Chứng nhận QTSP – Khác biệt của Dịch vụ ký số theo mô hình ký số từ xa Remote Signing từ một nhà cung cấp dịch vụ tin cậy QTSP theo quy định EU eIDAS
Chứng nhận QTSP – là một trong những chứng nhận quan trọng nhất thuộc Quy định về Định danh điện tử và Dịch vụ tin cậy của Liên minh châu Âu (eIDAS) và cũng là tiền đề cho việc hợp pháp hóa các hợp đồng điện tử, văn bản điện tử, chứng từ điện tử ký kết giữa các cá nhân, tổ chức Việt Nam với đối tác EU. Dịch vụ ký số theo mô hình ký số từ xa Remote Signing từ một nhà cung cấp dịch vụ QTSP có rất nhiều khác biệt. 1. Chứng nhận QTSP Quy định số 910/2014 của Liên minh châu Âu (còn được gọi là Quy định eIDAS) về định danh điện tử và dịch vụ tin cậy là khung pháp lý toàn diện nhất cho chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử, vận chuyển điện tử và chứng thực trang điện tử. Theo đó, eIDAS công nhận tính hợp pháp của các dịch vụ tin cậy và văn bản điện tử, cho phép ứng dụng dịch vụ tin cậy điện tử, chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử xuyên biên giới giữa toàn bộ các quốc gia thành viên EU. Các cá nhân, tổ chức, cơ quan chức năng của châu Âu không thể từ chối tính bằng chứng của các chứng cứ chỉ vì chúng ở dạng điện tử. Để tạo dựng niềm tin giữa các tổ chức, cá nhân trong thị trường chung châu Âu, quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Để trở thành Nhà cung cấp dịch vụ tin cậy đảm bảo QTSP, các tổ chức bắt buộc trải qua các cơ chế kiểm định, đánh giá nghiêm ngặt của Cơ quan giám sát quốc gia – Supervisory Body (SB) từ khâu chuẩn bị đánh giá đến khâu hậu kiểm và duy trì dịch vụ sau đánh giá. Tất cả các danh mục quy định bởi eIDAS phải được tuân thủ tuyệt đối trước khi chính thức cung cấp dịch vụ. Trong quá trình hoạt động, nhằm duy trì mức độ tín nhiệm, các QTSP được yêu cầu thực hiện đánh giá tính tuân thủ bởi các cơ quan kiểm định – Conformity Assessment Body (CAB) của EU ít nhất 2 năm/lần. >>> Những thế mạnh giúp SAVIS dẫn đầu thị trường chữ ký số tại Việt Nam >>> Ký hợp đồng điện tử: Làm thế nào để giảm rủi ro pháp lý cho cả hai bên? >>> Những quy định pháp lý trong giao dịch điện tử của Việt Nam 2. Sự khác biệt của Dịch vụ ký số theo mô hình ký số từ xa Remote Signing từ một nhà cung cấp dịch vụ tin cậy QTSP theo quy định EU eIDAS – TrustCA Qualified Remote Signing Tháng 7/2021, SAVIS chính thức trở thành nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing, ký số HSM đầu tiên tại Việt Nam theo quy định EU eIDAS. Nghĩa là toàn bộ 27 nước châu Âu hoàn toàn công nhận dịch vụ chữ ký số,con dấu đảm bảo theo mô hình ký số từ xa do SAVIS cung cấp. Hoạt động theo cơ chế xác thực bảo mật SCAL2, hệ thống đảm bảo chỉ người ký mới có quyền kích hoạt khóa ký lưu bảo mật trên thiết bị mã hóa HSM, kiểm soát duy nhất khóa ký, tuân thủ đầy đủ yêu cầu về Module SAM với chứng nhận CC EAL4+ với EN 419 241-2. So sánh với các quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT, SAVIS đủ năng lực cung cấp dịch vụ ký số theo mô hình ký số từ xa, đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về dịch vụ chứng thực điện tử và chữ ký số, đồng thời vượt trội hơn ở quy trình quản lý, vận hành, an ninh hệ thống theo các tiêu chuẩn cao nhất của Quy định eIDAS và ISO/IEC 27001. Do đó, các dịch vụ ký số do SAVIS cung cấp được chấp nhận rộng rãi không những ở Việt Nam mà cả thị trường EU cho thương mại xuyên biên giới. >>> TrustCA – Thương hiệu cung cấp dịch vụ chứng thực chữ ký số công cộng của SAVIS >>> Lưu trữ điện tử, lưu trữ số – Nền tảng xây dựng quy trình số hoàn chỉnh cho mọi doanh nghiệp >>> Đảm bảo tính pháp lý, bằng chứng chứng cứ cho tài liệu trong lưu trữ điện tử Với những đơn vị cung cấp các dịch vụ, nền tảng về thanh toán điện tử, giao dịch điện tử như các tổ chức Tài chính – Ngân hàng, việc Việt Nam có một QTSP sẽ giúp giải quyết nút thắt lớn của hệ sinh thái tài chính số, ngân hàng số, ngân hàng mở hướng đến mở rộng thị trường và hội nhập sân chơi quốc tế, đó chính là sự thống nhất, liên thông trong quy trình định danh, xác thực điện tử an toàn, tạo ra một thị trường giao dịch điện tử đồng bộ theo một tiêu chuẩn kỹ thuật chung, giảm bớt tình
Đảm bảo tính pháp lý, bằng chứng chứng cứ cho tài liệu trong lưu trữ điện tử
Lưu trữ điện tử là một trong những hệ thống quan trọng nhất trong bất kỳ quy trình số hóa nào. Tuy nhiên, làm thế nào để đảm bảo tính pháp lý, bằng chứng chứng cứ của tài liệu khi lưu trữ phát sinh những vấn đề mới so với hệ thống lưu trữ giấy truyền thống. 1. Những rủi ro khi lưu trữ tài liệu điện tử Đối với lưu trữ giấy truyền thống, tài liệu được ký, đóng dấu là có thể yên tâm đưa vào lưu trữ 5 năm, 10 năm, 20 năm hoặc vĩnh viễn mà vẫn đảm bảo tuân thủ tính pháp lý và có giá trị bằng chứng, chứng cứ theo quy định hiện hành. Trong khi, nếu chuyển sang lưu trữ điện tử, bài toán về giá trị pháp lý của tài liệu phát sinh những vấn đề rủi ro mới. Phương thức xác thực như ký số thường chỉ có giá trị tối đa trong 3 – 5 năm. Điều này đồng nghĩa rằng sau khoảng thời gian này nếu không được ký lại hoặc áp dụng những giải pháp lưu trữ lâu dài thì các file điện tử sẽ mất hoàn toàn giá trị và trở thành file rác. Chữ ký số cơ bản sẽ có vòng đời phụ thuộc vào thời hạn chứng thư số và chỉ đáp ứng giao dịch điện tử cơ bản, có thời hạn lưu trữ ngắn hạn. Trong trường hợp yêu cầu lưu trữ dài hạn, toàn vẹn dữ liệu, tra cứu xác thực lâu dài thì việc triển khai chữ ký số cơ bản sẽ ko đảm bảo các tiêu chuẩn kỹ thuật. Đồng thời, phần lớn chữ ký số, chữ ký điện tử cơ bản hiện nay đang sử dụng nguồn thời gian là nguồn thời gian của máy tính, máy chủ ký số, máy chủ ứng dụng chữ ký số có thể can thiệp sửa đổi, gây rủi ro về tính bằng chứng, chứng cứ của tài liệu, thông điệp điện tử. Bên cạnh vấn đề về tính xác thực, định danh thì bảo vệ tính toàn vẹn về nội dung đối với tài liệu lưu trữ điện tử cũng là một vấn đề cần phải đặc biệt quan tâm. Những định dạng lưu trữ phổ biến như PDF không phải định dạng dành cho lưu trữ và có thể gây ra rủi ro tài liệu không thể truy cập được sau thời gian dài do công nghệ thay đổi. 2. Những giải pháp quan trọng trong lưu trữ điện tử lâu dài Thông điệp dữ liệu gắn kèm dấu thời gian Timestamp theo quy định tại Điều 30, Nghị định 130/2018/NĐ-CP là điều kiện đảm bảo tính tin cậy, chống chối bỏ cao nhất trong giao dịch điện tử. Việc triển khai, áp dụng thiếu triệt để các quy định pháp luật của người dùng và các đơn vị cung cấp dịch vụ đã gây ra những bất lợi trong lưu trữ điện tử lâu dài khi tài liệu không thể xác thực trong dài hạn, không thể chứng minh được giá trị pháp lý khi chứng thư số hết hạn hoặc bị thu hồi. Trong trường hợp áp dụng ký số đóng dấu thời gian timestamp từ nguồn thời gian tin cậy đáp ứng Thông tư 06/2015/TT-BTTTT, tài liệu điện tử sẽ có thể đưa vào lưu trữ dài hạn trong 5 năm, 10 năm, 20 năm hoặc vĩnh viễn, dễ dàng kiểm tra trạng thái chứng thư số tại thời điểm ký mà không phụ thuộc vào thời hạn chứng thư số. Cùng với các chuẩn ký nâng cao như CAdES, PadES, XadES,… cũng như gắn đóng dấu thời gian TrustCA Timestamp, công nghệ xác thực lâu dài LTV, LTANS cho phép lưu trữ, quản lý tài liệu chất lượng cao lâu dài. Là một chuyên gia về ký số và lưu trữ điện tử, SAVIS đã phát triển thành công Giải pháp số hoá, lưu trữ điện tử tập trung trên nền tảng Big Data – SAVIS eArchive. Đây là giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ký số xác thực lâu dài LTV, LTANS phục vụ lưu trữ lâu dài theo tiêu chuẩn quốc tế, đồng thời đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ về tiêu chuẩn dữ liệu đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện tử. Đặc biệt, SAVIS là tổ chức đầu tiên và duy nhất có khả năng cung cấp đồng thời cả hai dịch vụ quan trọng nhất trong ký số đó là: Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và Dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP – TrustCA Qualified Remote Signing. Năng lực công nghệ và hạ tầng do SAVIS nghiên cứu và triển khai có khả năng đáp ứng mọi tiêu chuẩn kỹ thuật, quy trình quản lý, vận hành, an ninh hệ thống theo các điều khoản khắt khe nhất của Quy định eIDAS, ISO/IEC 27001 cũng như các quy định của Việt Nam tại Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT đã giúp SAVIS có được lợi thế dẫn đầu thị trường, từ đó phát triển hệ giải pháp ký số toàn diện nhất, đảm bảo khả năng xác thực và lưu trữ lâu dài cho tài liệu điện tử. Tham khảo thêm hệ giải pháp của chúng tôi TẠI ĐÂY! SAVIS eArchive – Giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012 TrustCA Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam TrustCA Qualified Remote Signing – Dịch
Lưu trữ điện tử, lưu trữ số – Nền tảng xây dựng quy trình số hoàn chỉnh cho mọi doanh nghiệp
Bên cạnh những phần mềm quản trị công việc, tự động hóa quy trình, phần mềm ký số thì xây dựng những kho lưu trữ điện tử, lưu trữ số sẽ giúp các tổ chức, doanh nghiệp hoàn thiện quy trình số, môi trường làm việc số của mình. 1. Lưu trữ điện tử – Hệ thống quan trọng trong mọi lĩnh vực Tương tự như quy trình giấy tờ truyền thống, sau bước tạo lập sẽ đến trình ký, ký – đóng dấu, hoàn thiện và đưa vào kho lưu trữ, thì khi chuyển đổi thành quy trình điện tử cũng bao gồm những bước cơ bản: tạo lập văn bản, ký số theo quy trình, đưa vào kho lưu trữ điện tử. Một tổ chức với đầy đủ các công cụ quản lý công việc, quy trình tự động, ký điện tử, ký số nhưng lại thiếu một hệ thống lưu trữ điện tử chuyên biệt sẽ giống như thiếu những tủ lưu trữ, kho lưu trữ hồ sơ, tài liệu giấy. Hệ quả có thể nhìn thấy rõ là tài liệu lưu trữ rời rạc, cát cứ, thiếu tập trung, thống nhất, dễ thất lạc, đánh cắp, gây khó khăn trong quản lý, tìm kiếm, truy xuất, thanh tra, kiểm tra… >>> Xác thực tài liệu điện tử lưu trữ lâu dài như thế nào? Hiện nay, mọi thứ đều đang hướng tới môi trường số, những tài liệu quan trọng của doanh nghiệp như hoá đơn, hợp đồng, sao kê ngân hàng, đề nghị mua bán… đang dần chuyển sang dạng thức điện tử. Hợp đồng điện tử, hoá đơn điện tử, sao kê điện tử, chứng từ điện tử đã trở nên quen thuộc với mỗi tổ chức và sẽ còn phổ biến mạnh mẽ hơn trong tương lai gần. Những hệ thống lưu trữ điện tử, kho lưu trữ số, theo đó, cũng sẽ đóng vai trò ngày càng quan trọng, giúp hoàn thiện quy trình số không giấy tờ, thay thế những kho lưu trữ vật lý tốn kém và khó kiểm soát. Dần dần, lưu trữ điện tử sẽ là công cụ số bắt buộc trong mọi tổ chức, mọi lĩnh vực, từ các tổ chức Tài chính – Ngân hàng, các bệnh viện, phòng khám, trường học, cơ sở giáo dục, cơ quan Chính phủ đến các doanh nghiệp thuộc mọi ngành nghề,… 2. Rủi ro khi sử dụng những hệ thống lưu trữ điện tử không đạt chuẩn Khác với tài liệu giấy, sau khi ký đóng dấu có thể đưa vào lưu trữ 10 năm, 50 năm, 100 năm hoặc vĩnh viễn mà vẫn đảm bảo tính pháp lý thì theo quy định pháp luật hiện hành, các phương thức xác thực điện tử như ký số có giá trị tối đa trong vòng 3 năm đến 5 năm, nghĩa là sau khoảng thời gian đó tất cả các file điện tử nếu không được gia hạn hoặc có những giải pháp cho lưu trữ lâu dài, lưu trữ vĩnh viễn thì sẽ trở thành file rác. >>> Chứng thư số hết hạn thì tài liệu còn giá trị pháp lý không? Đồng thời, với lưu trữ điện tử, rủi ro lạc hậu công nghệ cũng hiện hữu khi những định dạng file phổ biến như PDF không phải là những định dạng cho lưu trữ lâu dài. Tổ chức không chú ý điều này ngay từ đầu sẽ mất rất nhiều thời gian và chi phí để chuyển đổi trong tương lai. Thêm nữa, lưu trữ điện tử cũng đi kèm với vấn đề bảo mật thông tin, dữ liệu, tổ chức sẽ phải trả giá trước nguy cơ rò rỉ, đánh cắp dữ liệu trên môi trường điện tử nếu không quan tâm đến vấn đề an ninh thông. >>>Định dạng lưu trữ điện tử lâu dài như thế nào? 3. Trusted Archive – Giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ theo tiêu chuẩn quốc tế Với vai trò quan trọng của mình, xây dựng hệ thống lưu trữ điện tử cần được đầu tư xây dựng chuẩn chỉnh ngày từ đầu nhằm tránh những rủi ro hay chi phí nâng cấp, chuyển đổi tốn kém. Là một chuyên gia về ký số và lưu trữ điện tử, SAVIS đã phát triển thành công Giải pháp lưu trữ tài liệu điện tử Trusted Archive. Đây là giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ký số xác thực lâu dài LTV, LTANS phục vụ lưu trữ lâu dài theo tiêu chuẩn quốc tế, đồng thời đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ về tiêu chuẩn dữ liệu đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện tử. >>> SAVIS eArchive giành Giải thưởng Chuyển đổi số Việt Nam 2020 Tổ chức sử dụng giải pháp này sẽ không phải lo lắng về tính pháp lý, xác thực của tài liệu điện tử nhờ được hỗ trợ các chuẩn ký nâng cao như CAdES, PadES, XadES,… cũng như gắn đóng dấu thời gian TrustCA Timestamp, công nghệ xác thực lâu dài LTV, LTANS cho phép lưu trữ, quản lý tài liệu chất lượng cao từ 10 năm, 20 năm, 50 năm hoặc vĩnh viễn. >>> Dấu thời gian Timestamp là gì? Tại sao cần sử dụng dấu thời gian? Ngoài ra, Trusted Archive còn có khả năng tích hợp không giới hạn với các hệ thống thông tin sẵn có của tổ chức qua API, khả năng mở rộng linh hoạt. Với quy trình động được hỗ trợ cài đặt sẵn, người dùng có thể dễ dàng xây dựng luồng quy trình làm việc, phân quyền truy cập, quản lý và theo dõi tình trạng của tài liệu theo thời gian thực từ khi
TrustCA – Thương hiệu cung cấp dịch vụ chứng thực chữ ký số công cộng của SAVIS
Ngày 18/01/2019, SAVIS trở thành nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng thứ 10 tại Việt Nam với thương hiệu TrustCA. Đến nay, TrustCA đã phát triển thành một thương hiệu uy tín hàng đầu Việt Nam trong cung cấp dịch vụ, giải pháp ký số, chứng thực tài liệu điện tử. 1.TrustCA – Đơn vị đầu tiên được phép cấp Chứng thư số SHA-256 tại Việt Nam Chưa đầy 8 tháng sau khi được được cấp phép CA, TrustCA đã chứng minh năng lực chuyên môn và sự vượt trội về công nghệ của mình khi trở thành đơn vị đầu tiên đáp ứng đầy đủ điều kiện, yêu cầu kỹ thuật cấp Chứng thư số SHA-256 an toàn cho tổ chức, cá nhân trong giao dịch điện tử. Theo đó, TrustCA được phép cung cấp Chứng thư số SHA-256 cho các cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng, bao gồm các loại chứng thư số chính: Chứng thư số cho khách hàng cá nhân; Chứng thư số cho khách hàng tổ chức, doanh nghiệp; Chứng thư số Code Signing cho cá nhân hoặc tổ chức phát triển phần mềm; Chứng thư số SSL bảo mật và chứng nhận hệ thống website; Chứng thư số cho hệ thống bảo mật Managed PKI. SAVIS là đơn vị Đầu tiên và Duy nhất hiện nay được phép cấp Chứng thư số SHA-256 Ngoài ra, hệ thống TrustCA của SAVIS sẵn sàng cung cấp hệ thống dịch vụ giá trị gia tăng cho tổ chức/cá nhân khác đi kèm như: Dịch vụ quản lý khoá KMS (Key Management Service) cho HSM Cloud, Dịch vụ được cung cấp bởi Managed CA theo quy định về dịch vụ Chứng thư số, Chữ ký số công cộng trong Nghị định 130/2018/NĐ-CP, ký số trên di động Mobile/ký số từ xa Remote Signing, Hợp đồng điện tử SAVIS eContract, chứng chỉ, chứng nhận điện tử, công chứng điện tử SAVIS eCertify…. Với kết quả này, SAVIS sẽ là đơn vị đầu tiên triển khai áp dụng chứng thư số SHA-256 trong giao dịch điện tử, ký hợp đồng điện tử, sổ tiết kiệm điện tử, khai báo thuế điện tử, hải quan điện tử, truy xuất nguồn gốc hàng hóa hay mã hóa dữ liệu – tài liệu của tổ chức/doanh nghiệp. 2. TrustCA ra mắt TrustCA Timestamp – Dịch vụ Chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam Tháng 3 năm 2021, TrustCA Timestamp – Dịch vụ Chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam chính thức được ra mắt. TrustCA Timestamp đã đánh dấu một mốc quan trọng trong công cuộc chuyển đổi số quốc gia, chuyển đổi số doanh nghiệp, giúp đảm bảo giá trị pháp lý cho các tài liệu điện tử đưa vào lưu trữ cũng như chống gian lận, giả mạo trong giao dịch điện tử. Đây sẽ là nền tảng quan trọng cho hệ sinh thái số trên mọi lĩnh vực: từ các dịch vụ Y tế điện tử, Dịch vụ công trực tuyến, Giáo dục trực tuyến, đến Tài chính số, Ngân hàng số, Nội dung – Truyền hình số hay Viễn thông…Ký số đóng dấu thời gian TrustCA Timestamp kết hợp cùng công nghệ LTV sẽ đáp ứng cao nhất cho bài toán lưu trữ tài liệu lâu dài. Những loại tài liệu cần sử dụng ký số đóng dấu thời gian Timestamp TrustCA Timestamp được SAVIS sử dụng công nghệ của những tập đoàn hàng đầu thế giới tuân thủ theo các tiêu chuẩn khắt khe của châu Âu, Mỹ và quy định của Việt Nam, hợp tác với hãng công nghệ hàng đầu thế giới. Đồng thời, TrustCA Timestamp sử dụng thời gian chuẩn quốc gia cho máy chủ bằng giao thức NTP (Network Time Protocol) của Viện Đo lường Việt Nam, cho khả năng đồng bộ thời gian hiệu quả chỉ trong 50 nanoseconds (1/50.000.000.000s) với độ chính xác và tin cậy tuyệt đối. Thiết bị được đồng bộ với tín hiệu vệ tinh GPS, hỗ trợ đa kênh tín hiệu (Glonass, US GPS, Galileo), với khả năng chống phá sóng/phá hoại từ bên ngoài, tích hợp sẵn đồng hồ khẩn cấp Time Oscillator giúp duy trì vận hành dịch vụ trong mọi trường hợp. Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp cung cấp dịch vụ tin cậy nhất, giúp người dùng: -Chống gian lận, giả mạo cao nhất trong giao dịch điện tử -Đảm bảo tính pháp lý khi lưu trữ điện tử -Xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn. -Giúp thay thế hoàn toàn bản giấy, không phải in ấn – lưu kho chứng từ cuối ngày -Áp dụng cho mọi loại tài liệu: hợp đồng điện tử, hóa đơn điện tử, chứng từ kế toán, chứng từ bảo hiểm, sao kê ngân hàng,… 3. TrustCA Qualified Remote Signing – Dịch vụ chữ ký số, con dấu điện tử theo mô hình ký số từ xa Remote Signing đáp ứng tiêu chuẩn đáp ứng tiêu chuẩn EU eIDAS QTSP đầu tiên tại Việt Nam Những lợi thế chỉ duy nhất SAVIS có khi trở thành một QTSP về dịch vụ ký số theo mô hình ký số từ xa Remote Signing Trải qua những bài đánh giá nghiêm ngặt, SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên và duy nhất tại Việt Nam đáp ứng Quy định eIDAS do một cơ quan kiểm định tuân thủ của Uỷ ban châu Âu cấp phép. Đối chiếu với các quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư
SAM Appliance with FIPS 140-2 Level 3 Protection – Máy chủ ký số all-in-one
Chuyển đổi số đang được ưu tiên hàng đầu với những chiến lược số hóa rộng khắp và toàn diện. Trong đó, ký số là một hệ thống quan trọng đầu tiên cần trang bị để từng bước tự động hóa quy trình không giấy tờ. Để phục vụ nhu cầu này, SAM Appliance with FIPS 140-2 Level 3 Protection – Máy chủ ký số all-in-one đã được SAVIS phát triển thành công, với những tính năng sáng tạo, đáp ứng tối đa nhu cầu của các tổ chức, doanh nghiệp. 1. Những vướng mắc trong ký số tài liệu Những vướng mắc trong ký số tài liệu, số hóa tài liệu đang tạo ra rào cản lớn cho sự phát triển và nâng cao hiệu quả công việc của tổ chức: -Chưa tiến hành số hóa tài liệu, duy trì hệ thống hồ sơ, giấy tờ bản cứng xếp chồng, phân tán gây khó khăn, tốn kém trong lưu trữ và quản lý -Các hệ thống thông tin như: Phần mềm kế toán, Hóa đơn điện tử, Quản trị nhân sự, Quản lý khách hàng, Quản lý quy trình công việc… số hóa không triệt để khi không tích hợp tính năng ký điện tử an toàn, ký số bảo mật. Tuy nhiên, thực tế, để lựa chọn một phương thức ký số phù hợp với quy mô và nhu cầu của các tổ chức, doanh nghiệp là không dễ dàng. -Ký số sử dụng USB token: tiết kiệm nhưng bất tiện, dễ thất lạc, yêu cầu cổng kết nối tương thích và không thể đáp ứng lưu lượng ký số lớn -Hệ thống ký số chuyên dùng đầy đủ: đáp ứng nhu cầu ký số lớn, thiết kế riêng phù hợp nghiệp vụ, nhưng chi phí lớn, cài đặt, vận hành phức tạp, đòi hỏi phải có đội ngũ chuyên trách về công nghệ thông tin. -Rất nhiều giải pháp, dịch vụ ký số đang dùng của tổ chức không đảm bảo tuân thủ pháp luật dẫn đến hồ sơ, chứng từ không có giá trị pháp lý. Giải pháp ký số toàn diện SAM Appliance with FIPS 140-2 Level 3 Protection ra đời giúp giải quyết toàn bộ những khó khăn này. 2. Giải pháp ký số all-in-one đầu tiên tại Việt Nam SAM Appliance with FIPS 140-2 Level 3 Protection là một giải pháp ký số all-in-one bao gồm: máy chủ, thiết bị phần cứng mã hóa HSM, phần mềm ký số và quản lý chứng thư số, ứng dụng ký số, xác thực mạnh trên di động SAVIS Mobile mSign. SAM Appliance đã được hãng công nghệ hàng đầu thế giới về PKI sử dụng để phát triển ADSS SAM Server Appliance cho mô hình ký số từ xa đạt chuẩn FIPS 140-2 level 3. Giải pháp tối ưu cho các tổ chức có nhu cầu xây dựng hệ thống ký số tập trung, ký số từ xa, ký số trên di động nội bộ, dễ dàng vận hành, tích hợp, quản lý, tiết kiệm chi phí và đảm bảo đáp ứng Thông tư số 06/2015/TT-BTTTT, Thông tư số 22/2020/TT-BTTTT, Thông tư số 16/2019/TT-BTTTT của Bộ Thông tin và Truyền thông về Quy định danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số, dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa. 3. Cài đặt và vận hành ngay lập tức, tiết kiệm tối đa Với SAM Appliance with FIPS 140-2 Level 3 Protection, hệ thống ký số của tổ chức, doanh nghiệp sẽ có thể cài đặt, vận hành ngay lập tức, đồng thời giúp tiết kiệm tối đa về thời gian, chi tiết và dung lượng lưu trữ tài liệu điện tử. – Ký mọi lúc, mọi nơi trên mọi thiết bị di động -Trải nghiệm 100% không giấy tờ trong toàn bộ quy trình ký -Cài đặt và sử dụng ngay lập tức nhờ tích hợp tất cả trên một thiết bị duy nhất -Chủ động, tự vận hành và quản lý, không phụ thuộc vào bên thứ ba -Ký số tốc độ cao, hỗ trợ tốc độ ký lên đến hàng chục nghìn TPS -Mở rộng không giới hạn theo quy mô doanh nghiệp -Không giới hạn dung lượng lưu trữ chứng thư số trên HSM -Tiết kiệm thời gian và chi phí in ấn, vận chuyển tài liệu giấy -Tiết kiệm không gian lưu trữ vật lý -Giải phóng nhân sự và tăng năng suất lao động -Tiết kiệm chi phí và dung lượng lưu trữ tài liệu điện tử nhờ tích hợp hệ thống lưu trữ điện tử lâu dài chuẩn kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ISO 16363:2012 4. Đảm bảo tính bảo mật và toàn vẹn dữ liệu -Tích hợp sẵn tính năng ký số đóng dấu thời gian TrustCA Qualified Timestamp đảm bảo tính tin cậy, chống chối bỏ cao nhất cho tài liệu trong giao dịch điện tử. -Bao gồm các phương thức xác thực mạnh: SAML2, OIDC, OAuth…, xác thực đa yếu tố 2FA, email OTP/SMS OTP, Push OTP, OTP Token trên thiết bị di động Mobile App. Tham khảo thêm hệ giải pháp của chúng tôi TẠI ĐÂY SAVIS eArchive – Giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012 TrustCA Qualified Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam TrustCA Qualified Remote Signing – Dịch vụ ký số từ xa đáp ứng tiêu chuẩn EU eIDAS QTSP đầu tiên tại Việt Nam SAVIS eContract – Giải pháp hợp đồng điện tử đầu tiên tại Việt Nam Đồng hành cùng SAVIS trong các giải pháp Ký số toàn diện: FBpage: https://www.facebook.com/SavisTechnologyGroup Hotline: 1900 636 156 Zalo: 076 201 6898/035 690 6662 Email: dichvuso@savis.vn #Savis#kysotuxa#remotesigning#kysonangcao#ades#kysoxacthuc#chungthucdientu#luutrudientu
Những quy định pháp lý trong giao dịch điện tử của Việt Nam
Những biến động từ đại dịch đã khiến nhu cầu chuyển đổi các giao dịch trong hoạt động kinh doanh của doanh nghiệp sang dạng thức điện tử. Đi cùng với đó là rất nhiều những quy định pháp lý trong giao dịch điện tử nhằm đảm bảo tính tin cậy, toàn vẹn và chống chối bỏ của tài liệu, thông điệp điện tử sinh ra khi giao dịch điện tử. 1. Hệ thống pháp luật về giao dịch điện tử Hiện tại, hành lang pháp lý tại Việt Nam về giao dịch điện tử, số hóa quy trình paperless trong tổ chức, ký điện tử, ký số và lưu trữ điện tử đã có với cao nhất là Luật giao dịch điện tử 2005, Nghị định 130/2018/NĐ-CP quy định thi hành luật Giao dịch điện tử về chữ ký số và chứng thực chữ ký số. Cùng với đó là các quy định từ Bộ Thông tin và Truyền thông: Thông tư 06/2015/TT-BTTTT, Thông tư 16/2019/TT-BTTTT, Thông tư 22/2020/TT-BTTTT về các tiêu chuẩn về ký số, phần mềm ký số và phần mềm ứng dụng chữ ký số và những luật chuyên ngành như Nghị định 165/2018/NĐ-CP, Nghị định 35/2007/NĐ-CP cho Tài chính – Ngân hàng, Nghị định 52/2013/NĐ-CP về thương mại điện tử, Thông tư 02/2019/TT-BNV, Nghị định 30/2020/NĐ-CP về lưu trữ điện tử. Tuy nhiên để triển khai, áp dụng đầy đủ còn nhiều vướng mắc. Bài toán khó đối với các tổ chức là cân bằng giữa trải nghiệm người dùng, đơn giản, dễ dùng với tính tin cậy, tuân thủ pháp lý và hiệu quả về chi phí. Về tính tin cậy, các giao dịch điện tử phải đảm bảo liên kết danh tính, định danh người ký, đảm bảo tính toàn vẹn dữ liệu cả quá trình khởi tạo, truyền gửi, lưu trữ dữ liệu, lưu trữ bằng chứng, chứng cứ điện tử trong tranh tụng, tranh chấp pháp lý. Đặc biệt là vấn đề xác thực tài liệu điện tử không phụ thuộc vào công nghệ, thời gian lưu trữ, cũng như không phụ thuộc vào chứng thư số bị hết hạn hay bị thu hồi. Dù quy định đã có nhưng phần lớn các tổ chức đều chưa có đầy đủ hệ thống đảm bảo đáp ứng tính tin cậy và tuân thủ đầy đủ pháp luật. Thậm chí, những đơn vị cung cấp dịch vụ liên quan cũng chưa nhận thức thấu đáo. Việc áp dụng chữ ký số, chữ ký điện tử, con dấu điện tử lên tài liệu điện tử, thông điệp điện tử nhằm định danh người ký, thay thế dần chữ ký tay, con dấu đỏ đã trở nên thông dụng nhưng đảm bảo tính tin cậy, toàn vẹn, chống chối bỏ, bất kỳ thay đổi, sửa xóa nào trên tài liệu đều bị phát hiện, tuân thủ quy định pháp luật thì hầu hết các giải pháp ký số chưa đáp ứng được. Trong khi đây là yêu cầu bắt buộc và tối quan trọng khi giao dịch điện tử. 2. Rủi ro của tài liệu điện tử, thông điệp điện tử trong lưu trữ điện tử dài hạn Phần lớn chữ ký số, chữ ký điện tử hiện nay đang sử dụng nguồn thời gian là nguồn thời gian của máy tính, máy chủ ký số, máy chủ ứng dụng chữ ký số gây rủi ro về tính bằng chứng, chứng cứ của tài liệu, thông điệp điện tử. Thông điệp dữ liệu gắn kèm dấu thời gian timestamp theo quy định tại Điều 30, Nghị định 130/2018/NĐ-CP là điều kiện đảm bảo tính tin cậy, chống chối bỏ cao nhất trong giao dịch điện tử. Việc triển khai, áp dụng thiếu triệt để các quy định pháp luật của người dùng và các đơn vị cung cấp dịch vụ đã gây ra những bất lợi trong lưu trữ điện tử lâu dài khi tài liệu không thể xác thực trong dài hạn, không thể chứng minh được giá trị pháp lý khi chứng thư số hết hạn hoặc bị thu hồi. Chữ ký số cơ bản sẽ có vòng đời phụ thuộc vào thời hạn chứng thư số và chỉ đáp ứng giao dịch điện tử cơ bản, có thời hạn lưu trữ ngắn hạn. Trong trường hợp yêu cầu lưu trữ dài hạn, toàn vẹn dữ liệu, tra cứu xác thực lâu dài thì việc triển khai chữ ký số cơ bản sẽ ko đảm bảo các tiêu chuẩn kỹ thuật. Trong trường hợp áp dụng ký số đóng dấu thời gian timestamp từ nguồn thời gian tin cậy đáp ứng Thông tư 06/2015/TT-BTTTT, tài liệu điện tử sẽ có thể đưa vào lưu trữ dài hạn trong 5 năm, 10 năm, 20 năm hoặc vĩnh viễn, dễ dàng kiểm tra trạng thái chứng thư số tại thời điểm ký mà không phụ thuộc vào thời hạn chứng thư số. Tuy nhiên, hơn 90% các tổ chức, doanh nghiệp vẫn chưa áp dụng dấu thời gian timestamp trong ký số tài liệu. Rất ít nhà cung cấp dịch vụ tin cậy tại Việt Nam có hiểu biết và triển khai các dịch vụ đáp ứng các tiêu chuẩn về chữ ký số lâu dài, áp dụng ký số đóng dấu thời gian timestamp, cung cấp thông tin về dấu thời gian, thông tin về thu hồi chứng thư số phục vụ lưu trữ, xác thực tài liệu điện tử. 3. Giải pháp hoàn chỉnh cho ký số lâu dài, lưu trữ điện tử dài hạn SAVIS là tổ chức đầu tiên và duy nhất có khả năng cung cấp đồng thời cả hai dịch vụ quan trọng nhất trong ký số đó là: Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và Dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP –
Những thế mạnh giúp SAVIS dẫn đầu thị trường chữ ký số tại Việt Nam
Thị trường chữ ký số có sự tham gia của gần 20 nhà cung cấp dịch vụ chứng thực chữ ký số công cộng (CA) và các đơn vị cung cấp giải pháp, phần mềm. SAVIS là một trong những nhà cung cấp sản phẩm, giải pháp, dịch vụ hàng đầu với những thế mạnh riêng đang từng bước khẳng định vị thế số 1 trên thị trường. 1. Nhà cung cấp Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam đã được SAVIS chính thức ra mắt vào tháng 3/2021. Mỗi năm, các tổ chức tài chính, ngân hàng, doanh nghiệp đang ký số hàng triệu hợp đồng điện tử, hợp đồng lao động, chứng từ điện tử, văn bản điện tử, hồ sơ điện tử mà chỉ sử dụng các hình thức ký số cơ bản, không gắn ký số đóng dấu thời gian timestamp. Tài liệu lúc này sẽ không thể xác thực lâu dài sau khi chứng thư số hết hạn cũng như không đảm bảo tiêu chuẩn lưu trữ lâu dài 5 năm, 10 năm hoặc lâu hơn nữa. Trong trường hợp sử dụng chứng thư số 24h để ký hợp đồng lao động, chứng từ, hóa đơn, hồ sơ điện tử, tài liệu không thể xác thực chữ ký số, không tuân thủ quy định về lưu trữ và gây rủi ro pháp lý nghiêm trọng chỉ 1 ngày sau ký số. -Doanh nghiệp ký kết các hợp đồng thương mại giá trị lớn với đối tác nước ngoài, giao dịch điện tử liên thông với hệ thống toàn cầu sẽ gây ra mất uy tín và bất lợi cho tổ chức khi tranh kiện trên môi trường quốc tế -Trong tổ chức, chứng thư số 24h có thể gây thiệt hại vô hình nhiều tỷ đồng mỗi năm -Cơ quan tòa án khó xác minh được bằng chứng, chứng cứ khi có tranh chấp, khiếu kiện xảy ra -Bất lợi cho cả hai bên: chủ doanh nghiệp/người sử dụng lao động và người tiêu dùng/người lao động khi sử dụng dịch vụ từ nhà cung cấp không có dịch vụ đóng dấu thời gian Khi này, sử dụng ký số đóng dấu thời gian – TrustCA Timestamp là giải pháp triệt để nhất để bảo vệ tài liệu điện tử của bạn. TrustCA Timestamp giúp chống gian lận, giả mạo cao nhất trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn hay nhà cung cấp ngừng hoạt động. Hiện tại, SAVIS là đơn vị đầu tiên và duy nhất được cấp phép và xây dựng đầy đủ hạ tầng cung cấp dịch vụ này. Sử dụng công nghệ của những tập đoàn hàng đầu thế giới tuân thủ theo các tiêu chuẩn khắt khe của châu Âu, Mỹ và quy định của Việt Nam, hợp tác với hãng công nghệ hàng đầu thế giới TrustCA Timestamp cung cấp dịch vụ tin cậy nhất, giúp tổ chức, doanh nghiệp: -Chống gian lận, giả mạo cao nhất trong giao dịch điện tử -Đảm bảo tính pháp lý khi lưu trữ điện tử -Xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn. -Giúp thay thế hoàn toàn bản giấy, không phải in ấn – lưu kho chứng từ cuối ngày -Áp dụng cho mọi loại tài liệu: hợp đồng điện tử, hóa đơn điện tử, chứng từ kế toán, chứng từ bảo hiểm, sao kê ngân hàng,… 2. Dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP Để tạo dựng niềm tin giữa các tổ chức, cá nhân trong thị trường chung châu Âu, Quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Cơ chế kiểm định và đánh giá công nhận một QTSP được xếp hạng khắt khe bậc nhất châu Âu khi mọi tiêu chí đều yêu cầu phải đáp ứng tuyệt đối. Tháng 7/2021, SAVIS trở thành đơn vị đầu tiên đạt chứng nhận QTSP tại Việt Nam theo Quy định về định danh điện tử và các dịch vụ tin cậy eIDAS của Liên minh châu Âu (EU). Chứng nhận QTSP sẽ là tiền đề cho việc hợp pháp hóa các hợp đồng điện tử, văn bản, chứng từ điện tử ký kết giữa các cá nhân, tổ chức, doanh nghiệp Việt Nam và đối tác EU đồng thời là bước phát triển lớn cho thị trường chữ ký số, đưa việc sử dụng ký số, ký số từ xa trong giao dịch điện tử, số hoá tài liệu trở nên phổ biến hơn nữa tại Việt Nam. 3. Hệ giải pháp ký số toàn diện nhất hiện nay SAVIS đã hợp tác chặt chẽ với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM nhằm đưa ra những giải pháp – ký số với những tính năng ưu việt như: Digicert, Entrust, Gemalto/Thales, Safelayer… Hiện tại, SAVIS sở hữu những giải pháp – dịch vụ ký số toàn diện
SAVIS 17 – Đoàn kết, Tự hào và Khát vọng
Ngày 4/11/2021, tại trụ sở chính Công ty Cổ phần Công nghệ SAVIS số 9 Duy Tân, đã diễn ra Lễ kỷ niệm 17 năm ngày thành lập Công ty SAVIS (4/11/2004 – 4/11/2021). Đây là một trong những sự kiện thường niên nhằm Kỷ niệm ngày thành lập của Công ty cũng như đánh dấu cột mốc trưởng thành của SAVIS bằng những hoạt động sôi nổi bên lề… Năm nay, với tâm thế mới giữa “Bình thường mới”, vừa nghiên cứu, phát triển và triển khai, vừa đối phó với tình hình dịch bệnh trong và ngoài nước, vượt qua nhiều biến động, SAVIS ngày càng khẳng định vị thế của mình tại thị trường trong nước và quốc tế với hàng loạt thành tựu trong công cuộc Chuyển đổi số quốc gia nói chung và quá trình chuyển mình của 1 Công ty công nghệ hàng đầu nói riêng – vị trí dẫn đầu. Mở màn Lễ kỷ niệm 17 năm thành lập công ty, trước toàn thể CBNV cùng khách mời là các đại diện từ cơ quan, tổ chức, đối tác …, Ông Hoàng Nguyên Vân – Chủ tịch HĐQT Công ty Cổ phần Công nghệ SAVIS đã phát biểu: “SAVIS trong những năm gần đây đã bước đầu đạt được những kỳ tích, ghi dấu những trưởng thành qua giai đoạn 1. SAVIS rất trẻ với nhân sự trẻ, bộ máy trẻ, dự án trẻ. Ba năm 2019, 2020 và 2021 SAVIS đã có thể hiện thực hóa những mong muốn với đội ngũ đủ năng lực và kinh nghiệm. Hãy tự tôn những giá trị mà chúng ta đã chính tay gây dựng, bằng sức lực để đi tới những thành công như hiện tại, cũng như nhắc mình không ngủ quên trên chiến thắng, làm động lực tiến bước, chuẩn bị tâm thế mới với nhiều năng lượng hơn, với nhiều niềm tin hơn nữa rằng chúng ta – SAVIS sẽ cùng chinh phục được những đỉnh cao tiếp theo. 2021 – Ký số từ xa – thị trường trong nước sẽ không phải điểm dừng của SAVIS, mở đầu bằng nỗ lực mở rộng cánh cửa giao thương toàn cầu với Châu Âu, Anh, Pháp, Mỹ,… 17 năm này là 1 mốc son, nhưng trong bức tranh mà tôi và SAVIS sẽ đi, đây mới chỉ là khởi đầu. Một tuổi mới, hãy tiến tới kỷ nguyên mới với nền kinh tế số, chính phủ số mới với Open Mind, Open Innovation và Open People”. Là sự kiện được toàn thể công ty hưởng ứng với các hoạt động thú vị và đặc sắc, mang đậm phong cách riêng, không copy chính mình; SAVIS 17 bắt đầu tuổi mới với màu xanh của đoàn kết, chinh phục, khát vọng; mang theo sức mạnh của Đổi mới sáng tạo và chuyển đổi số cùng màu trắng tượng trưng cho 1 trang mới, 1 tuổi mới của SAVIS với những bước tiến và đỉnh cao mới, khẳng định vị thế của công ty công nghệ hàng đầu. Với những nỗ lực sáng tạo và tự làm mới chính mình, BTC sự kiện đã mang tới nét chấm phá cùng phần thi Ai là triệu phú, trò chơi đã thu hút được sự tham gia của đông đảo anh chị em, để lại những niềm vui, tiếng cười và không ít tiếc nuối. Là lần đầu tiên được tổ chức tại SAVIS, Ai là triệu phú phiên bản mới hứa hẹn sẽ là hoạt động thường niên góp phần làm phong phú đời sống tinh thần cho SAVISers. Ai là triệu phú mùa 1 ghi nhận giải Nhất thuộc về cặp đôi song sát Minh Thịnh – Quang Huy, Giải hai thuộc về team Kinh doanh và Đồng giải Ba là đội SI và Media. Cùng với sự kiện kỷ niệm 17 năm thành lập công ty, ngày 4/11/2021 sẽ là cột mốc đáng nhớ khi SAVIS ban hành Quyết định Khen thưởng nhóm thực hiện thủ tục xin cấp phép “Dịch vụ ký số từ xa Remote Signing” vì những nỗ lực hoàn thành xuất sắc hồ sơ pháp lý, giải pháp kỹ thuật, triển khai xây dựng hệ thống cung cấp dịch vụ “Chứng thực Chữ ký số công cộng theo mô hình ký số từ xa (Remote Signing)” trong thời gian sớm nhất, góp phần đưa SAVIS là đơn vị Đầu tiên và Duy nhất tại Việt Nam tuân thủ đầy đủ danh mục tiêu chuẩn kỹ thuật bắt buộc và tiêu chuẩn kỹ thuật ký số nâng cao, ký số xác thực lâu dài (AdES) đáp ứng quy định tại Thông tư số 16/2019/TT-BTTT đối với mô hình ký số từ xa, chính thức cung cấp dịch vụ từ ngày 28/10/2021. Trải qua các bài kiểm tra với hơn 600 hạng mục được đánh giá bởi Cơ quan Kiểm định Tuân thủ của châu Âu, quản lý, giám sát, thẩm định nghiêm ngặt bởi Bộ Thông tin Truyền Thông, Cục chứng thực số và bảo mật thông tin – Ban Cơ yếu và Bộ Công an. Cùng với Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Qualified Timestamp và chứng nhận Nhà cung cấp dịch vụ tin cậy EU eIDAS QTSP, SAVIS có thể đáp ứng cả mô hình ký số cơ bản và ký số nâng cao phục vụ xác thực, lưu trữ điện tử lâu dài, chứng thực điện tử, công chứng điện tử theo quy chuẩn quốc tế và pháp luật Việt Nam. Tại Việt Nam, ngoài SAVIS, không đơn vị nào đảm bảo hạ tầng kỹ thuật để cung cấp toàn bộ các dịch vụ trên, mà mới chỉ dừng lại ở dịch vụ ký số theo tiêu chuẩn cơ bản phục vụ ký hóa đơn điện tử, kê khai thuế, hải quan, chứng từ điện tử. Ông Hoàng Nguyên Vân – Chủ tịch HĐQT công ty SAVIS khẳng định: “Giấy
SAVIS khẳng định vị thế số 1 Việt Nam về cung cấp giải pháp – dịch vụ ký số
Năm 2021, SAVIS liên tiếp trở thành đơn vị đầu tiên tại Việt Nam trong cung cấp dịch vụ Chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và đạt chứng nhận cung cấp dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP. Đây là những khẳng định cho vị thế dẫn đầu Việt Nam về cung cấp giải pháp – dịch vụ ký số của SAVIS. 1. SAVIS – Nhà cung cấp số 1 về giải pháp – dịch vụ ký số , những giấy phép, chứng nhận quan trọng Tháng 3/2021, SAVIS đã chính thức ra mắt Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam. Hiện tại, duy nhất SAVIS là đơn vị được cấp phép và xây dựng đầy đủ hạ tầng cung cấp dịch vụ này. TrustCA Timestamp đã đánh dấu một mốc quan trọng trong quá trình chuyển đổi số quốc gia trên mọi lĩnh vực từ các dịch vụ Y tế điện tử, Dịch vụ công trực tuyến, Giáo dục trực tuyến, đến Tài chính số, Ngân hàng số, Nội dung – Truyền hình số hay Viễn thông… TrustCA Timestamp sẽ là công nghệ có giá trị cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn, giúp thay thế hoàn toàn bản giấy, không phải in ấn, lưu kho. Đây là những điều mà nếu chỉ sử dụng chữ ký số thông thường sẽ không thể đáp ứng được. Đến 12 tháng 7 năm 2021, SAVIS một lần nữa dẫn đầu thị trường khi trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam đáp ứng tiêu chuẩn EU eIDAS. Quy định eIDAS áp dụng cho chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. SAVIS sở hữu chứng nhận này đồng nghĩa với việc các dịch vụ ký số do SAVIS cung cấp được chấp nhận rộng rãi không những ở Việt Nam mà trên toàn bộ 27 quốc gia EU cho thương mại xuyên biên giới. Trước đó, năm 2019, SAVIS/TrustCA cũng là nhà cung cấp dịch vụ chứng thực chữ ký số công cộng đầu tiên được phép cấp chứng thư số SHA-256, thay thế SHA-1 đã bị bẻ khoá. 2. Vị thế dẫn đầu trong cung cấp giải pháp – dịch vụ ký số Với những chứng nhận, giấy phép đã nhận được, SAVIS khẳng định vị thế số 1 trong cung cấp giải pháp – dịch vụ ký số tại Việt Nam. Nhằm cung cấp đến khách hàng những giải pháp, dịch vụ có chất lượng tốt nhất, SAVIS đang hợp tác với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM như Digicert, Entrust, Gemato/Thales, Safelayer… Hiện nay, SAVIS đang phát triển hệ giải pháp, dịch vụ toàn diện về ký số và chứng thực điện tử với những tính năng nổi bật tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế (eIDAS, CEN/ETSI, Cloud Signature Consortium, FIDO Alliance) mà không một nhà cung cấp nào tại Việt Nam có thể đáp ứng, áp dụng cho mọi loại tài liệu: hợp đồng điện tử, hóa đơn điện tử, chứng từ kế toán, chứng từ bảo hiểm, sao kê ngân hàng,… Bên cạnh đó, SAVIS sở hữu hệ sinh thái giải pháp về tài liệu điện tử, giao dịch điện tử, thương mại điện tử khác, từ những giải pháp về số hoá quy trình, cở sở dữ liệu & báo cáo thông minh SAVIS BPM Paperless, SAVIS MIS-BI, định danh điện tử SAVIS eKYC, Smart-ID OTP, Smart-ID mSign, FIDO2, Biometric, số hoá – lưu trữ điện tử – SAVIS eArchive, đến những nền tảng số về Tài chính – Ngân hàng như DX Open Banking Platform, về Y tế với DX Open Healthcare Platform,… Những giải pháp này sẽ là xương sống trong quá trình chuyển đổi số, hình thành quy trình số không giấy tờ, giao dịch điện tử không dùng tiền mặt của bất kỳ tổ chức, doanh nghiệp nào trong nền kinh tế số hiện nay. Ngày 14 tháng 9 năm 2021, SAVIS cùng đối tác sẽ tổ chức Hội thảo trực tuyến Webinar: “Bảo mật giao dịch điện tử và ứng dụng di động trong nền kinh tế số”, với những nội dung chính: – Tiêu chuẩn kỹ thuật và khung pháp lý trong giao dịch điện tử, lưu trữ điện tử – Định danh số thông minh – Hiện thực hoá nền kinh tế số – Nền tảng Ngân hàng Mở – Open Banking & Y tế Mở – Open Healthcare Đăng ký tham dự ngay TẠI ĐÂY!
