SAVIS phối hợp tổ chức Hội thảo ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Y tế thành phố Hải Phòng
Sáng ngày 18/5, Hội thảo Ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Y tế thành phố Hải Phòng được tổ chức và kết nối rộng rãi tới tận hơn 270 điểm tại các phòng, Trung tâm Y tế quận, huyện, các Trạm Y tế xã, phường. Sự kiện có sự tham gia, phát biểu của đại diện Bộ Y tế, Bộ Thông tin và Truyền thông, Ban Cơ yếu Chính phủ, Sở Thông tin và Truyền thông, Sở Y tế thành phố Hải Phòng. Hội thảo là một trong những hoạt động nhằm thúc đẩy chuyển đổi số sâu rộng ngành Y tế thành phố Hải Phòng. Ông Nguyễn Trường Nam – Phó Cục trưởng Cục Công nghệ thông tin, Bộ Y tế chia sẻ về tầm nhìn cùng những nhiệm vụ trọng tâm trong Y tế: “Tầm nhìn của chuyển đổi số ngành y tế tới năm 2030 là việc ứng dụng công nghệ số trong hầu hết các hoạt động, dịch vụ của ngành y tế, hình thành nền y tế thông minh với ba nội dung chính là phòng bệnh thông minh, khám chữa bệnh thông minh và quản trị y tế thông minh. Cụ thể, Y tế hướng tới những giải pháp trọng tâm và toàn diện, bao gồm: phát triển nền tảng chuyển đổi số, phát triển chính phủ số trong Y tế, phát triển kinh tế số trong Y tế, phát triển xã hội số trong Y tế, chuyển đối số trong chăm sóc sức khỏe và phòng bệnh, chuyển đổi số bệnh viện. Trong đó đẩy mạnh ứng dụng công nghệ số toàn diện (AI, Big Data, ký số, IoMT, điện toán đám mây…), xây dựng bệnh viện điện tử, không giấy tờ, y tế từ xa.” Các giao dịch điện tử ngày càng trở nên phổ biến. Và hạn chế lớn nhất trong các giao dịch điện tử chính là việc ràng buộc trách nhiệm của các bên liên quan cũng như đảm bảo tính xác thực của các giao dịch. Chữ ký điện tử, chữ ký số ra đời dùng để ký các văn bản điện tử nhằm thúc đẩy giao dịch điện tử. Để bệnh án điện tử, bảo hiểm y tế điện tử thực sự có thể trao đổi, giao dịch trên môi trường số hay lưu trữ điện tử trong tổ chức thì cần có công cụ xác thực, bảo đảm tính đúng đắn, chính xác, toàn vẹn của dữ liệu. Đó chính là vai trò của ký số. Vì vậy, chữ ký số, lưu trữ điện tử là những hệ thống chuyển đổi số quan trọng trong bất kỳ tổ chức nào, giúp hình thành quy trình số hoàn chỉnh. Trong phần trình bày về Ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Y tế, ông Hoàng Nguyên Vân – Chủ tịch Công ty Cổ phần Công nghệ SAVIS, ông nhấn mạnh:“Ký số thông thường không thể đáp ứng nhu cầu về lưu trữ tài liệu trong dài hạn bởi tài liệu sẽ không thể xác thực được sau thời điểm chứng thư số hết hạn, bị thu hồi hay nhà cung cấp ngừng dịch vụ. Tính toàn vẹn, chống chối bỏ về nội dung cũng không được đảm bảo. Những tài liệu nhạy cảm về thời gian trong Y tế như hồ sơ, bệnh án điện tử, hợp đồng điện tử, bảo hiểm y tế điện tử… đối mặt với những rủi ro về pháp lý và mất giá trị bằng chứng, chứng cứ.” Giải pháp trong trường hợp này là phát triển hệ thống ký số theo tiêu chuẩn ký số nâng cao AdES, công nghệ xác thực lâu dài LTV, LTANS, gắn ký đóng dấu thời gian Timestamp cho phép kéo dài hiệu lực xác thực, đảm bảo tính toàn vẹn lâu dài của tài liệu trong 10 năm, 20 năm hay vĩnh viễn với mức độ chống gian lận cao nhất. Kết hợp với những phương thức ký số mới như ký số từ xa, các tổ chức có thể ký số an toàn theo tiêu chuẩn châu Âu từ bất kỳ đâu, trên bất kỳ thiết bị di động nào mà không phải kết nối thủ công với USB token như trước. Đây sẽ là tương lai của ký số. Để Hội thảo có thêm những góc nhìn thực tế và đa chiều hơn, ông Nguyễn Văn Thường, Giám đốc Bệnh viện Đức Giang – một bệnh viện tuyến đầu tại Hà Nội chia sẻ mô hình chuyển đổi số và ứng dụng chữ ký số của Bệnh viện Đa khoa Đức Giang. Trong khuôn khổ sự kiện, những ý kiến trao đổi thẳng thắn, những thắc mắc từ các điểm cầu đã được các diễn giả, các chuyên gia giải đáp dưới góc nhìn đa chiều và phù hợp với thực tế triển khai tại mỗi cơ sở y tế.
Hải Phòng đẩy mạnh ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Giáo dục & đào tạo
Ngày 17/5, Sở Thông tin và Truyền thông Hải Phòng, Sở Giáo dục & Đào tạo và công ty SAVIS đã phối hợp tổ chức Hội thảo Ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Giáo dục & đào tạo thành phố Hải Phòng. Hội thảo được tổ chức dưới cả hai hình thức là trực tiếp và trực tuyến, kết nối đến 200 điểm cầu với hơn 800 trường Đại học, Cao đẳng, THPT, THCS, Tiểu học, Mầm non, các Phòng Giáo dục quận, huyện. Hội thảo có sự tham gia, phát biểu của đại diện Bộ Giáo dục và Đào tạo, Bộ Thông tin và Truyền thông, Ban Cơ yếu Chính phủ, lãnh đạo UBND thành phố, Sở Thông tin và Truyền thông, Sở Giáo dục và Đào tạo thành phố Hải Phòng. Hải Phòng đang thúc đẩy mạnh mẽ chuyển đổi số, phát triển kinh tế số với mục tiêu đến năm 2025, thành phố nằm trong nhóm tỉnh, thành dẫn đầu về chuyển đổi số, theo xu hướng dựa vào đổi mới mô hình tăng trưởng, cơ cấu lại nền kinh tế theo định hướng phát triển 03 trụ cột chủ yếu: công nghiệp công nghệ cao, cảng biển – logistics, du lịch – thương mại. Trên cơ sở đó, đổi mới hệ thống chính trị và xây dựng nền hành chính hiện đại; phát triển kinh tế – xã hội dựa trên nền tảng công nghiệp sáng tạo được tổ chức sản xuất ở trình độ cao. Trong đó, Giáo dục và Đào tạo là một trong những lĩnh vực ưu tiên hàng đầu. Trong quá trình chuyển đổi số, chữ ký số và lưu trữ, liên thông điện tử đóng vai trò là xương sống. Tài liệu được ký số giúp hình thành tài liệu điện tử có giá trị pháp lý, sau đó được đưa vào lưu trữ, chia sẻ, kết nối, liên thông trên các hệ thống giao dịch điện tử, dịch vụ công trực tuyến giúp tạo nên những quy trình số hoàn chỉnh. Trước sự phát triển của công nghệ, các công cụ số thay thế dần giấy tờ truyền thống. Trong Giáo dục, hệ thống hóa đơn điện tử, hợp đồng điện tử, học bạ điển tử, bảng điểm điện tử, chứng chỉ, chứng nhận điện tử… trở thành những thay đổi căn bản và thiết yếu. Vì thế, xây dựng hệ thống ký số, lưu trữ điện tử sẽ tạo nền tảng vững chắc để chuyển đổi số sâu rộng trong lĩnh vực Giáo dục và Đào tạo. Trong khuôn khổ Hội thảo, đại diện Bộ Giáo dục và Đào tạo, ông Tô Hồng Nam – Phó Cục trưởng Cục Công nghệ thông tin đã trình bày những thực trạng ứng dụng công nghệ thông tin, chuyển đối số trên cả nước, định hướng chuyển đổi số Giáo dục – đào tạo cùng những khuyến nghị dành riêng cho Hải Phòng. Ông đặc biệt nhấn mạnh đến quan điểm cốt lõi trong chuyển đổi số Giáo dục và Đào tạo. Đó là: Khai thác tối đa tiến bộ công nghệ để giúp thầy dạy tốt hơn, trò học dễ hơn, quản lý nhẹ nhàng hơn, lấy con người là trung tâm, đổi mới nhận thức và tư duy, đổi mới phương pháp dạy và học, đổi mới quản lý là thước đo mức độ thành công của chuyển đổi số, hình thành những nền tảng giáo dục mở phục vụ cộng đồng, dựa trên sức mạnh cộng đồng. Cùng với đó là những vấn đề đặt ra về chuyển đổi số trong lĩnh vực Giáo dục và đào tạo được ông Bùi Văn Kiệm – Giám đốc Sở Giáo dục và Đào tạo Hải Phòng chia sẻ thẳng thắn. Trong bài trình bày Tổng quan chuyển đổi số, chữ ký số và lưu trữ điện tử trong lĩnh vực Giáo dục và đào tạo, ông Hoàng Nguyên Vân – Phó Viện trưởng Viện Sáng tạo và Chuyển đổi số, Chủ tịch HĐQT công ty SAVIS đã có những góc nhìn toàn diện về tiêu chuẩn ký số gắn liền với lưu trữ điện tử lâu dài trong tổ chức. Ông cho rằng: “Với những phương thức ký số thông thường đang được sử dụng phổ biến hiện nay, tài liệu điện tử không được bảo vệ. Chứng thư số thường chỉ có giá trị trong khoảng từ 3 năm. Sau thời gian này, nếu không được ký lại thì tài liệu sẽ không thể xác thực được và trở thành file rác. Trong trường hợp yêu cầu lưu trữ dài hạn, toàn vẹn dữ liệu, tra cứu xác thực lâu dài thì việc triển khai chữ ký số cơ bản sẽ ko đảm bảo các tiêu chuẩn kỹ thuật. Thêm nữa, thời gian ký số là thời gian của thiết bị hoặc server ký số, có thể dễ dàng bị thay đổi bởi những công cụ đơn giản, khiến những tài liệu, chứng từ nhạy cảm về thời gian như học bạ điện tử, hợp đồng điện tử, hóa đơn điện tử, chứng chỉ, chứng nhận điện tử… có khả năng dễ bị giả mạo, gian lận, dẫn đến việc không chứng minh được mốc thời gian tài liệu chính xác về hiệu lực chữ ký số khi xảy ra tranh chấp bất cứ vấn đề gì về pháp luật.” Để giải quyết bài toán này, chúng ta cần chú trọng xây dựng hệ thống ký số, lưu trữ điện tử chuẩn chỉnh ngay từ đầu để tránh lãng phí thời gian và chi phí khắc phục hậu quả. Đó là ký số theo tiêu chuẩn ký số nâng cao AdES, công nghệ xác thực lâu dài LTV, LTANS, gắn ký đóng dấu thời gian Timestamp cho phép kéo dài hiệu lực xác thực, đảm bảo tính toàn vẹn lâu dài của tài liệu trong 10 năm, 20 năm
SAVIS hợp tác tham vấn, xây dựng chiến lược chuyển đổi số cùng tỉnh Hải Dương
Ngày Chuyển đổi số tỉnh Hải Dương 2022 được tổ chức lần đầu tiên với ngày 26/3 với chủ đề “Chuyển đổi số hiện thực hóa khát vọng phát triển tỉnh Hải Dương”. SAVIS vinh dự là đơn vị đồng hành, hợp tác, tham vấn, xây dựng chiến lược chuyển đổi số cho tỉnh. Trong Ngày Chuyển đổi số 26/3/2022, UBND tỉnh ra mắt Trung tâm giám sát, điều hành thông minh (IOC), tổng hợp, triển khai những hoạt động chuyển đổi số cùng những hoạt động giới thiệu sản phẩm, giải pháp công nghệ nhằm phát triển toàn diện trên ba trụ cột chính: Chính quyền số, Kinh tế số, Xã hội số. Sự kiện nhằm tăng cường truyền thông về chuyển đổi số đến người dân và doanh nghiệp trên địa bàn tỉnh. SAVIS đã tham gia đồng hành cùng Ngày Chuyển đổi số tỉnh Hải Dương và thể hiện rõ tính cam kết, quyết tâm của mình trong việc hợp tác, tham vấn chiến lược chuyển đổi số cho tỉnh thông qua Thoả thuận hợp tác ký kết cùng lãnh đạo tỉnh Hải Dương trong khuôn khổ sự kiện. Cụ thể, SAVIS tập trung hướng tới xây dựng nền tảng số phục vụ hoàn thiện hệ thống Chính quyền số, kết nối người dân – doanh nghiệp – cơ quan quản lý nhà nước, xây dựng đồng bộ Y tế số, Giáo dục số, phát triển nền tảng định danh số eKYC, ứng dụng chữ ký số PKI, Blockchain để xây dựng những hệ thống Bác sĩ số, Giáo viên số, Công dân số, hệ thống lưu trữ điện tử, Truyền hình – Truyền thanh thông minh. Đặc biệt, SAVIS đẩy mạnh xây dựng sàn giao dịch bất động sản, sàn tuyển dụng ứng dụng Blockchain, hợp đồng thông minh – Smart Contract, hợp đồng điện tử eContract nhằm thu hút vốn đầu tư FDI, tạo điều kiện thuận lợi cho các nhà đầu tư nước ngoài đến Việt Nam. Những bài toán chuyển đổi số cơ bản trong xây dựng Chính quyền số đã được SAVIS hiện thực hoá với bộ giải pháp SAVIS Digital Gov 4.0 có cốt lõi là SAVIS LGSP 3.0 – Nền tảng tích hợp, chia sẻ dữ liệu, SAVIS eGate 4.0 – Cổng dịch vụ công và hệ thống một cửa điện tử tích hợp liên thông, SAVIS MIS-BI – Hệ thống kho dữ liệu và báo cáo thông minh, SAVIS eKYC – Giải pháp định danh người dùng từ xa kết hợp nền tảng chữ ký số PKI, SAVIS SOC – Giải pháp Giám sát an ninh mạng, SAVIS Payment Gateway – Cổng thanh toán điện tử… Hệ sinh thái này giúp hình thành một cơ sở dữ liệu thống nhất, liên thông, dễ dàng quản lý, truy xuất, tạo ra kênh giao tiếp, xử lý thủ tục hành chính không giấy tờ liền mạch từ khâu khởi tạo tài khoản từ xa, nộp hồ sơ, xử lý, trả kết quả đến thanh toán trực tuyến an toàn, bảo mật. Bên cạnh đó, ký số, định danh điện tử của SAVIS – hệ thống lõi quan trọng, cần tích hợp trong hầu hết những giải pháp công nghệ trên mọi lĩnh vực với mục đích ký tài liệu, mã hoá dữ liệu, xác thực người dùng… sở hữu những tính năng khác biệt, đầu tiên và duy nhất trên thị trường. SAVIS được Bộ TT&TT cấp phép cung cấp dịch vụ ký số từ xa Remote Signing, đạt Chứng nhận Nhà cung cấp dịch vụ tin cậy EU QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam và cũng là đơn vị duy nhất tuân thủ đầy đủ danh mục tiêu chuẩn kỹ thuật bắt buộc và tiêu chuẩn kỹ thuật ký số nâng cao, ký số xác thực lâu dài (AdES) đáp ứng quy định tại Thông tư số 16/2019/TT-BTTTT đối với mô hình ký số từ xa. Lãnh đạo tỉnh Hải Dương thăm gian hàng giới thiệu sản phẩm – giải pháp của SAVIS tại sự kiện Cùng với Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam – TrustCA Qualified Timestamp đem đến mức độ tin cậy cao nhất trong giao dịch điện tử. Những giải pháp ký số và ứng dụng ký số cho tổ chức, doanh nghiệp như: Thiết bị quản lý khoá và sinh chữ ký số – SAM Appliance, Giải pháp Hợp đồng điện tử – SAVIS eContract, Hợp đồng thông minh – Smart Contract, Chứng chỉ, chứng nhận điện tử – SAVIS eCertify,… đã loại bỏ hoàn toàn những giới hạn về bảo mật, hiệu năng và sự bất tiện của những phương thức ký số trước đây. Như vậy, SAVIS đủ điều kiện và năng lực kỹ thuật để hội nhập quốc tế, sẵn sàng cho những dịch vụ xuyên biên giới giữa Việt Nam – EU, tạo tiền đề cho thương mại điện tử, giao dịch điện tử phát triển mạnh mẽ. Lưu trữ điện tử là thế mạnh lớn của SAVIS với hơn 17 năm kinh nghiệm. Chúng tôi tự tin có thể cung cấp những sản phẩm, dịch vụ số hoá, lưu trữ điện tử thông minh và toàn diện nhất Việt Nam. SAVIS đã phát triển thành công Giải pháp số hoá, lưu trữ điện tử tập trung trên nền tảng Big Data – SAVIS eArchive. Đây là giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ký số xác thực lâu dài LTV, LTANS phục vụ lưu trữ lâu dài theo tiêu chuẩn quốc tế, đồng thời đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ về tiêu chuẩn dữ liệu đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện
Chứng nhận QTSP – Khác biệt của Dịch vụ ký số theo mô hình ký số từ xa Remote Signing từ một nhà cung cấp dịch vụ tin cậy QTSP theo quy định EU eIDAS
Chứng nhận QTSP – là một trong những chứng nhận quan trọng nhất thuộc Quy định về Định danh điện tử và Dịch vụ tin cậy của Liên minh châu Âu (eIDAS) và cũng là tiền đề cho việc hợp pháp hóa các hợp đồng điện tử, văn bản điện tử, chứng từ điện tử ký kết giữa các cá nhân, tổ chức Việt Nam với đối tác EU. Dịch vụ ký số theo mô hình ký số từ xa Remote Signing từ một nhà cung cấp dịch vụ QTSP có rất nhiều khác biệt. 1. Chứng nhận QTSP Quy định số 910/2014 của Liên minh châu Âu (còn được gọi là Quy định eIDAS) về định danh điện tử và dịch vụ tin cậy là khung pháp lý toàn diện nhất cho chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử, vận chuyển điện tử và chứng thực trang điện tử. Theo đó, eIDAS công nhận tính hợp pháp của các dịch vụ tin cậy và văn bản điện tử, cho phép ứng dụng dịch vụ tin cậy điện tử, chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử xuyên biên giới giữa toàn bộ các quốc gia thành viên EU. Các cá nhân, tổ chức, cơ quan chức năng của châu Âu không thể từ chối tính bằng chứng của các chứng cứ chỉ vì chúng ở dạng điện tử. Để tạo dựng niềm tin giữa các tổ chức, cá nhân trong thị trường chung châu Âu, quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Để trở thành Nhà cung cấp dịch vụ tin cậy đảm bảo QTSP, các tổ chức bắt buộc trải qua các cơ chế kiểm định, đánh giá nghiêm ngặt của Cơ quan giám sát quốc gia – Supervisory Body (SB) từ khâu chuẩn bị đánh giá đến khâu hậu kiểm và duy trì dịch vụ sau đánh giá. Tất cả các danh mục quy định bởi eIDAS phải được tuân thủ tuyệt đối trước khi chính thức cung cấp dịch vụ. Trong quá trình hoạt động, nhằm duy trì mức độ tín nhiệm, các QTSP được yêu cầu thực hiện đánh giá tính tuân thủ bởi các cơ quan kiểm định – Conformity Assessment Body (CAB) của EU ít nhất 2 năm/lần. >>> Những thế mạnh giúp SAVIS dẫn đầu thị trường chữ ký số tại Việt Nam >>> Ký hợp đồng điện tử: Làm thế nào để giảm rủi ro pháp lý cho cả hai bên? >>> Những quy định pháp lý trong giao dịch điện tử của Việt Nam 2. Sự khác biệt của Dịch vụ ký số theo mô hình ký số từ xa Remote Signing từ một nhà cung cấp dịch vụ tin cậy QTSP theo quy định EU eIDAS – TrustCA Qualified Remote Signing Tháng 7/2021, SAVIS chính thức trở thành nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing, ký số HSM đầu tiên tại Việt Nam theo quy định EU eIDAS. Nghĩa là toàn bộ 27 nước châu Âu hoàn toàn công nhận dịch vụ chữ ký số,con dấu đảm bảo theo mô hình ký số từ xa do SAVIS cung cấp. Hoạt động theo cơ chế xác thực bảo mật SCAL2, hệ thống đảm bảo chỉ người ký mới có quyền kích hoạt khóa ký lưu bảo mật trên thiết bị mã hóa HSM, kiểm soát duy nhất khóa ký, tuân thủ đầy đủ yêu cầu về Module SAM với chứng nhận CC EAL4+ với EN 419 241-2. So sánh với các quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT, SAVIS đủ năng lực cung cấp dịch vụ ký số theo mô hình ký số từ xa, đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về dịch vụ chứng thực điện tử và chữ ký số, đồng thời vượt trội hơn ở quy trình quản lý, vận hành, an ninh hệ thống theo các tiêu chuẩn cao nhất của Quy định eIDAS và ISO/IEC 27001. Do đó, các dịch vụ ký số do SAVIS cung cấp được chấp nhận rộng rãi không những ở Việt Nam mà cả thị trường EU cho thương mại xuyên biên giới. >>> TrustCA – Thương hiệu cung cấp dịch vụ chứng thực chữ ký số công cộng của SAVIS >>> Lưu trữ điện tử, lưu trữ số – Nền tảng xây dựng quy trình số hoàn chỉnh cho mọi doanh nghiệp >>> Đảm bảo tính pháp lý, bằng chứng chứng cứ cho tài liệu trong lưu trữ điện tử Với những đơn vị cung cấp các dịch vụ, nền tảng về thanh toán điện tử, giao dịch điện tử như các tổ chức Tài chính – Ngân hàng, việc Việt Nam có một QTSP sẽ giúp giải quyết nút thắt lớn của hệ sinh thái tài chính số, ngân hàng số, ngân hàng mở hướng đến mở rộng thị trường và hội nhập sân chơi quốc tế, đó chính là sự thống nhất, liên thông trong quy trình định danh, xác thực điện tử an toàn, tạo ra một thị trường giao dịch điện tử đồng bộ theo một tiêu chuẩn kỹ thuật chung, giảm bớt tình
Đảm bảo tính pháp lý, bằng chứng chứng cứ cho tài liệu trong lưu trữ điện tử
Lưu trữ điện tử là một trong những hệ thống quan trọng nhất trong bất kỳ quy trình số hóa nào. Tuy nhiên, làm thế nào để đảm bảo tính pháp lý, bằng chứng chứng cứ của tài liệu khi lưu trữ phát sinh những vấn đề mới so với hệ thống lưu trữ giấy truyền thống. 1. Những rủi ro khi lưu trữ tài liệu điện tử Đối với lưu trữ giấy truyền thống, tài liệu được ký, đóng dấu là có thể yên tâm đưa vào lưu trữ 5 năm, 10 năm, 20 năm hoặc vĩnh viễn mà vẫn đảm bảo tuân thủ tính pháp lý và có giá trị bằng chứng, chứng cứ theo quy định hiện hành. Trong khi, nếu chuyển sang lưu trữ điện tử, bài toán về giá trị pháp lý của tài liệu phát sinh những vấn đề rủi ro mới. Phương thức xác thực như ký số thường chỉ có giá trị tối đa trong 3 – 5 năm. Điều này đồng nghĩa rằng sau khoảng thời gian này nếu không được ký lại hoặc áp dụng những giải pháp lưu trữ lâu dài thì các file điện tử sẽ mất hoàn toàn giá trị và trở thành file rác. Chữ ký số cơ bản sẽ có vòng đời phụ thuộc vào thời hạn chứng thư số và chỉ đáp ứng giao dịch điện tử cơ bản, có thời hạn lưu trữ ngắn hạn. Trong trường hợp yêu cầu lưu trữ dài hạn, toàn vẹn dữ liệu, tra cứu xác thực lâu dài thì việc triển khai chữ ký số cơ bản sẽ ko đảm bảo các tiêu chuẩn kỹ thuật. Đồng thời, phần lớn chữ ký số, chữ ký điện tử cơ bản hiện nay đang sử dụng nguồn thời gian là nguồn thời gian của máy tính, máy chủ ký số, máy chủ ứng dụng chữ ký số có thể can thiệp sửa đổi, gây rủi ro về tính bằng chứng, chứng cứ của tài liệu, thông điệp điện tử. Bên cạnh vấn đề về tính xác thực, định danh thì bảo vệ tính toàn vẹn về nội dung đối với tài liệu lưu trữ điện tử cũng là một vấn đề cần phải đặc biệt quan tâm. Những định dạng lưu trữ phổ biến như PDF không phải định dạng dành cho lưu trữ và có thể gây ra rủi ro tài liệu không thể truy cập được sau thời gian dài do công nghệ thay đổi. 2. Những giải pháp quan trọng trong lưu trữ điện tử lâu dài Thông điệp dữ liệu gắn kèm dấu thời gian Timestamp theo quy định tại Điều 30, Nghị định 130/2018/NĐ-CP là điều kiện đảm bảo tính tin cậy, chống chối bỏ cao nhất trong giao dịch điện tử. Việc triển khai, áp dụng thiếu triệt để các quy định pháp luật của người dùng và các đơn vị cung cấp dịch vụ đã gây ra những bất lợi trong lưu trữ điện tử lâu dài khi tài liệu không thể xác thực trong dài hạn, không thể chứng minh được giá trị pháp lý khi chứng thư số hết hạn hoặc bị thu hồi. Trong trường hợp áp dụng ký số đóng dấu thời gian timestamp từ nguồn thời gian tin cậy đáp ứng Thông tư 06/2015/TT-BTTTT, tài liệu điện tử sẽ có thể đưa vào lưu trữ dài hạn trong 5 năm, 10 năm, 20 năm hoặc vĩnh viễn, dễ dàng kiểm tra trạng thái chứng thư số tại thời điểm ký mà không phụ thuộc vào thời hạn chứng thư số. Cùng với các chuẩn ký nâng cao như CAdES, PadES, XadES,… cũng như gắn đóng dấu thời gian TrustCA Timestamp, công nghệ xác thực lâu dài LTV, LTANS cho phép lưu trữ, quản lý tài liệu chất lượng cao lâu dài. Là một chuyên gia về ký số và lưu trữ điện tử, SAVIS đã phát triển thành công Giải pháp số hoá, lưu trữ điện tử tập trung trên nền tảng Big Data – SAVIS eArchive. Đây là giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ký số xác thực lâu dài LTV, LTANS phục vụ lưu trữ lâu dài theo tiêu chuẩn quốc tế, đồng thời đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ về tiêu chuẩn dữ liệu đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện tử. Đặc biệt, SAVIS là tổ chức đầu tiên và duy nhất có khả năng cung cấp đồng thời cả hai dịch vụ quan trọng nhất trong ký số đó là: Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và Dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP – TrustCA Qualified Remote Signing. Năng lực công nghệ và hạ tầng do SAVIS nghiên cứu và triển khai có khả năng đáp ứng mọi tiêu chuẩn kỹ thuật, quy trình quản lý, vận hành, an ninh hệ thống theo các điều khoản khắt khe nhất của Quy định eIDAS, ISO/IEC 27001 cũng như các quy định của Việt Nam tại Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT đã giúp SAVIS có được lợi thế dẫn đầu thị trường, từ đó phát triển hệ giải pháp ký số toàn diện nhất, đảm bảo khả năng xác thực và lưu trữ lâu dài cho tài liệu điện tử. Tham khảo thêm hệ giải pháp của chúng tôi TẠI ĐÂY! SAVIS eArchive – Giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012 TrustCA Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam TrustCA Qualified Remote Signing – Dịch
Lưu trữ điện tử, lưu trữ số – Nền tảng xây dựng quy trình số hoàn chỉnh cho mọi doanh nghiệp
Bên cạnh những phần mềm quản trị công việc, tự động hóa quy trình, phần mềm ký số thì xây dựng những kho lưu trữ điện tử, lưu trữ số sẽ giúp các tổ chức, doanh nghiệp hoàn thiện quy trình số, môi trường làm việc số của mình. 1. Lưu trữ điện tử – Hệ thống quan trọng trong mọi lĩnh vực Tương tự như quy trình giấy tờ truyền thống, sau bước tạo lập sẽ đến trình ký, ký – đóng dấu, hoàn thiện và đưa vào kho lưu trữ, thì khi chuyển đổi thành quy trình điện tử cũng bao gồm những bước cơ bản: tạo lập văn bản, ký số theo quy trình, đưa vào kho lưu trữ điện tử. Một tổ chức với đầy đủ các công cụ quản lý công việc, quy trình tự động, ký điện tử, ký số nhưng lại thiếu một hệ thống lưu trữ điện tử chuyên biệt sẽ giống như thiếu những tủ lưu trữ, kho lưu trữ hồ sơ, tài liệu giấy. Hệ quả có thể nhìn thấy rõ là tài liệu lưu trữ rời rạc, cát cứ, thiếu tập trung, thống nhất, dễ thất lạc, đánh cắp, gây khó khăn trong quản lý, tìm kiếm, truy xuất, thanh tra, kiểm tra… >>> Xác thực tài liệu điện tử lưu trữ lâu dài như thế nào? Hiện nay, mọi thứ đều đang hướng tới môi trường số, những tài liệu quan trọng của doanh nghiệp như hoá đơn, hợp đồng, sao kê ngân hàng, đề nghị mua bán… đang dần chuyển sang dạng thức điện tử. Hợp đồng điện tử, hoá đơn điện tử, sao kê điện tử, chứng từ điện tử đã trở nên quen thuộc với mỗi tổ chức và sẽ còn phổ biến mạnh mẽ hơn trong tương lai gần. Những hệ thống lưu trữ điện tử, kho lưu trữ số, theo đó, cũng sẽ đóng vai trò ngày càng quan trọng, giúp hoàn thiện quy trình số không giấy tờ, thay thế những kho lưu trữ vật lý tốn kém và khó kiểm soát. Dần dần, lưu trữ điện tử sẽ là công cụ số bắt buộc trong mọi tổ chức, mọi lĩnh vực, từ các tổ chức Tài chính – Ngân hàng, các bệnh viện, phòng khám, trường học, cơ sở giáo dục, cơ quan Chính phủ đến các doanh nghiệp thuộc mọi ngành nghề,… 2. Rủi ro khi sử dụng những hệ thống lưu trữ điện tử không đạt chuẩn Khác với tài liệu giấy, sau khi ký đóng dấu có thể đưa vào lưu trữ 10 năm, 50 năm, 100 năm hoặc vĩnh viễn mà vẫn đảm bảo tính pháp lý thì theo quy định pháp luật hiện hành, các phương thức xác thực điện tử như ký số có giá trị tối đa trong vòng 3 năm đến 5 năm, nghĩa là sau khoảng thời gian đó tất cả các file điện tử nếu không được gia hạn hoặc có những giải pháp cho lưu trữ lâu dài, lưu trữ vĩnh viễn thì sẽ trở thành file rác. >>> Chứng thư số hết hạn thì tài liệu còn giá trị pháp lý không? Đồng thời, với lưu trữ điện tử, rủi ro lạc hậu công nghệ cũng hiện hữu khi những định dạng file phổ biến như PDF không phải là những định dạng cho lưu trữ lâu dài. Tổ chức không chú ý điều này ngay từ đầu sẽ mất rất nhiều thời gian và chi phí để chuyển đổi trong tương lai. Thêm nữa, lưu trữ điện tử cũng đi kèm với vấn đề bảo mật thông tin, dữ liệu, tổ chức sẽ phải trả giá trước nguy cơ rò rỉ, đánh cắp dữ liệu trên môi trường điện tử nếu không quan tâm đến vấn đề an ninh thông. >>>Định dạng lưu trữ điện tử lâu dài như thế nào? 3. Trusted Archive – Giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ theo tiêu chuẩn quốc tế Với vai trò quan trọng của mình, xây dựng hệ thống lưu trữ điện tử cần được đầu tư xây dựng chuẩn chỉnh ngày từ đầu nhằm tránh những rủi ro hay chi phí nâng cấp, chuyển đổi tốn kém. Là một chuyên gia về ký số và lưu trữ điện tử, SAVIS đã phát triển thành công Giải pháp lưu trữ tài liệu điện tử Trusted Archive. Đây là giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ký số xác thực lâu dài LTV, LTANS phục vụ lưu trữ lâu dài theo tiêu chuẩn quốc tế, đồng thời đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ về tiêu chuẩn dữ liệu đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện tử. >>> SAVIS eArchive giành Giải thưởng Chuyển đổi số Việt Nam 2020 Tổ chức sử dụng giải pháp này sẽ không phải lo lắng về tính pháp lý, xác thực của tài liệu điện tử nhờ được hỗ trợ các chuẩn ký nâng cao như CAdES, PadES, XadES,… cũng như gắn đóng dấu thời gian TrustCA Timestamp, công nghệ xác thực lâu dài LTV, LTANS cho phép lưu trữ, quản lý tài liệu chất lượng cao từ 10 năm, 20 năm, 50 năm hoặc vĩnh viễn. >>> Dấu thời gian Timestamp là gì? Tại sao cần sử dụng dấu thời gian? Ngoài ra, Trusted Archive còn có khả năng tích hợp không giới hạn với các hệ thống thông tin sẵn có của tổ chức qua API, khả năng mở rộng linh hoạt. Với quy trình động được hỗ trợ cài đặt sẵn, người dùng có thể dễ dàng xây dựng luồng quy trình làm việc, phân quyền truy cập, quản lý và theo dõi tình trạng của tài liệu theo thời gian thực từ khi
SAVIS sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay
Việc đồng thời là CA đầu tiên được phép cung cấp Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và là Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam đã giúp SAVIS/TrustCA trở thành đơn vị sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay. 1. Tổ chức đầu tiên và duy nhất có khả năng cung cấp đồng thời cả hai dịch vụ quan trọng nhất trong ký số Hiện tại, SAVIS là tổ chức đầu tiên và duy nhất có khả năng cung cấp đồng thời cả hai dịch vụ quan trọng nhất trong ký số đó là: Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và Dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP. Chính năng lực công nghệ và hạ tầng có thể đáp ứng mọi tiêu chuẩn kỹ thuật, quy trình quản lý, vận hành, an ninh hệ thống theo các điều khoản khắt khe nhất của Quy định eIDAS, ISO/IEC 27001 cũng như các quy định của Việt Nam tại Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT đã giúp SAVIS có được lợi thế dẫn đầu thị trường, từ đó phát triển hệ giải pháp ký số toàn diện nhất mà chưa một doanh nghiệp hay nhà cung cấp dịch vụ chứng thực chữ ký số công cộng nào có thể thực hiện. Với TrustCA Timestamp, đây là công nghệ có giá trị cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn. Ký số đóng dấu thời gian Timestamp giúp xác thực sự tồn tại của tài liệu điện tử tại mốc thời gian tin cậy, đồng thời đảm bảo tính toàn vẹn của tài liệu. Bên cạnh, ký số đóng dấu thời gian Timestamp, xác thực lâu dài LTV sẽ là bức tường an toàn nhất bảo vệ tài liệu, là giải pháp tối ưu trong lưu trữ tài liệu điện tử lâu dài từ 5 năm, 10 năm, 20 năm hoặc vĩnh viễn. Chứng nhận QTSP cho nhà cung cấp dịch vụ tin cậy về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam của SAVIS là bước phát triển lớn cho thị trường chữ ký số, đưa việc sử dụng ký số trong giao dịch điện tử, số hoá tài liệu trở nên phổ biến hơn nữa tại Việt Nam. Bởi với ký số từ xa, ký số HSM, người dùng hoàn toàn có thể ký số mọi lúc, mọi nơi, trên bất kỳ thiết bị nào như laptop, máy tính bảng hay điện thoại thông minh với mức độ tin cậy, an toàn vượt trội so với những phương thức ký số USB Token truyền thống. Đặc biệt, QTSP cũng giúp các dịch vụ – giải pháp ký số, con dấu điện tử đảm bảo của SAVIS được công nhận rộng rãi trên toàn lãnh thổ châu Âu, mang đến lợi thế cạnh tranh lớn cho các tổ chức, doanh nghiệp Việt Nam khi giao dịch điện tử, thương mại điện tử xuyên biên giới. 2. Hệ giải pháp ký số toàn diện nhất và kinh nghiệm triển khai nhiều dự án trọng điểm quốc gia về ký số Những năm qua, SAVIS đã hợp tác chặt chẽ với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM nhằm đưa ra những giải pháp – ký số với những tính năng ưu việt số 1 thị trường như: Ascertia, Digicert, Entrust, Gemalto/Thales, Safelayer… Hiện tại, SAVIS sở hữu những giải pháp – dịch vụ ký số toàn diện và an toàn nhất bao gồm những tính năng ký số nâng cao AdES với ký số đóng dấu thời gian timestamp, xác thực lâu dài LTV/LTANS phục vụ lưu trữ lâu dài, chống gian lận, giả mạo tài liệu điện tử, thay thế chữ ký tay và con dấu đỏ. GOSIGN – Giải pháp hợp đồng điện tử và số hóa quy trình SAVIS eCertify – Giải pháp Chứng chỉ, chứng nhận điện tử đầu tiên tại Việt Nam SAVIS eContract – Giải pháp hợp đồng điện tử SAVIS DocVerify – Phần mềm kiểm tra và xác thực chữ ký số SAVIS Signing BOX – Giải pháp ký số all-in-one đầu tiên tại Việt Nam SAVIS eSign Server – Hệ thống ký số bảo mật SAVIS PKI Solution – Giải pháp turnkey về hạ tầng khóa công khai TrustCA Cloud HSM – Module bảo mật phần cứng được lưu trữ trên đám mây Chứng thư số/chữ ký số HSM SAVIS Signing Hub – Cổng xác thực chữ ký số và ký số tập trung, ký số từ xa SAM – Thiết bị quản lý khóa và sinh chữ ký số theo tiêu chuẩn ký số từ xa SAVIS đã có 17 năm kinh nghiệm xây dựng và triển khai những hệ thống ký số và chứng thực điện tử quan trọng nhất của quốc gia và hệ thống ngân hàng, như: hệ thống RootCA của Trung tâm Chứng thực điện tử quốc gia NEAC, hệ thống RootCA cho hệ thống CA thanh toán liên ngân hàng của Ngân hàng Nhà nước, Cổng xác thực chữ ký điện tử và ký số tập trung cho Ngân hàng Nông nghiệp và Phát triển nông thôn – Agribank, Hệ thống ký số tập trung eSign Server và thiết bị HSM cho Ngân hàng Đầu tư và Phát triển Việt
SAVIS khẳng định vị thế số 1 Việt Nam về cung cấp giải pháp – dịch vụ ký số
Năm 2021, SAVIS liên tiếp trở thành đơn vị đầu tiên tại Việt Nam trong cung cấp dịch vụ Chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và đạt chứng nhận cung cấp dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP. Đây là những khẳng định cho vị thế dẫn đầu Việt Nam về cung cấp giải pháp – dịch vụ ký số của SAVIS. 1. SAVIS – Nhà cung cấp số 1 về giải pháp – dịch vụ ký số , những giấy phép, chứng nhận quan trọng Tháng 3/2021, SAVIS đã chính thức ra mắt Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam. Hiện tại, duy nhất SAVIS là đơn vị được cấp phép và xây dựng đầy đủ hạ tầng cung cấp dịch vụ này. TrustCA Timestamp đã đánh dấu một mốc quan trọng trong quá trình chuyển đổi số quốc gia trên mọi lĩnh vực từ các dịch vụ Y tế điện tử, Dịch vụ công trực tuyến, Giáo dục trực tuyến, đến Tài chính số, Ngân hàng số, Nội dung – Truyền hình số hay Viễn thông… TrustCA Timestamp sẽ là công nghệ có giá trị cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn, giúp thay thế hoàn toàn bản giấy, không phải in ấn, lưu kho. Đây là những điều mà nếu chỉ sử dụng chữ ký số thông thường sẽ không thể đáp ứng được. Đến 12 tháng 7 năm 2021, SAVIS một lần nữa dẫn đầu thị trường khi trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam đáp ứng tiêu chuẩn EU eIDAS. Quy định eIDAS áp dụng cho chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. SAVIS sở hữu chứng nhận này đồng nghĩa với việc các dịch vụ ký số do SAVIS cung cấp được chấp nhận rộng rãi không những ở Việt Nam mà trên toàn bộ 27 quốc gia EU cho thương mại xuyên biên giới. Trước đó, năm 2019, SAVIS/TrustCA cũng là nhà cung cấp dịch vụ chứng thực chữ ký số công cộng đầu tiên được phép cấp chứng thư số SHA-256, thay thế SHA-1 đã bị bẻ khoá. 2. Vị thế dẫn đầu trong cung cấp giải pháp – dịch vụ ký số Với những chứng nhận, giấy phép đã nhận được, SAVIS khẳng định vị thế số 1 trong cung cấp giải pháp – dịch vụ ký số tại Việt Nam. Nhằm cung cấp đến khách hàng những giải pháp, dịch vụ có chất lượng tốt nhất, SAVIS đang hợp tác với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM như Ascertia, Digicert, Entrust, Gemato/Thales, Safelayer… Hiện nay, SAVIS đang phát triển hệ giải pháp, dịch vụ toàn diện về ký số và chứng thực điện tử với những tính năng nổi bật tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế (eIDAS, CEN/ETSI, Cloud Signature Consortium, FIDO Alliance) mà không một nhà cung cấp nào tại Việt Nam có thể đáp ứng, áp dụng cho mọi loại tài liệu: hợp đồng điện tử, hóa đơn điện tử, chứng từ kế toán, chứng từ bảo hiểm, sao kê ngân hàng,… GOSIGN – Giải pháp hợp đồng điện tử và số hóa quy trình SAVIS eCertify – Giải pháp Chứng chỉ, chứng nhận điện tử đầu tiên tại Việt Nam SAVIS eContract – Giải pháp hợp đồng điện tử SAVIS DocVerify – Phần mềm kiểm tra và xác thực chữ ký số SAVIS Signing BOX – Giải pháp ký số all-in-one đầu tiên tại Việt Nam SAVIS eSign Server – Hệ thống ký số bảo mật SAVIS PKI Solution – Giải pháp turnkey về hạ tầng khóa công khai TrustCA Cloud HSM – Module bảo mật phần cứng được lưu trữ trên đám mây Chứng thư số/chữ ký số HSM SAVIS Signing Hub – Cổng xác thực chữ ký số và ký số tập trung, ký số từ xa SAM – Thiết bị quản lý khóa và sinh chữ ký số theo tiêu chuẩn ký số từ xa Bên cạnh đó, SAVIS sở hữu hệ sinh thái giải pháp về tài liệu điện tử, giao dịch điện tử, thương mại điện tử khác, từ những giải pháp về số hoá quy trình, cở sở dữ liệu & báo cáo thông minh SAVIS BPM Paperless, SAVIS MIS-BI, định danh điện tử SAVIS eKYC, Smart-ID OTP, Smart-ID mSign, FIDO2, Biometric, số hoá – lưu trữ điện tử – SAVIS eArchive, đến những nền tảng số về Tài chính – Ngân hàng như DX Open Banking Platform, về Y tế với DX Open Healthcare Platform,… Những giải pháp này sẽ là xương sống trong quá trình chuyển đổi số, hình thành quy trình số không giấy tờ, giao dịch điện tử không dùng tiền mặt của bất kỳ tổ chức, doanh nghiệp nào trong nền kinh tế số hiện nay. Ngày 14 tháng 9 năm 2021, SAVIS cùng đối tác sẽ tổ chức Hội thảo trực tuyến Webinar: “Bảo mật giao dịch điện tử và ứng dụng di động trong nền kinh tế số”, với những nội dung chính: – Tiêu chuẩn kỹ thuật và khung pháp lý trong giao dịch điện tử, lưu trữ điện tử – Định danh số thông minh – Hiện thực hoá
Ký số từ xa loại bỏ những rủi ro về an ninh, tích hợp hệ thống cho doanh nghiệp
Ký số từ xa, ký số HSM sẽ là phương thức ký số quan trọng nhất giúp các tổ chức, doanh nghiệp tránh khỏi những rủi ro, khó khăn khi số hoá và lưu trữ tài liệu điện tử. Hãy xem cụ thể những rủi ro đó là gì trong bài viết dưới đây. Khó khăn trong tích hợp ký số với các hệ thống thông tin khác Ký số luôn là một công cụ chuyển đổi số quan trọng trong chuyển đổi số trong bất kỳ một tổ chức, doanh nghiệp nào. Tính năng ký số cần được tích hợp trong hầu hết các phần mềm, giải pháp nghiệp vụ khác như hoá đơn điện tử, phần mềm kế toán, tài chính, quản lý văn bản, lưu trữ điện tử, quản lý khách hàng CRM, quản lý nhân sự HRM hay hệ thống điều hành ERP… và thay thế chữ ký tay, con dấu đỏ để ký số nhiều loại tài liệu quan trọng: chứng từ kế toán, chứng từ mua bán, hợp đồng điện tử, giao dịch tài chính – ngân hàng…, từ đó hình thành một quy trình số toàn diện trong tổ chức. Tuy nhiên, do kén cổng kết nối của thiết bị hay hệ điều hành nên việc tích hợp với các hệ thống thông tin của phương thức ký số sử dụng USB token, smart card bị hạn chế, đặc biệt là với các ứng dụng hoạt động trên các thiết bị di động như điện thoại thông minh hay máy tính bảng. Trong khi, thói quen sử dụng các thiết bị di động để xử lý công việc mọi lúc mọi nơi ngày càng phổ biến. Vì thế, sử dụng ký số từ xa sẽ là giải pháp ký số nâng cấp hoàn hảo giúp các tổ chức, doanh nghiệp tránh được những bất tiện này. Với ký số từ xa – Remote Signing, người dùng có thể ký số mọi lúc, mọi nơi, trên mọi thiết bị mà không cần phải lo lắng về thiết bị kết nối, hệ điều hành, chỉ cần mở lên và ký. Rủi ro an ninh – bảo mật Tính an toàn – bảo mật là vấn đề được quan tâm hàng đầu đối với các phương thức ký số bởi ý nghĩa quan trọng của chữ ký số. Chữ ký số đảm bảo chống giả mạo, gian lận, chống chối bỏ trong giao dịch điện tử, đồng thời định danh chính xác người ký cũng như bảo vệ tính toàn vẹn về nội dung của tài liệu điện tử. Tuy nhiên, với những phương thức ký số truyền thống đang được sử dụng phổ biến vẫn tồn tại những rủi ro an ninh như: Dễ thất lạc, mất cắp thiết bị lưu khoá (USB token, smart card) do kích thước nhỏ khó bảo quản Khoá ký không được bảo vệ tối ưu do chỉ đáp ứng tiêu chuẩn an ninh FIPS PUB 140-2 level 2 và có nguy cơ rủi ro lỗi thời về công nghệ Phương thức xác thực sử dụng mã PIN dễ bị nhìn trộm, ăn cắp, lộ lọt khi thao tác trên bàn phím Rủi ro giả mạo phần mềm để đánh cắp mã PIN hoặc giả mạo tài liệu, giấy tờ Những điều này có thể được hạn chế tối đa nếu sử dụng ký số từ xa. Để được cấp phép cung cấp dịch vụ ký số từ xa, các tổ chức cung cấp Dịch vụ Chứng thực chữ ký số cần phải đảm bảo tính tuân thủ, mức độ an toàn – bảo mật, quy trình vận hành cũng như tính cam kết, trách nhiệm với khách hàng cao hơn, đáp ứng các tiêu chuẩn kỹ thuật được ban hành bởi Viện viễn thông Châu Âu (ETSI) và Viện chuẩn hóa Châu Âu (CEN). Đồng thời, với mô hình ký số từ xa, những phương thức xác thực an toàn hơn mã PIN như biometric, smart OTP cũng đc áp dụng nhằm đảm bảo mức độ an toàn tối đa. Người dùng không phải trực tiếp bảo quản thiết bị lưu khoá nên rủi ro mất cắp, thất lạc khó có thể xảy ra. Hiện tại, ở Việt Nam, SAVIS là nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên. Chứng nhận QTSP được coi như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử tại châu Âu. Chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Đồng thời, chứng nhận QTSP giúp SAVIS đáp ứng chặt chẽ và cao hơn các quy định pháp luật của Việt Nam về chữ ký số và dịch vụ chứng thực điện tử theo mô hình ký số trên thiết bị di động và ký số từ xa, ký số HSM. Quy trình kiểm soát khóa ký tuân thủ chặt chẽ cơ thế SCAL2 với Module SAM đáp ứng CC EAL4+ cho Protection Profile EN 419 241-2, do đó chỉ có thuê bao đã đăng ký mới có thể kích hoạt khóa ký lưu bảo mật trên thiết bị mã hóa HSM theo chuẩn EN 419 221-5 chống tấn công. Với những lợi thế của ký số từ xa và năng lực công nghệ đã được kiểm chứng nghiêm ngặt theo tiêu chuẩn EU, SAVIS sẽ giúp mọi tổ chức, doanh nghiệp chuyển đổi, xây dựng hệ thống ký số từ xa an toàn, bảo
