Trong bối cảnh giao dịch trực tuyến ngày càng phổ biến, đặc biệt trong lĩnh vực ngân hàng, yêu cầu về an toàn, bảo mật thông tin đang trở nên cấp thiết hơn bao giờ hết.
Sự ra đời và hiệu lực của hàng loạt quy định pháp lý quan trọng như Nghị định 23/2025/NĐ-CP hướng dẫn chi tiết thi hành Luật Giao dịch Điện tử năm 2023 về chữ ký điện tử và dịch vụ tin cậy, Thông tư 50/2024/TT-NHNN về an toàn hệ thống thông tin trong cung cấp dịch vụ trực tuyến và Thông tư 64/2024/TT-NHNN quy định về triển khai giao diện lập trình ứng dụng mở trong ngành Ngân hàng đã đặt ra những yêu cầu khắt khe về mặt kỹ thuật và pháp lý trong lĩnh vực tài chính – ngân hàng.
Với gần 20 năm hợp tác và là đối tác cao nhất của Entrust tại Việt Nam, SAVIS và Entrust đã cùng phát triển các giải pháp bảo mật tiên tiến, đáp ứng đầy đủ các các quy định pháp luật hiện hành:
- Hệ giải pháp bảo mật toàn diện, đáp ứng yêu cầu về dịch vụ tin cậy và chữ ký điện tử an toàn theo Nghị định 23/2025/NĐ-CP và Thông tư 50/2024/TT-NHNN: DSS Remote Signing/Server Server, KMS & Data Protection, PKI Suite
- Hệ sản phẩm bảo mật và mã hóa, xác thực mạnh tuân thủ đầy đủ Thông tư 64/2024/TT-NHNN và thông tư 50/2024/TT-NHNN: Tokenization, API Security, Data Encryption & Transaction Signing, Entrust HSM hỗ trợ quản lý bảo mật và xác thực API với đối tác bên thứ ba.
- TPP Management Portal, Consent Management, Smart OTP và SCA/FIDO2 đảm bảo tuân thủ nghiêm ngặt Thông tư 64/2024/TT-NHNN và các quy định về xác thực mạnh, chấp thuận chia sẻ dữ liệu theo quy định Ngân hàng Mở tại Việt Nam.
- Đặc biệt, giải pháp Consent Management tích hợp phương thức xác thực mạnh SCA theo chuẩn PSD2/PSD3, kết hợp lưu trữ khóa trên thiết bị HSM đạt chứng nhận FIPS 140-2 Level 3 trở lên. Các luồng giao dịch và chia sẻ dữ liệu được bảo mật tối đa với JWS (JSON Web Signature), JWT (JSON Web Token) và mã hóa end-to-end nghiêm ngặt bằng JWE (JSON Web Encryption), cùng các thuật toán mã hóa và trao đổi khóa tiên tiến như RSA, RSAES-OAEP, ECDH và ECIES đảm bảo tính toàn vẹn và an toàn tuyệt đối.
Hệ giải pháp của SAVIS và Entrust không chỉ giúp các tổ chức tín dụng và khách hàng tại Việt Nam đảm bảo an toàn hệ thống thông tin từ cấp độ 3 trở lên, đáp ứng trọn vẹn yêu cầu của Thông tư 64/2024/TT-NHNN, Thông tư 50/2024/TT-NHNN và Nghị định 23/2025/NĐ-CP về dịch vụ tin cậy và chữ ký điện tử, mà còn đáp ứng các tiêu chuẩn quốc tế khắt khe như PSD2/PSD3, FAPI 2.0 API security profile, CIBA, OIDC/OAuth2 và PCI/DSS.
Với bề dày kinh nghiệm trong lĩnh vực an ninh mạng và bảo mật thông tin, sự hợp tác giữa hai đơn vị không chỉ mang lại các giải pháp an toàn, đáng tin cậy cho giao dịch trực tuyến và Ngân hàng Mở tại Việt Nam, mà còn là nền tảng vững chắc để SAVIS và Entrust vươn tầm, chinh phục thị trường khu vực và toàn cầu.
