SAVIS triển khai thành công hệ thống xác thực giao dịch điện tử cho hơn 5 triệu khách hàng LPBank
Tổng quan – Lĩnh vực: Tài chính – Ngân hàng – Khách hàng: LPBank – Dự án: Triển khai giải pháp SmartOTP cho khách hàng cá nhân và người dùng nội bộ LPBank SAVIS đã triển khai thành công hệ thống xác thực giao dịch điện tử SAVYINT SmartOTP – một giải pháp từ SAVYINT Group cho LPBank, cung cấp phương thức xác thực giao dịch điện tử an toàn, thuận tiện và liền mạch ngay trên ứng dụng ngân hàng số. Giải pháp giúp LPBank tăng cường bảo mật cho các giao dịch tài chính và phi tài chính, giảm sự phụ thuộc vào SMS OTP, đồng thời, tuân thủ chặt chẽ Thông tư 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN của Ngân hàng Nhà nước Việt Nam. LPBank và bài toán nâng cao an toàn xác thực trong ngân hàng số Được thành lập từ năm 2008, tới nay, LPBank sở hữu mạng lưới hệ thống rộng khắp 34 tỉnh thành và là 1 trong 14 ngân hàng thuộc Nhóm các tổ chức tín dụng có tầm quan trọng trong hệ thống Ngân hàng Việt Nam. Trước sức ép về những rủi ro liên quan đến giả mạo, đánh cắp thông tin xác thực và gian lận giao dịch, cũng như yêu cầu bắt buộc của Thông tư số 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN về việc tăng cường an toàn, bảo mật trong cung cấp dịch vụ trực tuyến ngành Ngân hàng, với hơn 5 triệu khách hàng cá nhân sử dụng dịch vụ ngân hàng số, LPBank cần một giải pháp xác thực, tuân thủ theo Thông tư của NHNN, cũng như có khả năng đáp ứng quy mô lớn, đồng thời vẫn phải đảm bảo an toàn, thuận tiện và khả năng tích hợp linh hoạt với hệ thống ngân hàng số hiện hữu. Cùng với đó, LPBank cũng cần nâng cao năng lực quản trị và vận hành hệ thống xác thực. Các hoạt động như kích hoạt dịch vụ, quản lý trạng thái SmartOTP, xử lý các trường hợp bất thường, tra cứu lịch sử xác thực và giám sát giao dịch cần được thực hiện tập trung, minh bạch và có khả năng truy vết. Từ bài toán đó, LPBank lựa chọn hệ thống xác thực giao dịch điện tử của SAVYINT, được triển khai bởi SAVIS nhằm nâng cấp phương thức xác thực giao dịch trên ứng dụng Mobile Banking, từng bước giảm sự phụ thuộc vào phương thức SMS OTP truyền thống và xây dựng nền tảng xác thực phù hợp với định hướng phát triển ngân hàng số trong dài hạn. SAVIS tích hợp nền tảng xác thực vào hệ sinh thái ngân hàng số LPBank Với hơn 22 năm kinh nghiệm trong cung cấp dịch vụ tin cậy, luôn thuộc TOP 10 Doanh nghiệp hàng đầu về Bảo mật – An toàn thông tin và là đối tác uy tín của SAVYINT tại thị trường Việt Nam, SAVIS đã triển khai hệ thống xác thực giao dịch điện tử (SAVYINT SmartOTP) cho LPBank, bao gồm: 1. SmartOTP SDK tích hợp trực tiếp trên ứng dụng Mobile Banking Theo đó, SAVIS tích hợp SmartOTP SDK trực tiếp vào ứng dụng LPBank Plus. Thông qua SDK, ứng dụng Mobile Banking có thể gọi các chức năng SmartOTP tại những bước yêu cầu xác thực trong quá trình khách hàng thực hiện giao dịch. Khách hàng có thể kích hoạt SmartOTP, sử dụng sinh trắc học nếu được hỗ trợ, xác thực giao dịch và quản lý thông tin SmartOTP ngay trong ứng dụng LPBank Plus, từ đó tạo ra trải nghiệm xác thực nhanh chóng, thuận tiện và liền mạch. Ngân hàng cũng có thể nâng cao khả năng kiểm soát rủi ro trong các giao dịch phát sinh từ kênh mobile banking. 2. Admin Portal phục vụ công tác quản trị và vận hành Song song với tích hợp SDK, SAVIS cũng triển khai các thành phần phục vụ công tác quản trị và vận hành SmartOTP, hỗ trợ cán bộ ngân hàng theo dõi trạng thái sử dụng SmartOTP của khách hàng, tra cứu thông tin xác thực, kiểm tra lịch sử giao dịch OTP và hỗ trợ xử lý các tình huống phát sinh trong quá trình vận hành. Admin Portal giúp ngân hàng quản lý tập trung các nghiệp vụ liên quan đến SmartOTP như trạng thái kích hoạt dịch vụ, khóa hoặc hủy dịch vụ, kiểm soát số lần nhập sai mã PIN, tra cứu nhật ký xác thực và theo dõi các giao dịch có sử dụng OTP, cấu hình các thông số liên quan. Hệ thống cũng hỗ trợ công tác giám sát, kiểm tra và truy vết khi cần thiết, giúp nâng cao hiệu quả quản trị rủi ro và đảm bảo tính minh bạch trong vận hành. Lộ trình triển khai Dự án được triển khai theo từng giai đoạn: Các use case chính của dự án SAVIS thành công giúp LPBank nâng cao an toàn giao dịch và trải nghiệm khách hàng tuân thủ Thông tư 50/2024/TT-NHNN, 77/2025/TT-NHNN của Ngân hàng Nhà nước Việt Nam Chính thức go-live thành công từ tháng 6/2026, giải pháp SmartOTP được SAVIS tích hợp và triển khai trên hệ sinh thái ngân hàng số LPBank, giúp khách hàng thực hiện xác thực giao dịch ngay trên ứng dụng Mobile Banking một cách nhanh chóng, thuận tiện và liền mạch. Đối với LPBank, giải pháp giúp tăng cường năng lực kiểm soát rủi ro, giảm sự phụ thuộc vào SMS OTP, hỗ trợ quản lý tập trung thông qua Admin Portal và tạo nền tảng mở rộng cho các yêu cầu xác thực nâng cao trong tương lai. Mô hình SDK dạng hàm cũng giúp quá trình tích hợp linh hoạt, dễ bảo trì và phù hợp với định hướng phát triển lâu dài của hệ sinh thái ngân hàng số. Đồng thời, LPBank cũng hoàn tất yêu cầu về đáp ứng thông tư Thông tư
Bảo mật dữ liệu và an toàn giao dịch tối đa với HSM
Sự bùng nổ của giao dịch số, thanh toán trực tuyến và chia sẻ dữ liệu đi kèm với nguy cơ gian lận, đánh cắp dữ liệu, rủi ro bảo mật tăng cao. Hệ giải pháp bảo mật dựa trên HSM là chìa khóa tăng cường bảo vệ dữ liệu, nâng cao an toàn giao dịch ở mức cao nhất, đồng thời, đáp ứng nghiêm ngặt mọi tiêu chuẩn, quy định pháp lý hiện hành. Về HSM HSM là module bảo mật phần cứng – một thiết bị vật lý quan trọng trong hệ tầng khóa công khai PKI và các hệ thống bảo mật, an toàn thông tin. Thiết bị HSM được thiết kế nhằm tạo môi trường an toàn để quản lý, bảo vệ cặp khóa chứng thư số và mã hóa dữ liệu. HSM đáp ứng các yêu cầu về mức độ tin cậy và bảo mật dữ liệu cao đồng thời duy trì tốc độ cung cấp dịch vụ tối ưu, hiệu năng vượt trội. HSM đảm bảo dữ liệu nhạy cảm như các khóa mã hóa được bảo vệ trong một môi trường an toàn, chống giả mạo, chống can thiệp và xâm nhập từ bên ngoài. HSM thường có hai loại phổ biến nhất hiện nay: Nhờ tính bảo mật vượt trội, HSM trở thành nền tảng lõi trong kiến trúc an toàn thông tin của nhiều tổ chức, đặc biệt là ở lĩnh vực Tài chính, Chính phủ, Y tế, Giáo dục hay doanh nghiệp quy mô lớn. Lõi bảo mật HSM Chống tấn công và xâm nhập từ bên ngoài, bảo vệ khóa ký tuyệt đối HSM không chỉ chống lại việc mở trái phép mà còn chủ động phát hiện. Nếu cảm biến phát hiện bất kỳ dấu hiệu xâm nhập vật lý nào (như mở vỏ, khoan, đục, thay đổi điện áp…), HSM ngay lập tức kích hoạt cơ chế “zeroization” (xóa sạch hoặc phá hủy toàn bộ các khóa bí mật được lưu trữ bên trong một cách vĩnh viễn), làm cho dữ liệu bị đánh cắp trở nên vô dụng. Vì thế HSM luôn đảm bảo khóa ký được lưu trữ, quản lý trong môi trường an toàn. Mã hoá dữ liệu nhạy cảm, bảo vệ toàn diện trước tấn công mạng HSM đóng vai trò là lõi bảo mật, mã hóa dữ liệu và bảo vệ hiệu quả thông tin nhạy cảm như dữ liệu cá nhân, dữ liệu khách hàng, số thẻ thanh toán hoặc hồ sơ bệnh án. Mọi thao tác mã hóa và giải mã đều được thực hiện bên trong chip bảo mật trong HSM. HSM chạy một hệ điều hành nhúng riêng biệt được tối ưu hóa cho các tác vụ mật mã, loại bỏ các lỗ hổng bảo mật phổ biến trên các hệ điều hành như Windows hay Linux. Ngay cả khi dữ liệu bị rò rỉ, hacker vẫn không thể sử dụng được nếu không có khóa giải mã, giúp doanh nghiệp giảm thiểu thiệt hại và đảm bảo an toàn dữ liệu ở mức cao nhất. Tối ưu hiệu suất giao dịch và chi phí vận hành Với khả năng xử lý mã hóa tốc độ cao, HSM giúp các giao dịch thanh toán, thao tác xác thực và ký số diễn ra nhanh chóng mà không ảnh hưởng đến trải nghiệm người dùng. Các hệ thống ký số tập trung sử dụng HSM có thể xử lý hàng nghìn chữ ký mỗi giây, tự động hóa quy trình phê duyệt và hỗ trợ doanh nghiệp đẩy mạnh chuyển đổi số mà không phải tăng thêm chi phí vận hành. Hệ giải pháp bảo mật dựa trên HSM từ SAVIS: Tối đa bảo mật dữ liệu và an toàn giao dịch Với hơn 21 năm kinh nghiệm trong lĩnh vực an toàn thông tin và là một trong Top 10 doanh nghiệp CNTT hàng đầu Việt Nam, SAVIS tự hào cung cấp hệ sinh thái giải pháp bảo mật dựa trên HSM bao gồm chứng thư số HSM, ký số HSM, SAM Appliance – Giải pháp mã hoá dữ liệu, chứng thực chữ ký số All-in-one và định danh Mobile, Cloud HSM và các giải pháp bảo mật tích hợp HSM thanh toán. Chúng tôi là doanh nghiệp đầu tiên sở hữu đồng thời cả ba giấy phép quan trọng: TrustCA Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian, TrustCA Remote Signing – Dịch vụ ký số từ xa, Chứng nhận Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa theo tiêu chuẩn EU eIDAS. Vì vậy, hệ giải pháp ký số và ứng dụng HSM của SAVIS đảm bảo tuần thủ cao nhất Nghị định số 23/2025/NĐ-CP, Thông tư số 06/2015/TT-BTTTT, Thông tư số 16/2019/TT-BTTTT và có thể triển khai đa dạng mô hình: ký số quản trị tập trung, kiểm soát đầu cuối (on-premise) hoặc dịch vụ trên nền tảng đám mây. Đồng thời, có khả năng tích hợp với các hệ thống ký số nâng cao (PadES, CadES, XadES), cho phép ký đóng dấu thời gian Timestamp, ký số xác thực lâu dài LTANS, LTV phục vụ lưu trữ lâu dài, lưu trữ vĩnh viễn. Hệ giải pháp bảo mật dựa trên HSM của SAVIS được đánh giá cao từ các tổ chức thuộc nhiều lĩnh vực như Chính phủ, Tài chính – Ngân hàng, Y tế, Giáo dục,… nhờ khả năng tuân thủ tối đa những quy định đặc thù của từng ngành: Liên hệ ngay với chuyên gia của SAVIS để dẫn đầu kỷ nguyên bảo mật dữ liệu và an toàn giao dịch
Chìa khóa của chính phủ số: Tự động – Liên thông – Bảo mật
Xây dựng Chính phủ số là ưu tiên của nhiều quốc gia, trong đó có Việt Nam, nhằm nâng cao hiệu quả quản lý nhà nước, phục vụ người dân và doanh nghiệp tốt hơn. Không chỉ dừng lại ở việc số hoá thủ tục, tài liệu, xây dựng Chính phủ số bền vững còn cần triển khai đồng bộ giữa tự động hoá quy trình, liên thông và bảo mật dữ liệu. Số hoá quy trình, thủ tục công là trọng tâm xây dựng Chính phủ điện tử Các cơ quan hành chính công tại Việt Nam phải xử lý hàng triệu giấy tờ và thủ tục mỗi năm. Quy trình rườm rà, phân tán nhiều khâu khiến việc xử lý hồ sơ bị chậm trễ, sai sót, ảnh hưởng đến chất lượng phục vụ người dân và giảm hiệu suất vận hành của bộ máy nhà nước. Trước bài toán đó, Thông báo 369/TB-VPCP năm 2024 đã xác định 5 trọng tâm trong chuyển đổi số, bao gồm: Ưu tiên nguồn lực cho chuyển đổi số; Quản lý, điều hành dựa trên số hóa, thông minh; Khẩn trương hoàn thiện cơ chế, chính sách vệ chuyển đổi số theo hướng tăng cường phân cấp, phân quyền. Thay vì tiếp tục làm việc thủ công, lưu trữ giấy tờ rời rạc – dễ sai sót, các cơ quan nhà nước đã chuyển sang mô hình một cửa hiện đại, áp dụng công nghệ và cải tiến quy trình để nâng cao chất lượng quản lý và dịch vụ công. Không chỉ tại Việt Nam, nhiều quốc gia như Mỹ, Singapore, Anh, Ba Lan, Rumani, UAE… cũng đã áp dụng các giải pháp tự động hóa hành chính như: Workflow Engine, tự động hóa luồng xử lý văn bản, hồ sơ hành chính; RPA (Robotic Process Automation), tự động hóa các tác vụ lặp lại như tiếp nhận hồ sơ, đối chiếu dữ liệu; và sử dụng AI – Chatbot, hỗ trợ giải đáp 24/7 cho người dân trên các nền tảng cổng dịch vụ công. Thay vì chờ đợi cán bộ phản hồi vào ngày tiếp theo, giờ đây, khi công dân nộp hồ sơ đăng ký kinh doanh trực tuyến, hệ thống có thể tự động kiểm tra thông tin, cập nhật cơ sở dữ liệu doanh nghiệp và thông báo kết quả qua email hoặc SMS. Liên thông dữ liệu và bảo mật an toàn thông tin – Kết nối xuyên suốt, tối ưu hiệu suất quản lý Bên cạnh tự động hoá quy trình, liên thông dữ liệu và đảm bảo an toàn thông tin cũng là 2 trụ cột chiến lược trong định hướng xây dựng Chính phủ số bền vững. Ngày 18/7/2025, Quyết định số 1562/QĐ-TTg được thông qua, khẳng định tầm quan trọng của việc bảo đảm liên thông, đồng bộ và bảo mật trong hoạt động chuyển đổi số của cả hệ thống chính trị. Theo đó, toàn bộ dữ liệu, nền tảng, hệ thống thông tin của các cơ quan Đảng, Nhà nước, Mặt trận Tổ quốc phải được liên thông qua các nền tảng tích hợp chia sẻ dữ liệu dùng chung như: Nền tảng chia sẻ, điều phối dữ liệu, nền tảng tích hợp chia sẻ dữ liệu quốc gia (NGSP), nền tảng tích hợp chia sẻ dữ liệu cấp bộ, cấp tỉnh (LGSP). Đồng thời, việc liên thông phải được định danh, xác thực tuân thủ Nghị định số 47/2020/NĐ-CP về quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước, phù hợp với Khung kiến trúc Chính phủ số Việt Nam. Cùng với yêu cầu về liên thông, quyết định 1562/QĐ-TTg cũng nhấn mạnh bảo vệ bí mật nhà nước, dữ liệu cá nhân và an toàn hệ thống thông tin trong quá trình chuyển đổi số. Theo đó, thông tin phải được bảo đảm an toàn theo Nghị định số 85/2016/NĐ-CP của Chính phủ, dữ liệu phải được phân loại, mã hóa và xử lý theo cấp độ bảo mật tương ứng; và Cơ quan chủ quản có trách nhiệm xây dựng phương án bảo vệ dữ liệu, quản lý truy cập và đảm bảo an ninh mạng trong quá trình xử lý, lưu trữ và chia sẻ thông tin. Với yêu cầu khắt khe trong liên thông, bảo mật dữ liệu, nhà nước đang trực tiếp cam kết bảo vệ quyền lợi của công dân, bảo đảm hoạt động chính xác và nhất quán giữa các cấp chính quyền, củng cố niềm tin của công dân vào một Chính phủ số an toàn. Đây là bước đi quan trọng nhằm xây dựng hệ thống dữ liệu quốc gia thống nhất, xuyên suốt từ trung ương đến địa phương. Hướng đến Chính phủ số với giải pháp toàn diện từ SAVIS SAVIS GROUP là nhà cung cấp dịch vụ tin cậy dẫn đầu thị trường và nằm trong TOP 10 doanh nghiệp Công nghệ thông tin hàng đầu Việt Nam. Với kinh nghiệm hơn 20 năm thành lập và phát triển, SAVIS khẳng định vị thế vững chắc trên thị trường về Nền tảng – Dịch vụ – Giải pháp Chuyển đổi số và Bảo mật – An toàn thông tin với nhiều khách hàng là các doanh nghiệp lớn lĩnh vực Tài chính – Ngân hàng, Sản xuất, Viễn thông, Y tế,… Đặc biệt, SAVIS cũng là đối tác tin cậy và lâu dài của các Bộ, Ban, ngành, Chính phủ như Bộ Nội vụ, Bộ Y tế, Bộ Khoa học và Công nghệ, Bộ Thông tin và Truyền thông; các Sở TT&TT,… Với mong muốn góp phần thúc đẩy quá trình chuyển đổi số, xây dựng hệ thống dữ liệu quốc gia thống nhất, tạo điều kiện thuận lợi cho người dân, doanh nghiệp trong quá trình sử dụng dịch vụ hành chính công, SAVIS cho ra mắt giải pháp toàn diện hướng tới xây dựng Chính phủ số:
Đẩy mạnh lưu trữ điện tử xác thực lâu dài theo chuẩn quốc tế OAIS – ISO 14721:2012
Khi dữ liệu trở thành tài sản chiến lược của tổ chức, lưu trữ tài liệu không chỉ đơn thuần là việc bảo vệ thông tin mà còn là nền tảng cho vận hành và chuyển đổi số. Thấu hiểu rõ vai trò quan trọng ấy, SAVIS tiên phong phát triển hệ giải pháp lưu trữ điện tử toàn diện theo chuẩn OAIS – ISO 14721:2012. SAVIS là đơn vị đầu tiên và duy nhất tại Việt Nam phát triển hệ giải pháp lưu trữ – được thiết kế tuân thủ theo chuẩn ISO 14721:2012 – tiêu chuẩn quốc tế đặc tả mô hình hệ thống lưu trữ thông tin mở (OAIS – Open Archival Information System), được các cơ quan lưu trữ quốc gia hàng đầu trên thế giới sử dụng như NARA (Hoa Kỳ), NAA (Úc), Thư viện và Lưu trữ Canada, Cục Lưu trữ Quốc gia Anh Quốc,… Theo đó, triển khai theo tiêu chuẩn ISO 14721:2012 được áp dụng toàn diện trong cả kiến trúc hệ thống và quy trình nghiệp vụ, theo mô hình gồm 6 thành phần chức năng của OAIS: Dựa trên nền tảng OAIS – ISO 14721:2012, SAVIS đã áp dụng đồng bộ cho hệ sinh thái giải pháp lưu trữ điện tử: Trusted Archive 2.0 – Hệ thống lưu trữ điện tử xác thực lâu dài, Trusted Archive BOX – Giải pháp lưu trữ điện tử All-in-One, SAVIS DMS – Hệ thống quản lý tài liệu điện tử. Kế thừa các tiêu chuẩn cao nhất trong ký số và chứng thực điện tử, hệ giải pháp lưu trữ điện tử của SAVIS hỗ trợ các chuẩn ký nâng cao như CAdES, PAdES, XadES,… gắn ký đóng dấu thời gian và chuẩn LTV, LTANS, đảm bảo giá trị pháp lý và toàn vẹn dữ liệu trong 10 năm, 20 năm hoặc vĩnh viễn. Tài liệu sau khi số hóa sẽ được lưu trữ và quản lý tập trung, mã hóa bảo mật với tài liệu quan trọng theo nhiều tiêu chuẩn như: CAdES, PadES, XadES, AES, RSA, EC DSA…nhằm xây dựng kho lưu trữ điện tử, tăng sự cộng tác giữa các bộ, cơ quan/tổ chức cũng như giảm rủi ro thất lạc văn bản và đảm bảo tuân thủ Thông tư số 05/2025/TT-BNV về nghiệp vụ lữu trữ tài liệu lưu trữ số, Nghị định số 113/2025/NĐ-CP quy định chi tiết một số điều của Luật Lưu trữ, Quyết định số 458/QĐ-TTg về công tác văn thư và lưu trữ điện tử và Nghị định số 45/2020/NĐ-CP về thực hiện thủ tục hành chính trên môi trường điện tử. Bên cạnh các tiêu chuẩn về lưu trữ, bảo mật dữ liệu, SAVIS cũng tích hợp các công nghệ Big Data, AI, IoT đảm bảo xử lý hàng triệu tài liệu và truy xuất chính xác trong vài giây, rút ngắn 90% thời gian xử lý tài liệu thông thường. Đến nay, hệ giải pháp của SAVIS đã được triển khai thành công trong nhiều lĩnh vực như Chính phủ điện tử, Tài chính – Ngân hàng, Y tế và Giáo dục,… với nhiều khách hàng là các cơ quan, doanh nghiệp, tổ chức có quy mô lớn như: Cục Văn thư và Lưu trữ nhà nước, Bộ Nội vụ và Trung tâm Lưu trữ quốc gia (I, II, III và IV), hệ thống quản lý, lưu trữ tài liệu các tỉnh Hà Nội, Lạng Sơn, Quảng Nam,… Hiện là doanh nghiệp duy nhất tại Việt Nam thuộc hệ thống thành viên của Hội đồng Lưu trữ Quốc tế (ICA), SAVIS cam kết mang đến các giải pháp lưu trữ điện tử chất lượng, đồng hành cùng các tổ chức trên hành trình chuyển đổi số an toàn và bền vững.
SAVIS sở hữu Hệ giải pháp ký số, định danh, mã hóa dữ liệu tuân thủ pháp lý nghiêm ngặt
SAVIS GROUP liên tục giữ vững vị trí tiên phong trong lĩnh vực ký số và chứng thực điện tử tại Việt Nam, cung cấp hệ sinh thái giải pháp toàn diện, đáp ứng nghiêm ngặt các tiêu chuẩn pháp lý trong nước và quốc tế. Bằng chuyên môn, chất lượng dịch vụ và tiêu chuẩn công nghệ được công nhận tại Việt Nam và thế giới, SAVIS có những bước đi chắc chắn để khẳng định vị thế dẫn đầu: Các giải pháp ký số và chứng thực điện tử của SAVIS cũng đáp ứng trọn vẹn yêu cầu, quy định hiện hành của pháp luật Việt Nam, như Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy, Luật giao dịch điện tử 2023, Nghị định 130/2018/NĐ-CP quy định chi tiết thi hành luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, Thông tư 16/2019/TT-BTTTT quy định danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa và Thông tư 22/2020/TT-BTTTT quy định về yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số. Đồng thời, với những quy định mới về bảo mật, an toàn thông tin ngành Ngân hàng tại Thông tư số 50/2024/TT-NHNN của Ngân hàng Nhà nước, hệ giải pháp của SAVIS sẵn sàng đáp ứng đầy đủ và cao hơn. Cùng với đó, SAVIS cũng là Public CA, cung cấp và triển khai nhiều hệ thống CA nội bộ chuyên dùng đảm bảo và ký số từ xa, ký số HSM, ký số Mobile, Signing Portal, WebRA quản lý chứng thư số ở quy mô lớn. SAVIS tự hào là đơn vị triển khai RootCA quốc gia đạt tiêu chuẩn quốc tế WebTrust cho Bộ Thông tin và Truyền thông (NEAC); cung cấp giải pháp, cấp chứng nhận QTSP eIDAS cho hệ thống chữ ký số từ xa Viettel Remote Signing cho Viettel CA; cung cấp RootCA cho Ngân hàng Nhà nước, Agribank, BIDV, Sacombank, CoopBank… Qua từng năm, SAVIS Group đã mở rộng thành công hệ sinh thái về ký số bảo mật, giao dịch điện tử, hợp đồng điện tử, mã hóa dữ liệu với những tính năng nổi bật tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế, bao gồm: SAVIS tự tin mang đến hệ sinh thái ký số toàn diện, bảo mật vượt trội, góp phần thúc đẩy chuyển đổi số an toàn và hiệu quả tại Việt Nam và trên toàn cầu.
Savis & Entrust: Hợp tác xây dựng sản phẩm và giải pháp tiên phong đáp ứng quy định về giao dịch điện tử và an ninh bảo mật trong lĩnh vực Ngân hàng tại Việt Nam
Trong bối cảnh giao dịch trực tuyến ngày càng phổ biến, đặc biệt trong lĩnh vực ngân hàng, yêu cầu về an toàn, bảo mật thông tin đang trở nên cấp thiết hơn bao giờ hết. Sự ra đời và hiệu lực của hàng loạt quy định pháp lý quan trọng như Nghị định 23/2025/NĐ-CP hướng dẫn chi tiết thi hành Luật Giao dịch Điện tử năm 2023 về chữ ký điện tử và dịch vụ tin cậy, Thông tư 50/2024/TT-NHNN về an toàn hệ thống thông tin trong cung cấp dịch vụ trực tuyến và Thông tư 64/2024/TT-NHNN quy định về triển khai giao diện lập trình ứng dụng mở trong ngành Ngân hàng đã đặt ra những yêu cầu khắt khe về mặt kỹ thuật và pháp lý trong lĩnh vực tài chính – ngân hàng. Với gần 20 năm hợp tác và là đối tác cao nhất của Entrust tại Việt Nam, SAVIS và Entrust đã cùng phát triển các giải pháp bảo mật tiên tiến, đáp ứng đầy đủ các các quy định pháp luật hiện hành: Hệ giải pháp của SAVIS và Entrust không chỉ giúp các tổ chức tín dụng và khách hàng tại Việt Nam đảm bảo an toàn hệ thống thông tin từ cấp độ 3 trở lên, đáp ứng trọn vẹn yêu cầu của Thông tư 64/2024/TT-NHNN, Thông tư 50/2024/TT-NHNN và Nghị định 23/2025/NĐ-CP về dịch vụ tin cậy và chữ ký điện tử, mà còn đáp ứng các tiêu chuẩn quốc tế khắt khe như PSD2/PSD3, FAPI 2.0 API security profile, CIBA, OIDC/OAuth2 và PCI/DSS. Với bề dày kinh nghiệm trong lĩnh vực an ninh mạng và bảo mật thông tin, sự hợp tác giữa hai đơn vị không chỉ mang lại các giải pháp an toàn, đáng tin cậy cho giao dịch trực tuyến và Ngân hàng Mở tại Việt Nam, mà còn là nền tảng vững chắc để SAVIS và Entrust vươn tầm, chinh phục thị trường khu vực và toàn cầu.
04 tiêu chí lựa chọn giải pháp hợp đồng điện tử
Hợp đồng điện tử đang được phát triển rộng rãi để đáp ứng nhu cầu tăng cao của doanh nghiệp, tổ chức và dần thay thế hợp đồng truyền thống. Tuy nhiên, việc lựa chọn giải pháp hợp đồng phù hợp cho doanh nghiệp, tổ chức của mình không dễ dàng. Sau đây sẽ là 4 tiêu chí quan trọng để lựa chọn giải pháp hợp đồng điện tử. Những tiêu chí lựa chọn giải pháp hợp đồng điện tử Tuân thủ pháp luật Việt Nam về tiêu chuẩn lưu trữ điện tử/ký số bảo mật Tại Việt Nam, giá trị pháp lý của hợp đồng điện tử được quy định tại Luật Giao dịch điện tử năm 2005 và Nghị định 52/2013/NĐ-CP. Theo đó, hợp đồng điện tử cần đáp ứng đầy đủ những yêu cầu sau: Đồng thời, chữ ký số ký trên hợp đồng điện tử phải đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về dịch vụ chứng thực điện tử và chữ ký số quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP, Thông tư 16/2019/TT-BTTTT, Thông tư 06/2015/TT-BTTTT về danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số, Thông tư số 22/2020/TT-BTTTT về yêu cầu kỹ thuật đối với phần mềm ký số. Năng lực nhà cung cấp Với hợp đồng điện tử, bên cạnh hai bên chủ thể thì cần có chủ thể thứ ba, là các nhà cung cấp giải pháp hợp đồng điện tử. Do đó đơn vị cung cấp cần phải có đủ năng lực công nghệ và uy tín. Chất lượng phần mềm Chất lượng phần mềm là tiêu chí quan trọng khi lựa chọn hợp đồng điện tử. Một phần mềm tốt cần đảm bảo: Phù hợp với quy mô, nhu cầu của tổ chức Để lựa chọn giải pháp hợp đồng điện tử phù hợp cho một tổ chức đòi hỏi nhà quản lý phân tích, nhận định về yêu cầu và nhu cầu sử dụng thực tế. Tùy thuộc vào quy mô, tần suất sử dụng, chi phí, yêu cầu bảo mật, yêu cầu nghiệp vụ và tích hợp tổ chức, doanh nghiệp có thể lựa chọn triển khai theo mô hình on-premise hay sử dụng giải pháp/dịch vụ dùng chung được cung cấp trên nền tảng đám mây (Cloud-based solution). – Mô hình on-premise: Tổ chức có toàn quyền kiểm soát hoạt động, bảo mật hệ thống tối đa nhưng đòi hỏi năng lực vận hành hệ thống và đòi hỏi chi phí đầu tư cao. – Cloud-based solution: Giải pháp này phù hợp với những tổ chức, doanh nghiệp vừa và nhỏ, quy mô và tấn suất sử dụng vừa phải, bởi chi phí đầu tư hợp lý, thời gian triển khai ngắn, quản lý dễ dàng, không cần đội ngũ nhân sự chuyên trách để vận hành hệ thống. Smart eContract – Giải pháp hợp đồng điện tử thông minh đáp ứng mọi tiêu chuẩn Smart eContract do SAVIS trực tiếp nghiên cứu và phát triển nhằm phục vụ nhu cầu số hóa, tự động hóa quy trình ký hợp đồng điện tử của mọi tổ chức, doanh nghiệp đáp ứng mọi tiêu chuẩn của một hợp đồng điện tử toàn diện. SAVIS là thương hiệu số một Việt Nam về cung cấp dịch vụ – giải pháp ký số Là nhà cung cấp hệ giải pháp chuyển đổi số hàng đầu Việt Nam, SAVIS luôn tiên phong nghiên cứu, phát triển công nghệ đột phá, tính năng sáng tạo, đáp ứng tiêu chuẩn kép: chất lượng quốc tế và giải quyết bài toán Việt Nam. Với Chứng nhận QTSP, Dịch vụ ký số từ xa – TrustCA Remote Signing, Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam – TrustCA Timestamp, SAVIS dần hoàn thiện hệ sinh thái về tài liệu điện tử, giao dịch điện tử, thương mại điện tử với những tính năng nổi bật tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế mà không một nhà cung cấp nào tại Việt Nam có thể đáp ứng. Những giải pháp ký số như: Smart eContract – Hợp đồng điện tử thông minh, Signing Hub – Cổng ký điện tử xuyên biên giới đầu tiên tại Việt Nam, SAVIS eCertify – Giải pháp chứng chỉ, chứng nhận điện tử, SAM Appliance – Thiết bị quản lý khóa và sinh chữ ký số,… đã giúp SAVIS khẳng định vị thế số 01 của mình trên thị trường ký số. Smart eContract tuân thủ chặt chẽ pháp luật Việt Nam về hợp đồng điện tử và ký số, lưu trữ tài liệu điện tử Smart eContract đáp ứng các quy định về hợp đồng điện tử trong thương mại điện tử Nghị định 52/2013/NĐ-CP. Đồng thời, giải pháp tuân thủ đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về dịch vụ chứng thực điện tử và chữ ký số quy định pháp luật Việt Nam gồm Luật Giao dịch điện tử, Nghị định 130/2018/NĐ-CP, Thông tư 16/2019/TT-BTTTT, Thông tư 06/2015/TT-BTTTT, Thông tư số 22/2020/TT-BTTTT. SAVIS là đơn vị duy nhất tuân thủ đầy đủ danh mục tiêu chuẩn kỹ thuật bắt buộc và tiêu chuẩn kỹ thuật ký số nâng cao, ký số xác thực lâu dài (AdES) của Liên minh châu Âu. Smart eContract tích hợp nhiều tính năng nâng cao Smart eContract là giải pháp hợp đồng điện tử đầu tiên và duy nhất tại Việt Nam tích hợp tính năng ký số nâng cao AdES với ký đóng dấu thời gian Timestamp, ký số xác thực lâu dài LTV, LTANS, phục vụ lưu trữ trong 10 năm, 20 năm hoặc vĩnh viễn. Tiết kiệm thời gian và chi phí đến 90% So với hợp đồng truyền thống, Smart eContract giúp tổ chức, doanh nghiệp giảm tối đa chi phí vận hành, in ấn, vận chuyển, lưu trữ hợp đồng bản giấy. Đồng thời, với quy trình động, mọi thao tác đều có thể thực hiện trên
Open API – Chìa khoá thúc đẩy ngân hàng mở
Open API đã thay đổi cách các ngân hàng phục vụ khách hàng, nhằm cải thiện trải nghiệm người dùng và tăng sức cạnh tranh trên thị trường. Điều này thúc đẩy sự phát triển của những mô hình hoạt động mới trong ngành Tài chính – Ngân hàng, tiêu biểu là Ngân hàng mở. Tại sao Open API là chìa khóa thúc đẩy Ngân hàng mở? Hiện tại, người dùng đang phải sử dụng quá nhiều ứng dụng để thanh toán, quản lý tài chính, mua sắm, xác thực,… Nói cách khác việc phải tải một lúc hàng loạt ứng dụng khác nhau khiến người dùng gặp nhiều phiền toái và phức tạp trong chia sẻ dữ liệu, quản lý báo cáo hay truy xuất thông tin. Vì vậy, điều đó đã dẫn tới việc sử dụng API cũng như các ứng dụng tích hợp ngày càng rộng rãi cụ thể là Ngân hàng mở. Mục đích chính của API hoạt động trong Ngân hàng mở (Open Banking) là tạo ra một mô hình thống nhất cho phép chia sẻ dữ liệu tài chính giữa hai hoặc nhiều bên thứ ba. Sử dụng rộng rãi Open API, các tổ chức ngân hàng tạo thành một hệ sinh thái API thực sự; cung cấp những trải nghiệm khách hàng tuyệt vời nhất nhờ khả năng kết hợp các dịch vụ số của nhiều nhà cung cấp trong một ứng dụng. Người dùng có thể tiếp cận với nhiều sản phẩm, dịch vụ tài chính liên thông trực tiếp với cơ sở dữ liệu tài chính của các ngân hàng. Cùng với sự phát triển của cuộc Cách mạng công nghiệp 4.0, ngày càng nhiều người tiêu dùng sử dụng các sản phẩm, dịch vụ từ Fintech. Do đó, thay vì cạnh tranh, việc hợp tác với các công ty Fintech là điều cần thiết để ngân hàng đón đầu được những công nghệ mới nhằm cung cấp các dịch vụ hấp dẫn cho khách hàng của mình. Cách tiếp cận này buộc các ngân hàng phải thiết lập một kiến trúc API mở, tạo điều kiện thuận lợi cho việc tích hợp nhanh chóng (plug-and-play) các dịch vụ của ngân hàng và Fintech, cuối cùng là tạo ra các cửa hàng ứng dụng ngân hàng với đa tiện ích và dịch vụ. “Ngân hàng mở” – Open Banking sử dụng các Open API đang trở thành một xu hướng mới. Ngân hàng mở tạo ra cơ hội để hình thành các dịch vụ tài chính và phi tài chính tích hợp đa dạng, tạo nguồn thu mới cho các tổ chức tài chính và mở rộng tập khách hàng với hệ sinh thái ứng dụng chia sẻ dữ liệu an toàn. Ứng dụng Open API cho DX Open Banking Solution: Hệ giải pháp toàn diện cho Ngân hàng mở đầu tiên tại Việt Nam. Tiên phong và bứt tốc mạnh mẽ trên cuộc đua chuyển đổi số, SAVIS đã đón đầu xu hướng Ngân hàng mở. Bên cạnh việc ra mắt DX Open Banking Platform được thiết kế chuyên biệt dành riêng cho ngành Tài chính – Ngân hàng, đáp ứng nhu cầu về pháp lý – công nghệ để kết nối và xây dựng hệ sinh thái tài chính số, SAVIS còn kết nối và hợp tác với những tổ chức, doanh nghiệp uy tín về Open API ở Việt Nam và trên thế giới để phát triển hệ sinh thái mở với Open API như DX Open Healthcare Platform (Y tế mở), DX Open Gov (Chính phủ mở),… Một số đối tác hàng đầu của SAVIS trong cung cấp các giải pháp về Open API và Open Banking: Savis đã và đang bắt tay với các “ông lớn” quốc tế về Open API, Open Banking để mang đến những giải pháp tiên tiến, bảo mật và phù hợp với yêu cầu đặc thù của từng thị trường, trong đó, có thể kể đến các đối tác ấn tượng như: Axway, Tyk.IO, Kong, Curity CIAM, Keycloak, Entrust HSM.. Salt Group được biết đến là nhà cung cấp giải pháp bảo mật uy tín cho các ngân hàng, tổ chức tài chính, cơ quan chính phủ tại Úc và khu vực Châu Á – Thái Bình Dương (APAC). Savis hợp tác với SaltGroup để nâng cao bảo mật và độ tin cậy cho hệ sinh thái Open Banking. Với thế mạnh trong các giải pháp xác thực mạnh, chống gian lận và quản lý danh tính số, hợp tác giữa Savis và SaltGroup tập trung vào việc tăng cường bảo mật cho các giao dịch tài chính mở, đảm bảo tuân thủ quy định và bảo vệ dữ liệu khách hàng trong môi trường ngân hàng số. SAVIS bắt tay hợp tác với Konsentus – thương hiệu toàn cầu về tư vấn ngân hàng mở và cơ sở hạ tầng, để cùng xây dựng nguyên tắc hoạt động và mô hình dịch vụ, khung pháp lý cho ngân hàng mở tại Việt Nam. Qua các phiên làm việc, hai bên sẽ cùng nhau xây dựng một bộ nguyên tắc giúp vận hành hệ sinh thái ngân hàng mở ở Việt Nam, tạo lập quy trình vận hành để triển khai các hệ thống công nghệ và phát triển bộ tài liệu đặc tả kỹ thuật. Curity là nhà cung cấp hàng đầu về giải pháp quản lý danh tính dựa trên API, tạo dựng môi trường bảo mật toàn diện cho các dịch vụ số. Thế mạnh của Curity là giải pháp CIAM tiên tiến với xác thực đa phương thức (passkeys, ví điện tử), SSO, xác thực thích ứng và bảo vệ FAPI 2.0, giúp gia tăng trải nghiệm người dùng và đảm bảo an toàn dữ liệu trong các giao dịch tài chính mở. Kết hợp với những giải pháp công nghệ tiên phong từ Curity, Savis đang từng bước hiện đại ngành Ngân hàng, tăng cường bảo mật và cải thiện trải nghiệm người dùng. Axway và TykIO đều là những
SAVIS ký hợp tác phát triển Hợp đồng điện tử Việt Nam với Cục Thương mại điện tử và Kinh tế số – Bộ Công thương
Tại Hội nghị Phát triển Hợp đồng điện tử tại Việt Nam – Triển khai Nghị định 85/2021/NĐ-CP, SAVIS và Cục Thương mại điện tử và Kinh tế số đã ký thỏa thuận hợp tác phát triển hợp đồng điện tử. Ngày 25/9/2021, Nghị định 85/2021/NĐ-CP đã sửa đổi, bổ sung quy định về hoạt động cung cấp dịch vụ chứng thực hợp đồng điện tử, các điều kiện, nghĩa vụ và quy trình đăng ký hoạt động đối với tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử (CeCA). Ngày 18/01/2022, Bộ Công thương ban hành Thông tư số 01/2022/TT-BCT hướng dẫn đối với quy chế hoạt động cung cấp dịch vụ chứng thực hợp đồng điện tử, hình thức công bố danh sách các thương nhân, tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử tại Việt Nam. Với hành lang pháp lý cho hoạt động chứng thực hợp đồng điện tử tại Việt Nam đã hoàn thiện, Cục Thương mại điện tử và Kinh tế số phối hợp với các cơ quan quản lý nhà nước tổ chức Hội nghị “Phát triển hợp đồng điện tử tại Việt Nam – Triển khai Nghị định 85/2021/NĐ-CP”. Ông Nguyễn Sinh Nhật Tân – Thứ trưởng Bộ Công thương nhấn mạnh, việc phát triển hợp đồng điện tử tại Việt Nam cần phải bám sát nhu cầu xây dựng và phát triển quy trình ứng dụng thương mại điện tử, công nghệ thông tin trong hoạt động của doanh nghiệp để giúp doanh nghiệp quản lý hiệu quả, giảm thiểu được việc lãng phí giấy tờ, tiết kiệm thời gian và tạo môi trường điều hành chuyên nghiệp. Tại sự kiện, SAVIS đã tham gia Lễ ra mắt Trục phát triển hợp đồng điện tử Việt Nam và ký thỏa thuận hợp tác với Cục Thương mại điện tử và Kinh tế số để phát triển hợp đồng điện tử, xác thực hợp đồng điện tử. Trục phát triển hợp đồng điện tử Việt Nam là hệ thống được Trung tâm Tin học và Công nghệ số, Cục Thương mại điện tử và Kinh tế số, Bộ Công Thương xây dựng, vận hành nhằm hỗ trợ 100% các tổ chức, doanh nghiệp, cá nhân ứng dụng hợp đồng điện tử trong việc kiểm tra, xử lý thông tin về hợp đồng điện tử trong giao dịch và hoạt động thương mại tại Việt Nam. Trong khi đó, CeCA (Certified e-Contract Authority) sẽ là tổ chức xác thực hợp đồng điện tử được cấp phép bởi Cục Thương mại điện tử và Kinh tế số, Bộ Công Thương, chịu trách nhiệm về tính bảo mật và toàn vẹn, khả năng xác định nguồn gốc, tính chống chối bỏ của các chứng từ điện tử mà các CeCA lưu trữ và xác thực. Với vai trò là nhà cung cấp số 01 Việt Nam về giải pháp – dịch vụ ký số, nhà cung cấp dịch vụ Chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam, SAVIS sẽ tích hợp, kết nối Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Qualified Timestamp, dịch vụ chứng thực hợp đồng điện tử SAVIS eContract trên Trục phát triển hợp đồng điện tử Việt Nam, hợp tác, tư vấn triển khai các giải pháp về định danh, xác thực điện tử. Hiện tại, SAVIS sở hữu hệ giải pháp ký số hoàn thiện nhất với khả năng đáp ứng cao nhất nhu cầu của tổ chức, doanh nghiệp tại Việt Nam. Những năm qua, SAVIS đã hợp tác chặt chẽ với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM nhằm đưa ra những giải pháp ký số với những tính năng ưu việt số 1 thị trường. SAVIS là đơn vị duy nhất tuân thủ đầy đủ danh mục tiêu chuẩn kỹ thuật bắt buộc và tiêu chuẩn kỹ thuật ký số nâng cao, ký số xác thực lâu dài (AdES) đáp ứng quy định tại Thông tư số 16/2019/TT-BTTTT đối với mô hình ký số từ xa. Dịch vụ, hệ thống ký số của SAVIS đảm bảo mức độ an ninh bảo mật cao nhất, chống giả mạo, chống chối bỏ trong giao dịch điện tử, phục vụ lưu trữ tài liệu điện tử lâu dài đến vĩnh viễn, kể cả khi chứng thư số hết hạn hay nhà cung cấp ngừng dịch vụ. Những tài liệu, hợp đồng điện tử quan trọng, có giá trị bằng chứng, chứng cứ hay cần lưu trữ lâu dài trong các tổ chức Chính phủ, Tài chính – Ngân hàng, Bảo hiểm, Chứng khoán, Y tế, Giáo dục, Viễn thông… cần được chứng thực và áp dụng những tiêu chuẩn ký số nâng cao trên mới đảm bảo giá trị bằng chứng, chứng cứ. Việc hợp tác với Cục Thương mại điện tử và Kinh tế số để phát triển hệ thống hợp đồng điện tử sẽ tạo đà cho chuyển đổi số, tạo thuận lợi cho hoạt động kinh doanh, phát triển thị trường của các tổ chức, doanh nghiệp.
