Hợp đồng điện tử và những ưu – nhược điểm cần biết
Với sự phát triển mạnh mẽ của công nghệ 4.0, việc ký kết hợp đồng trở nên dễ dàng, nhanh chóng và tiện ích hơn bao giờ hết nhờ sự có mặt của hợp đồng điện tử. Tuy nhiên, loại hình hợp đồng này cũng có những ưu – nhược điểm nhất định. Cùng tìm hiểu đó là gì qua bài viết dưới đây nhé.
Hải Phòng đẩy mạnh ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Giáo dục & đào tạo
Ngày 17/5, Sở Thông tin và Truyền thông Hải Phòng, Sở Giáo dục & Đào tạo và công ty SAVIS đã phối hợp tổ chức Hội thảo Ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Giáo dục & đào tạo thành phố Hải Phòng. Hội thảo được tổ chức dưới cả hai hình thức là trực tiếp và trực tuyến, kết nối đến 200 điểm cầu với hơn 800 trường Đại học, Cao đẳng, THPT, THCS, Tiểu học, Mầm non, các Phòng Giáo dục quận, huyện. Hội thảo có sự tham gia, phát biểu của đại diện Bộ Giáo dục và Đào tạo, Bộ Thông tin và Truyền thông, Ban Cơ yếu Chính phủ, lãnh đạo UBND thành phố, Sở Thông tin và Truyền thông, Sở Giáo dục và Đào tạo thành phố Hải Phòng. Hải Phòng đang thúc đẩy mạnh mẽ chuyển đổi số, phát triển kinh tế số với mục tiêu đến năm 2025, thành phố nằm trong nhóm tỉnh, thành dẫn đầu về chuyển đổi số, theo xu hướng dựa vào đổi mới mô hình tăng trưởng, cơ cấu lại nền kinh tế theo định hướng phát triển 03 trụ cột chủ yếu: công nghiệp công nghệ cao, cảng biển – logistics, du lịch – thương mại. Trên cơ sở đó, đổi mới hệ thống chính trị và xây dựng nền hành chính hiện đại; phát triển kinh tế – xã hội dựa trên nền tảng công nghiệp sáng tạo được tổ chức sản xuất ở trình độ cao. Trong đó, Giáo dục và Đào tạo là một trong những lĩnh vực ưu tiên hàng đầu. Trong quá trình chuyển đổi số, chữ ký số và lưu trữ, liên thông điện tử đóng vai trò là xương sống. Tài liệu được ký số giúp hình thành tài liệu điện tử có giá trị pháp lý, sau đó được đưa vào lưu trữ, chia sẻ, kết nối, liên thông trên các hệ thống giao dịch điện tử, dịch vụ công trực tuyến giúp tạo nên những quy trình số hoàn chỉnh. Trước sự phát triển của công nghệ, các công cụ số thay thế dần giấy tờ truyền thống. Trong Giáo dục, hệ thống hóa đơn điện tử, hợp đồng điện tử, học bạ điển tử, bảng điểm điện tử, chứng chỉ, chứng nhận điện tử… trở thành những thay đổi căn bản và thiết yếu. Vì thế, xây dựng hệ thống ký số, lưu trữ điện tử sẽ tạo nền tảng vững chắc để chuyển đổi số sâu rộng trong lĩnh vực Giáo dục và Đào tạo. Trong khuôn khổ Hội thảo, đại diện Bộ Giáo dục và Đào tạo, ông Tô Hồng Nam – Phó Cục trưởng Cục Công nghệ thông tin đã trình bày những thực trạng ứng dụng công nghệ thông tin, chuyển đối số trên cả nước, định hướng chuyển đổi số Giáo dục – đào tạo cùng những khuyến nghị dành riêng cho Hải Phòng. Ông đặc biệt nhấn mạnh đến quan điểm cốt lõi trong chuyển đổi số Giáo dục và Đào tạo. Đó là: Khai thác tối đa tiến bộ công nghệ để giúp thầy dạy tốt hơn, trò học dễ hơn, quản lý nhẹ nhàng hơn, lấy con người là trung tâm, đổi mới nhận thức và tư duy, đổi mới phương pháp dạy và học, đổi mới quản lý là thước đo mức độ thành công của chuyển đổi số, hình thành những nền tảng giáo dục mở phục vụ cộng đồng, dựa trên sức mạnh cộng đồng. Cùng với đó là những vấn đề đặt ra về chuyển đổi số trong lĩnh vực Giáo dục và đào tạo được ông Bùi Văn Kiệm – Giám đốc Sở Giáo dục và Đào tạo Hải Phòng chia sẻ thẳng thắn. Trong bài trình bày Tổng quan chuyển đổi số, chữ ký số và lưu trữ điện tử trong lĩnh vực Giáo dục và đào tạo, ông Hoàng Nguyên Vân – Phó Viện trưởng Viện Sáng tạo và Chuyển đổi số, Chủ tịch HĐQT công ty SAVIS đã có những góc nhìn toàn diện về tiêu chuẩn ký số gắn liền với lưu trữ điện tử lâu dài trong tổ chức. Ông cho rằng: “Với những phương thức ký số thông thường đang được sử dụng phổ biến hiện nay, tài liệu điện tử không được bảo vệ. Chứng thư số thường chỉ có giá trị trong khoảng từ 3 năm. Sau thời gian này, nếu không được ký lại thì tài liệu sẽ không thể xác thực được và trở thành file rác. Trong trường hợp yêu cầu lưu trữ dài hạn, toàn vẹn dữ liệu, tra cứu xác thực lâu dài thì việc triển khai chữ ký số cơ bản sẽ ko đảm bảo các tiêu chuẩn kỹ thuật. Thêm nữa, thời gian ký số là thời gian của thiết bị hoặc server ký số, có thể dễ dàng bị thay đổi bởi những công cụ đơn giản, khiến những tài liệu, chứng từ nhạy cảm về thời gian như học bạ điện tử, hợp đồng điện tử, hóa đơn điện tử, chứng chỉ, chứng nhận điện tử… có khả năng dễ bị giả mạo, gian lận, dẫn đến việc không chứng minh được mốc thời gian tài liệu chính xác về hiệu lực chữ ký số khi xảy ra tranh chấp bất cứ vấn đề gì về pháp luật.” Để giải quyết bài toán này, chúng ta cần chú trọng xây dựng hệ thống ký số, lưu trữ điện tử chuẩn chỉnh ngay từ đầu để tránh lãng phí thời gian và chi phí khắc phục hậu quả. Đó là ký số theo tiêu chuẩn ký số nâng cao AdES, công nghệ xác thực lâu dài LTV, LTANS, gắn ký đóng dấu thời gian Timestamp cho phép kéo dài hiệu lực xác thực, đảm bảo tính toàn vẹn lâu dài của tài liệu trong 10 năm, 20 năm
SAVIS và VietinBank Capital ký kết hợp tác chiến lược
Với mục tiêu thúc đẩy hợp tác, xây dựng mối quan hệ bền vững, tạo liên kết phát triển lâu dài, phát huy thế mạnh trên các lĩnh vực hoạt động của mỗi bên, nâng cao năng lực cạnh tranh, mở rộng khả năng tiếp cận thị trường và các mô hình kinh doanh mới thông qua quá trình chuyển đổi số, công ty Cổ phần Công nghệ SAVIS và công ty Quản lý Quỹ VietinBank đã quyết định ký kết hợp tác chiến lược. VietinBank Capital là Công ty 100% vốn của Ngân hàng TMCP Công thương Việt Nam (Vietinbank) hoạt động trong lĩnh vực đầu tư chứng khoán, quản lý quỹ đầu tư, danh mục đầu tư và tư vấn đầu tư chứng khoán. Với hơn 10 năm kinh nghiệm trên thị trường, Vietinbank Capital đã và đang khẳng định vị thế, thương hiệu của mình trên thị trường tài chính, là đối tác chiến lược của nhiều doanh nghiệp lớn trong và ngoài nước. Công ty Cổ phần Công nghệ SAVIS nằm trong TOP 10 doanh nghiệp Công nghệ Thông tin hàng đầu Việt Nam cung cấp Nền tảng – Dịch vụ – Giải pháp chuyển đổi số và Bảo mật – An toàn thông tin. Với vị thế của một doanh nghiệp công nghệ hàng đầu, SAVIS tập trung xây dựng nền tảng số phục vụ hoàn thiện hệ thống Chính quyền số, kết nối người dân – doanh nghiệp – cơ quan quản lý nhà nước, xây dựng đồng bộ Tài chính số, Y tế số, Giáo dục số, Truyền hình – Truyền thanh thông minh… SAVIS đang là thương hiệu số một về cung cấp các giải pháp, dịch vụ ký số tại Việt Nam. Với những thế mạnh đó, hai bên thống nhất ký kết hợp tác chiến lược, hướng tới mục tiêu thúc đẩy hợp tác, xây dựng mối quan hệ bền vững, tạo liên kết phát triển lâu dài, phát huy thế mạnh trên các lĩnh vực hoạt động của mỗi bên, nâng cao năng lực cạnh tranh, mở rộng khả năng tiếp cận thị trường và các mô hình kinh doanh mới thông qua quá trình chuyển đổi số. Cụ thể, SAVIS sẽ cùng VietinBank Capital xây dựng chiến lược công nghệ thông tin giai đọan 2022 – 2025; xây dựng, triển khai, áp dụng, tư vấn pháp lý về số hóa quy trình số; xây dựng nền tảng tài chính số với tiêu chuẩn mở như: OPEN Finance, OPEN API, OPEN Platform phục vụ triển khai số hóa tổ chức cũng như mở rộng hệ sinh thái tài chính số của VietinBank Capital; tích hợp các giải pháp ký số e-Signature, e-Timestamp, Blockchain và lưu trữ điện tử trong quy trình số. Đồng thời, VietinBank Capital sẽ quản lý danh mục đầu tư, tư vấn đầu tư chứng khoán cho SAVIS. Ông Khổng Phan Đức – Chủ tịch HĐTV Vietinbank Capital tại Lễ ký kết Ông Khổng Phan Đức – Chủ tịch HĐTV Vietinbank Capital chia sẻ: “Với định hướng đẩy mạnh hơn nữa doanh thu từ mảng dịnh vụ trong giai đoạn tới, VietinBank Capital đang tái định hình lại sản phẩm của mình nhằm phục vụ và đáp ứng tốt nhất các nhu cầu ngày càng đa dạng của khách hàng. Bên cạnh đó, VietinBank Capital cũng đang quyết tâm thực hiện chuyển đổi số một cách toàn diện, đồng bộ để hiện đại hoá các giao dịch, mang lại trải nghiệm tốt nhất cho khách hàng khi sử dụng hệ thống dịch vụ của VietinBank Capital. Xuất phát từ mong muốn trên, qua quá trình thương thảo, tìm kiếm cơ hội hợp tác, VietinBank Capital nhận thấy Công ty SAVIS là đối tác để VietinBank Capital có thể tin tưởng, đồng hành lâu dài trong quá trình chuyển đổi số của mình để cùng nhau tạo dựng những giá trị mới trong tương lai.” Ông Hoàng Nguyên Vân – Chủ tịch HĐQT công ty SAVIS tại Lễ ký kết Cũng tại sự kiện, đại diện SAVIS, ông Hoàng Nguyên Vân – Chủ tịch HĐQT công ty nhấn mạnh: “Chuyển đổi số sẽ giúp các tổ chức tài chính – ngân hàng tiếp cận những thị trường mới và hội nhập sân chơi quốc tế với một hệ thống giao dịch điện tử đồng bộ theo một tiêu chuẩn kỹ thuật chung. Với kinh nghiệm và cách tiếp cận sáng tạo, SAVIS đã triển khai thành công những dự án số hóa, chuyển đổi số lĩnh vực. Chúng tôi tin tưởng rằng hai bên sẽ hợp tác thành công để mang đến những thay đổi vượt bậc trong hoạt động kinh doanh, trải nghiệm khách hàng của cả VietinBank Capital và SAVIS.” Lễ ký kết hợp tác chiến lược là một khởi đầu quan trọng cho sự hợp tác toàn diện của hai công ty. Hy vọng với nền tảng, kinh nghiệm đã có cùng sự quyết tâm thay đổi, SAVIS và VietinBank Capital sớm đạt được những kết quả tích cực
Lưu trữ điện tử lâu dài với công nghệ ký số nâng cao, ký số xác thực lâu dài LTV
Công nghệ ký số nâng cao, ký số xác thực lâu dài LTV giúp đảm bảo tính xác thực, toàn vẹn thông tin của tài liệu điện tử, đáp ứng những yêu cầu trong lưu trữ điện tử lâu dài 10 năm, 20 năm, 50 năm hoặc vĩnh viễn. 1.Rủi ro khi lưu trữ tài liệu điện tử Ký số đang được sử dụng phổ biến trong xác thực và đảm bảo tính toàn vẹn, chống chối bỏ của tài liệu điện tử. Với các phương thức ký số cơ bản thông thường, thời hạn chứng thư số gắn liền với giá trị bằng chứng, chứng cứ của tài liệu. Chứng thư số thường chỉ có giá trị trong khoảng từ 3 – 5 năm. Sau thời gian này, nếu không được ký lại thì tài liệu sẽ không thể xác thực được và trở thành file rác. Trong trường hợp yêu cầu lưu trữ dài hạn, toàn vẹn dữ liệu, tra cứu xác thực lâu dài thì việc triển khai chữ ký số cơ bản sẽ ko đảm bảo các tiêu chuẩn kỹ thuật. Đồng thời, đối với ký số thông thường, thời gian ký số hiển thị là thời gian của thiết bị hoặc server ký số, có thể dễ dàng bị thay đổi bởi những công cụ đơn giản, khiến những tài liệu, chứng từ nhạy cảm về thời gian như giao dịch tài chính, ngân hàng, chứng khoán, hợp đồng mua – bán, bệnh án điện tử, văn bằng chứng nhận sở hữu trí tuệ, bản quyền tác giả… có khả năng dễ bị giả mạo, gian lận, dẫn đến việc không chứng minh được mốc thời gian tài liệu chính xác về hiệu lực chữ ký số khi xảy ra tranh chấp bất cứ vấn đề gì về pháp luật. Trong trường hợp chứng thư số bị hết hạn thì việc xác minh thời gian ký số và tính toàn vẹn của tài liệu điện tử là không thể thực hiện được. Văn bản, tài liệu điện tử khi đó không những mất giá trị về mặt pháp lý mà còn mất khả năng trở thành bằng chứng, chứng cứ. Ngoài ra, văn bản điện tử thường được lưu về các định dạng phổ biến như: PDF, JPG, PNG,… Các định dạng này không đáp ứng tiêu chuẩn định dạng tài liệu trong lưu trữ tài liệu lâu dài nên không đảm bảo tính toàn vẹn và pháp lý cho các tài liệu điện tử cần lưu trữ dài hạn, lưu trữ vĩnh viễn. 2.Công nghệ xác thực lâu dài LTV trong lưu trữ điện tử Long-term Validation (LTV) là một thành phần quan trọng trong tiêu chuẩn ký số nâng cao dành cho định dạng văn bản điện tử PDF như CAdES, PadES, XadES,…. Tiêu chuẩn ký số nâng cao được thiết lập dựa trên tiêu chí cho phép các tài liệu điện tử đã ký số có thể lưu trữ, tra cứu và hữu hiệu trong vòng 20 năm, 50 năm hoặc vĩnh viễn. Trong bất cứ thời điểm nào ở tương lai, vượt qua những thay đổi của công nghệ, người dùng vẫn có thể xác thực được tài liệu điện tử và hiệu lực của chữ ký số trên tài liệu tại thời điểm ký mà không phụ thuộc vào thời hạn chứng thư số. Đặc biệt, công nghệ LTV cùng với ký số đóng dấu thời gian Timestamp xác thực cao nhất sự tồn tại của dữ liệu tại một mốc thời gian nhất định và đảm bảo sự toàn vẹn dữ liệu trong quá trình vận chuyển, lưu trữ cũng như chống gian lận, giả mạo cao nhất khi giao dịch điện tử. 3.SAVIS eArchive – Giải pháp số hóa, lưu trữ điện tử đầu tiên tích hợp công nghệ ký số nâng cao, ký số xác thực lâu dài LTV SAVIS eArchive là giải pháp lưu trữ điện tử đầu tiên và duy nhất tích hợp công nghệ ký số nâng cao, ký số xác thực lâu dài LTV, ký số đóng dấu thời gian timestamp, đồng thời tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012 và đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ về tiêu chuẩn dữ liệu đầu vào, yêu cầu bảo quản tài liệu lưu trữ điện tử. Thêm vào đó, tài liệu điện tử lưu trữ trên SAVIS eArchive được chuyển đổi và lưu trữ dưới các định dạng chuẩn cho lưu trữ lâu dài như PDF/A, XML đảm bảo khả năng truy cập, xác thực, toàn vẹn và chống chối bỏ trong dài hạn, không phải chuyển đổi định dạng, không phải ký lại khi chứng thư số hết hạn. Từ đây, các tổ chức có thể xây dựng môi trường làm việc số không giấy tờ, không phải in ấn chứng từ cuối ngày để lưu trữ tại các kho vật lý. Nhờ đó, SAVIS eArchive đã giải quyết triệt để bất cập lớn nhất trong tổ chức là xây dựng các kho lưu trữ số tiêu chuẩn phục vụ nhu cầu lưu ngày càng lớn đối với tài liệu điện tử sinh ra trong quá trình làm việc, giao dịch số. Liên hệ với chúng tôi để được tư vấn chuyên sâu TẠI ĐÂY! —————- Chuyên gia về ký số và lưu trữ điện tử Nhà cung cấp số 1 về cung cấp giải pháp – dịch vụ ký số Nhà cung cấp dịch vụ ký số từ xa Remote Signing đầu tiên cung cấp đầy đủ các dịch vụ từ ký số cơ bản, ký số nâng cao, ký số xác thực lâu dài SAVIS eArchive – Giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012 TrustCA Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại
QTSP và ký số từ xa Remote Signing mang đến lợi thế cạnh tranh lớn cho các tổ chức Tài chính – Ngân hàng Việt Nam
Với chứng nhận QTSP cho mô hình ký số từ xa, ký số HSM, chữ ký số và dịch vụ chứng thực điện tử do một QTSP tại Việt Nam sẽ được công nhận rộng rãi trên toàn bộ 27 quốc gia EU. Điều này sẽ mang lại một lợi thế lớn cho các tổ chức, doanh nghiệp trong nước, đặc biệt là trong lĩnh vực Tài chính – Ngân hàng. 1. QTSP và bài toán xác thực điện tử an toàn trong giao dịch Một trong những bài toán khó giải nhất của nền tài chính – kinh tế số là quy trình định danh xác thực điện tử an toàn trong giao dịch. Trước kia, các ngân hàng tự vận hành hệ thống CA chuyên dùng để các bên tiến hành đăng ký dịch vụ. Tuy nhiên, hệ thống này nhanh chóng bị quá tải khi các bên thứ ba hoặc nhiều cơ quan tài chính thực hiện đăng ký và xác thực lẫn nhau, dẫn đến cơ sở dữ liệu định danh ngày càng phức tạp và khó kiểm soát, không đảm bảo liên thông theo một tiêu chuẩn quốc tế về an ninh vận hành hệ thống. Vấn đề này mâu thuẫn với mục đích mở rộng hệ sinh thái tài chính số của Chỉ thị Thanh toán Điện tử – PSD2 và mới nhất là chiến lược Ngân hàng mở – Open Banking của các quốc gia trên thế giới, kìm kẹp sự phát triển của thị trường tài chính nói riêng và lộ trình chuyển đổi kinh tế số, xã hội số nói chung. Để gỡ rối khó khăn này cho các ngân hàng – tổ chức tài chính, khung tiêu chuẩn kỹ thuật chung (Regulatory Technical Standards – RTS) cho chỉ thị thanh toán điện tử PSD2 được ban hành bởi Cơ quan Quản lý Ngân hàng Châu Âu (European Banking Authority – EBA) đã chấp nhận sử dụng chứng thư số, chữ ký điện tử đảm bảo QES và con dấu điện tử đảm bảo QSeal của một Nhà cung cấp dịch vụ tin cậy đảm bảo – QTSP cho quy trình định danh xác thực theo mô hình Ngân hàng Mở – Open Banking. Điều này mở ra phương thức xác thực tin cậy, hợp pháp, được công nhận rộng rãi cho các ngân hàng – tổ chức tài chính tham gia vào thị trường kinh tế số toàn cầu. Quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Khi không sử dụng dịch vụ định danh xác thực điện tử của QTSP, các tổ chức tham gia thị trường tài chính số không thể thực hiện quy trình xác thực điện tử với các cơ quan quản lý. Việc không tuân thủ các tiêu chuẩn dịch vụ định danh – xác thực cấp độ đảm bảo của QTSP sẽ dẫn tới vô số những rủi ro tiềm ẩn cho các tổ chức tham gia nền tài chính kinh tế số: Thêm vào đó, thị trường tài chính là một trong những thị trường vô cùng nhạy cảm với những rủi ro thường trực về an ninh bảo mật và nguy cơ giả mạo giấy tờ. Cùng với việc chỉ thị thanh toán điện tử PSD2, chiến lược Open Banking tại châu Âu cũng cho phép các dịch vụ tin cậy của QTSP là phương thức duy nhất đảm bảo sự tin cậy giữa các nhà cung cấp dịch vụ thanh toán, khách hàng và các tổ chức Tài chính – Ngân hàng. 2. Lợi thế cạnh tranh của các tổ chức Tài chính – Ngân hàng Việt Nam đến từ QTSP và mô hình ký số từ xa Tháng 7/2021, SAVIS chính thức trở thành nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing, ký số HSM đầu tiên tại Việt Nam theo quy định EU eIDAS. Nghĩa là toàn bộ 27 nước châu Âu hoàn toàn công nhận dịch vụ chữ ký số,con dấu đảm bảo theo mô hình ký số từ xa do SAVIS cung cấp. Hoạt động theo cơ chế xác thực bảo mật SCAL2, hệ thống đảm bảo chỉ người ký mới có quyền kích hoạt khóa ký lưu bảo mật trên thiết bị mã hóa HSM, kiểm soát duy nhất khóa ký, tuân thủ đầy đủ yêu cầu về Module SAM với chứng nhận CC EAL4+ với EN 419 241-2. Điều này sẽ mở ra những cơ hội chinh phục thị trường châu Âu cho các tổ chức, doanh nghiệp Việt Nam, thúc đẩy phát triển các giao dịch điện tử, thương mại điện tử xuyên biên giới, bước vào sân chơi chung của Việt Nam với các đối tác EU trong bối cảnh những hiệp định khung về đối tác – hợp tác toàn diện Việt Nam – EU, hiệp định thương mại tự do EVFTA đã chính thức có hiệu lực. Với những đơn vị cung cấp các dịch vụ, nền tảng về thanh toán điện tử, giao dịch điện tử như các tổ chức Tài chính – Ngân hàng, việc Việt Nam có một QTSP sẽ giúp giải quyết nút thắt lớn của hệ sinh thái tài chính số, ngân hàng số, ngân hàng mở hướng đến mở rộng thị trường
Ký số từ xa loại bỏ những rủi ro về an ninh, tích hợp hệ thống cho doanh nghiệp
Ký số từ xa, ký số HSM sẽ là phương thức ký số quan trọng nhất giúp các tổ chức, doanh nghiệp tránh khỏi những rủi ro, khó khăn khi số hoá và lưu trữ tài liệu điện tử. Hãy xem cụ thể những rủi ro đó là gì trong bài viết dưới đây. Khó khăn trong tích hợp ký số với các hệ thống thông tin khác Ký số luôn là một công cụ chuyển đổi số quan trọng trong chuyển đổi số trong bất kỳ một tổ chức, doanh nghiệp nào. Tính năng ký số cần được tích hợp trong hầu hết các phần mềm, giải pháp nghiệp vụ khác như hoá đơn điện tử, phần mềm kế toán, tài chính, quản lý văn bản, lưu trữ điện tử, quản lý khách hàng CRM, quản lý nhân sự HRM hay hệ thống điều hành ERP… và thay thế chữ ký tay, con dấu đỏ để ký số nhiều loại tài liệu quan trọng: chứng từ kế toán, chứng từ mua bán, hợp đồng điện tử, giao dịch tài chính – ngân hàng…, từ đó hình thành một quy trình số toàn diện trong tổ chức. Tuy nhiên, do kén cổng kết nối của thiết bị hay hệ điều hành nên việc tích hợp với các hệ thống thông tin của phương thức ký số sử dụng USB token, smart card bị hạn chế, đặc biệt là với các ứng dụng hoạt động trên các thiết bị di động như điện thoại thông minh hay máy tính bảng. Trong khi, thói quen sử dụng các thiết bị di động để xử lý công việc mọi lúc mọi nơi ngày càng phổ biến. Vì thế, sử dụng ký số từ xa sẽ là giải pháp ký số nâng cấp hoàn hảo giúp các tổ chức, doanh nghiệp tránh được những bất tiện này. Với ký số từ xa – Remote Signing, người dùng có thể ký số mọi lúc, mọi nơi, trên mọi thiết bị mà không cần phải lo lắng về thiết bị kết nối, hệ điều hành, chỉ cần mở lên và ký. Rủi ro an ninh – bảo mật Tính an toàn – bảo mật là vấn đề được quan tâm hàng đầu đối với các phương thức ký số bởi ý nghĩa quan trọng của chữ ký số. Chữ ký số đảm bảo chống giả mạo, gian lận, chống chối bỏ trong giao dịch điện tử, đồng thời định danh chính xác người ký cũng như bảo vệ tính toàn vẹn về nội dung của tài liệu điện tử. Tuy nhiên, với những phương thức ký số truyền thống đang được sử dụng phổ biến vẫn tồn tại những rủi ro an ninh như: Những điều này có thể được hạn chế tối đa nếu sử dụng ký số từ xa. Để được cấp phép cung cấp dịch vụ ký số từ xa, các tổ chức cung cấp Dịch vụ Chứng thực chữ ký số cần phải đảm bảo tính tuân thủ, mức độ an toàn – bảo mật, quy trình vận hành cũng như tính cam kết, trách nhiệm với khách hàng cao hơn, đáp ứng các tiêu chuẩn kỹ thuật được ban hành bởi Viện viễn thông Châu Âu (ETSI) và Viện chuẩn hóa Châu Âu (CEN). Đồng thời, với mô hình ký số từ xa, những phương thức xác thực an toàn hơn mã PIN như biometric, smart OTP cũng đc áp dụng nhằm đảm bảo mức độ an toàn tối đa. Người dùng không phải trực tiếp bảo quản thiết bị lưu khoá nên rủi ro mất cắp, thất lạc khó có thể xảy ra. Hiện tại, ở Việt Nam, SAVIS là nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên. Chứng nhận QTSP được coi như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử tại châu Âu. Chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Đồng thời, chứng nhận QTSP giúp SAVIS đáp ứng chặt chẽ và cao hơn các quy định pháp luật của Việt Nam về chữ ký số và dịch vụ chứng thực điện tử theo mô hình ký số trên thiết bị di động và ký số từ xa, ký số HSM. Quy trình kiểm soát khóa ký tuân thủ chặt chẽ cơ thế SCAL2 với Module SAM đáp ứng CC EAL4+ cho Protection Profile EN 419 241-2, do đó chỉ có thuê bao đã đăng ký mới có thể kích hoạt khóa ký lưu bảo mật trên thiết bị mã hóa HSM theo chuẩn EN 419 221-5 chống tấn công. Với những lợi thế của ký số từ xa và năng lực công nghệ đã được kiểm chứng nghiêm ngặt theo tiêu chuẩn EU, SAVIS sẽ giúp mọi tổ chức, doanh nghiệp chuyển đổi, xây dựng hệ thống ký số từ xa an toàn, bảo mật, tối ưu và tiết kiệm chi phí nhất. Liên hệ ngay với chúng tôi để được tư vấn và hỗ trợ TẠI ĐÂY!
Ký số từ xa – Remote Signing sẽ là tương lai của ký số
Với những yêu cầu mới và thói quen người dùng thay đổi đòi hỏi những công cụ chuyển đổi số quan trọng như ký số tài liệu điện tử phải dịch chuyển theo hướng linh hoạt hơn, di động hơn. Đó chính là tiền đề cho sự phát triển của mô hình ký số từ xa – Remote Signing, ký số HSM thay thế dần phương thức ký số sử dụng USB token truyền thống. 1. Ký số sử dụng USB token dần trở nên lạc hậu Dịch vụ ký số, chữ ký số đóng vai trò đặc biệt trong thúc đẩy chuyển đổi số, là công cụ quan trọng đầu tiên các tổ chức, cá nhân phải trang bị trên tiến trình số hoá. Tuy nhiên, những hình thức ký số sử dụng USB token phổ biến hiện nay lại bộc lộ nhiều nhược điểm lớn như tính tương thích kém, phụ thuộc vào các cổng kết nối của thiết bị, thiếu tính cơ động, linh hoạt, không phù hợp cho các tổ chức có nhu cầu ký số lớn, ký cùng lúc nhiều tài liệu điện tử. Trong khi, công nghệ và những lệnh giãn cách do dịch bệnh đang yêu cầu con người phải làm việc từ xa, xử lý nghiệp vụ, quan hệ khách hàng mọi lúc, mọi nơi, trên mọi thiết bị. Một giải pháp quan trọng để ký kết hợp đồng điện tử, giao dịch điện tử, chứng từ điện tử như ký số dường như đang lạc hậu trước điều kiện mới. Hơn nữa, USB token hay Smart card có độ an toàn mức độ thấp, không còn đáp ứng tiêu chuẩn của nhiều nước trên thế giới và đứng trước nguy cơ bị loại bỏ trong tương lai gần. 2. Ký số từ xa chính là tương lai của ký số Chuyển đổi sang mô hình ký số từ xa, ký số HSM sẽ là giải pháp thay thế hợp lý và sẽ ngày càng trở nên phổ biến. Bởi chỉ có ký số từ xa mới có thể giúp người dùng ký số mọi lúc, mọi nơi, trên mọi thiết bị với mức độ tin cậy, an toàn vượt trội mà không phải lo lắng bảo quản thiết bị lưu khóa hay tìm kiếm cổng kết nối thích hợp. Mô hình ký số từ xa còn cho phép phát triển những hệ thống ký số với tốc độ cao, ký cùng lúc nhiều văn bản, giấy tờ theo quy trình tự động, loại bỏ hoàn toàn việc ký số thủ công từng trang tốn kém thời gian. Những hình thức ký số nâng cao, ký số đóng dấu thời gian timestamp, ký số sử dụng công nghệ xác thực lâu dài LTV,… cũng sẽ được tích hợp dễ dàng trên mô hình ký số từ xa này. 3. SAVIS – Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam Với chứng nhận QTSP về cung cấp dịch vụ ký số theo mô hình ký số từ xa Remote Signing đáp ứng theo quy định EU eIDAS, dịch vụ chữ ký số, con dấu điện tử đảm bảo SAVIS sẽ được công nhận rộng rãi tại 27 quốc gia thuộc Liên minh châu Âu. Đồng thời, đối chiếu theo quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT về danh mục tiêu chuẩn kỹ thuật bắt buộc áp dụng với chữ ký số và dịch vụ chứng thực điện tử theo mô hình ký số trên thiết bị di động và ký số từ xa, SAVIS đang tuân thủ đầy đủ và cao hơn ở quy trình quản lý, vận hành, an ninh hệ thống. Trang bị Module SAM đáp ứng chứng nhận CC EAL4+ với EN 419 241-2, hệ thống ký số từ xa SAVIS đảm bảo tính an toàn cao nhất cho khóa ký của người dùng lưu trên thiết bị HSM bảo mật tuân thủ EN 419 221-5 chống tấn công theo cơ chế xác thực tiên tiến SCAL2. Vì vậy, chúng tôi có đầy đủ năng lực để cung cấp dịch vụ ký số từ xa ở cả Việt Nam và thị trường chung châu Âu EU. Sử dụng dịch vụ ký số của SAVIS, tổ chức, doanh nghiệp sẽ có lợi thế cạnh tranh không nhỏ khi ký kết với các đối tác châu Âu, thúc đẩy sự phát triển của các giao dịch điện tử, thương mại điện tử xuyên biên giới, đặc biệt là trong bối cảnh dịch bệnh đang cản trở những giao dịch thương mại truyền thống. Bên cạnh đó, SAVIS/TrustCA cũng là nhà cung cấp dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam. Với những điều kiện này, dịch vụ ký số và chứng thực điện tử của SAVIS có khả năng: Đi kèm với đó, chúng tôi đã và đang cung cấp một hệ sinh thái giải pháp công nghệ về tài liệu điện tử, giao dịch điện tử với những tính năng nổi bật, tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế mà không một nhà cung cấp nào tại Việt Nam có thể đáp ứng: từ những giải pháp về hợp đồng điện tử và số hoá quy trình GOSIGN, SAVIS eContract, SAVIS BPM Paperless, định danh điện tử SAVIS eKYC, chứng chỉ, chứng nhận điện tử SAVIS eCertify, số hoá – lưu trữ điện tử – SAVIS eArchive,… Liên hệ ngay với chúng tôi để được tư vấn sử dụng sản phẩm, dịch vụ nhanh nhất TẠI ĐÂY!
Những lợi thế chỉ duy nhất SAVIS có khi trở thành một QTSP về dịch vụ ký số theo mô hình ký số từ xa Remote Signing
Với việc trở thành đơn vị đầu tiên tại Việt Nam đạt chứng nhận QTSP về cung cấp dịch vụ chữ ký điện tử, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing, ký số HSM theo Quy định về định danh điện tử và các dịch vụ tin cậy eIDAS của Liên minh châu Âu (EU), SAVIS đang có những lợi thế cạnh tranh vượt trội trên thị trường ký số và chứng thực điện tử. 1. Dịch vụ chữ ký số, con dấu điện tử đảm bảo được 27 nước châu Âu công nhận Chứng nhận QTSP – một trong những chứng nhận quan trọng bậc nhất trong quy định về định danh điện tử và dịch vụ tin cậy eIDAS của Liên minh châu Âu. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Trải qua những bài đánh giá nghiêm ngặt, SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ chữ ký điện tử, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên và duy nhất tại Việt Nam. Với chứng chỉ quan trọng này, dịch vụ ký số và con dấu điện tử đảm bảo do SAVIS cung cấp được công nhận rộng rãi bởi 27 quốc gia châu Âu. Điều này sẽ mở ra những bước tiến quan trọng nhằm thúc đẩy giao thương, thương mại điện tử, giao dịch toàn cầu, cung cấp dịch vụ xuyên biên giới giữa Việt Nam và EU trong bối cảnh những hiệp định khung về đối tác – hợp tác toàn diện Việt Nam – EU, hiệp định thương mại tự do EVFTA đã đi vào hoạt động. 2. Tuân thủ đầy đủ và cao hơn tiêu chuẩn kỹ thuật của Việt Nam về mô hình ký số từ xa Remote Signing Mô hình ký số từ xa Remote Signing, ký số HSM do một QTSP như SAVIS cung cấp hoàn toàn đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về chữ ký số và dịch vụ chứng thực chữ ký số được quy định tại Nghị định 130/2018/NĐ-CP và Thông tư số 16/2019/TT-BTTTT. Bên cạnh đó, SAVIS còn tuân thủ nghiêm ngặt mức độ cao hơn trong các quy định về quy trình quản lý, vận hành, an ninh hệ thống so với pháp luật Việt Nam vì được đánh giá theo những hệ thống khắt khe nhất thế giới là eIDAS và ISO/IEC 27001. Hệ thống trang bị Module SAM được chứng nhận CC EAL4+ với Protection Profile EN 419 241-2 và tuân thủ cấp độ xác thực cao nhất SCAL2 theo tiêu chuẩn về kỹ số từ xa. Vì thế, SAVIS hoàn toàn có đầy đủ năng lực để cung cấp dịch vụ ký số, theo mô hình ký số từ xa Remote Signing tại Việt Nam và trên toàn châu Âu. Đây chắc chắn là một lợi thế lớn nhất mà SAVIS đem đến cho khách hàng sử dụng dịch vụ ký số và chứng thực điện tử của mình khi có thể giúp tài liệu điện tử được ký số theo mô hình ký số từ xa của quý vị có thể được xác minh, tin tưởng, công nhận tính pháp lý rộng rãi trong giao dịch điện tử xuyên biên giới. Đồng thời, với chứng nhận QTSP này, SAVIS đã thể hiện rõ năng lực công nghệ và tính cam kết cao nhất về khả năng đảm bảo an toàn, bảo mật, tin cậy đối với khách hàng. 3. Loại bỏ hoàn toàn những bất tiện của ký số sử dụng USB token Mọi người đã quá quen với việc ký số sử dụng USB token và đang phải từng ngày chịu đựng những bất tiện mà hình thức ký số phổ biến này mang lại, chẳng hạn như: Tính tương thích kém, yêu cầu phải có cổng kết nối phù hợp Luôn phải mang thiết bị token bên cạnh trong các chuyến đi công tác hay di chuyển địa điểm làm việc Dễ thất lạc, mất mát Tốc độ ký số chậm, không đáp ứng được nhu cầu ký số lớn, ký theo lô Mức độ an toàn thấp, có thể tác động vật lý từ bên ngoài để gian lận Trong khi, hiện tại, xu hướng sử dụng các thiết bị di động nhỏ gọn, thân thiện như máy tính bảng, điện tử di động đang chiếm ưu thế và thời lượng sử dụng so với các thiết bị truyền thống như PC, laptop. Vì thế, hình thức ký số này đang trở nên lạc hậu so với những đòi hỏi thực tế và sẽ bị loại bỏ dần trong thời gian tới. Chuyển đổi sang mô hình ký số từ xa sẽ là giải pháp thay thế hợp lý bởi người dùng hoàn toàn có thể ký số mọi lúc, mọi nơi, trên mọi thiết bị với mức độ tin cậy, an toàn vượt trội mà không phải lo lắng bảo quản thiết bị lưu khóa hay tìm kiếm cổng kết nối thích hợp. Mô hình ký số từ xa cho phép phát triển những hệ thống ký số với tốc độ cao, ký cùng lúc nhiều văn bản, giấy tờ theo quy trình tự động, loại bỏ hoàn toàn việc ký số thủ công từng trang tốn kém thời gian. Những hình thức ký số nâng cao, ký số đóng dấu thời gian, ký số sử dụng công nghệ xác thực lâu dài
Ngân hàng mở – Open Banking và xu hướng ngân hàng dưới dạng dịch vụ Banking as a Service (BaaS)
Được thúc đẩy bởi quá trình chuyển đổi số nhanh chóng, ngân hàng đang trải qua giai đoạn chuyển mình lớn nhất trong nhiều thập kỷ. Tương tự như lĩnh vực giải trí, truyền thông và bán lẻ, Internet đã thay đổi hoàn toàn cách thức kinh doanh. Các ngân hàng không chỉ nên “mở” các dịch vụ của mình mà còn phải xây dựng hệ sinh thái số của riêng họ cũng như tham gia vào các hệ sinh thái với bên ngoài. Do đó, tương lai, các ngân hàng sẽ phải trở thành một “Ngân hàng mở”, cung cấp các sản phẩm, giải pháp ngân hàng theo hình thức dịch vụ – Banking as a Service (BaaS). Ngân hàng không “mở” Non-Open Banking không thể mang lại tương lai thành công Theo một báo cáo của McKinsey, trên toàn cầu có hơn 12.000 công ty khởi nghiệp Fintech đang cạnh tranh với các ngân hàng để giành lợi nhuận lên tới 1 nghìn tỷ USD, trong đó có tới 60% công ty đang gặp rủi ro thuộc năm lĩnh vực kinh doanh bán lẻ sau: tài chính tiêu dùng, thế chấp, cho vay doanh nghiệp nhỏ, thanh toán bán lẻ và quản lý tài sản. Điều này sẽ có tác động toàn diện lên lĩnh vực Tài chính – Ngân hàng, vốn có truyền thống “độc quyền” đối với dữ liệu và quy trình. Trong bối cảnh mới, các ngân hàng nên xác định lại chiến lược kinh doanh của mình và xem xét đến 2 kịch bản cạnh tranh: Hiện nay, Fintech được định vị là nhà phân phối và ngân hàng là nhà cung cấp dịch vụ cơ bản. Nguyên do vì các Fintech thường cung cấp trải nghiệm người dùng tốt hơn với tốc độ nhanh hơn để thích ứng với những thay đổi nhanh chóng, trong khi các ngân hàng đã có sẵn tất cả các dịch vụ ngân hàng. Tuy nhiên, sự phân chia trách nhiệm này hoàn toàn có thể được đảo ngược. Các ngân hàng cũng có vị trí tốt để giám sát hoạt động phân phối và quan hệ khách hàng trực tiếp, nhờ vào cơ sở khách hàng hiện có, mối quan hệ tin cậy mạnh mẽ với khách hàng và các kênh phân phối rộng khắp (bao gồm hệ thống chăm sóc khách hàng và các chi nhánh). Còn các Fintech sẽ cung cấp một số hoặc tất cả các sản phẩm và dịch vụ cơ bản (chẳng hạn như huy động vốn từ cộng đồng, cho vay ngang hàng…). Tất cả các kịch bản giữa 2 vai trò này hoàn toàn có thể xảy ra. Tuy nhiên, chắc chắn rằng kịch bản Ngân hàng không Mở (Non-open Banking) – sẽ không thể mang lại tương lai thành công cho ngân hàng. Việc tạo ra các hệ sinh thái Open API mang lại nhiều cơ hội, nhưng cũng là những thách thức đáng kể đối với ngành ngân hàng. Rõ ràng, các ngân hàng không “mở” kiến trúc và không tham gia vào các hệ sinh thái API sẽ là những tổ chức “mất” nhiều nhất. Theo trích dẫn từ BBVA: “Một công ty không có API giống như một máy tính không có Internet“. Đồng thời, lợi ích mà các ngân hàng thu được sẽ phụ thuộc rất nhiều vào vai trò của ngân hàng đó khi tham gia hệ sinh thái. Cuối cùng, các ngân hàng nên chuyển đổi từ xây dựng các giải pháp tài chính end-to-end sang ngân hàng dưới dạng dịch vụ Banking as a Service, tập hợp các dịch vụ tài chính linh hoạt được điều chỉnh để đáp ứng theo nhu cầu đa dạng từ khách hàng. Điều này đồng nghĩa với cách phân phối truyền thống lấy sản phẩm làm trung tâm cần được chuyển đổi sang lấy khách hàng làm trung tâm, phát triển các dịch vụ có khả năng cung cấp số liệu tài chính rõ ràng và tích hợp dễ dàng với các dịch vụ của bên thứ ba. Tất nhiên, mô hình như thế chỉ có thể đạt được thông qua một hệ sinh thái Open API. Trên thực tế, hệ sinh thái Open API này sẽ giống như một “cửa hàng ứng dụng” với các dịch vụ được cung cấp bởi các bên liên quan. Khách hàng sẽ được lựa chọn chức năng/dịch vụ và giao diện người dùng phù hợp nhất với mình. Khi đưa ra lựa chọn này, đồng nghĩa với việc khách hàng sẽ chấp thuận cho bên thứ ba sử dụng dữ liệu tài chính hiện có của họ trong hệ sinh thái. Từ đó, khách hàng có thể dễ dàng chuyển đổi từ dịch vụ này sang dịch vụ khác, đồng thời thúc đẩy các tổ chức dịch vụ tài chính đổi mới, cho ra đời các dịch vụ mới vượt trội về chi phí, hiệu suất và sự tiện lợi. Ngân hàng Mở sẽ tác động đáng kể đến tổ chức của ngân hàng, nơi mà cầu nối giữa các bộ phận kinh doanh và CNTT sẽ bị giảm bớt, vì các quyết định sẽ cần được đưa ra nhanh hơn so với trước đây, do công nghệ và những kỳ vọng từ khách hàng đã phát triển nhanh hơn. Cũng nhờ đó, nhu cầu kinh doanh và công nghệ sẽ ngày càng đáp ứng tốt hơn, thúc đẩy phân tích kinh doanh, sản xuất và triển khai phần mềm cùng tồn tại. Cơ hội và thách thức đối với ngành Ngân hàng Trong kịch bản lạc quan nhất, ngân hàng sẽ là người đóng vai trò trung tâm trong hệ sinh thái quản lý quan hệ khách hàng. Các Fintech sẽ cạnh tranh với nhau để tiếp cận cơ sở dữ liệu khách hàng của các ngân hàng này. Do đó, ngân hàng có thể lựa chọn giữa những tổ chức Fintech khác nhau, dựa trên khả
