Ký số đóng dấu thời gian Timestamp kết hợp công nghệ LTV: Cách mạng hoá lưu trữ tài liệu dài hạn
Trong quá trình lưu trữ tài liệu điện tử, nhiều tổ chức gặp rủi ro khi lưu trữ trong một thời gian dài, văn bản không còn giá trị pháp lý do bị sửa đổi thời gian, chứng thư số không còn hiệu lực,… Ký số đóng dấu thời gian Timestamp kết hợp với công nghệ xác thực lâu dài LTV trở thành giải pháp tối ưu đảm bảo tính toàn vẹn, chống chối bỏ, xác thực, duy trì giá trị pháp lý của tài liệu điện tử bền vững qua 5 năm, 10 năm, 20 năm hoặc thậm chí vĩnh viễn. Ký số đóng dấu thời gian (Timestamp) và công nghệ LTV (Long-Term Validation) Với ký số thông thường, văn bản có thể không có giá trị pháp lý bởi thời gian ký có thể bị chỉnh sửa dễ dàng, dẫn đến rủi ro giả mạo trong các tài liệu quan trọng như hợp đồng, giao dịch tài chính, bệnh án điện tử,… khó chứng minh thời điểm ký có hiệu lực khi có tranh chấp xảy ra. Ký số đóng dấu thời gian Timestamp là giải pháp duy nhất có thể xác thực sự tồn tại của tài liệu điện tử tại mốc thời gian tin cậy. Bằng cách gắn thông tin về ngày, tháng, năm và thời gian vào thông điệp dữ liệu, được cung cấp bởi một tổ chức cung cấp dịch vụ cấp dấu thời gian tin cậy sẽ giúp định danh, xác thực chính xác người ký, ký số đóng dấu thời gian Timestamp đảm bảo tính toàn vẹn và chống chối bỏ, bất kỳ sự thay đổi, sửa xóa nào trên tài liệu cũng sẽ bị phát hiện. Bên cạnh xác minh thời gian ký tin cậy, nhiều loại tài liệu điện tử theo quy định pháp luật cần lưu trữ lâu dài, từ 10 – 20 năm hoặc vĩnh viễn. Tuy nhiên, khi chứng thư số hết hạn, tài liệu mất hiệu lực và không dùng được làm chứng cứ pháp lý. Khi này công nghệ xác thực lâu dài LTV (Long-Term Validation) ra đời, cho phép duy trì khả năng xác thực chữ ký số và tài liệu trong thời gian dài, ngay cả khi chứng thư số hoặc các thông tin xác thực gốc đã hết hiệu lực. Không có LTV, các văn bản điện tử sẽ bị giới hạn về thời gian xác thực, bị vô hiệu khi Nhà cung cấp dịch vụ chứng thực (CA) dừng cung cấp dịch vụ. Lợi ích của ký số đóng dấu thời gian Timestamp kết hợp công nghệ LTV Sự kết hợp giữa Timestamp và LTV mang lại nhiều lợi ích vượt trội, đặc biệt trong bối cảnh các tổ chức cần tuân thủ các quy định nghiêm ngặt về lưu trữ tài liệu điện tử: Hệ giải pháp ký số toàn diện của SAVIS Group SAVIS GROUP là nhà cung cấp dịch vụ tin cậy dẫn đầu thị trường và nằm trong TOP 10 doanh nghiệp Công nghệ thông tin hàng đầu Việt Nam. Từ nền tảng ban đầu là TrustCA, SAVIS Group đã mở rộng thành công hệ sinh thái về ký số, trở thành đơn vị đầu tiên tại Việt Nam được cấp phép cung cấp dịch vụ chứng thực điện tử dấu thời gian Timestamp và Dịch vụ tin cậy (QTSP) về ký số và con dấu điện tử với giải pháp QTSP Remote Signing. Bên cạnh TrustCA Timestamp – Dịch vụ chứng thực điện tử đóng dấu thời gian tích hợp công nghệ xác thực lâu dài LTV, SAVIS tự hào sở hữu hệ thống giải pháp – dịch vụ ký số, ký số nâng cao toàn diện và bảo mật vượt trội: Liên hệ với chuyên gia của SAVIS để sở hữu dịch vụ ký số toàn diện, an toàn, đảm bảo pháp lý TẠI ĐÂY.
SAVIS đồng hành cùng Agribank xây dựng hệ thống PKI, cổng xác thực chữ ký điện tử đạt chuẩn CA an toàn ngành Ngân hàng
Agribank – một trong những ngân hàng lớn nhất Việt Nam, đã hợp tác cùng SAVIS để nâng cấp và chuyển đổi CA, xây dựng hệ thống PKI… giúp Agribank tối ưu hiệu quả quản lý chứng chỉ số, đáp ứng các tiêu chuẩn bảo mật khắt khe trong ngành ngân hàng. Bài toán của Agribank Thành lập năm 1988, ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam Agribank được biết đến là ngân hàng thương mại bán lẻ lớn nhất Việt Nam với mạng lưới hoạt động lên tới 2.200 chi nhánh và phòng giao dịch trên toàn quốc. Ngân hàng này phải xử lý khối lượng giao dịch khổng lồ, cao điểm có thể lên tới 45 triệu giao dịch/ngày, phục vụ cho khoảng 42 triệu khách hàng. Những năm gần đây, Agribank đang đẩy mạnh phát triển sản phẩm, giải pháp với hàm lượng công nghệ thông tin cao, chủ động áp dụng các giải pháp 4.0 để phát triển các sản phẩm dịch vụ mới, mở rộng tiện ích, nâng cao chất lượng dịch vụ E-Banking: Bổ sung thêm nhiều tiện ích dịch vụ trên ứng dụng Agribank E-Mobile Banking (tính năng gọi taxi, quét QR đặt món ăn, đặt dịch vụ du lịch, quét mã QR ngược, thanh toán hóa đơn, tiền gửi trực tuyến…); Triển khai Agribank E-Banking, hệ thống phần mềm cung cấp dịch vụ ngân hàng khác…); Liên kết hợp tác, ký kết thỏa thuận hợp tác với các đối tác, công ty fintech để phát triển dịch vụ ví điện tử, thu hộ, chi hộ… đáp ứng nhu cầu thanh toán không dùng tiền mặt, giao dịch tại quầy của nền kinh tế; Triển khai phát hành thẻ chip nội địa không tiếp xúc theo chuẩn VCCS, ứng dụng kết nối POS với phần mềm hệ thống kế toán;… Agribank cũng đã bắt đầu kết nối cung cấp dịch vụ thanh toán trên Cổng Dịch vụ công Quốc gia, phối hợp với Tổng cục Hải quan, Tổng cục Thuế, Kho bạc Nhà nước áp dụng công nghệ trong thanh toán các dịch vụ công qua các kênh trực tuyến. Tỷ trọng doanh thu từ sản phẩm dịch vụ, tiện ích mới, hiện đại này duy trì tốc độ tăng trưởng và ngày càng chiếm tỷ trọng cao trong tổng thu của ngân hàng. Đồng thời, ngân hàng cũng tập trung xây dựng và phát triển các giải pháp nhằm nâng cao năng lực xử lý của hệ thống ngân hàng lõi Core banking. Agribank xác định xây dựng chiến lược phát triển công nghệ thông tin giai đoạn 2021 – 2025 hướng tới mục tiêu: phát triển sản phẩm, kênh phân phối điện tử đồng thời phải nâng cao tính an toàn, bảo mật của hệ thống công nghệ thông tin. Để phát triển theo đúng định hướng này, ngân hàng Agribank nhận định phải nâng cấp, phát triển hệ thống PKI, cổng xác thực chữ ký điện tử, chữ ký số – một trong những hệ thống quan trọng nhất nhằm đảm bảo an toàn, bảo mật, chống gian lận, giả mạo trong giao dịch điện tử, thanh toán không dùng tiền mặt đối với các tổ chức Tài chính – Ngân hàng. Giải pháp từ SAVIS Trước bài toán ấy, SAVIS được Agribank tin tưởng lựa chọn để chuyển đổi, nâng cấp hệ thống. Sở hữu thế mạnh là nhà cung cấp giải pháp dịch vụ tin cậy hàng đầu tại Việt Nam với dịch vụ tin cậy TrustCA, SAVIS là đơn vị đầu tiên cung cấp dịch vụ chứng thực điện tử dấu thời gian Timestamp và Dịch vụ tin cậy (QTSP) về ký số và con dấu điện tử với giải pháp QTSP Remote Signing. SAVIS có 20 năm kinh nghiệm cung cấp và triển khai PKI, hệ thống CA quốc gia, CA công cộng và CA nội bộ chuyên dùng đảm bảo và giải pháp ký số từ xa, ký số HSM, ký số Mobile, Signing Portal, WebRA quản lý chứng thư số ở quy mô lớn. Để hỗ trợ Agribank, SAVIS đã cùng đối tác SAVYINT GLOBAL – một công ty IT product toàn cầu, có chuyên môn cao về Secure Payment, Data Protection, Cryptography, Blockchain và Ngân hàng mở, để triển khai hệ giải pháp toàn diện: Kết quả Sau quá trình triển khai, SAVIS đã hoàn tất việc chuyển đổi hệ thống CA. Cổng xác thực chữ ký điện tử, chữ ký số của Agribank đáp ứng tuyệt đối các tiêu chuẩn về ký số, chứng thực điện tử theo chuẩn quốc tế và Việt Nam, đồng thời tuân thủ những quy định riêng của ngành ngân hàng trong giao dịch điện tử và an ninh thanh toán. Thành công triển khai hệ thống PKI phức tạp trên nền tảng hệ thống máy chủ lớn IBM pSeries cùng các yêu cầu về tiêu chuẩn kỹ thuật cao nhất trong lĩnh vực tài chính – ngân hàng đã một lần nữa khẳng định năng lực hàng đầu của SAVIS trong việc dẫn dắt và làm chủ lĩnh vực PKI tại Việt Nam. Liên hệ ngay với chúng tôi để được gặp gỡ với đội ngũ chuyên gia PKI hàng đầu TẠI ĐÂY!
Dịch vụ tin cậy và đảm bảo niềm tin trong giao dịch điện tử khi pháp lý thay đổi
Hội thảo quốc tế với chủ đề “Cơ hội và thách thức trong kỷ nguyên lượng tử” do NEAC tổ chức đã mang đến những thảo luận và chia sẻ nghiêm túc về dịch vụ tin cậy. Trong đó, nhấn mạnh đến sự chủ động cập nhật và nâng cao tính tuân thủ của giải pháp công nghệ từ các nhà cung cấp khi những văn bản pháp lý mới được ban hành. Hội thảo là diễn đàn chuyên sâu nhằm nâng cao nhận thức của các cơ quan, tổ chức, doanh nghiệp và chuyên gia về những nguy cơ, thách thức đặt ra trong kỷ nguyên lượng tử đối với bảo mật và dịch vụ xác thực điện tử; đồng thời cập nhật chính sách pháp lý, tiêu chuẩn kỹ thuật quốc tế mới do Liên minh châu Âu (EU) thiết lập cùng xu hướng triển khai các mô hình dịch vụ tin cậy hiện đại, xuyên biên giới, đảm bảo an toàn, tuân thủ và đáp ứng các tiêu chuẩn quốc tế. Phát biểu khai mạc Hội thảo, bà Tô Thị Thu Hương, Giám đốc NEAC nhấn mạnh: “Trong kỷ nguyên mà dữ liệu trở thành tài nguyên mới và giao dịch số trở nên phổ biến, việc đảm bảo niềm tin số là điều kiện tiên quyết. Tại Việt Nam, chúng tôi xác định chữ ký số và các dịch vụ tin cậy không chỉ là công cụ kỹ thuật, mà là nền tảng để đảm bảo niềm tin trong các giao dịch điện tử, định hình kinh tế số, chính phủ số và xã hội số”. Tại đây, chuyên gia từ SAVIS GROUP, ông Phạm Văn Đức đã mang đến góc nhìn của nhà cung cấp dịch vụ tin cậy TrustCA QTSP hàng đầu tại Việt Nam với hơn 20 năm kinh nghiệm triển khai các giải pháp PKI, định danh và xác thực điện tử, ký số bảo mật. Ông trao đổi tại hội nghị với Ascertia cũng như các đơn vị cung cấp dịch vụ câu hỏi về sự đáp ứng toàn diện các quy định mới về an toàn, bảo mật khi cung cấp dịch vụ trực tuyến ngành ngân hàng. Những tiêu chuẩn bắt buộc áp dụng đã được Ngân hàng Nhà nước quy định cụ thể tại Thông tư số 50/2024/TT-NHNN, chính thức có hiệu lực từ ngày 01/01/2025. Điều này đòi hỏi các nhà cung cấp dịch vụ tin cậy hàng đầu trong nước và quốc tế trong chứng thực thông điệp dữ liệu, xác thực tính toàn vẹn của giao dịch điện tử như SAVIS, Utimaco, Thales, Ascertia,… phải đáp ứng những tiêu chuẩn của Việt Nam như mã hóa dữ liệu hai chiều E2EE, ký giao dịch Transaction Signing, tính năng RASP đối với các ứng dụng di động, SDK. Chia sẻ tại hội thảo, chuyên gia của Ascertia cũng cam kết sẽ nghiên cứu kỹ quy định Thông tư 50 để đáp ứng các thành phần bắt buộc như mã hóa dữ liệu hai chiều end-to-end, ký giao dịch Transaction Signing,…. trên thiết bị xác thực của khách hàng theo quy định của Ngân hàng Nhà nước. Đây cũng là cột mốc pháp lý quan trọng, phản ánh sứ mệnh tiên phong của SAVIS trong việc phát triển các hệ sinh thái tin cậy, an toàn, tuân thủ theo các Thông tư, Nghị định trong nước. SAVIS với kinh nghiệm hơn 20 năm cung cấp các giải pháp bảo mật cho lĩnh vực tài chính ngân hàng, cũng là nhà cung cấp dịch vụ tin cậy TrustCA QTSP đầu tiên ở Việt Nam, tự tin dịch vụ ký số từ xa Remote Signing, Secure Payment tuân thủ đầy đủ không chỉ quy định của Việt Nam mà còn đáp ứng những tiêu chuẩn quốc tế. Liên hệ với chúng tôi để được tư vấn.
SAVIS sở hữu Hệ giải pháp ký số, định danh, mã hóa dữ liệu tuân thủ pháp lý nghiêm ngặt
SAVIS GROUP liên tục giữ vững vị trí tiên phong trong lĩnh vực ký số và chứng thực điện tử tại Việt Nam, cung cấp hệ sinh thái giải pháp toàn diện, đáp ứng nghiêm ngặt các tiêu chuẩn pháp lý trong nước và quốc tế. Bằng chuyên môn, chất lượng dịch vụ và tiêu chuẩn công nghệ được công nhận tại Việt Nam và thế giới, SAVIS có những bước đi chắc chắn để khẳng định vị thế dẫn đầu: Các giải pháp ký số và chứng thực điện tử của SAVIS cũng đáp ứng trọn vẹn yêu cầu, quy định hiện hành của pháp luật Việt Nam, như Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy, Luật giao dịch điện tử 2023, Nghị định 130/2018/NĐ-CP quy định chi tiết thi hành luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, Thông tư 16/2019/TT-BTTTT quy định danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa và Thông tư 22/2020/TT-BTTTT quy định về yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số. Đồng thời, với những quy định mới về bảo mật, an toàn thông tin ngành Ngân hàng tại Thông tư số 50/2024/TT-NHNN của Ngân hàng Nhà nước, hệ giải pháp của SAVIS sẵn sàng đáp ứng đầy đủ và cao hơn. Cùng với đó, SAVIS cũng là Public CA, cung cấp và triển khai nhiều hệ thống CA nội bộ chuyên dùng đảm bảo và ký số từ xa, ký số HSM, ký số Mobile, Signing Portal, WebRA quản lý chứng thư số ở quy mô lớn. SAVIS tự hào là đơn vị triển khai RootCA quốc gia đạt tiêu chuẩn quốc tế WebTrust cho Bộ Thông tin và Truyền thông (NEAC); cung cấp giải pháp, cấp chứng nhận QTSP eIDAS cho hệ thống chữ ký số từ xa Viettel Remote Signing cho Viettel CA; cung cấp RootCA cho Ngân hàng Nhà nước, Agribank, BIDV, Sacombank, CoopBank… Qua từng năm, SAVIS Group đã mở rộng thành công hệ sinh thái về ký số bảo mật, giao dịch điện tử, hợp đồng điện tử, mã hóa dữ liệu với những tính năng nổi bật tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế, bao gồm: SAVIS tự tin mang đến hệ sinh thái ký số toàn diện, bảo mật vượt trội, góp phần thúc đẩy chuyển đổi số an toàn và hiệu quả tại Việt Nam và trên toàn cầu.
Hệ giải pháp ký số SAVIS: Khẳng định vị thế dẫn đầu
Trong nhiều năm liền, SAVIS GROUP tiếp tục khẳng định vị thế chắc chắn trên thị trường ký số Việt Nam nhờ các giải pháp, dịch vụ ký số tiên phong đáp ứng nghiêm ngặt pháp luật Việt Nam và các tiêu chuẩn khắt khe trên thế giới. Tầm quan trọng của ký số Những năm gần đây, thị trường chữ ký số quốc tế và trong nước phát triển cực sôi động. Theo Báo cáo “Tình hình ứng dụng và phát triển chữ ký số tại Việt Nam năm 2023” của Bộ Thông tin và Truyền thông, gần như 100% doanh nghiệp sử dụng chữ ký số trong các dịch vụ như kê khai thuế, hải quan, bảo hiểm xã hội… Tính đến tháng 12/2023, tỷ lệ chứng thư chữ ký số tại Việt Nam tăng 98,53% so với cùng kỳ năm 2022. Chữ ký số được các tổ chức, cá nhân sử dụng rộng rãi phổ biến nhờ một loạt các ưu điểm: Bên cạnh những giá trị trên, các tổ chức, cá nhân cũng ngày càng có những yêu cầu khắt khe hơn về chữ ký số nhằm đảm bảo an toàn và tăng cường tính hợp pháp hay giá trị pháp lý của các tài liệu điện tử trong giao dịch. Chính vì vậy, các dịch vụ, giải pháp ký số liên tục được cập nhật để đáp ứng những yêu cầu cao nhất của người dùng. Vị thế của SAVIS GROUP trên thị trường ký số Liên tục nghiên cứu và phát triển để đưa ra thị trường những sản phẩm, dịch vụ chất lượng nhất, SAVIS GROUP khẳng định vị thế dẫn đầu trên thị trường ký số bằng chuyên môn, chất lượng dịch vụ và tiêu chuẩn công nghệ được công nhận tại Việt Nam và trên thế giới. Trở thành Nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng Tháng 01/2019 tại Trung tâm Chứng thực điện tử quốc gia, SAVIS GROUP được cấp giấy phép Cung cấp dịch vụ Chứng thực chữ ký số công cộng, chính thức trở thành Nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng thứ 10 tại Việt Nam với thương hiệu TrustCA. Là đơn vị đầu tiên được cấp phép theo Nghị định 130/2018/NĐ-CP của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số. Cung cấp Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên tại Việt Nam Tháng 3/2021, SAVIS ra mắt Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên tại Việt Nam. TrustCA Timestamp ứng dụng công nghệ có giá trị cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn – đây là những điều chữ ký số thông thường không thể đáp ứng. Trở thành Nhà cung cấp dịch vụ tin cậy (QTSP) về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam Tháng 07/2021, trải qua những bài đánh giá nghiêm ngặt, SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên và duy nhất tại Việt Nam đáp ứng Quy định eIDAS do một cơ quan kiểm định tuân thủ của Uỷ ban châu Âu cấp phép. Kết quả này đồng nghĩa với việc 27 quốc gia thuộc Liên minh châu Âu hoàn toàn công nhận dịch vụ chữ ký số, con dấu điện tử đảm bảo của SAVIS. Được cấp phép cung cấp Dịch vụ Ký số từ xa Remote Signing đầu tiên tại Việt Nam Tháng 11/2021, SAVIS GROUP là một trong những đơn vị đầu tiên được cấp phép cung cấp Dịch vụ ký số từ xa – TrustCA Remote Signing. Mô hình ký số từ xa do SAVIS cung cấp chính thức đi vào hoạt động sẽ là bước phát triển lớn cho thị trường chữ ký số, đưa việc sử dụng ký số trong giao dịch điện tử, số hoá tài liệu trở nên phổ biến hơn nữa tại Việt Nam. Bởi, đúng như tên gọi của nó, với ký số từ xa, người dùng hoàn toàn có thể ký số mọi lúc, mọi nơi, trên bất kỳ thiết bị nào như laptop, máy tính bảng hay điện thoại thông minh với mức độ tin cậy, an toàn vượt trội so với những phương thức truyền thống. Trở thành Tổ chức Chứng thực hợp đồng điện tử CeCA Tháng 06/2023, SAVIS Digital thuộc SAVIS GROUP được cấp Giấy xác nhận đăng ký cung cấp chứng thực hợp đồng điện tử CeCA. Theo đó, các Tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử (CeCA – Certified eContract Authority) sẽ được cấp đăng ký, triển khai cung cấp dịch vụ chứng thực hợp đồng điện tử, được chứng thực bởi Bộ Công Thương. SAVIS GROUP chịu trách nhiệm về tính bảo mật và toàn vẹn, khả năng xác định nguồn gốc, tính chống chối bỏ của các chứng từ điện tử, hợp đồng điện tử lưu trữ và xác thực. Ra mắt SAM Appliance – Giải pháp ký số, mã hóa dữ liệu tất cả trong một đạt tiêu chuẩn FIPS 140-2 level 3 Tháng 07/2023, SAVIS GROUP ra mắt SAM Appliance – Giải pháp mã hoá dữ liệu, chứng thực chữ ký số all-in-one và định danh mobile trên nền tảng Cloud HSM, đạt chứng nhận sản phẩm mật mã dân sự đã qua kiểm định của Ban Cơ yếu Chính phủ, đồng thời đạt
Đón đầu xu hướng ký số: ký số tốc độ cao, an toàn và bảo mật vượt trội
Đi cùng sự phát triển không ngừng của công nghệ, các tổ chức, doanh nghiệp ngày càng có những yêu cầu khắt khe hơn với những sản phẩm, dịch vụ số về độ tiện lợi, tiết kiệm thời gian, nhân sự mà vẫn đảm bảo an toàn, bảo mật. Ký số là một trong những hệ thống quan trọng đầu tiên các tổ chức, doanh nghiệp trang bị để từng bước tự động hoá quy trình không giấy tờ. 1. Chữ ký số là gì? Căn cứ vào Khoản 12, Điều 3, Luật Giao dịch điện tử 2023: Chữ ký số là chữ ký điện tử sử dụng thuật toán khóa không đối xứng, gồm khóa bí mật và khóa công khai, trong đó khóa bí mật được dùng để ký số và khóa công khai được dùng để kiểm tra chữ ký số. Chữ ký số bảo đảm tính xác thực, tính toàn vẹn và tính chống chối bỏ nhưng không bảo đảm tính bí mật của thông điệp dữ liệu. 2. Nhu cầu ký số của doanh nghiệp hiện nay Trong bối cảnh chuyển đổi số và số hóa các quy trình kinh doanh, nhu cầu ký số của các tổ chức, doanh nghiệp ngày càng tăng mạnh. Theo Báo cáo tinh hình ứng dụng và phát triển chữ ký số tại Việt Nam năm 2023 của Bộ Thông tin và truyền thông, số lượng các doanh nghiệp cung cấp dịch vụ chứng thực chữ ký số công cộng có sự tăng trưởng vượt bậc, cụ thể, đến hết quý III năm 2023, cả nước có 25 tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đang hoạt động (CA công cộng). Theo số liệu từ NEAC (Trung tâm Chứng thực điện tử quốc gia), tại Việt Nam, đến năm 2023, 100% doanh nghiệp đã sử dụng chữ ký số chủ yếu trong các dịch vụ như kê khai thuế, hải quan, bảo hiểm xã hội,… Tính đến tháng 12/2023, trên toàn quốc, tổng số chứng thư chữ ký số đã cấp đạt 7.880.714, đang hoạt động đạt 2.890.666, tăng 98,53 % so với cùng kỳ năm 2022 (là 1.959.792 chứng thư chữ ký số). Theo thời gian, các tổ chức, doanh nghiệp ngày càng có yêu cầu khắt khe hơn với những giải pháp ký số mới: 3. Ưu, nhược điểm của các giải pháp ký số hiện tại Đi cùng với xu hướng số hoá, các doanh nghiệp cũng liên tục ứng dụng các phương thức ký số phù hợp với nhu cầu và quy mô của mình, trong đó, có thể kể đến một số phương thức ký số như: USB token, HSM và chữ ký số từ xa. Mỗi phương thức này đều có những ưu điểm và hạn chế riêng. 3.1. Ký số bằng USB Token Chữ ký số USB token là một dạng chữ ký số được lưu trữ trên thiết bị USB Token. 3.2. Ký số bằng HSM Chữ ký số HSM là chữ ký số được tạo ra từ chứng thư số HSM. HSM (Hardware Security Module) là một thiết bị điện toán vật lý chuyên dùng có chức năng quản lý, bảo vệ cặp khóa chứng thư số và mã hóa dữ liệu. Khi ký số HSM, người dùng cuối sẽ không phải mang theo một thiết bị bên ngoài để kết nối với hệ thống ký số như USB Token, mà chỉ cần thao tác đăng nhập với Username/Password, OTP hay Biometrics để gọi chứng thư số đã được lưu và quản lý trong thiết bị HSM. 3.3. Chữ ký số từ xa Ký số từ xa được hiểu là hành động một cá nhân ký số lên tài liệu thông qua dịch vụ trực tuyến của Nhà cung cấp dịch vụ tin cậy (TSP – Trust Service Provider) – tức bên được người ký ủy quyền quản lý cặp khóa. Nhà cung cấp dịch vụ ký số từ xa chịu trách nhiệm quản lý cặp khóa thay mặt cho người ký và phải đảm bảo, với mức độ tin cậy cao, rằng cặp khóa chỉ thuộc quyền kiểm soát duy nhất của của người sử dụng, chỉ người dùng mới có thể kích hoạt khóa ký. 4. Hệ giải pháp ký số toàn diện – Đi đầu xu hướng ký số SAVIS Group là nhà cung cấp dịch vụ tin cậy dẫn đầu thị trường và nằm trong TOP 10 doanh nghiệp Công nghệ thông tin hàng đầu Việt Nam. Với kinh nghiệm 20 năm thành lập và phát triển, SAVIS khẳng định vị thế vững chắc trên thị trường về Nền tảng – Dịch vụ – Giải pháp Chuyển đổi số và Bảo mật – An toàn thông tin. Liên tục nghiên cứu để đưa ra thị trường những sản phẩm, dịch vụ chất lượng nhất, SAVIS được Bộ Thông tin và Truyền thông cấp phép cung cấp dịch vụ chứng thực cấp điện tử cấp dấu thời gian – TrustCA Timestamp, dịch vụ ký số từ xa – TrustCA Remote Signing và trở thành đơn vị tuân thủ đầy đủ nhất danh mục tiêu chuẩn kỹ thuật bắt buộc và tiêu chuẩn kỹ thuật ký số nâng cao, ký số xác thực lâu dài (AdES) đáp ứng quy định tại Thông tư số 16/2019/TT-BTTTT đối với mô hình ký số từ xa. Đồng thời, SAVIS là đơn vị đầu tiên đạt chứng nhận Nhà cung cấp dịch vụ tin cậy EU eIDAS QTSP về dịch vụ ký số về dịch vụ ký số, con dấu điện tử đảm bảo. Điều này đồng nghĩa, dịch vụ ký số của SAVIS được cộng nhận tại 27 quốc gia châu Âu, góp phần thúc đẩy giao dịch điện tử xuyên biên giới. Với vị thế là nhà cung cấp số 1 Việt Nam về dịch vụ giải pháp ký số, đến nay, SAVIS tự hào sở hữu hệ thống giải
[Hỏi nhanh – Đáp gọn] Giải đáp 08 thắc mắc thường gặp về hợp đồng điện tử
Hợp đồng điện tử giúp các doanh nghiệp, tổ chức tăng hiệu suất kinh doanh và thúc đẩy chuyển đổi số, song, xung quanh việc sử dụng hợp đồng điện tử luôn có rất nhiều thắc mắc về giá trị hay tính pháp lý của hợp đồng. Dưới đây là tổng hợp 08 câu hỏi về hợp đồng điện tử mà các doanh nghiệp, tổ chức thường gặp phải. Câu hỏi 1: Hợp đồng điện tử có giá trị pháp lý không? Câu trả lời: Hợp đồng điện tử có giá trị pháp lý. Theo luật Giao dịch điện tử 2023: Hợp đồng điện tử được giao kết hoặc thực hiện từ sự tương tác giữa một hệ thống thông tin tự động với người hoặc giữa các hệ thống thông tin tự động với nhau không bị phủ nhận giá trị pháp lý chỉ vì không có sự kiểm tra hay can thiệp của con người vào từng hành động cụ thể do các hệ thống thông tin tự động thực hiện. Nghĩa là, giá trị pháp lý của hợp đồng điện tử được pháp luật công nhận và bảo vệ. Đọc thêm: Hợp đồng điện tử – Tự tin ký kết hợp đồng trực tuyến, không gián đoạn và không giấy tờ Câu hỏi 2: Hợp đồng điện tử và hợp đồng điện tử có tích xanh khác nhau như nào? Hợp đồng điện tử có tích xanh là hợp đồng được chứng thực bởi các Tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử (CeCA), được Bộ Công thương cấp đăng ký. Các bên chủ thể ký có thể tra cứu tính xác thực của hợp đồng trên Cổng xác thực hợp đồng điện tử Việt Nam. Hợp đồng điện tử có chứng thực của CeCA sẽ đảm bảo tính pháp lý, tính bảo mật, tính toàn vẹn và chống chối bỏ của hợp đồng điện tử. Câu hỏi 3: Doanh nghiệp kiểm tra tính toàn vẹn của hợp đồng điện tử có tích xanh bằng cách nào? Câu trả lời: Doanh nghiệp, tổ chức truy cập trang web https://xacthuc.ceca.gov.vn/ và upload file hợp đồng để kiểm tra. Đọc thêm: Hợp đồng điện tử có tích xanh là gì? An toàn, bảo mật với hợp đồng có chứng thực của CeCA Câu hỏi 4: Hợp đồng giấy chuyển đổi sang hợp đồng điện tử và ngược lại có giá trị pháp lý không? Câu trả lời: Căn cứ tại khoản 1 và 2, Điều 12 Luật Giao dịch điện tử 2023, hợp đồng giấy có thể chuyển đổi sang hợp đồng điện tử miễn thông điệp dữ liệu đáp ứng đủ các yêu cầu: a) Thông tin trong thông điệp dữ liệu/văn bản giấy được bảo đảm toàn vẹn như văn bản giấy/thông điệp dữ liệu; b) Thông tin trong thông điệp dữ liệu có thể truy cập và sử dụng được để tham chiếu; Hoặc có thông tin để xác định được hệ thống thông tin và chủ quản hệ thống thông tin tạo lập, gửi, nhận, lưu trữ thông điệp dữ liệu gốc để tra cứu; c) Có ký hiệu riêng xác nhận đã được chuyển đổi và thông tin của cơ quan, tổ chức, cá nhân thực hiện chuyển đổi; d) Trường hợp văn bản giấy là giấy phép, giấy chứng nhận, chứng chỉ, văn bản xác nhận, văn bản chấp thuận khác do cơ quan, tổ chức có thẩm quyền phát hành thì việc chuyển đổi phải đáp ứng ba yêu cầu trên và phải có chữ ký số của cơ quan, tổ chức thực hiện chuyển đổi, trừ trường hợp pháp luật có quy định khác. Hệ thống thông tin phục vụ chuyển đổi phải có tính năng chuyển đổi từ văn bản giấy/thông điệp dữ liệu sang thông điệp dữ liệu/văn bản giấy. Đáp ứng được các yêu cầu trên, văn bản giấy chuyển đổi từ hợp đồng điện tử và ngược lại được công nhận giá trị pháp lý. Câu hỏi 5: Các bên tham gia ký kết hợp đồng điện tử có thể sử dụng các chữ ký số từ các đơn vị cung cấp ký số khác nhau được không? Câu trả lời: Được. Các bên tham gia ký kết hợp đồng điện tử có thể sử dụng chữ ký số của một hoặc nhiều đơn vị cung cấp ký số mà vẫn được pháp luật bảo vệ về mặt pháp lý. Câu số 6: Sự khác nhau giữa chữ ký điện tử và chữ ký số trên hợp đồng điện tử là gì? Câu trả lời: Theo Luật Giao dịch điện tử 2023, “chữ ký điện tử là chữ ký được tạo lập dưới dạng dữ liệu điện tử gắn liền hoặc kết hợp một cách lô gíc với thông điệp dữ liệu để xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể đó đối với thông điệp dữ liệu.” Hiểu đơn giản, chữ ký điện tử là thông tin đi kèm theo dữ liệu (văn bản, hình ảnh, video…) nhằm mục đích xác minh thông tin của người sở hữu dữ liệu, đồng thời xác nhận sự thỏa thuận của người này với văn bản đã ký trong các giao dịch điện tử. Hay nói cách khác, trên môi trường điện tử, bất kỳ dạng thông tin nào được sử dụng để nhận biết một con người đều được coi là chữ ký điện tử. Trong khi đó, “chữ ký số là chữ ký điện tử sử dụng thuật toán khóa không đối xứng, gồm khóa bí mật và khóa công khai, trong đó khóa bí mật được dùng để ký số và khóa công khai được dùng để kiểm tra chữ ký số. Chữ ký số bảo đảm tính xác thực, tính toàn vẹn và tính chống chối bỏ, nhưng không bảo đảm tính bí mật của thông điệp dữ liệu.” (theo Luật Giao dịch điện
Chuyển đổi số và ứng dụng chữ ký số từ xa trong Giáo dục
Tại Hội thảo chuyên đề “Chuyển đổi số trong giáo dục đại học và chuyên nghiệp” trong khuôn khổ Edtech Vietnam 2023, ông Nguyễn Thanh Tùng – Giám đốc sản phẩm SAVIS GROUP đã có những chia sẻ về chuyển đổi số và ứng dụng chữ ký số từ xa trong chuyển đổi số giáo dục. Hội thảo Chuyển đổi số trong giáo dục đại học và chuyên nghiệp có sự tham gia của lãnh đạo Bộ Giáo dục và Đào tạo, được chủ trì bởi Liên hiệp các Hội khoa học và Kỹ thuật Việt Nam, Viện Sáng tạo và Chuyển đổi số (VIDTI) phối hợp với Hội tự động hóa Việt Nam, Viện Công nghệ thông tin – VNU, cùng đại diện các cơ quan liên quan trên địa bàn Hà Nội. Trong bài tham luận Ứng dụng chữ ký số từ xa trong giáo dục, ông Nguyễn Thanh Tùng – Giám đốc sản phẩm SAVIS GROUP đã đề cập đến các thách thức trong chuyển đổi số của ngành giáo dục hiện nay. Theo ông, sinh viên và cơ sở giáo dục đang phải thực hiện quy trình giải quyết hồ sơ, thủ tục hành chính rườm rà, tốn thời gian cho cả hai bên. Sinh viên phải ký tay và đến tận trường để nộp nhiều thủ tục như: xin các giấy xác nhận (giấy xác nhận sinh viên; giấy xác nhận con thương binh, bệnh binh; giấy đăng ký ở ký túc xá;…), mượn/rút hồ sơ, xác nhận để làm thủ tục vay vốn ngân hàng chính sách, thủ tục đề nghị cấp lại/gia hạn Thẻ sinh viên,… Trường đại học cũng phải in ấn các bảng điểm, học bạ, các thông báo, kế hoạch để ký tay và đóng dấu mộc. Ngoài ra, việc lưu trữ văn bản giấy, scan tài liệu để tạo tài liệu online cũng tốn diện tích lưu trữ, rủi ro mất hoặc hỏng tài liệu không đáng có. “Một trong những việc đầu tiên cần làm là xây dựng hệ thống cơ sở dữ liệu, ứng dụng ký số từ xa trong quy trình vận hành của trường đại học. Điều này sẽ tạo nền tảng vững chắc để chuyển đổi số sâu rộng trong lĩnh vực giáo dục và đào tạo.” – Ông nhấn mạnh. Tại bài tham luận, ông Tùng cũng làm rõ sự khác biệt của chữ ký số truyền thống và chữ ký số từ xa, đồng thời giới thiệu dịch vụ ký số từ xa Remote Signing của SAVIS/TrustCA, ứng dụng cho hệ thống dịch vụ trực tuyến của trường đại học. Với chữ ký số từ xa, thay vì phải in ấn, ký và đến nộp tài liệu tận nơi, mỗi sinh viên hay giáo viên, cán bộ quản lý có thể khởi tạo tài liệu, tạo quy trình ký, ký số mọi lúc, mọi nơi, ký ngay trên các thiết bị di động phổ biến như laptop, smartphone hoặc tablet,… Ký số từ xa – TrustCA Remote Signing được tích hợp ký số nâng cao AdES, công nghệ xác thực lâu dài LTV, LTANS, gắn ký đóng dấu thời gian Timestamp cho phép kéo dài hiệu lực xác thực, đảm bảo tính toàn vẹn lâu dài của tài liệu trong 10 năm, 20 năm hay vĩnh viễn. Đây là công nghệ xác thực cao nhất sự tồn tại của dữ liệu tại một mốc thời gian nhất định, để nhà trường dễ dàng quản lý và lưu trữ các hồ sơ, văn bằng, tài liệu một cách khoa học và đầy đủ tính pháp lý trong dài hạn, mà không phải lo lắng về sự hết hạn hay không thể xác thực của chứng thư số. Việc có thể đưa tài liệu vào lưu trữ điện tử lâu dài ngay từ đầu sẽ giúp các cơ sở giáo dục dễ dàng xây dựng một hệ thống làm việc 100% không giấy tờ và tiến xa hơn trên hành trình chuyển đổi số giáo dục toàn diện. > > Xem thêm: Ứng dụng chữ ký số giúp ngành Giáo dục hoàn thiện cơ sở dữ liệu trong năm 2023 Hy vọng những chia sẻ tại hội thảo của SAVIS sẽ giúp các trường đại học, các cơ sở giáo dục có cái nhìn tổng quan về chuyển đổi số giáo dục, từ đó có những chiến lược phù hợp với thực tiễn cơ sở và đúng định hướng quốc gia.
Chứng thư số là gì? Phân biệt chứng thư số và chữ ký số
Chứng thư số và chữ ký số là hai khái niệm không còn quá xa lạ đối với các doanh nghiệp, cá nhân khi thực hiện các giao dịch điện tử. Tuy nhiên cũng có nhiều hiểu lầm về hai khái niệm này. Chứng thư số và chữ ký số là hai khái niệm độc lập. Hãy cùng SAVIS tìm hiểu, phân biệt chứng thư số và chữ ký số trong bài viết dưới đây. Chứng thư số là gì? Chứng thư số được xem là chứng minh thư điện tử của cá nhân, doanh nghiệp sử dụng trên môi trường điện tử. Chứng thư số được sử dụng để nhận diện một cá nhân hoặc tổ chức, gắn thông tin định danh, bao gồm những trường cơ bản như: họ tên, tên doanh nghiệp, số căn cước công dân, mã số thuế, vị trí, chức vụ của cá nhân trong tổ chức. Chứng thư số được lưu trữ an toàn trong các thiết bị bảo mật như USB Token, SmartCard, HSM hoặc trên nền tảng điện toán đám mây (chữ ký số từ xa). Thông thường, chứng thư số được cấp có thời hạn, nhằm giảm thiểu tối đa rủi ro về an toàn thông tin. Thời hạn này có thể là 24 giờ, 6 tháng, 1 năm, 3 năm hoặc 5 năm. Chứng thư số cho cá nhân, tổ chức bắt buộc phải được cấp bởi một Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (viết tắt là CA) do Bộ Thông tin & Truyền thông cấp phép. Chữ ký số là gì? Chữ ký số được hình thành dựa trên công nghệ mã hóa công khai, bao gồm một cặp khóa gồm khóa công khai (public key) và khóa bí mật (private key) trong đó: – Khoá bí mật: Là khoá được dùng để tạo chữ ký số. – Khoá công khai: Là khóa được sử dụng để kiểm tra chữ ký số được tạo bởi khóa bí mật tương ứng trong cặp khóa. Chữ ký số được tạo ra từ chứng thư số HSM. Khi ký số, người dùng sẽ tiến hành đăng nhập với username và password/OTP để gọi chứng thư số đang được lưu trong các thiết bị bảo mật. Ký số là việc đưa khóa bí mật vào một phần mềm để thuật toán tự động tạo và gắn chữ ký số vào thông điệp dữ liệu. Theo đó, người ký sẽ dùng khoá bí mật của mình để ký số vào một thông điệp dữ liệu nhằm xác nhận sự chấp thuận đối với thông điệp dữ liệu đó. Người nhận là tổ chức hoặc doanh nghiệp, thông qua chữ ký số bằng việc sử dụng chứng thư số của người ký để kiểm tra chữ ký số ở thông điệp dữ liệu nhận được, sau đó tiến hành các hoạt động, giao dịch liên quan. Mối quan hệ giữa chữ ký số và chứng thư số Chứng thư số chứa khoá công khai, trong khi đó chữ ký số chứa khoá bí mật. Chứng thư số và chữ ký số khi kết hợp lại sẽ tạo thành cặp khóa. Người dùng sẽ sử dụng cặp khóa này để ký số. Trong khi chứng thư số là cơ sở để xác định danh tính người ký, giúp người nhận văn bản/tài liệu có thể xác nhận người ký, thì chữ ký số đảm bảo tính xác thực, toàn vẹn và chống chối bỏ của văn bản/tài liệu tại thời điểm ký. Chữ ký số được xem là an toàn khi được tạo ra trong thời gian chứng thư số có hiệu lực và có thể kiểm tra thông tin chứng thư số. Tổng kết Như vậy, có thể thấy chứng thư số và chữ ký số có mối quan hệ hỗ trợ lẫn nhau. Hai khái niệm này tuy không tách biệt hoàn toàn, nhưng doanh nghiệp và cá nhân cũng cần phân biệt được rõ để tiện lợi hơn khi ứng dụng. Nếu còn bất kỳ vướng mắc nào khác, vui lòng liên hệ tại đây để được chuyên gia SAVIS tư vấn chi tiết nhất! ___________ SAVIS – Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam SAVIS – Nhà cung cấp Dịch vụ Chứng thực điện tử cấp dấu thời gian TRUSTCA TIMESTAMP được cấp phép đầu tiên và duy nhất tại Việt Nam SAVIS/TrustCA – Nhà cung cấp số 1 Việt Nam về giải pháp – dịch vụ ký số
