Ký số từ xa loại bỏ những rủi ro về an ninh, tích hợp hệ thống cho doanh nghiệp
Ký số từ xa, ký số HSM sẽ là phương thức ký số quan trọng nhất giúp các tổ chức, doanh nghiệp tránh khỏi những rủi ro, khó khăn khi số hoá và lưu trữ tài liệu điện tử. Hãy xem cụ thể những rủi ro đó là gì trong bài viết dưới đây. Khó khăn trong tích hợp ký số với các hệ thống thông tin khác Ký số luôn là một công cụ chuyển đổi số quan trọng trong chuyển đổi số trong bất kỳ một tổ chức, doanh nghiệp nào. Tính năng ký số cần được tích hợp trong hầu hết các phần mềm, giải pháp nghiệp vụ khác như hoá đơn điện tử, phần mềm kế toán, tài chính, quản lý văn bản, lưu trữ điện tử, quản lý khách hàng CRM, quản lý nhân sự HRM hay hệ thống điều hành ERP… và thay thế chữ ký tay, con dấu đỏ để ký số nhiều loại tài liệu quan trọng: chứng từ kế toán, chứng từ mua bán, hợp đồng điện tử, giao dịch tài chính – ngân hàng…, từ đó hình thành một quy trình số toàn diện trong tổ chức. Tuy nhiên, do kén cổng kết nối của thiết bị hay hệ điều hành nên việc tích hợp với các hệ thống thông tin của phương thức ký số sử dụng USB token, smart card bị hạn chế, đặc biệt là với các ứng dụng hoạt động trên các thiết bị di động như điện thoại thông minh hay máy tính bảng. Trong khi, thói quen sử dụng các thiết bị di động để xử lý công việc mọi lúc mọi nơi ngày càng phổ biến. Vì thế, sử dụng ký số từ xa sẽ là giải pháp ký số nâng cấp hoàn hảo giúp các tổ chức, doanh nghiệp tránh được những bất tiện này. Với ký số từ xa – Remote Signing, người dùng có thể ký số mọi lúc, mọi nơi, trên mọi thiết bị mà không cần phải lo lắng về thiết bị kết nối, hệ điều hành, chỉ cần mở lên và ký. Rủi ro an ninh – bảo mật Tính an toàn – bảo mật là vấn đề được quan tâm hàng đầu đối với các phương thức ký số bởi ý nghĩa quan trọng của chữ ký số. Chữ ký số đảm bảo chống giả mạo, gian lận, chống chối bỏ trong giao dịch điện tử, đồng thời định danh chính xác người ký cũng như bảo vệ tính toàn vẹn về nội dung của tài liệu điện tử. Tuy nhiên, với những phương thức ký số truyền thống đang được sử dụng phổ biến vẫn tồn tại những rủi ro an ninh như: Những điều này có thể được hạn chế tối đa nếu sử dụng ký số từ xa. Để được cấp phép cung cấp dịch vụ ký số từ xa, các tổ chức cung cấp Dịch vụ Chứng thực chữ ký số cần phải đảm bảo tính tuân thủ, mức độ an toàn – bảo mật, quy trình vận hành cũng như tính cam kết, trách nhiệm với khách hàng cao hơn, đáp ứng các tiêu chuẩn kỹ thuật được ban hành bởi Viện viễn thông Châu Âu (ETSI) và Viện chuẩn hóa Châu Âu (CEN). Đồng thời, với mô hình ký số từ xa, những phương thức xác thực an toàn hơn mã PIN như biometric, smart OTP cũng đc áp dụng nhằm đảm bảo mức độ an toàn tối đa. Người dùng không phải trực tiếp bảo quản thiết bị lưu khoá nên rủi ro mất cắp, thất lạc khó có thể xảy ra. Hiện tại, ở Việt Nam, SAVIS là nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên. Chứng nhận QTSP được coi như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử tại châu Âu. Chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Đồng thời, chứng nhận QTSP giúp SAVIS đáp ứng chặt chẽ và cao hơn các quy định pháp luật của Việt Nam về chữ ký số và dịch vụ chứng thực điện tử theo mô hình ký số trên thiết bị di động và ký số từ xa, ký số HSM. Quy trình kiểm soát khóa ký tuân thủ chặt chẽ cơ thế SCAL2 với Module SAM đáp ứng CC EAL4+ cho Protection Profile EN 419 241-2, do đó chỉ có thuê bao đã đăng ký mới có thể kích hoạt khóa ký lưu bảo mật trên thiết bị mã hóa HSM theo chuẩn EN 419 221-5 chống tấn công. Với những lợi thế của ký số từ xa và năng lực công nghệ đã được kiểm chứng nghiêm ngặt theo tiêu chuẩn EU, SAVIS sẽ giúp mọi tổ chức, doanh nghiệp chuyển đổi, xây dựng hệ thống ký số từ xa an toàn, bảo mật, tối ưu và tiết kiệm chi phí nhất. Liên hệ ngay với chúng tôi để được tư vấn và hỗ trợ TẠI ĐÂY!
Ký số từ xa – Remote Signing sẽ là tương lai của ký số
Với những yêu cầu mới và thói quen người dùng thay đổi đòi hỏi những công cụ chuyển đổi số quan trọng như ký số tài liệu điện tử phải dịch chuyển theo hướng linh hoạt hơn, di động hơn. Đó chính là tiền đề cho sự phát triển của mô hình ký số từ xa – Remote Signing, ký số HSM thay thế dần phương thức ký số sử dụng USB token truyền thống. 1. Ký số sử dụng USB token dần trở nên lạc hậu Dịch vụ ký số, chữ ký số đóng vai trò đặc biệt trong thúc đẩy chuyển đổi số, là công cụ quan trọng đầu tiên các tổ chức, cá nhân phải trang bị trên tiến trình số hoá. Tuy nhiên, những hình thức ký số sử dụng USB token phổ biến hiện nay lại bộc lộ nhiều nhược điểm lớn như tính tương thích kém, phụ thuộc vào các cổng kết nối của thiết bị, thiếu tính cơ động, linh hoạt, không phù hợp cho các tổ chức có nhu cầu ký số lớn, ký cùng lúc nhiều tài liệu điện tử. Trong khi, công nghệ và những lệnh giãn cách do dịch bệnh đang yêu cầu con người phải làm việc từ xa, xử lý nghiệp vụ, quan hệ khách hàng mọi lúc, mọi nơi, trên mọi thiết bị. Một giải pháp quan trọng để ký kết hợp đồng điện tử, giao dịch điện tử, chứng từ điện tử như ký số dường như đang lạc hậu trước điều kiện mới. Hơn nữa, USB token hay Smart card có độ an toàn mức độ thấp, không còn đáp ứng tiêu chuẩn của nhiều nước trên thế giới và đứng trước nguy cơ bị loại bỏ trong tương lai gần. 2. Ký số từ xa chính là tương lai của ký số Chuyển đổi sang mô hình ký số từ xa, ký số HSM sẽ là giải pháp thay thế hợp lý và sẽ ngày càng trở nên phổ biến. Bởi chỉ có ký số từ xa mới có thể giúp người dùng ký số mọi lúc, mọi nơi, trên mọi thiết bị với mức độ tin cậy, an toàn vượt trội mà không phải lo lắng bảo quản thiết bị lưu khóa hay tìm kiếm cổng kết nối thích hợp. Mô hình ký số từ xa còn cho phép phát triển những hệ thống ký số với tốc độ cao, ký cùng lúc nhiều văn bản, giấy tờ theo quy trình tự động, loại bỏ hoàn toàn việc ký số thủ công từng trang tốn kém thời gian. Những hình thức ký số nâng cao, ký số đóng dấu thời gian timestamp, ký số sử dụng công nghệ xác thực lâu dài LTV,… cũng sẽ được tích hợp dễ dàng trên mô hình ký số từ xa này. 3. SAVIS – Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam Với chứng nhận QTSP về cung cấp dịch vụ ký số theo mô hình ký số từ xa Remote Signing đáp ứng theo quy định EU eIDAS, dịch vụ chữ ký số, con dấu điện tử đảm bảo SAVIS sẽ được công nhận rộng rãi tại 27 quốc gia thuộc Liên minh châu Âu. Đồng thời, đối chiếu theo quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT về danh mục tiêu chuẩn kỹ thuật bắt buộc áp dụng với chữ ký số và dịch vụ chứng thực điện tử theo mô hình ký số trên thiết bị di động và ký số từ xa, SAVIS đang tuân thủ đầy đủ và cao hơn ở quy trình quản lý, vận hành, an ninh hệ thống. Trang bị Module SAM đáp ứng chứng nhận CC EAL4+ với EN 419 241-2, hệ thống ký số từ xa SAVIS đảm bảo tính an toàn cao nhất cho khóa ký của người dùng lưu trên thiết bị HSM bảo mật tuân thủ EN 419 221-5 chống tấn công theo cơ chế xác thực tiên tiến SCAL2. Vì vậy, chúng tôi có đầy đủ năng lực để cung cấp dịch vụ ký số từ xa ở cả Việt Nam và thị trường chung châu Âu EU. Sử dụng dịch vụ ký số của SAVIS, tổ chức, doanh nghiệp sẽ có lợi thế cạnh tranh không nhỏ khi ký kết với các đối tác châu Âu, thúc đẩy sự phát triển của các giao dịch điện tử, thương mại điện tử xuyên biên giới, đặc biệt là trong bối cảnh dịch bệnh đang cản trở những giao dịch thương mại truyền thống. Bên cạnh đó, SAVIS/TrustCA cũng là nhà cung cấp dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam. Với những điều kiện này, dịch vụ ký số và chứng thực điện tử của SAVIS có khả năng: Chống gian lận, giả mạo cao nhất trong giao dịch điện tử Đảm bảo tính pháp lý khi lưu trữ điện tử Xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn Giúp thay thế hoàn toàn bản giấy, không phải in ấn – lưu kho chứng từ cuối ngày Đi kèm với đó, chúng tôi đã và đang cung cấp một hệ sinh thái giải pháp công nghệ về tài liệu điện tử, giao dịch điện tử với những tính năng nổi bật, tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế mà không một nhà cung cấp nào tại Việt Nam có thể đáp ứng: từ những giải pháp về hợp đồng điện tử và số hoá quy trình GOSIGN, SAVIS eContract, SAVIS BPM Paperless, định danh điện tử SAVIS eKYC, chứng chỉ, chứng nhận điện tử SAVIS eCertify, số hoá – lưu trữ điện tử
Những lợi thế chỉ duy nhất SAVIS có khi trở thành một QTSP về dịch vụ ký số theo mô hình ký số từ xa Remote Signing
Với việc trở thành đơn vị đầu tiên tại Việt Nam đạt chứng nhận QTSP về cung cấp dịch vụ chữ ký điện tử, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing, ký số HSM theo Quy định về định danh điện tử và các dịch vụ tin cậy eIDAS của Liên minh châu Âu (EU), SAVIS đang có những lợi thế cạnh tranh vượt trội trên thị trường ký số và chứng thực điện tử. 1. Dịch vụ chữ ký số, con dấu điện tử đảm bảo được 27 nước châu Âu công nhận Chứng nhận QTSP – một trong những chứng nhận quan trọng bậc nhất trong quy định về định danh điện tử và dịch vụ tin cậy eIDAS của Liên minh châu Âu. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Trải qua những bài đánh giá nghiêm ngặt, SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ chữ ký điện tử, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên và duy nhất tại Việt Nam. Với chứng chỉ quan trọng này, dịch vụ ký số và con dấu điện tử đảm bảo do SAVIS cung cấp được công nhận rộng rãi bởi 27 quốc gia châu Âu. Điều này sẽ mở ra những bước tiến quan trọng nhằm thúc đẩy giao thương, thương mại điện tử, giao dịch toàn cầu, cung cấp dịch vụ xuyên biên giới giữa Việt Nam và EU trong bối cảnh những hiệp định khung về đối tác – hợp tác toàn diện Việt Nam – EU, hiệp định thương mại tự do EVFTA đã đi vào hoạt động. 2. Tuân thủ đầy đủ và cao hơn tiêu chuẩn kỹ thuật của Việt Nam về mô hình ký số từ xa Remote Signing Mô hình ký số từ xa Remote Signing, ký số HSM do một QTSP như SAVIS cung cấp hoàn toàn đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về chữ ký số và dịch vụ chứng thực chữ ký số được quy định tại Nghị định 130/2018/NĐ-CP và Thông tư số 16/2019/TT-BTTTT. Bên cạnh đó, SAVIS còn tuân thủ nghiêm ngặt mức độ cao hơn trong các quy định về quy trình quản lý, vận hành, an ninh hệ thống so với pháp luật Việt Nam vì được đánh giá theo những hệ thống khắt khe nhất thế giới là eIDAS và ISO/IEC 27001. Hệ thống trang bị Module SAM được chứng nhận CC EAL4+ với Protection Profile EN 419 241-2 và tuân thủ cấp độ xác thực cao nhất SCAL2 theo tiêu chuẩn về kỹ số từ xa. Vì thế, SAVIS hoàn toàn có đầy đủ năng lực để cung cấp dịch vụ ký số, theo mô hình ký số từ xa Remote Signing tại Việt Nam và trên toàn châu Âu. Đây chắc chắn là một lợi thế lớn nhất mà SAVIS đem đến cho khách hàng sử dụng dịch vụ ký số và chứng thực điện tử của mình khi có thể giúp tài liệu điện tử được ký số theo mô hình ký số từ xa của quý vị có thể được xác minh, tin tưởng, công nhận tính pháp lý rộng rãi trong giao dịch điện tử xuyên biên giới. Đồng thời, với chứng nhận QTSP này, SAVIS đã thể hiện rõ năng lực công nghệ và tính cam kết cao nhất về khả năng đảm bảo an toàn, bảo mật, tin cậy đối với khách hàng. 3. Loại bỏ hoàn toàn những bất tiện của ký số sử dụng USB token Mọi người đã quá quen với việc ký số sử dụng USB token và đang phải từng ngày chịu đựng những bất tiện mà hình thức ký số phổ biến này mang lại, chẳng hạn như: Tính tương thích kém, yêu cầu phải có cổng kết nối phù hợp Luôn phải mang thiết bị token bên cạnh trong các chuyến đi công tác hay di chuyển địa điểm làm việc Dễ thất lạc, mất mát Tốc độ ký số chậm, không đáp ứng được nhu cầu ký số lớn, ký theo lô Mức độ an toàn thấp, có thể tác động vật lý từ bên ngoài để gian lận Trong khi, hiện tại, xu hướng sử dụng các thiết bị di động nhỏ gọn, thân thiện như máy tính bảng, điện tử di động đang chiếm ưu thế và thời lượng sử dụng so với các thiết bị truyền thống như PC, laptop. Vì thế, hình thức ký số này đang trở nên lạc hậu so với những đòi hỏi thực tế và sẽ bị loại bỏ dần trong thời gian tới. Chuyển đổi sang mô hình ký số từ xa sẽ là giải pháp thay thế hợp lý bởi người dùng hoàn toàn có thể ký số mọi lúc, mọi nơi, trên mọi thiết bị với mức độ tin cậy, an toàn vượt trội mà không phải lo lắng bảo quản thiết bị lưu khóa hay tìm kiếm cổng kết nối thích hợp. Mô hình ký số từ xa cho phép phát triển những hệ thống ký số với tốc độ cao, ký cùng lúc nhiều văn bản, giấy tờ theo quy trình tự động, loại bỏ hoàn toàn việc ký số thủ công từng trang tốn kém thời gian. Những hình thức ký số nâng cao, ký số đóng dấu thời gian, ký số sử dụng công nghệ xác thực lâu dài
Ngân hàng mở – Open Banking và xu hướng ngân hàng dưới dạng dịch vụ Banking as a Service (BaaS)
Được thúc đẩy bởi quá trình chuyển đổi số nhanh chóng, ngân hàng đang trải qua giai đoạn chuyển mình lớn nhất trong nhiều thập kỷ. Tương tự như lĩnh vực giải trí, truyền thông và bán lẻ, Internet đã thay đổi hoàn toàn cách thức kinh doanh. Các ngân hàng không chỉ nên “mở” các dịch vụ của mình mà còn phải xây dựng hệ sinh thái số của riêng họ cũng như tham gia vào các hệ sinh thái với bên ngoài. Do đó, tương lai, các ngân hàng sẽ phải trở thành một “Ngân hàng mở”, cung cấp các sản phẩm, giải pháp ngân hàng theo hình thức dịch vụ – Banking as a Service (BaaS). Ngân hàng không “mở” Non-Open Banking không thể mang lại tương lai thành công Theo một báo cáo của McKinsey, trên toàn cầu có hơn 12.000 công ty khởi nghiệp Fintech đang cạnh tranh với các ngân hàng để giành lợi nhuận lên tới 1 nghìn tỷ USD, trong đó có tới 60% công ty đang gặp rủi ro thuộc năm lĩnh vực kinh doanh bán lẻ sau: tài chính tiêu dùng, thế chấp, cho vay doanh nghiệp nhỏ, thanh toán bán lẻ và quản lý tài sản. Điều này sẽ có tác động toàn diện lên lĩnh vực Tài chính – Ngân hàng, vốn có truyền thống “độc quyền” đối với dữ liệu và quy trình. Trong bối cảnh mới, các ngân hàng nên xác định lại chiến lược kinh doanh của mình và xem xét đến 2 kịch bản cạnh tranh: Kịch bản thứ nhất: Các ngân hàng chỉ cung cấp các dịch vụ ngân hàng (tập trung vào quản lý rủi ro và cung cấp cơ sở hạ tầng tài chính), còn việc phân phối và liên hệ với khách hàng được quản lý bởi các bên thứ 3 (các công ty Fintech hoặc các ngân hàng khác). Mô hình này có thể thú vị đối với một số ngân hàng lớn (thu lợi nhuận từ quy mô kinh tế lớn), những ngân hàng gặp khó khăn trong việc chuyển đổi tổ chức thành một tổ chức linh hoạt một cách nhanh chóng. Vì các dịch vụ ngân hàng gián tiếp có xu hướng thay đổi chậm hơn, nó cho phép tổ chức tập trung vào các yêu cầu phi chức năng điển hình của ngân hàng như tính ổn định, độ tin cậy, bảo mật, tính khả dụng… Kịch bản 2: Các ngân hàng có thể chỉ tập trung vào phân phối và quản lý khách hàng, hợp tác với những bên thứ ba khác (các ngân hàng hoặc Fintech khác) phát triển các dịch vụ ngân hàng. Mô hình này phù hợp với những ngân hàng ngách quy mô nhỏ hơn, những đơn vị có quan hệ khách hàng mạnh mẽ, chỉ tập trung vào phân phối. Điều này sẽ tạo điều kiện cho các ngân hàng này thu lợi nhuận từ những khách hàng lớn sẽ sử dụng dịch vụ. Hiện nay, Fintech được định vị là nhà phân phối và ngân hàng là nhà cung cấp dịch vụ cơ bản. Nguyên do vì các Fintech thường cung cấp trải nghiệm người dùng tốt hơn với tốc độ nhanh hơn để thích ứng với những thay đổi nhanh chóng, trong khi các ngân hàng đã có sẵn tất cả các dịch vụ ngân hàng. Tuy nhiên, sự phân chia trách nhiệm này hoàn toàn có thể được đảo ngược. Các ngân hàng cũng có vị trí tốt để giám sát hoạt động phân phối và quan hệ khách hàng trực tiếp, nhờ vào cơ sở khách hàng hiện có, mối quan hệ tin cậy mạnh mẽ với khách hàng và các kênh phân phối rộng khắp (bao gồm hệ thống chăm sóc khách hàng và các chi nhánh). Còn các Fintech sẽ cung cấp một số hoặc tất cả các sản phẩm và dịch vụ cơ bản (chẳng hạn như huy động vốn từ cộng đồng, cho vay ngang hàng…). Tất cả các kịch bản giữa 2 vai trò này hoàn toàn có thể xảy ra. Tuy nhiên, chắc chắn rằng kịch bản Ngân hàng không Mở (Non-open Banking) – sẽ không thể mang lại tương lai thành công cho ngân hàng. Việc tạo ra các hệ sinh thái Open API mang lại nhiều cơ hội, nhưng cũng là những thách thức đáng kể đối với ngành ngân hàng. Rõ ràng, các ngân hàng không “mở” kiến trúc và không tham gia vào các hệ sinh thái API sẽ là những tổ chức “mất” nhiều nhất. Theo trích dẫn từ BBVA: “Một công ty không có API giống như một máy tính không có Internet“. Đồng thời, lợi ích mà các ngân hàng thu được sẽ phụ thuộc rất nhiều vào vai trò của ngân hàng đó khi tham gia hệ sinh thái. Cuối cùng, các ngân hàng nên chuyển đổi từ xây dựng các giải pháp tài chính end-to-end sang ngân hàng dưới dạng dịch vụ Banking as a Service, tập hợp các dịch vụ tài chính linh hoạt được điều chỉnh để đáp ứng theo nhu cầu đa dạng từ khách hàng. Điều này đồng nghĩa với cách phân phối truyền thống lấy sản phẩm làm trung tâm cần được chuyển đổi sang lấy khách hàng làm trung tâm, phát triển các dịch vụ có khả năng cung cấp số liệu tài chính rõ ràng và tích hợp dễ dàng với các dịch vụ của bên thứ ba. Tất nhiên, mô hình như thế chỉ có thể đạt được thông qua một hệ sinh thái Open API. Trên thực tế, hệ sinh thái Open API này sẽ giống như một “cửa hàng ứng dụng” với các dịch vụ được cung cấp bởi các bên liên quan. Khách hàng sẽ được lựa chọn chức năng/dịch vụ và giao diện người dùng phù hợp nhất với mình. Khi đưa ra lựa chọn này, đồng
Chiến lược Open API thành công
Điều quan trọng đối với một chiến lược API thành công là nhận thức rằng Open API cũng là một sản phẩm kinh doanh thương mại chứ không chỉ là một giao diện tích hợp kỹ thuật. Do đó, việc chuyển đổi dịch vụ ngân hàng sang các API không chỉ là một dự án kỹ thuật mà còn là bài toán kinh doanh. Open API trở nên ngày càng phổ biến và phát triển mạnh mẽ. Trước tiên, cần khẳng định rằng một Open API thành công phải tạo ra những giá trị: – End-users trả phí giao dịch để sử dụng giải pháp – Đối tác và hoặc nhà phát triển chi trả cho việc sử dụng dịch vụ/dữ liệu – Các đối tác và ngân hàng chia sẻ doanh thu Đồng thời, một Open API phải đáp ứng các yêu cầu: – Giúp nhà phát triển có thể tiếp cận dễ dàng và nhanh chóng mà không cần ngân hàng hỗ trợ quá nhiều. – Tài liệu chi tiết về các API – Môi trường Sandbox: Thử nghiệm các API, bao gồm mô tả chính xác nhất về những dữ liệu thử nghiệm có sẵn trong Sandbox – Lập trình đa nền tảng SDK và các công cụ khác (ví dụ: các ứng dụng mẫu, mã nguồn mẫu…) để giảm thiểu thời gian và nỗ lực của các nhà phát triển trong việc sử dụng API. Những câu chuyện thành công Một số tổ chức tài chính đã thực hiện những bước đầu tiên trong quá trình phát triển hướng tới hệ sinh thái API cho Ngân hàng Mở – Open Banking như là BBVA, Crédit Agricole, Capital One, Citi, VISA, MasterCard, SWIFT và Fidor. Các ngân hàng sẽ cung cấp các API cho các dịch vụ thanh toán, nhận thông tin tài khoản hay đặt lệnh chứng khoán. Còn các công ty phát hành thẻ như VISA, MasterCard sẽ phát triển các API về ví điện tử, tìm kiếm ATM, phát hiện gian lận… Đối với các ngân hàng, hệ sinh thái này bao gồm việc cung cấp các API cho các dịch vụ như thanh toán, nhận thông tin tài khoản, đặt lệnh chứng khoán… Đối với các công ty thẻ như VISA và MasterCard, điều này bao gồm các dịch vụ như ví điện tử, finding an ATM, phát hiện gian lận… BBVA được coi là lá cờ đầu cho sự phát triển của Ngân hàng mở này. Cách đây vài năm, BBVA đã tuyên bố về định vị thương hiệu mới, từ một ngân hàng truyền thống sang một nhà cung cấp phần mềm dịch vụ tài chính. Tiếp sau đó là các ngân hàng với khả năng cung cấp các dịch vụ ngân hàng (cơ sở hạ tầng ngân hàng được cấp phép) là cơ sở cho sự phát triển của các công ty Fintech. Ví dụ như CBW (Kansas), Solaris Bank, Wirecard Bank, Railsbank… Đồng thời, một số Fintech cũng đang tạo ra hệ sinh thái của họ. Tiêu biểu như: Công ty WealthFront (giao dịch trực tuyến) và Venmo (chuyển tiền trực tuyến), Fidor Bank và Sum-Up (điểm bán hàng di động), Metro Bank và Zopa (cho vay trực tuyến), Moven (ngân hàng trực tuyến) và CommonBond (cho vay trực tuyến) hoặc Number26 (ngân hàng di động) và TransferWise (chuyển tiền trực tuyến)… Tiêu chuẩn hóa Open API Một vấn đề lớn đối với các Fintech và các công ty từ các lĩnh vực khác muốn sử dụng API của ngành dịch vụ tài chính là thiếu tiêu chuẩn hóa trong các API. Các nhà phát triển không muốn, với mỗi ngân hàng mà họ muốn kết nối, lại phải tích hợp với một API hoàn toàn khác. Tuy nhiên, như bất kỳ quá trình chuẩn hóa nào, việc tạo ra “ngôn ngữ lập trình ứng dụng” chung sẽ có những thách thức nhất định. Nhiều bên đã tham gia, cố gắng xác định một tiêu chuẩn chung và nhóm các ngân hàng lại với nhau. Những ngân hàng này tuyên bố tuân thủ tiêu chuẩn, nhưng một thỏa thuận chung về tiêu chuẩn toàn cầu (hoặc thậm chí là quốc gia) lại không đạt được mong đợi ít nhất là trong tương lai gần. Một số ví dụ về các tiêu chuẩn phổ biến: Một chiến lược tiếp cận thị trường nhanh chóng, tạo điều kiện cho các ngân hàng lớn phổ cập tiêu chuẩn đến nhiều nhà phát triển, tạo ra một tiêu chuẩn Ngân hàng Mở – Open Banking được công nhận rộng rãi. Hoặc việc chuẩn hóa các API tại châu Âu có thể được thực hiện thông qua các PSD2 Payment Hubs (quy định tại Chỉ thị thanh toán sửa đổi PSD2) được tổng hợp và được sử dụng bởi nhiều nhà cung cấp dịch vụ thanh toán và các Ngân hàng. Triển khai các API Như đã đề cập, API là tập hợp các yêu cầu được tiêu chuẩn hóa, chi phối phương thức giao tiếp của một ứng dụng phần mềm với ứng dụng khác (ví dụ: API Google Maps, cho phép tích hợp thông tin bản đồ trong bất kỳ ứng dụng nào). Để tạo điều kiện thuận lợi cho việc sử dụng giao diện này, nhà cung cấp dịch vụ sẽ cung cấp một đặc tả API chính xác, thường với các chi tiết sau: – Chi tiết của giao tiếpTruyền – nhận dữ liệu: Phương thức mà dữ liệu được truyền đi, đa số là giao thức HTTP hoặc HTTPS. – Trao đổi dữ liệu: định dạng của dữ liệu được trao đổi hầu hết là XML và JSON. Một API có thể mở hoặc đóng. Open API cho phép bên thứ ba có thể được truy cập (theo các điều kiện cụ thể), trong khi API đóng chỉ có thể được truy cập trong nội bộ tổ chức. Bên cạnh đó, một API đạt chuẩn phải đáp ứng
Open API – Sự hợp tác đôi bên cùng có lợi
“Open”, là một từ khóa cũ nhưng lại là khái niệm mới đang xuất hiện với tần suất ngày một lớn trong nền công nghiệp dịch vụ tài chính, đứng đầu trong xu hướng chuyển đổi của ngành dịch vụ Tài chính – Ngân hàng. Các khái niệm Open data (Dữ liệu Mở), Open API (API Mở) và Open Banking (Ngân hàng Mở), dần trở nên quen thuộc. Vậy thực sự Open – Mở là như thế nào? “Open” – Từ khóa cũ nhưng khái niệm mới “Open” vốn là từ khóa đề cập đến khả năng của các công ty trong việc phát triển dịch vụ của họ ra bên ngoài, để các đối tác bên ngoài hoặc thậm chí đối thủ cạnh tranh có thể sử dụng các dịch vụ này với mục tiêu cao nhất là mang lại giá trị gia tăng cho khách hàng. Trao đổi, hợp tác, nâng cao chất lượng dịch vụ là những giá trị do từ khóa “Open” này mang lại. Xu hướng “Open” ngày càng trở nên phổ biến nhờ sự phát triển của các Open API (Giao diện lập trình ứng dụng mở). Sử dụng rộng rãi Open API, các tổ chức/doanh nghiệp tạo thành một hệ sinh thái API thực sự; cung cấp những trải nghiệm khách hàng tuyệt vời nhất nhờ khả năng kết hợp các dịch vụ số của nhiều nhà cung cấp trong một ứng dụng. Open API – Sự hợp tác đôi bên cùng có lợi Trong lĩnh vực công nghệ thông tin, quá trình phát triển này đã diễn ra nhiều năm (ví dụ: lĩnh vực du lịch, khách hàng có thể đặt phòng trực tuyến từ bất kỳ khách sạn nào thông qua các ứng dụng tích hợp tính năng thanh toán điện tử). Một ví dụ điển hình khác là Uber. Trong những thời kỳ phát triển bùng nổ, Uber đã có giá trị vốn hóa thị trường vượt qua cả BMW. Kết quả này chủ yếu phụ thuộc vào lợi ích từ kết nối đa dạng dịch vụ API giữa Uber và các bên thứ 3: Việc kết hợp các dịch vụ API hàng đầu này cho phép các công ty khởi nghiệp như Uber mang đến trải nghiệm người dùng tuyệt vời và sáng tạo chỉ sau một khoảng thời gian rất ngắn, là minh chứng rõ ràng cho những lợi ích từ kết nối cộng đồng mở, tạo hệ sinh thái mở với Open API, thúc đẩy các doanh nghiệp đổi mới và sáng tạo không ngừng. Giai đoạn sau đó, các công ty khởi nghiệp này thường sẽ tự phát triển và cung cấp API của riêng họ và cho phép tích hợp dễ dàng với các dịch vụ của các công ty khác. Ví dụ: API của Uber cũng được tích hợp trong ứng dụng của hãng hàng không Mỹ – United Airlines. Những ví dụ trên cho thấy lợi ích chung của một hệ sinh thái Open API. Khi đó, doanh nghiệp cung cấp dịch vụ trực tiếp với khách hàng sẽ bổ sung những tiện ích theo nhu cầu của người dùng, trong khi các bên thứ ba có thể thu được lợi nhuận khi các API của mình được sử dụng nhiều hơn. Với hoạt động hợp tác đôi bên cùng có lợi này, người hưởng lợi nhiều nhất chính là khách hàng. Ví dụ về Uber chắc chắn không phải là một trường hợp duy nhất cho thấy tiềm năng của Open API. Đơn cử một ví dụ khác: UPS đã thành công trong việc tăng thị phần bằng cách tích hợp API của mình vào các trang web trực tuyến hoặc eBay đã tạo ra 60% doanh thu thông qua các API của mình. Open Banking – Phá bỏ sự bảo thủ và độc quyền thị trường của ngân hàng Lĩnh vực Ngân hàng, với sự bảo thủ trong việc tiếp cận và ứng dụng công nghệ mới, sự tự tin vào tính độc quyền thị trường, đang là lĩnh vực cần phải đổi mới trước tiên để đáp ứng nhu cầu ngày càng tăng từ khách hàng. “Ngân hàng Mở” – Open Banking sử dụng các Open API đang trở thành một xu hướng mới, được thúc đẩy bởi sự thay đổi chóng mặt và gia tăng nhu cầu từ khách hàng. Cạnh tranh khốc liệt với các công ty Fintech và các quy định pháp luật mới như Chỉ thị sửa đổi về dịch vụ thanh toán PSD2 là những yếu tố thúc đẩy ngân hàng thực hiện “Mở” dữ liệu và kiến trúc của họ đồng thời vẫn tuân thủ nghiêm ngặt các quy định bảo vệ thông tin khách hàng (như GDPR – Quy định về bảo mật thông tin của EU). Trong Báo cáo Ngân hàng số (Digital Banking Report) năm 2017, Open Banking – Ngân hàng Mở được các lãnh đạo ngân hàng hàng đầu thế giới xếp hàng 4 trong những xu hướng quan trọng nhất năm 2017, dù cách đó 1 năm còn không xuất hiện trong TOP 10. Open Banking hiện vẫn đang tiếp tục khẳng định xu thế đứng đầu làn sóng chuyển đổi số ngành Tài chính – Ngân hàng khi các tổ chức Tài chính – Ngân hàng, dịch vụ thanh toán trực tuyến tại các quốc gia tiếp nhận, ứng dụng và phát triển mạnh mẽ. Những thay đổi trong lĩnh vực ngân hàng đã thúc đẩy tốc độ ứng dụng Ngân hàng Mở bao gồm: Ví dụ: Khách hàng đang yêu cầu các ngân hàng cung cấp các dịch vụ như quản lý tài chính cá nhân toàn diện 360 ° (bao gồm các thông tin về tài sản và nợ của một cá nhân tại nhiều tổ chức tài chính khác nhau). Chế độ quản lý 360 ° này không chỉ giúp khách hàng có thể quản lý tổng thể tài chính của mình mà còn
Open Banking đã thay đổi bức tranh toàn cảnh ngành ngân hàng như thế nào?
Công nghệ đang ngày càng khẳng định vai trò và sức mạnh của mình trong mọi ngành nghề. Chúng làm thay đổi cuộc sống của mỗi người và cách vận hành của mỗi tổ chức, doanh nghiệp. Một thập kỷ qua, chúng ta có thể chứng kiến sự phát triển đột phá của những doanh nghiệp công nghệ như Facebook, Google, Microsoft… Trước sự lên ngôi của công nghệ và những thay đổi về hành vi người tiêu dùng, ngân hàng cần có những thay đổi rõ rệt, ứng dụng công nghệ mạnh mẽ hơn nữa. Điều này đặt ra câu hỏi lớn đòi hỏi những thay đổi mang tính cách mạng từ lĩnh vực Tài chính – Ngân hàng và vai trò đó được đặt lên vai của Ngân hàng mở – Open Banking. Công nghệ đang ngày càng khẳng định vai trò và sức mạnh của mình trong mọi ngành nghề. Chúng làm thay đổi cuộc sống của mỗi người và cách vận hành của mỗi tổ chức, doanh nghiệp. Một thập kỷ qua, chúng ta có thể chứng kiến sự phát triển đột phá của những doanh nghiệp công nghệ như Facebook, Google, Microsoft… Trước sự lên ngôi của công nghệ và những thay đổi về hành vi người tiêu dùng, ngân hàng cần có những thay đổi rõ rệt, ứng dụng công nghệ mạnh mẽ hơn nữa. Điều này đặt ra câu hỏi lớn đòi hỏi những thay đổi mang tính cách mạng từ lĩnh vực Tài chính – Ngân hàng và vai trò đó được đặt lên vai của Ngân hàng mở – Open Banking. Ngày 8 tháng 10 năm 2015, Nghị viện châu Âu đã chính thức thông qua Chỉ thị sửa đổi về Dịch vụ thanh toán (PSD2). Những quy định mới này có vai trò tăng cường bảo vệ người tiêu dùng và nhằm thúc đẩy sự phát triển và sử dụng các phương thức thanh toán trực tuyến. PSD2 là nền tảng để xây dựng ngân hàng số với các điều khoản cho phép bên thứ ba truy cập tài khoản thông qua API. Việc thúc đẩy sự phát triển của các API và sự xuất hiện của các công ty công nghệ tài chính Fintech có vai trò đẩy nhanh quá trình chuyển đổi số của các ngân hàng và bước vào kỷ nguyên Ngân hàng Mở – Open Banking. Tổng quan về API API là những tiêu chuẩn cho phép các phần mềm giao tiếp và trao đổi thông tin. API được hiểu là phương thức để các ứng dụng trên nhiều máy tính khác nhau sử dụng cùng một ngôn ngữ trong việc trao đổi dữ liệu qua hạ tầng mạng. Ban đầu, API thường được sử dụng để liên kết các thành phần của phần mềm trong một tổ chức, nhưng cùng với sự phát triển của Internet, các API bên ngoài và public API ngày càng trở nên phổ biến. Một tổ chức có thể sử dụng public API để cho phép bên thứ ba truy cập vào dữ liệu hoặc dịch vụ của họ dưới sự kiểm soát, nghĩa là cấp phép truy cập đối với một số tính năng nhất định trong phần mềm, trong khi những phần còn lại của vẫn được bảo vệ. Một “lượt thích” của Facebook trên trang web của bên thứ ba và một video được “nhúng” trên Youtube là những ví dụ điển hình về việc sử dụng các public API. Thêm một ví dụ về sử dụng public API, những tập đoàn CNTT lớn như Google, Apple và Facebook dùng public API để cho phép bên thứ ba được quyền thêm các chức năng vào lõi công nghệ mà họ cung cấp. Đây được cho là ứng dụng thú vị nhất của các public API và là ứng dụng mang lại nhiều lợi ích cho cả người dùng và nhà sáng lập. Chuyển đổi dịch vụ ngân hàng sang dịch vụ nền tảng – Banking as a platform Với những quy định từ PSD2, các ngân hàng sẽ phải suy nghĩ lại về vị trí của họ trong bức tranh dịch vụ tài chính. Trong bối cảnh hiện tại, các ngân hàng đang cung cấp các dịch vụ tài chính end-to-end đầu – cuối trên đa kênh (trực tuyến, di động và các chi nhánh giao dịch). Nếu sử dụng public API, khách hàng sẽ có đa dạng lựa chọn khi tương tác với ngân hàng. Từ những phương thức tương tác truyền thống, ngân hàng sẽ cung cấp dịch vụ tài chính của mình theo mô hình nền tảng, tạo điều kiện cho các bên thứ ba có thể xây dựng các ứng dụng bằng dữ liệu ngân hàng. Việc chia sẻ dữ liệu sẽ làm thay đổi hành vi của khách hàng. Một khách hàng mới tạo tài khoản ngân hàng thường sẽ mặc định mua và sử dụng các dịch vụ tài chính khác như cho vay, thế chấp, tiết kiệm, ngoại hối và truy cập ngân hàng trực tuyến. Trong cuốn sách “Bye bye bank?”, James Haycock và Shane Richmond đã giúp người đọc nhìn thấy một viễn cảnh mà trong đó các ngân hàng bán lẻ, bất đắc dĩ trở thành những “dumb data pipes” (đường truyền dữ liệu ngu ngốc), trong khi các Fintech (sử dụng những dữ liệu và dịch vụ của các ngân hàng như một nền tảng để gắn kết, thu hút người dùng) thu lợi nhuận lớn từ khả năng tương tác với khách hàng. Cũng như những lĩnh vực khác như truyền thông, thương mại và nhiều ngành nghề khác đang bị các công ty với nền tảng công nghệ mạnh mẽ như Facebook, Google, Alibaba, Tencent gây áp lực rất lớn lên mô hình kinh doanh, Haycock và Richmond kỳ vọng Fintech sẽ thay thế và loại bỏ các tổ chức tài chính truyền thống. Tuy nhiên, trước những thay đổi này, một số
Từ Ngân hàng Mở (Open Banking) tới Tài chính Mở (Open Finance)
Năm 2020 là một năm phát triển mạnh mẽ của API, rất dễ để nhận ra chất lượng, độ tin cậy và phạm vi mà API kết nối với các tài khoản đã tạo ra những thay đổi lớn và tích cực đối với trải nghiệm khách hàng cũng như sự vận hành của các cơ quan, tổ chức Tài chính – Ngân hàng trên thế giới. Cơ quan Cạnh tranh và Thị trường Vương quốc Anh (CMA) nhận định rằng: các ngân hàng đang bắt đầu cung cấp cho khách hàng khả năng chia sẻ dữ liệu tài khoản với các bên thứ ba, mở đường cho làn sóng dịch vụ Ngân hàng Mở. Đồng thời, Chỉ thị về dịch vụ thanh toán (PSD2) bắt đầu có hiệu lực. Tuy nhiên, phải đến năm 2020, chất lượng, độ tin cậy, phạm vi ứng dụng của API trong hoạt động kết nối các tài khoản, ứng dụng, từng bước xây dựng Ngân hàng Mở – Open Banking mới thực sự có bước phát triển vượt bậc. Theo tổ chức triển khai Ngân hàng Mở của Anh – OBIE, lượng người dùng dịch vụ Ngân hàng Mở tại Anh đã đạt con số 1.000.000 từ đầu năm 2020. Số lượng nhà cung cấp dịch vụ Ngân hàng Mở đã phát triển lên tới hơn 200 tổ chức. Vào tháng 6/2020, OBIE đã chính thức cung cấp ứng dụng Ngân hàng Mở (trên App store) với mục đích hỗ trợ người dùng và doanh nghiệp, định hướng phạm vi cung cấp dịch vụ. Đến cuối tháng 7, kho ứng dụng này đã có đến 78 ứng dụng. Ngân hàng Mở và những trải nghiệm mới cho khách hàng Đối với những khách hàng và doanh nghiệp, sử dụng dịch vụ Ngân hàng Mở – Open Banking mang lại những lợi ích đáng kể. API cho phép khách hàng tiếp cận hàng loạt ứng dụng: Các dịch vụ thông tin tài khoản – khách hàng có thể theo dõi các tài khoản ngân hàng khác nhau của họ trên một ứng dụng duy nhất hoặc cho phép người vay quyền truy cập vào hệ thống, mang lại quy trình đăng ký các khoản vay hoặc thế chấp xuyên suốt, an toàn và nhanh chóng hơn. Payment Initiation Services (PIS) – Các dịch vụ khởi tạo thanh toán cho các bên thứ ba giúp khách hàng thanh toán trực tiếp từ ngân hàng với các cửa hàng bán lẻ trực tuyến, mà không cần sử dụng thẻ hoặc tài khoản PayPal. Các dịch vụ thu thập và phân tích dữ liệu dựa trên API có khả năng trợ giúp tối đa, từ lên ngân sách và quản lý tài chính, cho đến chống gian lận hoặc tìm kiếm các giao dịch tốt nhất trên thông qua các dịch vụ tài chính dựa trên mọi thông tin mà người dùng cung cấp. Dù mang lại rất nhiều lợi ích cho cả khách hàng, nhà cung cấp và cơ quan quản lý, Ngân hàng Mở vẫn chưa thực sự được tiếp nhận rộng rãi. Hiện công nghệ này vẫn tương đối mới với các quốc gia hoặc khu vực chưa đủ điều kiện tiếp cận hoặc chưa sử dụng dịch vụ ngân hàng số. Tuy nhiên, theo thời gian, trước những thay đổi về nhu cầu tiêu dùng, tài chính và tác động tích cực từ sự phát triển của công nghệ, nhu cầu đối với dịch vụ Ngân hàng Mở của người dùng sẽ ngày càng gia tăng. Thực tế, ngành công nghiệp dịch vụ ngân hàng đã chậm trễ trước các cơ hội triển khai Ngân hàng Mở sớm để tăng lợi thế cạnh tranh. Tại Anh, sáu trên chín đơn vị nắm giữ số lượng tài khoản ngân hàng vãng lai lớn nhất đã không kịp triển khai Ngân hàng Mở ngay từ thời điểm tháng 01 năm 2018. Do đó, hiện các ngân hàng vẫn đang phải đối mặt với những hạn chế khi tiếp cận khách hàng. Cụ thể, các API đang bị giới hạn chỉ hỗ trợ các tài khoản thanh toán – chủ yếu là tài khoản vãng lai và một số tài khoản tín dụng. Một số ngân hàng đã chủ động thêm dịch vụ tiết kiệm vào tài khoản của khách hàng, nhưng con số này là rất nhỏ. Hạn chế đó đã khiến khách hàng không thể xem được tất cả thông tin về tài khoản ngân hàng của mình khi sử dụng các công cụ tổng hợp tài khoản. Điều này có thể khiến khách hàng không mấy mặn mà với các dịch vụ của Ngân hàng Mở và các tổ chức thì có khả năng mất đi những khách hàng tiềm năng của mình. Ngân hàng Mở được phát triển nhằm đáp ứng tối đa nhu cầu của khách hàng, do vậy, các dịch vụ không nên chỉ dừng lại ở các dịch vụ thanh toán hay tín dụng mà cần mở rộng ra cho các dịch vụ thế chấp, đầu tư, lương hưu và bảo hiểm… Ngoài khả năng chuyển tiền nhanh chóng giữa các tài khoản ngân hàng, khách hàng còn có thể quản lý toàn bộ bức tranh tài chính của mình trên một ứng dụng duy nhất. Từ đó các ứng dụng sẽ giúp khách hàng có thể tiết kiệm tối đa bằng các dịch vụ chuyển đổi và gia hạn tự động phù hợp theo nhu cầu, đồng thời đưa ra các tư vấn tài chính/nợ nhanh hơn, rẻ hơn và phù hợp hơn. Vì vậy, ngoài Ngân hàng Mở, chúng ta cần bắt đầu nghĩ về Tài chính Mở – và cuối cùng là Dữ liệu Mở, chẳng hạn như kết hợp dịch vụ hóa đơn điện tử và đo lường thông minh. Những bài viết liên quan:1. Không có dấu thời gian, các tổ chức Tài chính – Ngân hàng đang gặp những rủi ro gì? 2.
Chứng nhận QTSP mở ra cánh cửa vào sân chơi toàn cầu, thúc đẩy giao dịch điện tử xuyên biên giới Việt Nam – EU
Chứng nhận QTSP – là một trong những chứng nhận quan trọng nhất thuộc Quy định về Định danh điện tử và Dịch vụ tin cậy của Liên minh châu Âu (eIDAS) và cũng là tiền đề cho việc hợp pháp hóa các hợp đồng điện tử, văn bản điện tử, chứng từ điện tử ký kết giữa các cá nhân, tổ chức Việt Nam với đối tác EU, thúc đẩy giao thương, thương mại điện tử, giao dịch điện tử xuyên biên giới. Về chứng nhận QTSP Quy định số 910/2014 của Liên minh châu Âu (còn được gọi là Quy định eIDAS) về định danh điện tử và dịch vụ tin cậy là khung pháp lý toàn diện nhất cho chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử, vận chuyển điện tử và chứng thực trang điện tử. Theo đó, eIDAS công nhận tính hợp pháp của các dịch vụ tin cậy và văn bản điện tử, cho phép ứng dụng dịch vụ tin cậy điện tử, chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử xuyên biên giới giữa toàn bộ các quốc gia thành viên EU. Các cá nhân, tổ chức, cơ quan chức năng của châu Âu không thể từ chối tính bằng chứng của các chứng cứ chỉ vì chúng ở dạng điện tử. Để tạo dựng niềm tin giữa các tổ chức, cá nhân trong thị trường chung châu Âu, quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Chữ ký điện tử đảm bảo QES mang tới sự tin cậy, toàn vẹn, chống chối bỏ cho các cá nhân, thể nhân tham gia giao dịch trên môi trường điện tử, còn con dấu điện tử đảm bảo QSeal đại diện cho tổ chức khi thực hiện đóng dấu lên văn bản điện tử, hồ sơ tài liệu điện tử. Các nhà cung cấp dịch vụ tin cậy thông thường không đủ điều kiện để cung cấp các dịch vụ chữ ký điện tử đảm bảo QES, con dấu điện tử đảm bảo QSeal như QTSP. Cơ chế kiểm định khắt khe và tính tuân thủ tuyệt đối của QTSP Để trở thành Nhà cung cấp dịch vụ tin cậy đảm bảo QTSP, các tổ chức bắt buộc trải qua các cơ chế kiểm định, đánh giá nghiêm ngặt của Cơ quan giám sát quốc gia – Supervisory Body (SB) từ khâu chuẩn bị đánh giá đến khâu hậu kiểm và duy trì dịch vụ sau đánh giá. Tất cả các danh mục quy định bởi eIDAS phải được tuân thủ tuyệt đối trước khi chính thức cung cấp dịch vụ. Trong quá trình hoạt động, nhằm duy trì mức độ tín nhiệm, các QTSP được yêu cầu thực hiện đánh giá tính tuân thủ bởi các cơ quan kiểm định – Conformity Assessment Body (CAB) của EU ít nhất 2 năm/lần. Cơ quan kiểm định tuân thủ (Conformity Assessment Body – CAB) cho các QTSP là đơn vị có kinh nghiệm, chuyên môn được chỉ định bởi cơ quan giám sát quốc gia (Supervisory Body – SB) hoặc cơ quan kiểm định quốc gia (National Assessment Body – NAB). Việc kiểm định tuân thủ sẽ phải được thực hiện trong toàn bộ vòng đời dịch vụ của QTSP từ khi triển khai đến khi chấm dứt hoạt động. Bài kiểm tra đánh giá tuân thủ của các CAB đối với QTSP được xếp hạng nghiêm ngặt bậc nhất tại Châu Âu về kiểm định an toàn cũng như tính sẵn sàng của dịch vụ tin cậy, áp dụng toàn bộ các yêu cầu về cơ sở hạ tầng, chính sách vận hành, quản lý, bảo mật và tiêu chuẩn kỹ thuật được ban hành bởi Viện viễn thông Châu Âu (ETSI) và Viện chuẩn hóa Châu Âu (CEN) như CEN EN 419 241-1, CEN EN 419 241-2, CEN EN 419 221-5, ETSI TS 119 431, ETSI TS 119 432… QTSP và bước tiến đối với dịch vụ ký số và chứng thực điện tử Việt Nam Cũng theo eIDAS, chỉ những nhà cung cấp dịch vụ đảm bảo QTSP mới đủ điều kiện để quản lý thiết bị QSCD thay mặt thuê bao đối với mô hình ký số từ xa Remote Signing. Đối chiếu với các quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư số 16/2019/TT-BTTTT, mô hình ký số từ xa Remote Signing do các QTSP cung cấp đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về dịch vụ chứng thực điện tử và chữ ký số, đồng thời vượt trội hơn ở quy trình quản lý, vận hành, an ninh hệ thống nghiêm ngặt bậc nhất thế giới của eIDAS và ISO/IEC 27001. Có thể nói, nếu một tổ chức được công nhận là QTSP theo tiêu chuẩn châu Âu sẽ đồng thời tuân thủ mức độ cao hơn các quy định của Việt Nam về mô hình ký số từ xa quy định tại Thông tư 16/2019/TT-BTTTT. Theo điều 14 của eIDAS, châu Âu cho phép công nhận tính pháp lý của Nhà cung cấp dịch vụ tin cậy ở nước thứ ba bên ngoài Liên minh tương đương QTSP tại EU nếu thỏa mãn cả hai điều kiện: thứ nhất, nhà cung cấp dịch vụ
