SAM Appliance with FIPS 140-2 Level 3 Protection – Máy chủ ký số all-in-one
Chuyển đổi số đang được ưu tiên hàng đầu với những chiến lược số hóa rộng khắp và toàn diện. Trong đó, ký số là một hệ thống quan trọng đầu tiên cần trang bị để từng bước tự động hóa quy trình không giấy tờ. Để phục vụ nhu cầu này, SAM Appliance with FIPS 140-2 Level 3 Protection – Máy chủ ký số all-in-one đã được SAVIS phát triển thành công, với những tính năng sáng tạo, đáp ứng tối đa nhu cầu của các tổ chức, doanh nghiệp. 1. Những vướng mắc trong ký số tài liệu Những vướng mắc trong ký số tài liệu, số hóa tài liệu đang tạo ra rào cản lớn cho sự phát triển và nâng cao hiệu quả công việc của tổ chức: -Chưa tiến hành số hóa tài liệu, duy trì hệ thống hồ sơ, giấy tờ bản cứng xếp chồng, phân tán gây khó khăn, tốn kém trong lưu trữ và quản lý -Các hệ thống thông tin như: Phần mềm kế toán, Hóa đơn điện tử, Quản trị nhân sự, Quản lý khách hàng, Quản lý quy trình công việc… số hóa không triệt để khi không tích hợp tính năng ký điện tử an toàn, ký số bảo mật. Tuy nhiên, thực tế, để lựa chọn một phương thức ký số phù hợp với quy mô và nhu cầu của các tổ chức, doanh nghiệp là không dễ dàng. -Ký số sử dụng USB token: tiết kiệm nhưng bất tiện, dễ thất lạc, yêu cầu cổng kết nối tương thích và không thể đáp ứng lưu lượng ký số lớn -Hệ thống ký số chuyên dùng đầy đủ: đáp ứng nhu cầu ký số lớn, thiết kế riêng phù hợp nghiệp vụ, nhưng chi phí lớn, cài đặt, vận hành phức tạp, đòi hỏi phải có đội ngũ chuyên trách về công nghệ thông tin. -Rất nhiều giải pháp, dịch vụ ký số đang dùng của tổ chức không đảm bảo tuân thủ pháp luật dẫn đến hồ sơ, chứng từ không có giá trị pháp lý. Giải pháp ký số toàn diện SAM Appliance with FIPS 140-2 Level 3 Protection ra đời giúp giải quyết toàn bộ những khó khăn này. 2. Giải pháp ký số all-in-one đầu tiên tại Việt Nam SAM Appliance with FIPS 140-2 Level 3 Protection là một giải pháp ký số all-in-one bao gồm: máy chủ, thiết bị phần cứng mã hóa HSM, phần mềm ký số và quản lý chứng thư số, ứng dụng ký số, xác thực mạnh trên di động SAVIS Mobile mSign. SAM Appliance đã được hãng công nghệ hàng đầu thế giới về PKI sử dụng để phát triển ADSS SAM Server Appliance cho mô hình ký số từ xa đạt chuẩn FIPS 140-2 level 3. Giải pháp tối ưu cho các tổ chức có nhu cầu xây dựng hệ thống ký số tập trung, ký số từ xa, ký số trên di động nội bộ, dễ dàng vận hành, tích hợp, quản lý, tiết kiệm chi phí và đảm bảo đáp ứng Thông tư số 06/2015/TT-BTTTT, Thông tư số 22/2020/TT-BTTTT, Thông tư số 16/2019/TT-BTTTT của Bộ Thông tin và Truyền thông về Quy định danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số, dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa. 3. Cài đặt và vận hành ngay lập tức, tiết kiệm tối đa Với SAM Appliance with FIPS 140-2 Level 3 Protection, hệ thống ký số của tổ chức, doanh nghiệp sẽ có thể cài đặt, vận hành ngay lập tức, đồng thời giúp tiết kiệm tối đa về thời gian, chi tiết và dung lượng lưu trữ tài liệu điện tử. – Ký mọi lúc, mọi nơi trên mọi thiết bị di động -Trải nghiệm 100% không giấy tờ trong toàn bộ quy trình ký -Cài đặt và sử dụng ngay lập tức nhờ tích hợp tất cả trên một thiết bị duy nhất -Chủ động, tự vận hành và quản lý, không phụ thuộc vào bên thứ ba -Ký số tốc độ cao, hỗ trợ tốc độ ký lên đến hàng chục nghìn TPS -Mở rộng không giới hạn theo quy mô doanh nghiệp -Không giới hạn dung lượng lưu trữ chứng thư số trên HSM -Tiết kiệm thời gian và chi phí in ấn, vận chuyển tài liệu giấy -Tiết kiệm không gian lưu trữ vật lý -Giải phóng nhân sự và tăng năng suất lao động -Tiết kiệm chi phí và dung lượng lưu trữ tài liệu điện tử nhờ tích hợp hệ thống lưu trữ điện tử lâu dài chuẩn kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ISO 16363:2012 4. Đảm bảo tính bảo mật và toàn vẹn dữ liệu -Tích hợp sẵn tính năng ký số đóng dấu thời gian TrustCA Qualified Timestamp đảm bảo tính tin cậy, chống chối bỏ cao nhất cho tài liệu trong giao dịch điện tử. -Bao gồm các phương thức xác thực mạnh: SAML2, OIDC, OAuth…, xác thực đa yếu tố 2FA, email OTP/SMS OTP, Push OTP, OTP Token trên thiết bị di động Mobile App. Tham khảo thêm hệ giải pháp của chúng tôi TẠI ĐÂY SAVIS eArchive – Giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012 TrustCA Qualified Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam TrustCA Qualified Remote Signing – Dịch vụ ký số từ xa đáp ứng tiêu chuẩn EU eIDAS QTSP đầu tiên tại Việt Nam SAVIS eContract – Giải pháp hợp đồng điện tử đầu tiên tại Việt Nam Đồng hành cùng SAVIS trong các giải pháp Ký số toàn diện: FBpage: https://www.facebook.com/SavisTechnologyGroup Hotline: 1900 636 156 Zalo: 076 201 6898/035 690 6662 Email: dichvuso@savis.vn #Savis#kysotuxa#remotesigning#kysonangcao#ades#kysoxacthuc#chungthucdientu#luutrudientu
Những quy định pháp lý trong giao dịch điện tử của Việt Nam
Những biến động từ đại dịch đã khiến nhu cầu chuyển đổi các giao dịch trong hoạt động kinh doanh của doanh nghiệp sang dạng thức điện tử. Đi cùng với đó là rất nhiều những quy định pháp lý trong giao dịch điện tử nhằm đảm bảo tính tin cậy, toàn vẹn và chống chối bỏ của tài liệu, thông điệp điện tử sinh ra khi giao dịch điện tử. 1. Hệ thống pháp luật về giao dịch điện tử Hiện tại, hành lang pháp lý tại Việt Nam về giao dịch điện tử, số hóa quy trình paperless trong tổ chức, ký điện tử, ký số và lưu trữ điện tử đã có với cao nhất là Luật giao dịch điện tử 2005, Nghị định 130/2018/NĐ-CP quy định thi hành luật Giao dịch điện tử về chữ ký số và chứng thực chữ ký số. Cùng với đó là các quy định từ Bộ Thông tin và Truyền thông: Thông tư 06/2015/TT-BTTTT, Thông tư 16/2019/TT-BTTTT, Thông tư 22/2020/TT-BTTTT về các tiêu chuẩn về ký số, phần mềm ký số và phần mềm ứng dụng chữ ký số và những luật chuyên ngành như Nghị định 165/2018/NĐ-CP, Nghị định 35/2007/NĐ-CP cho Tài chính – Ngân hàng, Nghị định 52/2013/NĐ-CP về thương mại điện tử, Thông tư 02/2019/TT-BNV, Nghị định 30/2020/NĐ-CP về lưu trữ điện tử. Tuy nhiên để triển khai, áp dụng đầy đủ còn nhiều vướng mắc. Bài toán khó đối với các tổ chức là cân bằng giữa trải nghiệm người dùng, đơn giản, dễ dùng với tính tin cậy, tuân thủ pháp lý và hiệu quả về chi phí. Về tính tin cậy, các giao dịch điện tử phải đảm bảo liên kết danh tính, định danh người ký, đảm bảo tính toàn vẹn dữ liệu cả quá trình khởi tạo, truyền gửi, lưu trữ dữ liệu, lưu trữ bằng chứng, chứng cứ điện tử trong tranh tụng, tranh chấp pháp lý. Đặc biệt là vấn đề xác thực tài liệu điện tử không phụ thuộc vào công nghệ, thời gian lưu trữ, cũng như không phụ thuộc vào chứng thư số bị hết hạn hay bị thu hồi. Dù quy định đã có nhưng phần lớn các tổ chức đều chưa có đầy đủ hệ thống đảm bảo đáp ứng tính tin cậy và tuân thủ đầy đủ pháp luật. Thậm chí, những đơn vị cung cấp dịch vụ liên quan cũng chưa nhận thức thấu đáo. Việc áp dụng chữ ký số, chữ ký điện tử, con dấu điện tử lên tài liệu điện tử, thông điệp điện tử nhằm định danh người ký, thay thế dần chữ ký tay, con dấu đỏ đã trở nên thông dụng nhưng đảm bảo tính tin cậy, toàn vẹn, chống chối bỏ, bất kỳ thay đổi, sửa xóa nào trên tài liệu đều bị phát hiện, tuân thủ quy định pháp luật thì hầu hết các giải pháp ký số chưa đáp ứng được. Trong khi đây là yêu cầu bắt buộc và tối quan trọng khi giao dịch điện tử. 2. Rủi ro của tài liệu điện tử, thông điệp điện tử trong lưu trữ điện tử dài hạn Phần lớn chữ ký số, chữ ký điện tử hiện nay đang sử dụng nguồn thời gian là nguồn thời gian của máy tính, máy chủ ký số, máy chủ ứng dụng chữ ký số gây rủi ro về tính bằng chứng, chứng cứ của tài liệu, thông điệp điện tử. Thông điệp dữ liệu gắn kèm dấu thời gian timestamp theo quy định tại Điều 30, Nghị định 130/2018/NĐ-CP là điều kiện đảm bảo tính tin cậy, chống chối bỏ cao nhất trong giao dịch điện tử. Việc triển khai, áp dụng thiếu triệt để các quy định pháp luật của người dùng và các đơn vị cung cấp dịch vụ đã gây ra những bất lợi trong lưu trữ điện tử lâu dài khi tài liệu không thể xác thực trong dài hạn, không thể chứng minh được giá trị pháp lý khi chứng thư số hết hạn hoặc bị thu hồi. Chữ ký số cơ bản sẽ có vòng đời phụ thuộc vào thời hạn chứng thư số và chỉ đáp ứng giao dịch điện tử cơ bản, có thời hạn lưu trữ ngắn hạn. Trong trường hợp yêu cầu lưu trữ dài hạn, toàn vẹn dữ liệu, tra cứu xác thực lâu dài thì việc triển khai chữ ký số cơ bản sẽ ko đảm bảo các tiêu chuẩn kỹ thuật. Trong trường hợp áp dụng ký số đóng dấu thời gian timestamp từ nguồn thời gian tin cậy đáp ứng Thông tư 06/2015/TT-BTTTT, tài liệu điện tử sẽ có thể đưa vào lưu trữ dài hạn trong 5 năm, 10 năm, 20 năm hoặc vĩnh viễn, dễ dàng kiểm tra trạng thái chứng thư số tại thời điểm ký mà không phụ thuộc vào thời hạn chứng thư số. Tuy nhiên, hơn 90% các tổ chức, doanh nghiệp vẫn chưa áp dụng dấu thời gian timestamp trong ký số tài liệu. Rất ít nhà cung cấp dịch vụ tin cậy tại Việt Nam có hiểu biết và triển khai các dịch vụ đáp ứng các tiêu chuẩn về chữ ký số lâu dài, áp dụng ký số đóng dấu thời gian timestamp, cung cấp thông tin về dấu thời gian, thông tin về thu hồi chứng thư số phục vụ lưu trữ, xác thực tài liệu điện tử. 3. Giải pháp hoàn chỉnh cho ký số lâu dài, lưu trữ điện tử dài hạn SAVIS là tổ chức đầu tiên và duy nhất có khả năng cung cấp đồng thời cả hai dịch vụ quan trọng nhất trong ký số đó là: Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và Dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP –
Ký hợp đồng điện tử: Làm thế nào để giảm rủi ro pháp lý cho cả hai bên?
Ký hợp đồng điện tử bằng chữ ký số đang ngày càng được áp dụng rộng rãi nhằm giảm thời gian chờ đợi, chuyển phát, giảm tiếp xúc và khả năng lây lan dịch bệnh. Nhưng hợp đồng điện tử vẫn là một loại hình văn bản còn khá mới mẻ và vẫn tồn tại những rủi ro nếu như các phương thức ký số đi kèm không thực sự tối ưu. 1. Hợp đồng điện tử là xu hướng không thể đổi chiều Bối cảnh dịch bệnh kéo dài khiến cho mọi tổ chức doanh nghiệp đều đang đẩy nhanh việc xây dựng môi trường làm việc số, làm việc từ xa, tự động hóa quy trình, không giấy tờ, không tiếp xúc. Điều này muốn thực hiện được thì việc số hóa giấy tờ, hồ sơ, chuyển đổi từ bản giấy sang bản điện tử, sử dụng chứng thư số, chữ ký số trong ký kết sẽ là điều kiện đầu tiên và bắt buộc để hình thành môi trường làm việc số hoàn chỉnh. Hợp đồng là một tài liệu quan trọng bậc nhất trong quá trình kinh doanh. Vì thế hợp đồng điện tử sẽ là tài liệu xếp thứ tự ưu tiên số 1 khi số hoá quy trình. Đây chắc chắn không phải là biện pháp thay thế tạm thời và chỉ chuyển đổi mạnh mẽ trong thời kỳ dịch bệnh mà sẽ là xu hướng phát triển tương lai trong mọi ngành nghề. Bởi công nghệ, công cụ làm việc online và thói quen người dùng đang hỗ trợ tối đa cho sự phát triển của hồ sơ điện tử, hợp đồng điện tử. Đây sẽ là xu hướng không thể đổi chiều. >>> Tìm hiểu Giải pháp hợp đồng điện tử và số hóa quy trình phù hợp nhất >>> Giải pháp Hợp đồng điện tử đầu tiên tích hợp ký số từ xa Remote Signing tại Việt Nam 2. Sử dụng hợp đồng điện tử có an toàn không? Sử dụng chữ ký điện tử, chữ ký số, chứng thư số trong ký kết hợp đồng điện tử để thay thế chữ ký tay và con dấu đỏ giúp tiết kiệm thời gian, tiết kiệm chi phí, giảm thiểu những gián đoạn do quá trình chuyển phát. Bên cạnh những ưu điểm vượt trội của hợp đồng điện tử có thể nhìn thấy rõ đó thì hình thức này vẫn đang tồn tại nhiều rủi ro pháp lý cho cả hai bên. Không thể chứng minh tính hợp lệ của tài liệu trong dài hạn Hầu hết các chứng thư số hiện này có thời hạn tối đa là 03 năm, chứng thư số 24h sẽ hết hạn sau 1 ngày. Với những phương thức ký số, phần mềm ký số thông thường được sử dụng phổ biến hiện nay, các cá nhân, hợp đồng sẽ không thể chứng minh tính hợp lệ sau khi chứng thư số hết hạn. Tài liệu khi không thể chứng minh được tính hợp lệ, tức là không còn giá trị sử dụng, không có giá trị bằng chứng, chứng cứ. >>> Chứng thư số hết hạn thì tài liệu còn giá trị pháp lý không? Không thể loại bỏ giấy tờ ra khỏi quy trình Ký số thông thường, không bao gồm những tính năng nâng cao khác khiến hợp đồng không thể xác thực, không đảm bảo tính toàn vẹn, chống chối bỏ sau khi chứng thư số hết hạn khiến hợp đồng điện tử không đủ tiêu chuẩn để đưa vào lưu trữ lâu dài, lưu trữ vĩnh viễn. Để tránh rủi ro này, các tổ chức vẫn phải in chứng từ, tài liệu cuối ngày, vẫn phải lưu kho, bảo quản tài liệu giấy gây tổn kém chi phí và nguồn lực. Nguy cơ gian lận, giả mạo Nếu chỉ ký số thông thường, không kèm đóng dấu thời gian Timestamp, LTV, hợp đồng điện tử có thể dễ dàng bị làm giả, thay đổi thời gian ký. Điều này có thể dẫn đến những cuộc chiến pháp lý tốn kém trong giải quyết tranh chấp kéo dài khi các bên nỗ lực phủ nhận bằng chứng của nhau. >>> Ký số đóng dấu thời gian Timestamp là gì? Đánh mất khách hàng vào tay đối thủ Khi hợp đồng không đảm bảo tin cậy, dễ dàng bị thao túng, chỉnh sửa; khách hàng sẽ không thể tin tưởng thực hiện những giao dịch có giá trị lớn với các tổ chức, doanh nghiệp. Điều này đặt các tổ chức trước rủi ro đánh mất khách hàng vào tay đối thủ. 3. Giải pháp giúp giảm rủi ro pháp lý đối với hợp đồng điện tử Câu hỏi làm thế nào để giảm thiểu tối đa những rủi ro có thể gặp phải khi sử dụng hợp đồng điện tử là một vấn đề quan trọng với mỗi tổ chức, doanh nghiệp. Hiện nay, ký số đóng dấu thời gian timestamp cùng với công nghệ xác thực lâu dài LTV được đánh giá là giải pháp công nghệ đáp ứng cao nhất về chống gian lận, giả mạo trong giao dịch điện tử và đảm bảo giá trị pháp lý khi lưu trữ điện tử đối với hợp tài liệu điện tử nói chung và hợp đồng điện tử nói riêng. -Không phục thuộc vào thời hạn chứng thư số, có thể xác thực được kể cả khi chứng thư số/chữ ký số hết hạn -Ký số xác thực lâu dài LTV giúp gia hạn thời gian lưu trữ, xác thực tài liệu điện tử trong 5 năm, 10 năm, 20 năm, 50 năm hoặc vĩnh viễn -Xác thực tin cậy thời gian hiệu lực của văn bản, tài liệu, hợp đồng, giao dịch điện tử -Tích hợp tính năng ký số đóng dấu thời gian timestamp, ký số nâng cao AdES, công nghệ xác thực lâu dài LTV, chống
Những thế mạnh giúp SAVIS dẫn đầu thị trường chữ ký số tại Việt Nam
Thị trường chữ ký số có sự tham gia của gần 20 nhà cung cấp dịch vụ chứng thực chữ ký số công cộng (CA) và các đơn vị cung cấp giải pháp, phần mềm. SAVIS là một trong những nhà cung cấp sản phẩm, giải pháp, dịch vụ hàng đầu với những thế mạnh riêng đang từng bước khẳng định vị thế số 1 trên thị trường. 1. Nhà cung cấp Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam đã được SAVIS chính thức ra mắt vào tháng 3/2021. Mỗi năm, các tổ chức tài chính, ngân hàng, doanh nghiệp đang ký số hàng triệu hợp đồng điện tử, hợp đồng lao động, chứng từ điện tử, văn bản điện tử, hồ sơ điện tử mà chỉ sử dụng các hình thức ký số cơ bản, không gắn ký số đóng dấu thời gian timestamp. Tài liệu lúc này sẽ không thể xác thực lâu dài sau khi chứng thư số hết hạn cũng như không đảm bảo tiêu chuẩn lưu trữ lâu dài 5 năm, 10 năm hoặc lâu hơn nữa. Trong trường hợp sử dụng chứng thư số 24h để ký hợp đồng lao động, chứng từ, hóa đơn, hồ sơ điện tử, tài liệu không thể xác thực chữ ký số, không tuân thủ quy định về lưu trữ và gây rủi ro pháp lý nghiêm trọng chỉ 1 ngày sau ký số. -Doanh nghiệp ký kết các hợp đồng thương mại giá trị lớn với đối tác nước ngoài, giao dịch điện tử liên thông với hệ thống toàn cầu sẽ gây ra mất uy tín và bất lợi cho tổ chức khi tranh kiện trên môi trường quốc tế -Trong tổ chức, chứng thư số 24h có thể gây thiệt hại vô hình nhiều tỷ đồng mỗi năm -Cơ quan tòa án khó xác minh được bằng chứng, chứng cứ khi có tranh chấp, khiếu kiện xảy ra -Bất lợi cho cả hai bên: chủ doanh nghiệp/người sử dụng lao động và người tiêu dùng/người lao động khi sử dụng dịch vụ từ nhà cung cấp không có dịch vụ đóng dấu thời gian Khi này, sử dụng ký số đóng dấu thời gian – TrustCA Timestamp là giải pháp triệt để nhất để bảo vệ tài liệu điện tử của bạn. TrustCA Timestamp giúp chống gian lận, giả mạo cao nhất trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn hay nhà cung cấp ngừng hoạt động. Hiện tại, SAVIS là đơn vị đầu tiên và duy nhất được cấp phép và xây dựng đầy đủ hạ tầng cung cấp dịch vụ này. Sử dụng công nghệ của những tập đoàn hàng đầu thế giới tuân thủ theo các tiêu chuẩn khắt khe của châu Âu, Mỹ và quy định của Việt Nam, hợp tác với hãng công nghệ hàng đầu thế giới TrustCA Timestamp cung cấp dịch vụ tin cậy nhất, giúp tổ chức, doanh nghiệp: -Chống gian lận, giả mạo cao nhất trong giao dịch điện tử -Đảm bảo tính pháp lý khi lưu trữ điện tử -Xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn. -Giúp thay thế hoàn toàn bản giấy, không phải in ấn – lưu kho chứng từ cuối ngày -Áp dụng cho mọi loại tài liệu: hợp đồng điện tử, hóa đơn điện tử, chứng từ kế toán, chứng từ bảo hiểm, sao kê ngân hàng,… 2. Dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP Để tạo dựng niềm tin giữa các tổ chức, cá nhân trong thị trường chung châu Âu, Quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Cơ chế kiểm định và đánh giá công nhận một QTSP được xếp hạng khắt khe bậc nhất châu Âu khi mọi tiêu chí đều yêu cầu phải đáp ứng tuyệt đối. Tháng 7/2021, SAVIS trở thành đơn vị đầu tiên đạt chứng nhận QTSP tại Việt Nam theo Quy định về định danh điện tử và các dịch vụ tin cậy eIDAS của Liên minh châu Âu (EU). Chứng nhận QTSP sẽ là tiền đề cho việc hợp pháp hóa các hợp đồng điện tử, văn bản, chứng từ điện tử ký kết giữa các cá nhân, tổ chức, doanh nghiệp Việt Nam và đối tác EU đồng thời là bước phát triển lớn cho thị trường chữ ký số, đưa việc sử dụng ký số, ký số từ xa trong giao dịch điện tử, số hoá tài liệu trở nên phổ biến hơn nữa tại Việt Nam. 3. Hệ giải pháp ký số toàn diện nhất hiện nay SAVIS đã hợp tác chặt chẽ với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM nhằm đưa ra những giải pháp – ký số với những tính năng ưu việt như: Digicert, Entrust, Gemalto/Thales, Safelayer… Hiện tại, SAVIS sở hữu những giải pháp – dịch vụ ký số toàn diện
SAVIS khẳng định vị thế số 1 Việt Nam về cung cấp giải pháp – dịch vụ ký số
Năm 2021, SAVIS liên tiếp trở thành đơn vị đầu tiên tại Việt Nam trong cung cấp dịch vụ Chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và đạt chứng nhận cung cấp dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP. Đây là những khẳng định cho vị thế dẫn đầu Việt Nam về cung cấp giải pháp – dịch vụ ký số của SAVIS. 1. SAVIS – Nhà cung cấp số 1 về giải pháp – dịch vụ ký số , những giấy phép, chứng nhận quan trọng Tháng 3/2021, SAVIS đã chính thức ra mắt Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam. Hiện tại, duy nhất SAVIS là đơn vị được cấp phép và xây dựng đầy đủ hạ tầng cung cấp dịch vụ này. TrustCA Timestamp đã đánh dấu một mốc quan trọng trong quá trình chuyển đổi số quốc gia trên mọi lĩnh vực từ các dịch vụ Y tế điện tử, Dịch vụ công trực tuyến, Giáo dục trực tuyến, đến Tài chính số, Ngân hàng số, Nội dung – Truyền hình số hay Viễn thông… TrustCA Timestamp sẽ là công nghệ có giá trị cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn, giúp thay thế hoàn toàn bản giấy, không phải in ấn, lưu kho. Đây là những điều mà nếu chỉ sử dụng chữ ký số thông thường sẽ không thể đáp ứng được. Đến 12 tháng 7 năm 2021, SAVIS một lần nữa dẫn đầu thị trường khi trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam đáp ứng tiêu chuẩn EU eIDAS. Quy định eIDAS áp dụng cho chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. SAVIS sở hữu chứng nhận này đồng nghĩa với việc các dịch vụ ký số do SAVIS cung cấp được chấp nhận rộng rãi không những ở Việt Nam mà trên toàn bộ 27 quốc gia EU cho thương mại xuyên biên giới. Trước đó, năm 2019, SAVIS/TrustCA cũng là nhà cung cấp dịch vụ chứng thực chữ ký số công cộng đầu tiên được phép cấp chứng thư số SHA-256, thay thế SHA-1 đã bị bẻ khoá. 2. Vị thế dẫn đầu trong cung cấp giải pháp – dịch vụ ký số Với những chứng nhận, giấy phép đã nhận được, SAVIS khẳng định vị thế số 1 trong cung cấp giải pháp – dịch vụ ký số tại Việt Nam. Nhằm cung cấp đến khách hàng những giải pháp, dịch vụ có chất lượng tốt nhất, SAVIS đang hợp tác với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM như Digicert, Entrust, Gemato/Thales, Safelayer… Hiện nay, SAVIS đang phát triển hệ giải pháp, dịch vụ toàn diện về ký số và chứng thực điện tử với những tính năng nổi bật tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế (eIDAS, CEN/ETSI, Cloud Signature Consortium, FIDO Alliance) mà không một nhà cung cấp nào tại Việt Nam có thể đáp ứng, áp dụng cho mọi loại tài liệu: hợp đồng điện tử, hóa đơn điện tử, chứng từ kế toán, chứng từ bảo hiểm, sao kê ngân hàng,… Bên cạnh đó, SAVIS sở hữu hệ sinh thái giải pháp về tài liệu điện tử, giao dịch điện tử, thương mại điện tử khác, từ những giải pháp về số hoá quy trình, cở sở dữ liệu & báo cáo thông minh SAVIS BPM Paperless, SAVIS MIS-BI, định danh điện tử SAVIS eKYC, Smart-ID OTP, Smart-ID mSign, FIDO2, Biometric, số hoá – lưu trữ điện tử – SAVIS eArchive, đến những nền tảng số về Tài chính – Ngân hàng như DX Open Banking Platform, về Y tế với DX Open Healthcare Platform,… Những giải pháp này sẽ là xương sống trong quá trình chuyển đổi số, hình thành quy trình số không giấy tờ, giao dịch điện tử không dùng tiền mặt của bất kỳ tổ chức, doanh nghiệp nào trong nền kinh tế số hiện nay. Ngày 14 tháng 9 năm 2021, SAVIS cùng đối tác sẽ tổ chức Hội thảo trực tuyến Webinar: “Bảo mật giao dịch điện tử và ứng dụng di động trong nền kinh tế số”, với những nội dung chính: – Tiêu chuẩn kỹ thuật và khung pháp lý trong giao dịch điện tử, lưu trữ điện tử – Định danh số thông minh – Hiện thực hoá nền kinh tế số – Nền tảng Ngân hàng Mở – Open Banking & Y tế Mở – Open Healthcare Đăng ký tham dự ngay TẠI ĐÂY!
QTSP và ký số từ xa Remote Signing mang đến lợi thế cạnh tranh lớn cho các tổ chức Tài chính – Ngân hàng Việt Nam
Với chứng nhận QTSP cho mô hình ký số từ xa, ký số HSM, chữ ký số và dịch vụ chứng thực điện tử do một QTSP tại Việt Nam sẽ được công nhận rộng rãi trên toàn bộ 27 quốc gia EU. Điều này sẽ mang lại một lợi thế lớn cho các tổ chức, doanh nghiệp trong nước, đặc biệt là trong lĩnh vực Tài chính – Ngân hàng. 1. QTSP và bài toán xác thực điện tử an toàn trong giao dịch Một trong những bài toán khó giải nhất của nền tài chính – kinh tế số là quy trình định danh xác thực điện tử an toàn trong giao dịch. Trước kia, các ngân hàng tự vận hành hệ thống CA chuyên dùng để các bên tiến hành đăng ký dịch vụ. Tuy nhiên, hệ thống này nhanh chóng bị quá tải khi các bên thứ ba hoặc nhiều cơ quan tài chính thực hiện đăng ký và xác thực lẫn nhau, dẫn đến cơ sở dữ liệu định danh ngày càng phức tạp và khó kiểm soát, không đảm bảo liên thông theo một tiêu chuẩn quốc tế về an ninh vận hành hệ thống. Vấn đề này mâu thuẫn với mục đích mở rộng hệ sinh thái tài chính số của Chỉ thị Thanh toán Điện tử – PSD2 và mới nhất là chiến lược Ngân hàng mở – Open Banking của các quốc gia trên thế giới, kìm kẹp sự phát triển của thị trường tài chính nói riêng và lộ trình chuyển đổi kinh tế số, xã hội số nói chung. Để gỡ rối khó khăn này cho các ngân hàng – tổ chức tài chính, khung tiêu chuẩn kỹ thuật chung (Regulatory Technical Standards – RTS) cho chỉ thị thanh toán điện tử PSD2 được ban hành bởi Cơ quan Quản lý Ngân hàng Châu Âu (European Banking Authority – EBA) đã chấp nhận sử dụng chứng thư số, chữ ký điện tử đảm bảo QES và con dấu điện tử đảm bảo QSeal của một Nhà cung cấp dịch vụ tin cậy đảm bảo – QTSP cho quy trình định danh xác thực theo mô hình Ngân hàng Mở – Open Banking. Điều này mở ra phương thức xác thực tin cậy, hợp pháp, được công nhận rộng rãi cho các ngân hàng – tổ chức tài chính tham gia vào thị trường kinh tế số toàn cầu. Quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Khi không sử dụng dịch vụ định danh xác thực điện tử của QTSP, các tổ chức tham gia thị trường tài chính số không thể thực hiện quy trình xác thực điện tử với các cơ quan quản lý. Việc không tuân thủ các tiêu chuẩn dịch vụ định danh – xác thực cấp độ đảm bảo của QTSP sẽ dẫn tới vô số những rủi ro tiềm ẩn cho các tổ chức tham gia nền tài chính kinh tế số: Thêm vào đó, thị trường tài chính là một trong những thị trường vô cùng nhạy cảm với những rủi ro thường trực về an ninh bảo mật và nguy cơ giả mạo giấy tờ. Cùng với việc chỉ thị thanh toán điện tử PSD2, chiến lược Open Banking tại châu Âu cũng cho phép các dịch vụ tin cậy của QTSP là phương thức duy nhất đảm bảo sự tin cậy giữa các nhà cung cấp dịch vụ thanh toán, khách hàng và các tổ chức Tài chính – Ngân hàng. 2. Lợi thế cạnh tranh của các tổ chức Tài chính – Ngân hàng Việt Nam đến từ QTSP và mô hình ký số từ xa Tháng 7/2021, SAVIS chính thức trở thành nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing, ký số HSM đầu tiên tại Việt Nam theo quy định EU eIDAS. Nghĩa là toàn bộ 27 nước châu Âu hoàn toàn công nhận dịch vụ chữ ký số,con dấu đảm bảo theo mô hình ký số từ xa do SAVIS cung cấp. Hoạt động theo cơ chế xác thực bảo mật SCAL2, hệ thống đảm bảo chỉ người ký mới có quyền kích hoạt khóa ký lưu bảo mật trên thiết bị mã hóa HSM, kiểm soát duy nhất khóa ký, tuân thủ đầy đủ yêu cầu về Module SAM với chứng nhận CC EAL4+ với EN 419 241-2. Điều này sẽ mở ra những cơ hội chinh phục thị trường châu Âu cho các tổ chức, doanh nghiệp Việt Nam, thúc đẩy phát triển các giao dịch điện tử, thương mại điện tử xuyên biên giới, bước vào sân chơi chung của Việt Nam với các đối tác EU trong bối cảnh những hiệp định khung về đối tác – hợp tác toàn diện Việt Nam – EU, hiệp định thương mại tự do EVFTA đã chính thức có hiệu lực. Với những đơn vị cung cấp các dịch vụ, nền tảng về thanh toán điện tử, giao dịch điện tử như các tổ chức Tài chính – Ngân hàng, việc Việt Nam có một QTSP sẽ giúp giải quyết nút thắt lớn của hệ sinh thái tài chính số, ngân hàng số, ngân hàng mở hướng đến mở rộng thị trường
SAVIS là đơn vị đầu tiên và duy nhất hiện nay được phép cấp Chứng thư số SHA256, chính thức cung cấp dịch vụ từ ngày 23/9/2019
Ngày 06/9/2019, Dịch vụ Chứng thực chữ ký số công cộng TrustCA của SAVIS chính thức được Bộ TT&TT cấp phép cung cấp Chứng thư số SHA256. Với sự kiện này, SAVIS là đơn vị đầu tiên và duy nhất hiện nay cấp Chứng thư số SHA256 tại Việt Nam. Ngày 18/01/2019, SAVIS trở thành nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng thứ 10 tại Việt Nam với thương hiệu TrustCA, đồng thời cũng là cũng là đơn vị đầu tiên được Bộ TT&TT cấp phép theo Nghị định 130/2018/NĐ-CP của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, áp dụng các tiêu chuẩn bảo mật hiện đại nhất hiện nay. Chưa đầy 8 tháng sau, SAVIS tiếp tục chứng minh năng lực chuyên môn và sự vượt trội về công nghệ của mình khi trở thành đơn vị đầu tiên đáp ứng đầy đủ điều kiện, yêu cầu kỹ thuật cấp Chứng thư số SHA256 an toàn cho tổ chức, cá nhân trong giao dịch điện tử. Theo đó, TrustCA được phép cung cấp Chứng thư số SHA256 cho các cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng, bao gồm các loại chứng thư số chính: Chứng thư số cho khách hàng cá nhân; Chứng thư số cho khách hàng tổ chức, doanh nghiệp; Chứng thư số Code Signing cho cá nhân hoặc tổ chức phát triển phần mềm; Chứng thư số SSL bảo mật và chứng nhận hệ thống website; Chứng thư số cho hệ thống bảo mật Managed PKI. Ngoài ra, hệ thống TrustCA của SAVIS sẵn sàng cung cấp hệ thống dịch vụ giá trị gia tăng cho tổ chức/cá nhân khác đi kèm như: Dịch vụ quản lý khoá KMS (Key Management Service) cho HSM Cloud, Dịch vụ được cung cấp bởi Managed CA theo quy định về dịch vụ Chứng thư số, Chữ ký số công cộng trong Nghị định 130/2018/NĐ-CP, Ký số trên di động Mobile/Remote Signing, Hóa đơn điện tử GOInvoice with Mobile Signing, Hợp đồng điện tử SAVIS eContract, Quản lý tài liệu điện tử e-Doc Management, Giải pháp tự động hóa quy trình BPM Paperless, Lưu trữ điện tử e-Archives with Long term Preservation & Permanent, Chứng thực và công chứng điện tử e-Notary.Với kết quả này, SAVIS sẽ là đơn vị đầu tiên triển khai áp dụng chứng thư số SHA256 trong giao dịch điện tử, ký hợp đồng điện tử, sổ tiết kiệm điện tử, khai báo thuế điện tử, hải quan điện tử, truy xuất nguồn gốc hàng hóa hay mã hóa dữ liệu – tài liệu của tổ chức/doanh nghiệp. SHA256 đáp ứng tiêu chuẩn về “hàm băm bảo mật” được quy định tại Thông tư 06/2015/TT-BTTT của Bộ Thông tin và Truyền thông quy định Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số, bắt buộc các nhà cung cấp dịch vụ chứng thực chữ ký số công cộng chuyển đổi “hàm băm bảo mật” từ tiêu chuẩn SHA1 sang tiêu chuẩn SHA2. Hàm băm SHA1 đã bị bẻ khóa, dễ dàng bị giả lập và không được phép sử dụng trên các dịch vụ, ứng dụng từ tháng 1/2017. Hàng loạt các hãng công nghệ lớn trên thế giới đã tuyên bố ngừng hỗ trợ chứng chỉ SHA1 từ sau năm 2016. Việc tiếp tục sử dụng hàm băm SHA1 khiến gia tăng khả năng bị tấn công, mất cắp thông tin, dữ liệu, tài khoản ngân hàng, tiền gửi tiết kiệm, giả mạo hợp đồng điện tử, hóa đơn điện tử, kê khai thuế, hải quan điện tử và rất nhiều nguy cơ an ninh mạng khác. Hàm băm SHA256 có tính bảo mật cao hơn và hiện được đánh giá là một trong những hàm băm an toàn nhất hiện nay. Chứng thư số SHA256 do TrustCA cung cấp chính thức hoạt động từ ngày 23/9/2019. Chúng tôi sẵn sàng hỗ trợ Quý khách hàng trong việc chuyển đổi hàm băm SHA1 sang hàm băm SHA256 an toàn và nhanh chóng nhất.
SAVIS trở thành đơn vị thứ 10 được cấp giấy phép Cung cấp dịch vụ Chứng thực chữ ký số công cộng tại Việt Nam
Công ty Cổ phần Công nghệ SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng thứ 10 tại Việt Nam với thương hiệu TrustCA. Thừa ủy quyền của Bộ trưởng Bộ TT&TT, ông Lã Hoàng Trung – Giám đốc Trung tâm chứng thực điện tử Quốc gia (bên phải) trao giấy phép Cung cấp dịch vụ Chứng thực chữ ký số công cộng cho Công ty Cổ phần Công nghệ SAVIS Ngày 18/1/2019 tại Trung tâm chứng thực điện tử Quốc gia (NEAC), thừa ủy quyền của Bộ trưởng Bộ TT&TT, ông Lã Hoàng Trung – Giám đốc NEAC đã trao giấy phép Cung cấp dịch vụ Chứng thực chữ ký số công cộng cho Công ty Cổ phần Công nghệ SAVIS. Giấy phép có thời hạn 10 năm kể từ ngày 8/1/2019. Với việc nhận giấy phép trên, SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng thứ 10 tại Việt Nam với thương hiệu TrustCA. SAVIS cũng là đơn vị đầu tiên được cấp phép theo Nghị định 130/2018/NĐ-CP quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số. Ông Lã Hoàng Trung – Giám đốc NEAC, cho biết: Kể từ khi nhận được hồ sơ xin cấp phép của SAVIS, trải qua gần 10 tháng thẩm định kỹ càng, Bộ TT&TT đã chính thức cấp phép cho SAVIS. Để có thể được cấp phép, nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng phải đạt được các tiêu chuẩn về tài chính, nhân lực, cũng như đáp ứng các yêu cầu khắt khe về hạ tầng kỹ thuật bảo mật theo tiêu chuẩn quốc tế (chuẩn an ninh FIPS PUB 140-2 mức 3, PKCS #1 version 2.1…). Dịch vụ chữ ký số công cộng là dịch vụ dựa trên nền tảng Hạ tầng khóa công khai (PKI) có độ tin cậy cao đã được triển khai tại nhiều quốc gia trên thế giới và được xem là giải pháp giải quyết triệt để các nguy cơ an ninh trong các giao dịch trực tuyến, cũng như được công nhận về tính pháp lý. Chính vì thế, hiện nay hầu hết các dịch vụ Ngân hàng, Chứng khoán, khai Thuế điện tử, Hải quan điện tử và các dịch vụ hành chính công của các nước như Ấn Độ, Hàn Quốc, Malaysia, Singapore, Trung Quốc… đều sử dụng giải pháp chữ ký số cho các giao dịch điện tử và đây cũng là xu hướng tất yếu tại Việt Nam trong công cuộc chuyển đổi số. Cá nhân và doanh nghiệp khi sử dụng dịch vụ chữ ký số công cộng sẽ tiết kiệm được thời gian và chi phí đi lại đàm phán, ký kết hợp đồng. Tất cả đều có thực hiện thông qua môi trường mạng. Không chỉ bó hẹp trong phạm vi quốc gia, dịch vụ chứng thực chữ ký số cho phép doanh nghiệp tiếp cận cơ hội kinh doanh tại bất kỳ đâu chữ ký số được công nhận. Đại diện SAVIS khẳng định: Để đảm bảo các khách hàng tại Việt Nam đều được hưởng các ích lợi từ dịch vụ chứng thực chữ ký số công cộng, SAVIS cam kết triển khai cung cấp các dịch vụ chứng thực chữ ký số công cộng TrustCA tại tất cả các khu vực trên cả nước. Với thế mạnh về hạ tầng CNTT của mình, SAVIS cung cấp dịch vụ cho nhiều lĩnh vực khác nhau như: – Cung cấp dịch vụ chứng thực chữ ký số và ký số cho giao dịch điện tử trong các lĩnh vực: ngân hàng điện tử (e-banking), thanh toán điện tử (e-payment), thanh toán điện tử trên nền tảng di động Mobile Money, thương mại điện tử (TMĐT), giao dịch trực tuyến trong lĩnh vực chính phủ điện tử như dịch vụ công trực tuyến, dịch vụ thuế điện tử, hải quan điện tử, bảo hiểm điện tử, y tế điện tử, hóa đơn điện tử, chứng thực điện tử… – Đáp ứng các nhu cầu sử dụng chữ ký số đa dạng của khách hàng. Đặc biệt là bộ các tính năng: tính xác thực, tính toàn vẹn và tính chống chối bỏ là các tính năng gần như không thể thiếu đảm bảo sự tin cậy cao trong hệ thống ngân hàng điện tử, thanh toán điện tử, chứng khoán, thương mại điện tử, chính phủ điện tử, lưu trữ điện tử, hóa đơn điện tử,… – Phù hợp với tiêu chuẩn an toàn giao dịch điện tử quốc tế, đồng thời xây dựng một bộ khung chứng thực thống nhất cho nền tảng chữ ký số để tổ chức có thể mở rộng trong tương lai. – Hệ thống PKI có thể đáp ứng được các nhu cầu bảo mật phong phú và đa dạng như: xác thực, bảo mật, toàn vẹn dữ liệu và chống chối bỏ. – Cung cấp hạ tầng tầng bảo mật cho dịch vụ Mobile PKI, xác thực điện tử, chứng thực số,.. Các sản phẩm ứng dụng chữ ký số công cộng SAVIS cung cấp sẽ rất đa dạng, bao gồm: Hóa đơn điện tử Go e-Invoice, Giải pháp Hợp đồng điện tử và Số hóa quy trình – GOSIGN, Lưu trữ điện tử SAVIS eArchive. Tạp chí Điện tử Thông tin & Truyền thông và Bộ TTTT đưa tin về sự kiện cấp phép http://mic.gov.vn/Pages/TinTuc/138517/SAVIS-tro-thanh-don-vi-thu-10-duoc-cap-giay-phep-Cung-cap-dich-vu-Chung-thuc-chu-ky-so-cong-cong-tai-Viet-Nam.html http://ictvietnam.vn/them-mot-cong-ty-duoc-cap-phep-cung-cap-dich-vu-chung-thuc-cks-cong-cong-tai-viet-nam.htm Bài viết liên quan SAVIS sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay SAVIS khẳng định vị thế số 1 Việt Nam về cung cấp giải pháp – dịch vụ ký số Ký số từ xa – Remote Signing sẽ là tương lai của ký số SAVIS chính thức ra mắt Dịch vụ chứng thực
