài toán lưu trữ tài liệu lâu dài.
Những loại tài liệu cần sử dụng ký số đóng dấu thời gian Timestamp
TrustCA Timestamp được SAVIS sử dụng công nghệ của những tập đoàn hàng đầu thế giới tuân thủ theo các tiêu chuẩn khắt khe của châu Âu, Mỹ và quy định của Việt Nam, hợp tác với hãng công nghệ hàng đầu thế giới Ascertia. Đồng thời, TrustCA Timestamp sử dụng thời gian chuẩn quốc gia cho máy chủ bằng giao thức NTP (Network Time Protocol) của Viện Đo lường Việt Nam, cho khả năng đồng bộ thời gian hiệu quả chỉ trong 50 nanoseconds (1/50.000.000.000s) với độ chính xác và tin cậy tuyệt đối. Thiết bị được đồng bộ với tín hiệu vệ tinh GPS, hỗ trợ đa kênh tín hiệu (Glonass, US GPS, Galileo), với khả năng chống phá sóng/phá hoại từ bên ngoài, tích hợp sẵn đồng hồ khẩn cấp Time Oscillator giúp duy trì vận hành dịch vụ trong mọi trường hợp.
Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp cung cấp dịch vụ tin cậy nhất, giúp người dùng:
-Chống gian lận, giả mạo cao nhất trong giao dịch điện tử
-Đảm bảo tính pháp lý khi lưu trữ điện tử
-Xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn.
-Giúp thay thế hoàn toàn bản giấy, không phải in ấn – lưu kho chứng từ cuối ngày
-Áp dụng cho mọi loại tài liệu: hợp đồng điện tử, hóa đơn điện tử, chứng từ kế toán, chứng từ bảo hiểm, sao kê ngân hàng,…
3. TrustCA Qualified Remote Signing – Dịch vụ chữ ký số, con dấu điện tử theo mô hình ký số từ xa Remote Signing đáp ứng tiêu chuẩn đáp ứng tiêu chuẩn EU eIDAS QTSP đầu tiên tại Việt Nam
Những lợi thế chỉ duy nhất SAVIS có khi trở thành một QTSP về dịch vụ ký số theo mô hình ký số từ xa Remote Signing
Trải qua những bài đánh giá nghiêm ngặt, SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên và duy nhất tại Việt Nam đáp ứng Quy định eIDAS do một cơ quan kiểm định tuân thủ của Uỷ ban châu Âu cấp phép.
Đối chiếu với các quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT, SAVIS đủ năng lực cung cấp dịch vụ ký số theo mô hình ký số từ xa, đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về dịch vụ chứng thực điện tử và chữ ký số, đồng thời vượt trội hơn ở quy trình quản lý, vận hành, an ninh hệ thống theo các tiêu chuẩn cao nhất của Quy định eIDAS và ISO/IEC 27001. Từ đây, các dịch vụ ký số do SAVIS cung cấp được chấp nhận rộng rãi không những ở Việt Nam mà cả 27 quốc gia EU cho thương mại xuyên biên giới.
Chứng nhận TrustCA Qualified Remote Signing – Dịch vụ chữ ký số, con dấu điện tử theo mô hình ký số từ xa Remote Signing đáp ứng tiêu chuẩn đáp ứng tiêu chuẩn EU eIDAS QTSP đầu tiên tại Việt Nam và Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam – TrustCA Qualified Timestamp đã giúp SAVIS/TrustCA sở hữu hệ sinh thái hoàn thiện nhất về tài liệu điện tử, giao dịch điện tử, thương mại điện tử với những tính năng nổi bật tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế mà không một nhà cung cấp nào tại Việt Nam có thể đáp ứng.
4. SAVIS/TrustCA được cấp phép Dịch vụ ký số từ xa Remote Signing đầu tiên cung cấp đầy đủ các dịch vụ từ ký số cơ bản, ký số nâng cao, ký số xác thực lâu dài
Trải qua các bài kiểm tra với hơn 600 hạng mục được đánh giá bởi Cơ quan Kiểm định Tuân thủ của châu Âu, quản lý, giám sát, thẩm định nghiêm ngặt bởi Bộ Thông tin Truyền Thông, cục CNTT Ban cơ yếu và Bộ Công an, SAVIS là đơn vị duy nhất tuân thủ đầy đủ danh mục tiêu chuẩn kỹ thuật bắt buộc và tiêu chuẩn kỹ thuật ký số nâng cao, ký số xác thực lâu dài (AdES) đáp ứng quy định tại Thông tư số 16/2019/TT-BTTTT đối với mô hình ký số từ xa.
Khác với các phương thức ký số sử dụng USB token đang được dùng phổ biến hiện nay, ký số từ xa sẽ mang đến sự phát triển lớn trên thị trường ký số khi đưa việc ký số trở nên dễ tiếp cận và dễ sử dụng hơn nhiều lần. Với những thiết bị di động phổ biến như điện thoại thông minh, máy tính bảng, máy tính xách tay, người dùng cá nhân và tổ chức có thể ký số bất kỳ khi nào và ở đâu, loại bỏ hoàn toàn những rắc rối về tương thích cổng kết nối, hệ điều hành, chỉ cần mở lên và ký. Đồng thời, với việc đáp ứng các tiêu chuẩn kỹ thuật cao nhất về ký số nâng cao, ký số xác thực lâu dài với ký số đóng dấu thời gian TrustCA Timestamp, dịch vụ ký số từ xa do SAVIS đảm bảo mức độ an ninh bảo mật cao nhất, chống giả mạo, gian lận, chối bỏ trong giao dịch điện tử, phục vụ lưu trữ tài liệu điện tử lâu dài đến vĩnh viễn, kể cả khi chứng thư số hết hạn hay nhà cung cấp ngừng dịch vụ. Những tài liệu, chứng từ quan trọng, nhạy cảm về thời gian, có giá trị bằng chứng, chứng cứ hay cần lưu trữ lâu dài trong các tổ chức Chính phủ, Tài chính – Ngân hàng, Bảo hiểm, Chứng khoán, Y tế, Giáo dục, Viễn thông… phải được áp dụng toàn bộ các tiêu chuẩn ký số trên mới đủ giá trị pháp lý và có thể thay thế hoàn toàn bản giấy.
So sánh dịch vụ ký số của SAVIS và các dịch vụ chữ ký số công cộng khác tại Việt Nam hiện nay
| Tiêu chí | SAVIS – TrustCA Qualified Remote Signing & Timestamp | Nhà cung cấp dịch vụ chữ ký số công cộng khác |
| Đảm bảo tính an toàn, tin cậy, chống chối bỏ chữ ký số trong giao dịch điện tử | – Áp dụng chữ ký số nâng cao (AdES) đính kèm dấu thời gian điện tử chống chối bỏ, tạo bằng chứng tin cậy về mốc thời gian hình thành giao dịch/tài liệu điện tử. Hỗ trợ công nghệ xác thực lâu dài Longterm Validation (LTV) cho phép xác thực hiệu lực của chữ ký số sau 10 năm, 20 năm đến vĩnh viễn mà không phụ thuộc vào vòng đời chứng thư số hay nhà cung cấp dịch vụ | – Áp dụng chữ ký số cơ bản (Basic Signature) không có dấu thời gian, không có bằng chứng tin cậy về ngày giờ hình thành tài liệu/giao dịch điện tử. Thời điểm ký có thể bị chỉnh sửa, giả mạo, gây tranh cãi, chối bỏ hoặc kiện tụng về pháp lý mà không có bằng chứng bảo vệ |
| – Chữ ký số tuân thủ đầy đủ thông số kỹ thuật tại Thông tư 06/2015/TT-BTTTT về độ dài khóa 2048-bit trở lên, thuật toán RSA với hàm băm SHA-245 | – Chữ ký số không tuân thủ thông số kỹ thuật được quy định tại Thông tư 06/2015/TT-BTTTT: độ dài khóa không đảm bảo 2048bit, thuật toán băm SHA-1 đã bị bẻ khóa gây rủi ro giả mạo chữ ký số mà không thể phát hiện được. Chữ ký số không còn an toàn để thực hiện giao dịch trên môi trường điện tử. | |
| Hạ tầng ký số cấp dấu thời gian Timestamp – TSA | TrustCA Qualified Timestamp hiện nay là hạ tầng cung cấp dịch vụ ký số đóng dấu thời gian duy nhất cung cấp dịch vụ cho nhiều tổ chức có nhu cầu xác thực và lưu trữ tài liệu điện tử dài hạn 7-10 năm, 10-20 năm như Y tế, Tài chính, Ngân Hàng | Chưa đơn vị nào xây dựng và cung cấp dịch vụ, kết nối nguồn thời gian quốc gia của Bộ KHCN |
| Đảm bảo xác thực tài liệu trong 10 năm, 20 năm đến vĩnh viễn tùy theo quy định chuyên ngành hoặc mục đích lưu trữ tài liệu điện tử được ký | – Áp dụng chữ ký số nâng cao (AdES) và chữ ký số đảm bảo (QES) kèm dấu thời gian điện tử và công nghệ xác thực lâu dài LTV, tạo bằng chứng tin cậy, xác thực được về hiệu lực của chữ ký số vào thời điểm ký. Hiệu lực của chữ ký số không phụ thuộc vào hiệu lực của chứng thư số của cá nhân hoặc pháp nhân, có thể xác thực được một cách độc lập trong 10 năm, 20 năm, đến vĩnh viễn. Do đó, người dùng được hưởng lợi ích và đảm bảo an toàn cao nhất: không phụ thuộc vào nhà cung cấp dịch vụ, không phải duy trì chứng thư số, không phải ký lại tài liệu điện tử | – Áp dụng chữ ký số cơ bản (Basic Signature) phụ thuộc vào vòng đời của chứng thư số. Khi chứng thư số hết hạn, tài liệu đã ký sẽ không thể xác thực (trên 3 năm với chứng thư số được cấp bởi CA công cộng tại Việt Nam). |
| Đảm bảo quy trình cấp chứng thư số an toàn, đúng pháp luật, không thể chối bỏ chứng thư số | – Áp dụng đầy đủ quy định tại Nghị định 130/2018/ND-CP về quy trình cấp chứng thư số với xác nhận trên đơn xin cấp chứng thư số của người dùng. Xóa bỏ rủi ro chối bỏ chữ ký hoặc thanh tra, kiện tụng từ các bên tham gia giao dịch điện tử | – Áp dụng chứng thư số hiệu lực 24h cấp online không có đơn ký tay, khiến các bên chịu rủi ro chứng thư số bị chối bỏ/thu hồi bất hợp pháp. Sau khi ký 24h chứng thư số hết hiệu lực, do đó chữ ký số cũng không thể xác thực được và tài liệu được ký coi như vô giá trị! |
| Hệ thống ký số từ xa Remote Signing được đánh giá độc lập bởi các cơ quan chuyên môn đối với tiêu chuẩn của Châu Âu (eIDAS) theo Thông tư 16/2019/TT-BTTTT | – Áp dụng toàn bộ tiêu chuẩn chính sách an ninh vận hành, khai thác, quản lý hệ thống ký số tin cậy kèm chứng chỉ, chứng nhận kỹ thuật cho các thành phần hệ thống. SAVIS đã được cơ quan kiểm định tuân thủ (Conformity Assessment Body) của Châu Âu là Tayllorcox cấp chứng chỉ đạt tiêu chuẩn cung cấp dịch vụ Qualified Remote Signing. Giấy phép dịch vụ sẽ được cấp trong tháng tới. | – Nhiều đơn vị chưa có chứng nhận QTSP và cấp giấy phép cung cấp dịch vụ chữ ký số từ xa của BTTTT theo quy định của Thông tư 16/2019/TT-BTTTT |
Liên hệ với chúng tôi để được tư vấn và hỗ trợ TẠI ĐÂY!
Tìm hiểm thêm về hệ thống giải pháp chuyển đổi số của SAVIS
TrustCA Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam
TrustCA Qualified Remote Signing – Dịch vụ chữ ký số, con dấu điện tử theo mô hình ký số từ xa Remote Signing đáp ứng tiêu chuẩn đáp ứng tiêu chuẩn EU eIDAS QTSP đầu tiên tại Việt Nam
—————-
Liên hệ hôm nay nhận ngay tư vấn Ký số hợp đồng điện tử:
FBpage: https://www.facebook.com/SavisTechnologyGroup
Hotline: 1900 636 156
Zalo: 076 201 6898/035 690 6662
Email: dichvuso@savis.vn
