Ký số từ xa – Remote Signing sẽ là tương lai của ký số
Với những yêu cầu mới và thói quen người dùng thay đổi đòi hỏi những công cụ chuyển đổi số quan trọng như ký số tài liệu điện tử phải dịch chuyển theo hướng linh hoạt hơn, di động hơn. Đó chính là tiền đề cho sự phát triển của mô hình ký số từ xa – Remote Signing, ký số HSM thay thế dần phương thức ký số sử dụng USB token truyền thống. 1. Ký số sử dụng USB token dần trở nên lạc hậu Dịch vụ ký số, chữ ký số đóng vai trò đặc biệt trong thúc đẩy chuyển đổi số, là công cụ quan trọng đầu tiên các tổ chức, cá nhân phải trang bị trên tiến trình số hoá. Tuy nhiên, những hình thức ký số sử dụng USB token phổ biến hiện nay lại bộc lộ nhiều nhược điểm lớn như tính tương thích kém, phụ thuộc vào các cổng kết nối của thiết bị, thiếu tính cơ động, linh hoạt, không phù hợp cho các tổ chức có nhu cầu ký số lớn, ký cùng lúc nhiều tài liệu điện tử. Trong khi, công nghệ và những lệnh giãn cách do dịch bệnh đang yêu cầu con người phải làm việc từ xa, xử lý nghiệp vụ, quan hệ khách hàng mọi lúc, mọi nơi, trên mọi thiết bị. Một giải pháp quan trọng để ký kết hợp đồng điện tử, giao dịch điện tử, chứng từ điện tử như ký số dường như đang lạc hậu trước điều kiện mới. Hơn nữa, USB token hay Smart card có độ an toàn mức độ thấp, không còn đáp ứng tiêu chuẩn của nhiều nước trên thế giới và đứng trước nguy cơ bị loại bỏ trong tương lai gần. 2. Ký số từ xa chính là tương lai của ký số Chuyển đổi sang mô hình ký số từ xa, ký số HSM sẽ là giải pháp thay thế hợp lý và sẽ ngày càng trở nên phổ biến. Bởi chỉ có ký số từ xa mới có thể giúp người dùng ký số mọi lúc, mọi nơi, trên mọi thiết bị với mức độ tin cậy, an toàn vượt trội mà không phải lo lắng bảo quản thiết bị lưu khóa hay tìm kiếm cổng kết nối thích hợp. Mô hình ký số từ xa còn cho phép phát triển những hệ thống ký số với tốc độ cao, ký cùng lúc nhiều văn bản, giấy tờ theo quy trình tự động, loại bỏ hoàn toàn việc ký số thủ công từng trang tốn kém thời gian. Những hình thức ký số nâng cao, ký số đóng dấu thời gian timestamp, ký số sử dụng công nghệ xác thực lâu dài LTV,… cũng sẽ được tích hợp dễ dàng trên mô hình ký số từ xa này. 3. SAVIS – Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam Với chứng nhận QTSP về cung cấp dịch vụ ký số theo mô hình ký số từ xa Remote Signing đáp ứng theo quy định EU eIDAS, dịch vụ chữ ký số, con dấu điện tử đảm bảo SAVIS sẽ được công nhận rộng rãi tại 27 quốc gia thuộc Liên minh châu Âu. Đồng thời, đối chiếu theo quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT về danh mục tiêu chuẩn kỹ thuật bắt buộc áp dụng với chữ ký số và dịch vụ chứng thực điện tử theo mô hình ký số trên thiết bị di động và ký số từ xa, SAVIS đang tuân thủ đầy đủ và cao hơn ở quy trình quản lý, vận hành, an ninh hệ thống. Trang bị Module SAM đáp ứng chứng nhận CC EAL4+ với EN 419 241-2, hệ thống ký số từ xa SAVIS đảm bảo tính an toàn cao nhất cho khóa ký của người dùng lưu trên thiết bị HSM bảo mật tuân thủ EN 419 221-5 chống tấn công theo cơ chế xác thực tiên tiến SCAL2. Vì vậy, chúng tôi có đầy đủ năng lực để cung cấp dịch vụ ký số từ xa ở cả Việt Nam và thị trường chung châu Âu EU. Sử dụng dịch vụ ký số của SAVIS, tổ chức, doanh nghiệp sẽ có lợi thế cạnh tranh không nhỏ khi ký kết với các đối tác châu Âu, thúc đẩy sự phát triển của các giao dịch điện tử, thương mại điện tử xuyên biên giới, đặc biệt là trong bối cảnh dịch bệnh đang cản trở những giao dịch thương mại truyền thống. Bên cạnh đó, SAVIS/TrustCA cũng là nhà cung cấp dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam. Với những điều kiện này, dịch vụ ký số và chứng thực điện tử của SAVIS có khả năng: Chống gian lận, giả mạo cao nhất trong giao dịch điện tử Đảm bảo tính pháp lý khi lưu trữ điện tử Xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn Giúp thay thế hoàn toàn bản giấy, không phải in ấn – lưu kho chứng từ cuối ngày Đi kèm với đó, chúng tôi đã và đang cung cấp một hệ sinh thái giải pháp công nghệ về tài liệu điện tử, giao dịch điện tử với những tính năng nổi bật, tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế mà không một nhà cung cấp nào tại Việt Nam có thể đáp ứng: từ những giải pháp về hợp đồng điện tử và số hoá quy trình GOSIGN, SAVIS eContract, SAVIS BPM Paperless, định danh điện tử SAVIS eKYC, chứng chỉ, chứng nhận điện tử SAVIS eCertify, số hoá – lưu trữ điện tử
Những lợi thế chỉ duy nhất SAVIS có khi trở thành một QTSP về dịch vụ ký số theo mô hình ký số từ xa Remote Signing
Với việc trở thành đơn vị đầu tiên tại Việt Nam đạt chứng nhận QTSP về cung cấp dịch vụ chữ ký điện tử, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing, ký số HSM theo Quy định về định danh điện tử và các dịch vụ tin cậy eIDAS của Liên minh châu Âu (EU), SAVIS đang có những lợi thế cạnh tranh vượt trội trên thị trường ký số và chứng thực điện tử. 1. Dịch vụ chữ ký số, con dấu điện tử đảm bảo được 27 nước châu Âu công nhận Chứng nhận QTSP – một trong những chứng nhận quan trọng bậc nhất trong quy định về định danh điện tử và dịch vụ tin cậy eIDAS của Liên minh châu Âu. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Trải qua những bài đánh giá nghiêm ngặt, SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ chữ ký điện tử, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên và duy nhất tại Việt Nam. Với chứng chỉ quan trọng này, dịch vụ ký số và con dấu điện tử đảm bảo do SAVIS cung cấp được công nhận rộng rãi bởi 27 quốc gia châu Âu. Điều này sẽ mở ra những bước tiến quan trọng nhằm thúc đẩy giao thương, thương mại điện tử, giao dịch toàn cầu, cung cấp dịch vụ xuyên biên giới giữa Việt Nam và EU trong bối cảnh những hiệp định khung về đối tác – hợp tác toàn diện Việt Nam – EU, hiệp định thương mại tự do EVFTA đã đi vào hoạt động. 2. Tuân thủ đầy đủ và cao hơn tiêu chuẩn kỹ thuật của Việt Nam về mô hình ký số từ xa Remote Signing Mô hình ký số từ xa Remote Signing, ký số HSM do một QTSP như SAVIS cung cấp hoàn toàn đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về chữ ký số và dịch vụ chứng thực chữ ký số được quy định tại Nghị định 130/2018/NĐ-CP và Thông tư số 16/2019/TT-BTTTT. Bên cạnh đó, SAVIS còn tuân thủ nghiêm ngặt mức độ cao hơn trong các quy định về quy trình quản lý, vận hành, an ninh hệ thống so với pháp luật Việt Nam vì được đánh giá theo những hệ thống khắt khe nhất thế giới là eIDAS và ISO/IEC 27001. Hệ thống trang bị Module SAM được chứng nhận CC EAL4+ với Protection Profile EN 419 241-2 và tuân thủ cấp độ xác thực cao nhất SCAL2 theo tiêu chuẩn về kỹ số từ xa. Vì thế, SAVIS hoàn toàn có đầy đủ năng lực để cung cấp dịch vụ ký số, theo mô hình ký số từ xa Remote Signing tại Việt Nam và trên toàn châu Âu. Đây chắc chắn là một lợi thế lớn nhất mà SAVIS đem đến cho khách hàng sử dụng dịch vụ ký số và chứng thực điện tử của mình khi có thể giúp tài liệu điện tử được ký số theo mô hình ký số từ xa của quý vị có thể được xác minh, tin tưởng, công nhận tính pháp lý rộng rãi trong giao dịch điện tử xuyên biên giới. Đồng thời, với chứng nhận QTSP này, SAVIS đã thể hiện rõ năng lực công nghệ và tính cam kết cao nhất về khả năng đảm bảo an toàn, bảo mật, tin cậy đối với khách hàng. 3. Loại bỏ hoàn toàn những bất tiện của ký số sử dụng USB token Mọi người đã quá quen với việc ký số sử dụng USB token và đang phải từng ngày chịu đựng những bất tiện mà hình thức ký số phổ biến này mang lại, chẳng hạn như: Tính tương thích kém, yêu cầu phải có cổng kết nối phù hợp Luôn phải mang thiết bị token bên cạnh trong các chuyến đi công tác hay di chuyển địa điểm làm việc Dễ thất lạc, mất mát Tốc độ ký số chậm, không đáp ứng được nhu cầu ký số lớn, ký theo lô Mức độ an toàn thấp, có thể tác động vật lý từ bên ngoài để gian lận Trong khi, hiện tại, xu hướng sử dụng các thiết bị di động nhỏ gọn, thân thiện như máy tính bảng, điện tử di động đang chiếm ưu thế và thời lượng sử dụng so với các thiết bị truyền thống như PC, laptop. Vì thế, hình thức ký số này đang trở nên lạc hậu so với những đòi hỏi thực tế và sẽ bị loại bỏ dần trong thời gian tới. Chuyển đổi sang mô hình ký số từ xa sẽ là giải pháp thay thế hợp lý bởi người dùng hoàn toàn có thể ký số mọi lúc, mọi nơi, trên mọi thiết bị với mức độ tin cậy, an toàn vượt trội mà không phải lo lắng bảo quản thiết bị lưu khóa hay tìm kiếm cổng kết nối thích hợp. Mô hình ký số từ xa cho phép phát triển những hệ thống ký số với tốc độ cao, ký cùng lúc nhiều văn bản, giấy tờ theo quy trình tự động, loại bỏ hoàn toàn việc ký số thủ công từng trang tốn kém thời gian. Những hình thức ký số nâng cao, ký số đóng dấu thời gian, ký số sử dụng công nghệ xác thực lâu dài
Ngân hàng mở – Open Banking và xu hướng ngân hàng dưới dạng dịch vụ Banking as a Service (BaaS)
Được thúc đẩy bởi quá trình chuyển đổi số nhanh chóng, ngân hàng đang trải qua giai đoạn chuyển mình lớn nhất trong nhiều thập kỷ. Tương tự như lĩnh vực giải trí, truyền thông và bán lẻ, Internet đã thay đổi hoàn toàn cách thức kinh doanh. Các ngân hàng không chỉ nên “mở” các dịch vụ của mình mà còn phải xây dựng hệ sinh thái số của riêng họ cũng như tham gia vào các hệ sinh thái với bên ngoài. Do đó, tương lai, các ngân hàng sẽ phải trở thành một “Ngân hàng mở”, cung cấp các sản phẩm, giải pháp ngân hàng theo hình thức dịch vụ – Banking as a Service (BaaS). Ngân hàng không “mở” Non-Open Banking không thể mang lại tương lai thành công Theo một báo cáo của McKinsey, trên toàn cầu có hơn 12.000 công ty khởi nghiệp Fintech đang cạnh tranh với các ngân hàng để giành lợi nhuận lên tới 1 nghìn tỷ USD, trong đó có tới 60% công ty đang gặp rủi ro thuộc năm lĩnh vực kinh doanh bán lẻ sau: tài chính tiêu dùng, thế chấp, cho vay doanh nghiệp nhỏ, thanh toán bán lẻ và quản lý tài sản. Điều này sẽ có tác động toàn diện lên lĩnh vực Tài chính – Ngân hàng, vốn có truyền thống “độc quyền” đối với dữ liệu và quy trình. Trong bối cảnh mới, các ngân hàng nên xác định lại chiến lược kinh doanh của mình và xem xét đến 2 kịch bản cạnh tranh: Kịch bản thứ nhất: Các ngân hàng chỉ cung cấp các dịch vụ ngân hàng (tập trung vào quản lý rủi ro và cung cấp cơ sở hạ tầng tài chính), còn việc phân phối và liên hệ với khách hàng được quản lý bởi các bên thứ 3 (các công ty Fintech hoặc các ngân hàng khác). Mô hình này có thể thú vị đối với một số ngân hàng lớn (thu lợi nhuận từ quy mô kinh tế lớn), những ngân hàng gặp khó khăn trong việc chuyển đổi tổ chức thành một tổ chức linh hoạt một cách nhanh chóng. Vì các dịch vụ ngân hàng gián tiếp có xu hướng thay đổi chậm hơn, nó cho phép tổ chức tập trung vào các yêu cầu phi chức năng điển hình của ngân hàng như tính ổn định, độ tin cậy, bảo mật, tính khả dụng… Kịch bản 2: Các ngân hàng có thể chỉ tập trung vào phân phối và quản lý khách hàng, hợp tác với những bên thứ ba khác (các ngân hàng hoặc Fintech khác) phát triển các dịch vụ ngân hàng. Mô hình này phù hợp với những ngân hàng ngách quy mô nhỏ hơn, những đơn vị có quan hệ khách hàng mạnh mẽ, chỉ tập trung vào phân phối. Điều này sẽ tạo điều kiện cho các ngân hàng này thu lợi nhuận từ những khách hàng lớn sẽ sử dụng dịch vụ. Hiện nay, Fintech được định vị là nhà phân phối và ngân hàng là nhà cung cấp dịch vụ cơ bản. Nguyên do vì các Fintech thường cung cấp trải nghiệm người dùng tốt hơn với tốc độ nhanh hơn để thích ứng với những thay đổi nhanh chóng, trong khi các ngân hàng đã có sẵn tất cả các dịch vụ ngân hàng. Tuy nhiên, sự phân chia trách nhiệm này hoàn toàn có thể được đảo ngược. Các ngân hàng cũng có vị trí tốt để giám sát hoạt động phân phối và quan hệ khách hàng trực tiếp, nhờ vào cơ sở khách hàng hiện có, mối quan hệ tin cậy mạnh mẽ với khách hàng và các kênh phân phối rộng khắp (bao gồm hệ thống chăm sóc khách hàng và các chi nhánh). Còn các Fintech sẽ cung cấp một số hoặc tất cả các sản phẩm và dịch vụ cơ bản (chẳng hạn như huy động vốn từ cộng đồng, cho vay ngang hàng…). Tất cả các kịch bản giữa 2 vai trò này hoàn toàn có thể xảy ra. Tuy nhiên, chắc chắn rằng kịch bản Ngân hàng không Mở (Non-open Banking) – sẽ không thể mang lại tương lai thành công cho ngân hàng. Việc tạo ra các hệ sinh thái Open API mang lại nhiều cơ hội, nhưng cũng là những thách thức đáng kể đối với ngành ngân hàng. Rõ ràng, các ngân hàng không “mở” kiến trúc và không tham gia vào các hệ sinh thái API sẽ là những tổ chức “mất” nhiều nhất. Theo trích dẫn từ BBVA: “Một công ty không có API giống như một máy tính không có Internet“. Đồng thời, lợi ích mà các ngân hàng thu được sẽ phụ thuộc rất nhiều vào vai trò của ngân hàng đó khi tham gia hệ sinh thái. Cuối cùng, các ngân hàng nên chuyển đổi từ xây dựng các giải pháp tài chính end-to-end sang ngân hàng dưới dạng dịch vụ Banking as a Service, tập hợp các dịch vụ tài chính linh hoạt được điều chỉnh để đáp ứng theo nhu cầu đa dạng từ khách hàng. Điều này đồng nghĩa với cách phân phối truyền thống lấy sản phẩm làm trung tâm cần được chuyển đổi sang lấy khách hàng làm trung tâm, phát triển các dịch vụ có khả năng cung cấp số liệu tài chính rõ ràng và tích hợp dễ dàng với các dịch vụ của bên thứ ba. Tất nhiên, mô hình như thế chỉ có thể đạt được thông qua một hệ sinh thái Open API. Trên thực tế, hệ sinh thái Open API này sẽ giống như một “cửa hàng ứng dụng” với các dịch vụ được cung cấp bởi các bên liên quan. Khách hàng sẽ được lựa chọn chức năng/dịch vụ và giao diện người dùng phù hợp nhất với mình. Khi đưa ra lựa chọn này, đồng
SAVIS trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên và duy nhất tại Việt Nam
Sau hơn 2 năm chuẩn bị kỹ lưỡng, tháng 07 năm 2021, công ty Cổ phần Công nghệ SAVIS đã trở thành Đơn vị đầu tiên đạt chứng nhận QTSP tại Việt Nam theo Quy định về định danh điện tử và các dịch vụ tin cậy eIDAS của Liên minh châu Âu (EU). Kết quả này đồng nghĩa với việc 27 quốc gia thuộc Liên minh châu Âu hoàn toàn công nhận dịch vụ chữ ký số, con dấu điện tử đảm bảo của SAVIS. Chứng nhận QTSP sẽ là tiền đề cho việc hợp pháp hóa các hợp đồng điện tử, văn bản, chứng từ điện tử ký kết giữa các cá nhân, tổ chức, doanh nghiệp Việt Nam và đối tác EU. Sự kiện mở ra những bước tiến quan trọng nhằm thúc đẩy giao thương, thương mại điện tử, giao dịch toàn cầu, cung cấp dịch vụ xuyên biên giới giữa Việt Nam và EU trong bối cảnh những hiệp định khung về đối tác – hợp tác toàn diện Việt Nam – EU, hiệp định thương mại tự do EVFTA đã chính thức có hiệu lực. 1. Về chứng nhận QTSP Quy định eIDAS về định danh điện tử và dịch vụ tin cậy là khung pháp lý toàn diện nhất cho chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử, vận chuyển điện tử và chứng thực trang điện tử. Để tạo dựng niềm tin giữa các tổ chức, cá nhân trong thị trường chung châu Âu, Quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Cơ chế kiểm định và đánh giá công nhận một QTSP được xếp hạng khắt khe bậc nhất châu Âu khi mọi tiêu chí đều yêu cầu phải đáp ứng tuyệt đối. 2. SAVIS trở thành QTSP đầu tiên tại Việt Nam về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing Trải qua những bài đánh giá nghiêm ngặt, SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên và duy nhất tại Việt Nam đáp ứng Quy định eIDAS do một cơ quan kiểm định tuân thủ của Uỷ ban châu Âu cấp phép. Đối chiếu với các quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT, SAVIS đủ năng lực cung cấp dịch vụ ký số theo mô hình ký số từ xa, đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về dịch vụ chứng thực điện tử và chữ ký số, đồng thời vượt trội hơn ở quy trình quản lý, vận hành, an ninh hệ thống theo các tiêu chuẩn cao nhất của Quy định eIDAS và ISO/IEC 27001. Từ đây, các dịch vụ ký số do SAVIS cung cấp được chấp nhận rộng rãi không những ở Việt Nam mà cả thị trường EU cho thương mại xuyên biên giới. Dịch vụ ký số, chữ ký số đóng vai trò đặc biệt trong thúc đẩy chuyển đổi số, là công cụ quan trọng đầu tiên các tổ chức, cá nhân phải trang bị trên tiến trình số hoá. Tuy nhiên, những hình thức ký số sử dụng USB token phổ biến hiện nay lại bộc lộ nhiều nhược điểm lớn như tính tương thích kém, phụ thuộc vào các cổng kết nối của thiết bị, thiếu tính cơ động, linh hoạt, không phù hợp cho các tổ chức có nhu cầu ký số lớn, ký cùng lúc nhiều tài liệu điện tử. Trong khi, công nghệ và những lệnh giãn cách do dịch bệnh đang yêu cầu con người phải làm việc từ xa, xử lý nghiệp vụ, quan hệ khách hàng mọi lúc, mọi nơi, trên mọi thiết bị. Một giải pháp quan trọng để ký kết hợp đồng điện tử, giao dịch điện tử, chứng từ điện tử như ký số dường như đang lạc hậu trước điều kiện mới. Hơn nữa, USB token hay Smart card có độ an toàn mức độ thấp, không còn đáp ứng tiêu chuẩn của nhiều nước trên thế giới và đừng trước nguy cơ bị loại bỏ trong tương lai gần. Mô hình ký số từ xa Remote Signing do SAVIS cung cấp chính thức đi vào hoạt động sẽ là bước phát triển lớn cho thị trường chữ ký số, đưa việc sử dụng ký số trong giao dịch điện tử, số hoá tài liệu trở nên phổ biến hơn nữa tại Việt Nam. Bởi, đúng như tên gọi của nó, với ký số từ xa, người dùng hoàn toàn có thể ký số mọi lúc, mọi nơi, trên bất kỳ thiết bị nào như laptop, máy tính bảng hay điện thoại thông minh với mức độ tin cậy, an toàn vượt trội so với những phương thức truyền thống. 3. QTSP thay đổi bức tranh thương mại điện tử, Tài chính số – Ngân hàng số Nghị viện châu Âu đã thông qua Chỉ thị sửa đổi về dịch vụ thanh toán PSD2, trong đó chấp nhận sử dụng chữ ký số đảm bảo QES và con dấu điện tử đảm bảo QSeal cho quy trình định danh, xác thực điện
Chứng nhận QTSP mở ra cánh cửa vào sân chơi toàn cầu, thúc đẩy giao dịch điện tử xuyên biên giới Việt Nam – EU
Chứng nhận QTSP – là một trong những chứng nhận quan trọng nhất thuộc Quy định về Định danh điện tử và Dịch vụ tin cậy của Liên minh châu Âu (eIDAS) và cũng là tiền đề cho việc hợp pháp hóa các hợp đồng điện tử, văn bản điện tử, chứng từ điện tử ký kết giữa các cá nhân, tổ chức Việt Nam với đối tác EU, thúc đẩy giao thương, thương mại điện tử, giao dịch điện tử xuyên biên giới. Về chứng nhận QTSP Quy định số 910/2014 của Liên minh châu Âu (còn được gọi là Quy định eIDAS) về định danh điện tử và dịch vụ tin cậy là khung pháp lý toàn diện nhất cho chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử, vận chuyển điện tử và chứng thực trang điện tử. Theo đó, eIDAS công nhận tính hợp pháp của các dịch vụ tin cậy và văn bản điện tử, cho phép ứng dụng dịch vụ tin cậy điện tử, chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử xuyên biên giới giữa toàn bộ các quốc gia thành viên EU. Các cá nhân, tổ chức, cơ quan chức năng của châu Âu không thể từ chối tính bằng chứng của các chứng cứ chỉ vì chúng ở dạng điện tử. Để tạo dựng niềm tin giữa các tổ chức, cá nhân trong thị trường chung châu Âu, quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Chữ ký điện tử đảm bảo QES mang tới sự tin cậy, toàn vẹn, chống chối bỏ cho các cá nhân, thể nhân tham gia giao dịch trên môi trường điện tử, còn con dấu điện tử đảm bảo QSeal đại diện cho tổ chức khi thực hiện đóng dấu lên văn bản điện tử, hồ sơ tài liệu điện tử. Các nhà cung cấp dịch vụ tin cậy thông thường không đủ điều kiện để cung cấp các dịch vụ chữ ký điện tử đảm bảo QES, con dấu điện tử đảm bảo QSeal như QTSP. Cơ chế kiểm định khắt khe và tính tuân thủ tuyệt đối của QTSP Để trở thành Nhà cung cấp dịch vụ tin cậy đảm bảo QTSP, các tổ chức bắt buộc trải qua các cơ chế kiểm định, đánh giá nghiêm ngặt của Cơ quan giám sát quốc gia – Supervisory Body (SB) từ khâu chuẩn bị đánh giá đến khâu hậu kiểm và duy trì dịch vụ sau đánh giá. Tất cả các danh mục quy định bởi eIDAS phải được tuân thủ tuyệt đối trước khi chính thức cung cấp dịch vụ. Trong quá trình hoạt động, nhằm duy trì mức độ tín nhiệm, các QTSP được yêu cầu thực hiện đánh giá tính tuân thủ bởi các cơ quan kiểm định – Conformity Assessment Body (CAB) của EU ít nhất 2 năm/lần. Cơ quan kiểm định tuân thủ (Conformity Assessment Body – CAB) cho các QTSP là đơn vị có kinh nghiệm, chuyên môn được chỉ định bởi cơ quan giám sát quốc gia (Supervisory Body – SB) hoặc cơ quan kiểm định quốc gia (National Assessment Body – NAB). Việc kiểm định tuân thủ sẽ phải được thực hiện trong toàn bộ vòng đời dịch vụ của QTSP từ khi triển khai đến khi chấm dứt hoạt động. Bài kiểm tra đánh giá tuân thủ của các CAB đối với QTSP được xếp hạng nghiêm ngặt bậc nhất tại Châu Âu về kiểm định an toàn cũng như tính sẵn sàng của dịch vụ tin cậy, áp dụng toàn bộ các yêu cầu về cơ sở hạ tầng, chính sách vận hành, quản lý, bảo mật và tiêu chuẩn kỹ thuật được ban hành bởi Viện viễn thông Châu Âu (ETSI) và Viện chuẩn hóa Châu Âu (CEN) như CEN EN 419 241-1, CEN EN 419 241-2, CEN EN 419 221-5, ETSI TS 119 431, ETSI TS 119 432… QTSP và bước tiến đối với dịch vụ ký số và chứng thực điện tử Việt Nam Cũng theo eIDAS, chỉ những nhà cung cấp dịch vụ đảm bảo QTSP mới đủ điều kiện để quản lý thiết bị QSCD thay mặt thuê bao đối với mô hình ký số từ xa Remote Signing. Đối chiếu với các quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư số 16/2019/TT-BTTTT, mô hình ký số từ xa Remote Signing do các QTSP cung cấp đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về dịch vụ chứng thực điện tử và chữ ký số, đồng thời vượt trội hơn ở quy trình quản lý, vận hành, an ninh hệ thống nghiêm ngặt bậc nhất thế giới của eIDAS và ISO/IEC 27001. Có thể nói, nếu một tổ chức được công nhận là QTSP theo tiêu chuẩn châu Âu sẽ đồng thời tuân thủ mức độ cao hơn các quy định của Việt Nam về mô hình ký số từ xa quy định tại Thông tư 16/2019/TT-BTTTT. Theo điều 14 của eIDAS, châu Âu cho phép công nhận tính pháp lý của Nhà cung cấp dịch vụ tin cậy ở nước thứ ba bên ngoài Liên minh tương đương QTSP tại EU nếu thỏa mãn cả hai điều kiện: thứ nhất, nhà cung cấp dịch vụ
Không có dấu thời gian, các tổ chức Tài chính – Ngân hàng đang gặp những rủi ro gì?
Chữ ký số được kỳ vọng sẽ giúp các ngân hàng giảm thiểu chi phí đầu tư trong triển khai, mở rộng dịch vụ, tăng cường khả năng quản lý rủi ro, chống gian lận, giả mạo trong giao dịch điện tử; xây dựng hình ảnh ngân hàng hiện đại, tin cậy và an toàn hơn. Tuy nhiên, nếu các ngân hàng tiếp tục sử dụng chữ ký số thông thường mà không đi kèm dấu thời gian, sẽ rất khó để chiếm được lòng tin từ khách hàng trong thời đại số ngày nay. Nội dung bài viết1. Dấu thời gian Timestamp là gì? 2. Tại sao Tài chính – Ngân hàng cần dấu thời gian Timestamp?3. Những rủi ro khi Tài chính – Ngân hàng không sử dụng dấu thời gian Timestamp4. Giải pháp chuyển đổi số Tài chính – Ngân hàng với Ký số đóng dấu thời gian (VTV1) TrustCA Timestamp – Dịch vụ sử dụng công nghệ dấu thời gian điện tử đầu tiên tại Việt Nam 1. Dấu thời gian Timestamp là gì? Dấu thời gian là dữ liệu điện tử gắn thông tin về ngày, tháng, năm và thời gian vào thông điệp dữ liệu, được cung cấp bởi một tổ chức cung cấp dịch vụ cấp dấu thời gian tin cậy. Dấu thời gian sử dụng để làm bằng chứng và xác thực sự tồn tại của dữ liệu tại một mốc thời gian nhất định. Tài liệu, hồ sơ, thông điệp điện tử khi được đóng dấu thời gian sẽ đảm bảo tính chống chối bỏ về thời gian và tính toàn vẹn dữ liệu. 2. Tại sao cần dấu thời gian Timestamp? Tài liệu điện tử được ký số theo đúng quy định sẽ giúp định danh, xác thực chính xác người ký, đảm bảo tính toàn vẹn và chống chối bỏ: chữ ký số được chủ sở hữu tạo lập có chủ đích, thông qua những phương thức kỹ thuật từ nhà cung cấp dịch vụ tin cậy và giải pháp ký số. Chữ ký số là phương thức xác thực không thể bị giả mạo hay được tạo do một tai nạn ngẫu nhiên nào đó. Tuy nhiên, đối với ký số thông thường, thời gian ký số hiển thị là thời gian của thiết bị hoặc server ký số, có thể dễ dàng bị thay đổi bởi những công cụ đơn giản, khiến những tài liệu, chứng từ nhạy cảm về thời gian như giao dịch tài chính – chứng khoán, hợp đồng mua – bán, văn bằng chứng nhận sở hữu trí tuệ, bản quyền tác giả… bị ảnh hưởng, dẫn đến việc chứng minh mốc thời gian tài liệu có hiệu lực sau ký số rất khó khăn nếu xảy ra tranh chấp. Đặc biệt, đối với trường hợp chứng thư số đã hết hạn thì việc xác minh thời gian ký số và tính toàn vẹn của tài liệu là không thể thực hiện được do thiếu căn cứ đối chứng. Tài liệu khi đó không những mất giá trị pháp lý (do chứng thư số hết hạn) mà còn mất khả năng trở thành chứng cứ. Những vấn đề này đã dẫn đến nhu cầu cần một giải pháp giúp xác minh chính xác thời gian ký và tính toàn vẹn của tài liệu dài hạn hoặc vĩnh viễn, độc lập với thời hạn của chứng thư số, chính là ký đóng dấu thời gian Timestamp. 3. Những rủi ro khi các tổ chức Tài chính – Ngân hàng không sử dụng dấu thời gian Timestamp Như đã đề cập, dấu thời gian là một phương thức hiệu quả nhất, giải pháp công nghệ đáp ứng cao nhất trong việc xác thực chính xác thời điểm ký và xác thực lâu dài sau khi chứng thư số hết hạn cũng như không đảm bảo tiêu chuẩn lưu trữ tài liệu điện tử dài hạn trong 5 năm, 10 năm hoặc lâu hơn nữa. Không sử dụng dấu thời gian Timestamp, các tổ chức Tài chính – Ngân hàng sẽ gặp phải những rủi ro nghiêm trọng, bao gồm: 5. Giải pháp chuyển đổi số Tài chính – Ngân hàng với ký số đóng dấu thời gian TrustCA Timestamp là giải pháp giúp các tổ chức Tài chính – Ngân hàng giảm thiểu tối đa các rủi ro đối với tài liệu, giao dịch nhạy cảm về thời gian, văn bản cần lưu trữ theo quy định pháp luật. Việc bổ sung dấu thời gian bên cạnh chữ ký số cho phép người dùng không những định danh, xác thực người ký, đảm bảo tính toàn vẹn dữ liệu, chống chối bỏ mà còn xác thực được thời điểm ký hay kéo dài hiệu lực pháp lý của tài liệu được ký, từ đó cho phép hỗ trợ lưu trữ điện tử, lưu trữ lâu dài 10 năm, 20 năm, 50 năm hoặc vĩnh viễn mà không bị ràng buộc bởi hiệu lực của Chứng thư số công cộng. Đây sẽ là giải pháp công nghệ đáp ứng cao nhất về chống gian lận, giả mạo trong giao dịch điện tử và đảm bảo giá trị pháp lý khi lưu trữ điện tử. 6. Kết nối trực tiếp với đồng hồ nguyên tử quốc gia Hệ thống đóng dấu thời gian Timestamp xây dựng dựa trên nền tảng PKI tiên tiến nhất hiện nay, bất cứ thay đổi, sửa xóa đối với dữ liệu được đóng dấu thời gian đều bị phát hiện, đồng thời được kết nối trực tiếp với đồng hồ Nguyên tử Quốc gia của Viện đo lường, đảm bảo tuyệt đối trong chống chối bỏ, phủ nhận giá trị thời gian. Thiết bị này được đồng bộ với tín hiệu vệ tinh GPS, hỗ trợ đa kênh tín hiệu (Glonass, US GPS, Galileo), với khả năng chống phá sóng/phá hoại từ bên ngoài, tích hợp sẵn đồng hồ khẩn cấp Time
Ký số đóng dấu thời gian Timestamp cùng công nghệ LTV: Giải pháp đáp ứng cao nhất cho bài toán lưu trữ tài liệu lâu dài
Sử dụng ký số đóng dấu thời gian Timestamp và công nghệ xác thực lâu dài LTV sẽ là giải pháp duy nhất giúp đảm bảo tính toàn vẹn, chống chối bỏ, xác thực và lưu trữ điện tử lâu dài từ 5 năm, 10 năm, 20 năm hay vĩnh viễn. Ký số đóng dấu thời gian Timestamp kèm công nghệ xác thực lâu dài LTV Trong lưu trữ điện tử, sử dụng ký số đóng dấu thời gian và ký số xác thực lâu dài Long-term Validation (LTV) có vai trò không thể thay thế, nhằm đảm bảo tính xác thực, toàn vẹn, chống chối bỏ của tài liệu trong dài hạn mà không phụ thuộc vào thời hạn của chứng thư số. Ký số đóng dấu thời gian Timestamp giúp xác thực sự tồn tại của tài liệu điện tử tại mốc thời gian tin cậy, đồng thời đảm bảo tính toàn vẹn của tài liệu (bất kỳ sự thay đổi, sửa xóa nào trên tài liệu cũng sẽ bị phát hiện). Bên cạnh ký số đóng dấu thời gian Timestamp, xác thực lâu dài LTV sẽ là bức tường an toàn bảo vệ tài liệu, là giải pháp tối ưu trong lưu trữ tài liệu điện tử lâu dài từ 5 năm, 10 năm, 20 năm hoặc vĩnh viễn. >>>Ký số đóng dấu thời gian là gì? >>>So sánh ký số thông thường và ký số đóng dấu thời gian >>>Bảo mật và xác thực tài liệu điện tử lưu trữ lâu dài trong các cơ quan Đảng, Nhà nước Công nghệ xác thực lâu dài LTV được hiểu là quá trình chứng thực tài liệu điện tử nhằm đảm bảo về hiệu lực của chữ ký số tại thời điểm ký, thông qua công nghệ Cryptographic Message Syntax (CMS) và định dạng nâng cao của Public Key Infrastructure (PKI). Để sử dụng LTV, hệ thống cần xác định chính xác mốc thời gian ký thông qua dấu thời gian điện tử đính kèm. Không có LTV, các văn bản điện tử sẽ bị giới hạn về thời gian xác thực, đồng thời trở nên vô hiệu khi Nhà cung cấp dịch vụ chứng thực (CA) dừng cung cấp dịch vụ. Công nghệ này cho phép người dùng gắn kèm nhiều TimeStamp và dữ liệu xác thực lên các chữ ký trên cùng một tệp PDF. Điều này có thể được lặp lại nhiều lần, mở rộng khả năng xác thực ngay cả khi chứng thư số gốc đã bị hết hạn hoặc thu hồi. Giá trị của ký số đóng dấu thời gian đi kèm công nghệ xác thực lâu dài LTV Tài liệu được ký số đóng dấu thời gian Timestamp đi kèm công nghệ xác thực lâu dài LTV sẽ bao gồm những tính năng nâng cao, đảm bảo tính xác thực, toàn vẹn, chống chối bỏ mức độ cao nhất: -Mốc thời gian được chứng thực bởi bên thứ ba là nhà cung cấp dịch vụ tin cậy được cấp phép -Kéo dài hiệu lực xác thực mốc thời gian ký số thông qua các dấu thời gian bổ sung (10 năm, 20 năm, vĩnh viễn…) -Đính kèm thông tin xác thực chữ ký số của người ký, cho phép tra cứu xác thực lâu dài trong suốt thời gian lưu trữ (kể cả khi CA dừng hoạt động, chứng thư số hết hạn, hoặc công nghệ xác thực thay đổi) Sử dụng nhiều lớp bằng chứng – chứng thực nhằm xác thực, ghi vết và làm mới chữ ký số/dấu thời gian trên dữ liệu theo các phiên bản – cho phép các thuật toán ký số mới có thể công nhận, xác thực và bảo tồn tính toàn vẹn dữ liệu ký số trong lưu trữ lâu dài. Tài liệu người dùng sở hữu là tài liệu gốc với giá trị pháp lý cao nhất, không phụ thuộc vào nhà cung cấp dịch vụ khi cần sử dụng làm bằng chứng trước tòa. SAVIS / TrustCA – Nhà cung cấp Dịch vụ Chứng thực điện tử cấp dấu thời gian TRUSTCA TIMESTAMP được cấp phép đầu tiên và duy nhất tại Việt Nam SAVIS – Chuyên gia về ký số và lưu trữ điện tử Đăng ký sử dụng dịch vụ và liên hệ tư vấn ngay tại đây.
SAVIS CÔNG BỐ VÀ TRAO QUYẾT ĐỊNH BỔ NHIỆM TỔNG GIÁM ĐỐC
Vừa qua, công ty Cổ phần Công nghệ SAVIS đã tổ chức Lễ công bố trao quyết định Tổng Giám đốc và Phân công nhiệm vụ các bộ phận. Trong đó, ông Phạm Văn Đức – nguyên Phó Tổng giám đốc được bổ nhiệm giữ chức Tổng Giám đốc mới của công ty. Tại buổi lễ, ông Hoàng Nguyên Vân – Chủ tịch Hội đồng Quản trị công ty đã chính thức công bố quyết định bổ nhiệm chức vụ Tổng Giám đốc cho ông Phạm Văn Đức. Theo đó, ông Phạm Văn Đức chính thức tiếp nhận công việc từ ngày 10 tháng 3 năm 2021. Phát biểu chúc mừng tân Tổng Giám đốc, ông Hoàng Nguyên Vân tin tưởng rằng với những kinh nghiệm của mình, ông Phạm Văn Đức sẽ có những chỉ đạo, đóng góp xứng đáng, cùng đội ngũ SAVIS chèo lái con thuyền SAVIS đạt tới những mục tiêu mới, thành công mới trong tương lai. Bốn tháng đầu năm, SAVIS đã liên tiếp gặt hái những thành tích nổi bật, khẳng định vị thế dẫn đầu trên bản đồ công nghệ quốc gia. SAVIS trở thành đơn vị Đầu tiên và Duy nhất tại Việt Nam cung cấp Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp. Và gần đây nhất là 5 chiến thắng liên tiếp tại Giải thưởng Sao Khuê 2021. Tất cả điều này có được là nhờ tầm nhìn chiến lược của Ban lãnh đạo cùng tinh thần làm việc quyết liệt của các đội ngũ cán bộ, kỹ sư SAVIS. Để ghi nhận đóng góp và khuyến khích, động viên các nhóm dự án, công ty cũng trao quyết định khen thưởng đến 05 nhóm sản xuất, phát triển phần mềm có giải pháp giành giải Sao Khuê, nhóm Triển khai Dịch vụ TrustCA Timestamp và nhóm Truyền thông – Marketing. Mong rằng, thời gian tới, với đội ngũ nhân sự đầy triển vọng, SAVIS sẽ có thêm những hướng đi mới, phát triển nhanh, bền vững và ghi dấu mạnh mẽ trên hành trình chuyển đổi số quốc gia bằng nhiều nền tảng, sản phẩm, dịch vụ công nghệ xuất sắc hơn nữa. Những hình ảnh đáng nhớ của Lễ công bố được ghi lại: Xem thêm: Chuyên đề về Ngân hàng Mở – Open Banking: Open Banking – nhân tố thay đổi cuộc chơi ngành ngân hàng 6 lý do thúc đẩy ngành ngân hàng phát triển Open Banking và những đóng góp to lớn trong năm 2020 Dịch vụ cấp dấu thời gian TrustCA Timestamp: Dấu thời gian là gì và tại sao cần ký số đóng dấu thời gian? Dấu thời gian Timestamp xác thực về thời gian và tài liệu điện tử So sánh ký số thông thường với ký số đóng dấu thời gian
SAVIS có 05 chiến thắng liên tiếp tại Giải thưởng Sao Khuê 2021
SAVIS một lần nữa khẳng định vị thế của một doanh nghiệp công nghệ hàng đầu Việt Nam với 5 nền tảng, giải pháp xuất sắc giành Giải thưởng Sao Khuê 2021. Đây là năm thứ tư liên tiếp SAVIS được tôn vinh tại một trong những giải thưởng uy tín nhất của ngành công nghệ thông tin. 05 nền tảng, giải pháp giành Giải thưởng Sao Khuê 2021 của SAVIS bao gồm: 1. SAVIS BPM Paperless – Giải pháp tự động hóa quản lý quy trình số Tự động hóa quy trình quản lý công việc và tài liệu đi kèm luôn có vai trò quyết định đầu tiên đến sự hiệu quả trong quản trị nguồn lực cũng như sự thành công trong công tác số hóa, chuyển đổi số của tổ chức. Giải pháp SAVIS BPM Paperless ra đời để giải quyết bài toán tự động hóa quy trình trong tổ chức. Với những tính năng sáng tạo mang đến hiệu suất xử lý tối ưu, giải pháp đã xuất sắc giành chiến thắng tại hạng mục Sản phẩm, giải pháp số lĩnh vực Chính phủ số. Đây là hệ thống xử lý quy trình và quản lý tài liệu toàn diện từ lúc hình thành nên tài liệu cho đến quy trình xử lý và lưu trữ lâu dài trong tổ chức, cho phép người dùng có thể tự định nghĩa các luồng quy trình, các bước xử lý nghiệp vụ, tự động thiết kế các giao diện người dùng để sử dụng một cách chủ động, thao tác kéo thả đơn giản, linh động. Giải pháp có thể tích hợp dễ dàng với các nền tảng và ứng dụng công nghệ thông tin sẵn có trong tổ chức như quản lý văn bản, lưu trữ điện tử, quản lý khách hàng CRM, quản lý nhân sự HRM hay hệ thống điều hành ERP… đảm bảo khả năng làm việc thông suốt, liền mạch và không gián đoạn. Đây là một hệ thống quan trọng cần có trong mọi tổ chức nhà nước hay doanh nghiệp. 2. DX Open Banking Solution – Nền tảng Ngân hàng mở Năm nay, “Nền tảng chuyển đổi số” lần đầu tiên được bổ sung vào hệ thống 6 nhóm bình chọn chính thức của Giải thưởng Sao Khuê. SAVIS đã góp mặt với DX Open Banking Solution – Nền tảng Ngân hàng mở. DX Open Banking Solution được thiết kế chuyên biệt dành riêng cho ngành Tài chính – Ngân hàng, đáp ứng nhu cầu về pháp lý – công nghệ để kết nối và xây dựng hệ sinh thái tài chính số. Đây sẽ là nền tảng cốt lõi giúp hình thành nên mô hình thống nhất cho phép chia sẻ dữ liệu tài chính giữa hai hoặc nhiều bên thứ ba thông qua API, tạo ra cơ hội để hình thành các dịch vụ tài chính và phi tài chính tích hợp đa dạng. Người dùng có thể tiếp cận với nhiều sản phẩm, dịch vụ tài chính liên thông trực tiếp với cơ sở dữ liệu tài chính của các ngân hàng. Với DX Open Banking Solution, hệ sinh thái tài chính số tại Việt Nam kết nối liên thông với khu vực ASEAN và EU được hình thành, tạo lợi thế dẫn đầu trên thị trường, giảm thiểu tối đa rủi ro dựa trên các nền tảng công nghệ được chứng thực về độ an toàn, bảo mật cấp độ quốc tế như: PSD2, eIDAS, GDPR… Nền tảng này được SAVIS xây dựng với các công nghệ 4.0 hiện đại nhất như: Open API, Internet Vạn vật IoT, dữ liệu lớn Big Data, trí tuệ nhân tạo AI…, đảm bảo khả năng hoạt động linh hoạt, tự động, kết nối và mở rộng không hạn chế các tính năng, giải pháp. Những giải pháp, dịch vụ chính phát triển trên nền tảng Open Banking bao gồm: 3. Hệ thống giải pháp ký số bảo mật Những vướng mắc trong ký số tài liệu, số hóa tài liệu đang tạo ra rào cản lớn cho sự phát triển và nâng cao hiệu quả công việc của tổ chức. Các tổ chức chưa tiến hành số hóa tài liệu, duy trì hệ thống hồ sơ, giấy tờ bản cứng xếp chồng, phân tán gây khó khăn, tốn kém trong lưu trữ và quản lý. Các hệ thống thông tin như: Phần mềm kế toán, Hóa đơn điện tử, Quản trị nhân sự, Quản lý khách hàng, Quản lý quy trình công việc… số hóa không triệt để khi không tích hợp tính năng ký điện tử an toàn, ký số bảo mật. Chữ ký số sẽ tạo nên giá trị pháp lý cho tài liệu điện tử, tương tự như chữ ký tay và con dấu đỏ, đảm bảo: định danh người ký và tính xác thực, toàn vẹn, chống chối bỏ dữ liệu. Vì vậy, hệ thống ký số là nền tảng quan trọng mà các tổ chức, doanh nghiệp cần xây dựng đầu tiên khi tiến hành quá trình chuyển đổi số. GOSIGN, SAVIS eContract, SAVIS eCertify là những giải pháp ký số ưu việt cho các cá nhân, tổ chức được SAVIS phát triển thành công. Đây là hệ giải pháp ký số đầu tiên và duy nhất tại Việt Nam có tính năng ký số nâng cao AdES với ký số đóng dấu thời gian timestamp, xác thực lâu dài LTV/LTANS phục vụ lưu trữ lâu dài, chống gian lận, làm giả tài liệu điện tử. Hiện tại, SAVIS đang là đơn vị đầu tiên và duy nhất tại Việt Nam cung cấp Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp. Cả ba giải pháp này đều đảm bảo đáp ứng các quy định của cơ quan nhà nước về ký số, ký số từ xa, ký số trên thiết bị di động như Nghị định 130/2018/NĐ-CP, Thông tư số 06/2015/TT-BTTTT, Thông tư số 16/2019/TT-BTTTT và các tiêu chuẩn thế giới như eIDAS, CEN/ETSI, Cloud Signature Consortium (CSC), FIDO Alliance. Trong đó, GOSIGN là giải pháp số hóa toàn diện trên nền tảng cloud cho tổ chức, doanh nghiệp vừa và nhỏ với
