An toàn dữ liệu cá nhân khi liên kết VNeID: Doanh nghiệp cần làm gì?
Kết nối và xác thực thông tin qua ứng dụng VNeID chính thức trở thành hình thức định danh số cốt lõi, đóng vai trò là “căn cước số” của mỗi công dân trên môi trường điện tử. Song, khi dữ liệu định danh được chia sẻ và khai thác trên môi trường số, đồng nghĩa với việc các doanh nghiệp, tổ chức cũng phải đảm bảo dữ liệu của người dùng phải được quản lý và khai thác hiệu quả. 1. Bảo vệ dữ liệu cá nhân, từ “khuyến nghị” sang “bắt buộc” Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực, tạo khung pháp lý mới cho việc thu thập, xử lý và bảo vệ dữ liệu cá nhân. Tiếp đó, Nghị định 320/2026/NĐ-CP, có hiệu lực từ 28/09/2026, tiếp tục mở rộng yêu cầu kết nối, khai thác định danh và xác thực điện tử trong nhiều lĩnh vực, cụ thể: Song, xác thực qua VNeID không đồng nghĩa với việc tổ chức được quyền sử dụng mọi dữ liệu của người dân cho mọi mục đích. Theo Luật Bảo vệ dữ liệu cá nhân, người dùng có quyền quan tâm và yêu cầu minh bạch về việc: Chính vì vậy, doanh nghiệp, tổ chức cũng cần trang bị các nền tảng, hệ thống cần thiết nhằm đảm bảo quyền về chia sẻ dữ liệu cá nhân của người dùng và để phục vụ lưu vết, báo cáo khi cần. 2. Khung pháp lý quy định bảo vệ dữ liệu cá nhân Hiện tại, khung pháp lý về bảo vệ dữ liệu cá nhân tại Việt Nam đã có chế tài cụ thể hơn. Luật Bảo vệ dữ liệu cá nhân 2025 cùng Nghị định 330/2026/NĐ-CP, có hiệu lực từ 19/08/2026, quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Theo đó, tùy theo tính chất, mức độ và hành vi vi phạm, tổ chức, cá nhân có thể phải chịu: Thu thập, lưu trữ, sử dụng, cung cấp hoặc chia sẻ dữ liệu không đúng mục đích, không đúng căn cứ hoặc không bảo đảm yêu cầu bảo vệ dữ liệu cũng có thể gây ra rủi ro pháp lý không đáng có cho tổ chức. 3. Các doanh nghiệp, tổ chức cần làm gì để đảm bảo an toàn dữ liệu người dùng khi tích hợp với VNeID? Khi dữ liệu từ quá trình định danh và xác thực điện tử được đưa vào quy trình nghiệp vụ, trách nhiệm bảo vệ dữ liệu không dừng lại ở bước kết nối với VNeID. Các công ty, tổ chức cần xây dựng cơ chế kiểm soát dữ liệu xuyên suốt từ thu thập, truyền, xử lý, lưu trữ và chia sẻ dữ liệu, hủy/xóa dữ liệu theo quy định áp dụng. Trong đó, doanh nghiệp cần: Chủ động bảo vệ dữ liệu cá nhân người dùng không chỉ là yêu cầu pháp lý mà còn là cơ hội để doanh nghiệp quản trị rủi ro, phòng chống gian lận và bảo vệ uy tín lâu dài. Với bề dày kinh nghiệm cung cấp dịch vụ tin cậy cho khối Chính phủ, Tài chính – Ngân hàng, SAVIS mang đến giải pháp toàn diện giúp doanh nghiệp: SAVIS đồng hành cùng doanh nghiệp xây dựng hệ thống định danh và giao dịch số an toàn, sẵn sàng đáp ứng mọi yêu cầu pháp lý liên quan tới Luật Bảo vệ dữ liệu cá nhân cũng Nghị định 320/2026/NĐ-CP cũng như các tiêu chuẩn quốc tế như eIDAS2.0, NIS2, FIDO2/Passkey, GDPR,… Liên hệ chuyên gia SAVIS NGAY TẠI ĐÂY để tư vấn giải pháp phù hợp nhất với doanh nghiệp, tổ chức của bạn!
Ba lợi ích khi doanh nghiệp, tổ chức tích hợp với VNeID
Ngày 26/5/2026, theo Quyết định 940/QĐ-TTg, VNeID được xác định phát triển thành siêu ứng dụng quốc gia, đóng vai trò nền tảng số trung tâm trong hệ sinh thái số quốc gia giai đoạn 2026 – 2030. Tích hợp với VNeID là cơ hội để chủ động kết nối với hệ sinh thái số quốc gia, tối ưu quy trình xác thực, nâng cao trải nghiệm khách hàng và mở rộng khả năng cung cấp các dịch vụ số trên nền tảng định danh điện tử. VNeID – “Siêu ứng dụng” chuyển đổi số quốc gia VNeID là ứng dụng định danh điện tử do Trung tâm Dữ liệu quốc gia về dân cư (Bộ Công an) phát triển từ năm 2021, cung cấp các tiện ích liên quan tới định danh, xác thực điện tử và kết nối với các dịch vụ hành chính nhà nước và các tổ chức xã hội trên thiết bị di động. Không chỉ phục vụ các thủ tục hành chính, VNeID còn mở rộng khả năng kết nối giữa người dân, cơ quan nhà nước, doanh nghiệp, tổ chức cung cấp dịch vụ. Theo Quyết định 940/QĐ-TTg, VNeID được xác định phát triển theo hướng trở thành “siêu ứng dụng” quốc gia, mở rộng hệ sinh thái dịch vụ trong nhiều lĩnh vực như Tài chính – Ngân hàng, Chứng khoán, Bảo hiểm, Y tế, Viễn thông,… Mới đây, Quyết định số 1830/QĐ-TTg ngày 22/9/2026 được Thủ tướng Chính phủ ban hành yêu cầu lên kế hoạch triển khai nhiệm vụ kết nối ứng dụng định danh quốc gia VNeID với hệ thống định danh điện tử của các nước ASEAN, cụ thể là Singpass (Singapore) và LAeID (Lào). Có thể nói, đây là bước tiến hướng tới xây dựng hạ tầng định danh số kết nối khu vực ASEAN, hỗ trợ xác thực danh tính và phát triển các dịch vụ số xuyên biên giới. Lợi ích của VNeID đối với người dân và doanh nghiệp, tổ chức VNeID được xây dựng không chỉ giúp người dân tiếp cận các dịch vụ số thuận tiện, nhanh chóng hơn mà còn mở ra cơ hội để doanh nghiệp, tổ chức tối ưu quy trình vận hành, nâng cao mức độ tin cậy trong giao dịch và phát triển các dịch vụ trên nền tảng số. Tăng cường bảo mật và xác minh Tích hợp VNeID giúp doanh nghiệp tăng cường khả năng xác minh danh tính người dùng dựa trên nguồn dữ liệu định danh điện tử, từ đó nâng cao độ tin cậy trong các giao dịch trên môi trường số. Doanh nghiệp có thể khai thác thông tin định danh theo các luồng được kết nối, hỗ trợ kiểm tra, đối chiếu thông tin người dùng và hạn chế nguy cơ giả mạo danh tính. Đơn giản hóa quy trình và chuẩn hóa giấy tờ, nhập liệu Thay vì yêu cầu khách hàng khai báo nhiều lần hoặc liên tục cung cấp bản chụp giấy tờ tùy thân, doanh nghiệp có thể số hóa quy trình thu thập và xác minh thông tin. Qua đó, giảm thao tác nhập liệu, rút ngắn thời gian xử lý và cải thiện trải nghiệm khách hàng. Ngoài ra, kết nối với nguồn dữ liệu định danh giúp doanh nghiệp hạn chế tình trạng thông tin khách hàng bị nhập sai, thiếu hoặc không đồng nhất giữa các hệ thống. Đây cũng là cơ sở để chuẩn hóa dữ liệu phục vụ các quy trình nghiệp vụ tiếp theo. Khi đó, doanh nghiệp có thể xây dựng các quy trình định danh, xác thực và cung cấp dịch vụ trực tuyến theo hướng tự động hóa, giảm sự phụ thuộc vào xử lý thủ công. Mở rộng hệ sinh thái dịch vụ số Nền tảng định danh và xác thực có thể trở thành một thành phần trong nhiều nghiệp vụ số như mở tài khoản, đăng ký dịch vụ, ký kết hợp đồng, giao dịch trực tuyến hoặc xác thực người dùng, tạo tiền đề để doanh nghiệp phát triển thêm các dịch vụ số mới. Cũng trong tháng 9/2026, Nghị định 320/2026/NĐ-CP được ban hành, yêu cầu các tài khoản giao dịch trong 11 lĩnh vực: Giáo dục, Bình dân học vụ số, Chứng khoán, Viễn thông, Ngân hàng, Thương mại điện tử, Hóa đơn điện tử, Kinh doanh vận tải, Kinh doanh du lịch, Kinh doanh dược, Khám bệnh, chữa bệnh, Mạng xã hội tại Việt Nam phải hoàn thành liên kết, tích hợp với VNeID trước hạn chót 31/12/2026. Riêng tài khoản ngân hàng phải hoàn thành việc liên kết, xác thực chậm nhất vào ngày 30/6/2027. Đây là yêu cầu bắt buộc từ Chính phủ nhằm tăng cường quản lý, xác thực danh tính và bảo đảm an toàn cho các giao dịch trên môi trường số, đồng thời thúc đẩy doanh nghiệp, tổ chức chủ động kết nối với hệ sinh thái định danh điện tử quốc gia. Triển khai tích hợp sớm từ ngày hôm nay, giúp doanh nghiệp dễ dàng rà soát hệ thống, chuẩn bị hạ tầng, nhanh chóng tích hợp với VNeID theo đúng thời hạn quy định, tránh các rủi ro phát sinh gây ảnh hưởng, gián đoạn giao dịch. Với hơn 22 năm kinh nghiệm cung cấp dịch vụ tin cậy, PKI và chữ ký số trong nhiều lĩnh vực từ Chính phủ, Tài chính ngân hàng, Y tế, Giáo dục, Viễn thông…, SAVIS cung cấp dịch vụ thiết kế, triển khai và giải pháp tích hợp hệ thống của tổ chức, doanh nghiệp với VNeID từ thiết kế mô hình kiến trúc, hạ tầng, yêu cầu kỹ thuật, hỗ trợ kết nối về kỹ thuật và kiểm thử hệ thống đáp ứng tuân thủ Nghị định 320/2026/NĐ-CP. Đặc biệt, các giải pháp của SAVIS không chỉ đáp ứng các yêu cầu và quy định trong nước, mà còn tuân thủ
Tuân thủ Nghị định 320/2026/NĐ-CP: Ba lý do các ngân hàng cần chuẩn bị ngay từ bây giờ
Nghị định 320/2026/NĐ-CP yêu cầu các tài khoản giao dịch điện tử trong lĩnh vực ngân hàng được tạo lập trước ngày Nghị định có hiệu lực phải hoàn thành liên kết, xác thực với tài khoản định danh điện tử trước ngày 30/6/2027. Với quy mô dữ liệu lớn và yêu cầu ngày càng cao về an toàn, bảo mật, chuẩn bị sớm ngay từ bây giờ là cách nhanh nhất để giúp ngân hàng hoàn tất tuân thủ, tránh gián đoạn giao dịch quy mô lớn. Với khối lượng tài khoản giao dịch khổng lồ cùng yêu cầu về an ninh mạng và bảo mật dữ liệu, dưới đây là ba lý do các ngân hàng cần chủ động từ ngay bây giờ để đảm bảo đáp ứng yêu cầu của Nghị định 320/2026/NĐ-CP. 1. Áp lực tuân thủ từ nhiều quy định pháp lý Nghị định 320/2026/NĐ-CP được ban hành trong bối cảnh Việt Nam đang thúc đẩy hệ sinh thái định danh điện tử và tăng cường sử dụng tài khoản định danh điện tử trong các giao dịch số. Song song với yêu cầu từ Nghị định 320, ngân hàng cùng lúc phải đáp ứng các quy định tuân thủ ngày càng cao về an toàn, bảo mật dịch vụ trực tuyến, giao dịch điện tử, bảo vệ dữ liệu, Open API và các yêu cầu quản trị hệ thống công nghệ thông tin: Đặt trong bức tranh tuân thủ tổng thể, xây dựng kiến trúc định danh, xác thực và bảo mật toàn diện là điều cần thiết để tối ưu chi phí cũng như đáp ứng cùng lúc các yêu cầu pháp lý thay vì giải quyết từng bài toán riêng lẻ. 2. Tích hợp VNeID là bài toán hạ tầng và an toàn hệ thống, không chỉ là kết nối API Đối với ngân hàng, đáp ứng yêu cầu kết nối và xác thực với VNeID không chỉ đơn thuần là kết nối API mà còn đồng thời bảo đảm an toàn cho toàn bộ hành trình định danh – xác thực – trao đổi dữ liệu – bảo vệ khóa và chứng thư số – giám sát, kiểm toán theo các quy chuẩn an toàn thông tin được quy định. Mỗi hạng mục đều đòi hỏi thời gian và nhân lực chuyên sâu, không thể rút ngắn bằng cách tăng cường độ vào giai đoạn nước rút. Điều này đòi hỏi hạ tầng phía ngân hàng phải có khả năng kiểm soát chặt chẽ danh tính, chứng thư số, khóa mật mã, cơ chế xác thực giao dịch và các kết nối giữa các hệ thống. Nếu chỉ tập trung vào việc kết nối API mà bỏ qua các lớp bảo vệ phía sau, ngân hàng có thể đối mặt với rủi ro bảo mật, không đáp ứng được yêu cầu kiểm toán, giám sát. 3. Rủi ro vi phạm hoặc gián đoạn giao dịch nếu không hoàn thành trước hạn chót Như đã nêu ở trên, Nghị định 320/2026/NĐ-CP yêu cầu toàn bộ tài khoản giao dịch điện tử thuộc lĩnh vực ngân hàng được tạo trước ngày 28/9/2026 phải hoàn thành liên kết, xác thực với tài khoản định danh điện tử chậm nhất vào 30/6/2027. Song với quy mô hàng triệu hay chục triệu tài khoản đang hoạt động tại mỗi ngân hàng, khối lượng công việc rà soát, đối chiếu và liên kết là vô cùng lớn. Nếu chờ đến gần hạn mới triển khai, ngân hàng dễ rơi vào tình trạng quá tải hệ thống, nghẽn quy trình xác thực và không kịp xử lý các trường hợp lỗi dữ liệu, sai lệch thông tin khách hàng. Vì vậy, chuẩn bị sớm giúp ngân hàng có đủ thời gian để rà soát dữ liệu khách hàng theo từng đợt, tránh dồn việc vào giai đoạn nước rút, hoàn tất tích hợp trước hạn chót. Với hơn 22 năm kinh nghiệm cung cấp dịch vụ hạ tầng tin cậy tại Việt Nam, SAVIS đã đồng hành triển khai các giải pháp về HSM, PKI, Ngân hàng mở, chữ ký số, xác thực – định danh điện tử, mã hóa dữ liệu…cho nhiều tổ chức chính phủ, tài chính – doanh nghiệp lớn như Ngân hàng nhà nước, Ngân hàng Agribank, Ngân hàng Sacombank, Ngân hàng BIDV, Ngân hàng Vietcombank,… Đặc biệt, mới đây, dịch vụ TrustCA Remote Signing đã được kiểm toán toàn diện, xác nhận đáp ứng đầy đủ Quy định eIDAS 2.0, chỉ thị NIS2, ETSI của Liên minh châu Âu (EU) – những tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Liên hệ với SAVIS ngay hôm nay để được tư vấn dịch vụ tích hợp với VNeID, chủ động chuẩn bị hạ tầng tin cậy và đáp ứng các yêu cầu tuân thủ theo Nghị định 320/2026/NĐ-CP.
Doanh nghiệp Chứng khoán: Sẵn sàng cho những yêu cầu mới về xác thực mạnh và giao dịch điện tử
Ngày 13/8/2026, Chính phủ ban hành Nghị định số 320/2026/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định số 69/2024/NĐ-CP về định danh và xác thực điện tử. Cùng với đó, Bộ Tài chính đang lấy ý kiến về dự thảo Thông tư quy định giao dịch điện tử trên thị trường chứng khoán. Cả hai văn bản này đều tác động sâu rộng đến hoạt động của các công ty chứng khoán. 1. Từ Nghị định 320/2026/NĐ-CP đến dự thảo Thông tư giao dịch điện tử: Yêu cầu mới về liên kết, tích hợp VNeID cho đến xác thực mạnh 1.1. Yêu cầu từ Nghị định số 320/2026/NĐ-CP Nghị định số 320/2026/NĐ-CP có hiệu lực từ ngày 28/9/2026 quy định bắt buộc liên kết, xác thực tài khoản giao dịch điện tử với tài khoản định danh điện tử (VNeID) đối với 11 lĩnh vực, trong đó có lĩnh vực chứng khoán. Cụ thể, các tài khoản giao dịch điện tử trong lĩnh vực chứng khoán đã tạo lập trước ngày Nghị định có hiệu lực phải hoàn thành liên kết, xác thực với VNeID chậm nhất trước ngày 31/12/2026. Nghị định cũng quy định không được yêu cầu nộp lại giấy tờ, tài liệu khi đã có dữ liệu tích hợp trên ứng dụng định danh quốc gia. Sau thời hạn trên, các tài khoản chưa kết nối với VNeID sẽ bị gián đoạn giao dịch. Đồng thời, Nghị định cũng quy định điều kiện kết nối với Hệ thống định danh và xác thực điện tử. Theo đó, hệ thống thông tin của tổ chức kết nối phải có phương án bảo đảm an ninh mạng tối thiểu cấp độ 3 và đáp ứng các yêu cầu về an ninh, an toàn hệ thống thông tin trước khi kết nối. Đối với công ty chứng khoán, điều này đặt ra yêu cầu xây dựng một môi trường kết nối và xác thực đủ tin cậy, trong đó việc kết nối với VNeID cần được triển khai đồng bộ với các lớp bảo mật, bảo vệ dữ liệu và bảo vệ khóa mật mã của hệ thống. 1.2. Yêu cầu từ dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán Bộ Tài chính cũng đưa ra dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán dự kiến thay thế Thông tư 134/2017/TT-BTC, áp dụng cho các tổ chức cung cấp dịch vụ, bao gồm công ty chứng khoán, công ty quản lý quỹ đầu tư chứng khoán và các tổ chức có liên quan. Dự thảo đưa ra nhiều quy định mới, theo đó: 2. Bài toán đặt ra với các doanh nghiệp, tổ chức chứng khoán Đối với doanh nghiệp, tổ chức hoạt động trong lĩnh vực chứng khoán, Nghị định số 320/2026/NĐ-CP và dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán đặt ra nghĩa vụ: Trên nền tảng đó, công ty chứng khoán cần xây dựng môi trường kết nối tin cậy giữa hệ thống công ty, VNeID và các nhà cung cấp dịch vụ tin cậy/cung cấp dịch vụ chứng thực chữ ký số từ xa, tăng cường bảo vệ khoá mật mã, bảo đảm quá trình xác thực, giao dịch điện tử. 3. SAVIS đồng hành cùng các doanh nghiệp đảm bảo tuân thủ các quy định hiện hành Với bề dày kinh nghiệm triển khai các dự án lớn trong lĩnh vực tài chính – ngân hàng và chứng khoán, SAVIS cung cấp hệ sinh thái giải pháp toàn diện đáp ứng đầy đủ các yêu cầu của Nghị định 320/2026/NĐ-CP và dự thảo Thông tư, bao gồm: Với đội ngũ kỹ sư và chuyên gia có trình độ cao, cùng kinh nghiệm triển khai nhiều dự án lớn trong lĩnh vực tài chính, SAVIS cam kết đồng hành cùng các doanh nghiệp chứng khoán trong suốt quá trình chuyển đổi, từ tư vấn chiến lược, xây dựng lộ trình triển khai đến tích hợp và vận hành hệ thống. Kết nối với chuyên gia của SAVIS TẠI ĐÂY để tuân thủ ngay từ hôm nay!
Hạn chót 31/12/2026: 11 lĩnh vực bắt buộc liên kết, xác thực tài khoản với VNeID
Từ ngày 28/9/2026, Nghị định 320/2026/NĐ-CP chính thức có hiệu lực, yêu cầu các tài khoản giao dịch điện tử trong các lĩnh vực như giáo dục, chứng khoán, viễn thông, thương mại điện tử… phải hoàn thành liên kết, xác thực với tài khoản định danh điện tử chậm nhất ngày 31/12/2026. Nghị định 320/2026/NĐ-CP quy định gì? Ngày 13/8/2026, Chính phủ ban hành Nghị định 320/2026/NĐ-CP, sửa đổi, bổ sung một số điều của Nghị định 69/2024/NĐ-CP về định danh và xác thực điện tử, có hiệu lực từ ngày 28/9/2026. Đáng chú ý, Điều 19 Nghị định 320/2026/NĐ-CP quy định các tài khoản giao dịch điện tử trên nền tảng số thuộc nhiều lĩnh vực phải được liên kết, xác thực với tài khoản định danh điện tử, bao gồm: Trong đó, 11 lĩnh vực có thời hạn hoàn thành liên kết, xác thực là ngày 31/12/2026 đối với các tài khoản đã được tạo lập trước ngày Nghị định có hiệu lực. Riêng tài khoản ngân hàng đã được tạo lập trước ngày Nghị định có hiệu lực phải hoàn thành việc liên kết, xác thực chậm nhất vào ngày 30/6/2027. Doanh nghiệp cần chuẩn bị gì để đáp ứng hạn chót vào 31/12/2026? Khoản 3 Điều 20 Nghị định 320/2026/NĐ-CP quy định các tài khoản giao dịch điện tử thuộc nhóm bắt buộc, đã được tạo lập trước ngày Nghị định có hiệu lực, phải hoàn thành liên kết, xác thực với tài khoản định danh điện tử chậm nhất ngày 31/12/2026. Để đáp ứng tuân thủ Nghị định 320, doanh nghiệp trong các lĩnh vực đã nêu ở trên ngay từ bây giờ, cần tiến hành: SAVIS đồng hành cùng doanh nghiệp, tổ chức đáp ứng hạn chót 31/12/2026, tuân thủ Nghị định 320/2026/NĐ-CP Là chuyên gia trong lĩnh vực an toàn thông tin với hơn 22 năm kinh nghiệm cung cấp dịch vụ tin cậy, SAVIS tự tin đồng hành cùng doanh nghiệp, tổ chức tích hợp VNeID, xây dựng kiến trúc xác thực và định danh số an toàn từ kết nối đến mã hóa hệ thống. SAVIS hỗ trợ doanh nghiệp toàn bộ quá trình tích hợp VNeID: Với năng lực triển khai end-to-end, SAVIS sẵn sàng đồng hành cùng tổ chức từ kết nối VNeID (C06), tích hợp API, kiểm thử và go-live đến bảo vệ khóa bằng module bảo mật phần cứng HSM, tạo nền tảng tin cậy cho các nghiệp vụ khác. Kết nối ngay với chuyên gia của SAVIS để nhanh chóng tích hợp với VNeID, sẵn sàng tuân thủ Nghị định 320/2026/NĐ-CP!
SAVIS phối hợp tổ chức Hội thảo ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Y tế thành phố Hải Phòng
Sáng ngày 18/5, Hội thảo Ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Y tế thành phố Hải Phòng được tổ chức và kết nối rộng rãi tới tận hơn 270 điểm tại các phòng, Trung tâm Y tế quận, huyện, các Trạm Y tế xã, phường. Sự kiện có sự tham gia, phát biểu của đại diện Bộ Y tế, Bộ Thông tin và Truyền thông, Ban Cơ yếu Chính phủ, Sở Thông tin và Truyền thông, Sở Y tế thành phố Hải Phòng. Hội thảo là một trong những hoạt động nhằm thúc đẩy chuyển đổi số sâu rộng ngành Y tế thành phố Hải Phòng. Ông Nguyễn Trường Nam – Phó Cục trưởng Cục Công nghệ thông tin, Bộ Y tế chia sẻ về tầm nhìn cùng những nhiệm vụ trọng tâm trong Y tế: “Tầm nhìn của chuyển đổi số ngành y tế tới năm 2030 là việc ứng dụng công nghệ số trong hầu hết các hoạt động, dịch vụ của ngành y tế, hình thành nền y tế thông minh với ba nội dung chính là phòng bệnh thông minh, khám chữa bệnh thông minh và quản trị y tế thông minh. Cụ thể, Y tế hướng tới những giải pháp trọng tâm và toàn diện, bao gồm: phát triển nền tảng chuyển đổi số, phát triển chính phủ số trong Y tế, phát triển kinh tế số trong Y tế, phát triển xã hội số trong Y tế, chuyển đối số trong chăm sóc sức khỏe và phòng bệnh, chuyển đổi số bệnh viện. Trong đó đẩy mạnh ứng dụng công nghệ số toàn diện (AI, Big Data, ký số, IoMT, điện toán đám mây…), xây dựng bệnh viện điện tử, không giấy tờ, y tế từ xa.” Các giao dịch điện tử ngày càng trở nên phổ biến. Và hạn chế lớn nhất trong các giao dịch điện tử chính là việc ràng buộc trách nhiệm của các bên liên quan cũng như đảm bảo tính xác thực của các giao dịch. Chữ ký điện tử, chữ ký số ra đời dùng để ký các văn bản điện tử nhằm thúc đẩy giao dịch điện tử. Để bệnh án điện tử, bảo hiểm y tế điện tử thực sự có thể trao đổi, giao dịch trên môi trường số hay lưu trữ điện tử trong tổ chức thì cần có công cụ xác thực, bảo đảm tính đúng đắn, chính xác, toàn vẹn của dữ liệu. Đó chính là vai trò của ký số. Vì vậy, chữ ký số, lưu trữ điện tử là những hệ thống chuyển đổi số quan trọng trong bất kỳ tổ chức nào, giúp hình thành quy trình số hoàn chỉnh. Trong phần trình bày về Ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Y tế, ông Hoàng Nguyên Vân – Chủ tịch Công ty Cổ phần Công nghệ SAVIS, ông nhấn mạnh:“Ký số thông thường không thể đáp ứng nhu cầu về lưu trữ tài liệu trong dài hạn bởi tài liệu sẽ không thể xác thực được sau thời điểm chứng thư số hết hạn, bị thu hồi hay nhà cung cấp ngừng dịch vụ. Tính toàn vẹn, chống chối bỏ về nội dung cũng không được đảm bảo. Những tài liệu nhạy cảm về thời gian trong Y tế như hồ sơ, bệnh án điện tử, hợp đồng điện tử, bảo hiểm y tế điện tử… đối mặt với những rủi ro về pháp lý và mất giá trị bằng chứng, chứng cứ.” Giải pháp trong trường hợp này là phát triển hệ thống ký số theo tiêu chuẩn ký số nâng cao AdES, công nghệ xác thực lâu dài LTV, LTANS, gắn ký đóng dấu thời gian Timestamp cho phép kéo dài hiệu lực xác thực, đảm bảo tính toàn vẹn lâu dài của tài liệu trong 10 năm, 20 năm hay vĩnh viễn với mức độ chống gian lận cao nhất. Kết hợp với những phương thức ký số mới như ký số từ xa, các tổ chức có thể ký số an toàn theo tiêu chuẩn châu Âu từ bất kỳ đâu, trên bất kỳ thiết bị di động nào mà không phải kết nối thủ công với USB token như trước. Đây sẽ là tương lai của ký số. Để Hội thảo có thêm những góc nhìn thực tế và đa chiều hơn, ông Nguyễn Văn Thường, Giám đốc Bệnh viện Đức Giang – một bệnh viện tuyến đầu tại Hà Nội chia sẻ mô hình chuyển đổi số và ứng dụng chữ ký số của Bệnh viện Đa khoa Đức Giang. Trong khuôn khổ sự kiện, những ý kiến trao đổi thẳng thắn, những thắc mắc từ các điểm cầu đã được các diễn giả, các chuyên gia giải đáp dưới góc nhìn đa chiều và phù hợp với thực tế triển khai tại mỗi cơ sở y tế.
Hải Phòng đẩy mạnh ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Giáo dục & đào tạo
Ngày 17/5, Sở Thông tin và Truyền thông Hải Phòng, Sở Giáo dục & Đào tạo và công ty SAVIS đã phối hợp tổ chức Hội thảo Ứng dụng chữ ký số, lưu trữ và liên thông điện tử trong chuyển đổi số lĩnh vực Giáo dục & đào tạo thành phố Hải Phòng. Hội thảo được tổ chức dưới cả hai hình thức là trực tiếp và trực tuyến, kết nối đến 200 điểm cầu với hơn 800 trường Đại học, Cao đẳng, THPT, THCS, Tiểu học, Mầm non, các Phòng Giáo dục quận, huyện. Hội thảo có sự tham gia, phát biểu của đại diện Bộ Giáo dục và Đào tạo, Bộ Thông tin và Truyền thông, Ban Cơ yếu Chính phủ, lãnh đạo UBND thành phố, Sở Thông tin và Truyền thông, Sở Giáo dục và Đào tạo thành phố Hải Phòng. Hải Phòng đang thúc đẩy mạnh mẽ chuyển đổi số, phát triển kinh tế số với mục tiêu đến năm 2025, thành phố nằm trong nhóm tỉnh, thành dẫn đầu về chuyển đổi số, theo xu hướng dựa vào đổi mới mô hình tăng trưởng, cơ cấu lại nền kinh tế theo định hướng phát triển 03 trụ cột chủ yếu: công nghiệp công nghệ cao, cảng biển – logistics, du lịch – thương mại. Trên cơ sở đó, đổi mới hệ thống chính trị và xây dựng nền hành chính hiện đại; phát triển kinh tế – xã hội dựa trên nền tảng công nghiệp sáng tạo được tổ chức sản xuất ở trình độ cao. Trong đó, Giáo dục và Đào tạo là một trong những lĩnh vực ưu tiên hàng đầu. Trong quá trình chuyển đổi số, chữ ký số và lưu trữ, liên thông điện tử đóng vai trò là xương sống. Tài liệu được ký số giúp hình thành tài liệu điện tử có giá trị pháp lý, sau đó được đưa vào lưu trữ, chia sẻ, kết nối, liên thông trên các hệ thống giao dịch điện tử, dịch vụ công trực tuyến giúp tạo nên những quy trình số hoàn chỉnh. Trước sự phát triển của công nghệ, các công cụ số thay thế dần giấy tờ truyền thống. Trong Giáo dục, hệ thống hóa đơn điện tử, hợp đồng điện tử, học bạ điển tử, bảng điểm điện tử, chứng chỉ, chứng nhận điện tử… trở thành những thay đổi căn bản và thiết yếu. Vì thế, xây dựng hệ thống ký số, lưu trữ điện tử sẽ tạo nền tảng vững chắc để chuyển đổi số sâu rộng trong lĩnh vực Giáo dục và Đào tạo. Trong khuôn khổ Hội thảo, đại diện Bộ Giáo dục và Đào tạo, ông Tô Hồng Nam – Phó Cục trưởng Cục Công nghệ thông tin đã trình bày những thực trạng ứng dụng công nghệ thông tin, chuyển đối số trên cả nước, định hướng chuyển đổi số Giáo dục – đào tạo cùng những khuyến nghị dành riêng cho Hải Phòng. Ông đặc biệt nhấn mạnh đến quan điểm cốt lõi trong chuyển đổi số Giáo dục và Đào tạo. Đó là: Khai thác tối đa tiến bộ công nghệ để giúp thầy dạy tốt hơn, trò học dễ hơn, quản lý nhẹ nhàng hơn, lấy con người là trung tâm, đổi mới nhận thức và tư duy, đổi mới phương pháp dạy và học, đổi mới quản lý là thước đo mức độ thành công của chuyển đổi số, hình thành những nền tảng giáo dục mở phục vụ cộng đồng, dựa trên sức mạnh cộng đồng. Cùng với đó là những vấn đề đặt ra về chuyển đổi số trong lĩnh vực Giáo dục và đào tạo được ông Bùi Văn Kiệm – Giám đốc Sở Giáo dục và Đào tạo Hải Phòng chia sẻ thẳng thắn. Trong bài trình bày Tổng quan chuyển đổi số, chữ ký số và lưu trữ điện tử trong lĩnh vực Giáo dục và đào tạo, ông Hoàng Nguyên Vân – Phó Viện trưởng Viện Sáng tạo và Chuyển đổi số, Chủ tịch HĐQT công ty SAVIS đã có những góc nhìn toàn diện về tiêu chuẩn ký số gắn liền với lưu trữ điện tử lâu dài trong tổ chức. Ông cho rằng: “Với những phương thức ký số thông thường đang được sử dụng phổ biến hiện nay, tài liệu điện tử không được bảo vệ. Chứng thư số thường chỉ có giá trị trong khoảng từ 3 năm. Sau thời gian này, nếu không được ký lại thì tài liệu sẽ không thể xác thực được và trở thành file rác. Trong trường hợp yêu cầu lưu trữ dài hạn, toàn vẹn dữ liệu, tra cứu xác thực lâu dài thì việc triển khai chữ ký số cơ bản sẽ ko đảm bảo các tiêu chuẩn kỹ thuật. Thêm nữa, thời gian ký số là thời gian của thiết bị hoặc server ký số, có thể dễ dàng bị thay đổi bởi những công cụ đơn giản, khiến những tài liệu, chứng từ nhạy cảm về thời gian như học bạ điện tử, hợp đồng điện tử, hóa đơn điện tử, chứng chỉ, chứng nhận điện tử… có khả năng dễ bị giả mạo, gian lận, dẫn đến việc không chứng minh được mốc thời gian tài liệu chính xác về hiệu lực chữ ký số khi xảy ra tranh chấp bất cứ vấn đề gì về pháp luật.” Để giải quyết bài toán này, chúng ta cần chú trọng xây dựng hệ thống ký số, lưu trữ điện tử chuẩn chỉnh ngay từ đầu để tránh lãng phí thời gian và chi phí khắc phục hậu quả. Đó là ký số theo tiêu chuẩn ký số nâng cao AdES, công nghệ xác thực lâu dài LTV, LTANS, gắn ký đóng dấu thời gian Timestamp cho phép kéo dài hiệu lực xác thực, đảm bảo tính toàn vẹn lâu dài của tài liệu trong 10 năm, 20 năm
SAVIS hợp tác tham vấn, xây dựng chiến lược chuyển đổi số cùng tỉnh Hải Dương
Ngày Chuyển đổi số tỉnh Hải Dương 2022 được tổ chức lần đầu tiên với ngày 26/3 với chủ đề “Chuyển đổi số hiện thực hóa khát vọng phát triển tỉnh Hải Dương”. SAVIS vinh dự là đơn vị đồng hành, hợp tác, tham vấn, xây dựng chiến lược chuyển đổi số cho tỉnh. Trong Ngày Chuyển đổi số 26/3/2022, UBND tỉnh ra mắt Trung tâm giám sát, điều hành thông minh (IOC), tổng hợp, triển khai những hoạt động chuyển đổi số cùng những hoạt động giới thiệu sản phẩm, giải pháp công nghệ nhằm phát triển toàn diện trên ba trụ cột chính: Chính quyền số, Kinh tế số, Xã hội số. Sự kiện nhằm tăng cường truyền thông về chuyển đổi số đến người dân và doanh nghiệp trên địa bàn tỉnh. SAVIS đã tham gia đồng hành cùng Ngày Chuyển đổi số tỉnh Hải Dương và thể hiện rõ tính cam kết, quyết tâm của mình trong việc hợp tác, tham vấn chiến lược chuyển đổi số cho tỉnh thông qua Thoả thuận hợp tác ký kết cùng lãnh đạo tỉnh Hải Dương trong khuôn khổ sự kiện. Cụ thể, SAVIS tập trung hướng tới xây dựng nền tảng số phục vụ hoàn thiện hệ thống Chính quyền số, kết nối người dân – doanh nghiệp – cơ quan quản lý nhà nước, xây dựng đồng bộ Y tế số, Giáo dục số, phát triển nền tảng định danh số eKYC, ứng dụng chữ ký số PKI, Blockchain để xây dựng những hệ thống Bác sĩ số, Giáo viên số, Công dân số, hệ thống lưu trữ điện tử, Truyền hình – Truyền thanh thông minh. Đặc biệt, SAVIS đẩy mạnh xây dựng sàn giao dịch bất động sản, sàn tuyển dụng ứng dụng Blockchain, hợp đồng thông minh – Smart Contract, hợp đồng điện tử eContract nhằm thu hút vốn đầu tư FDI, tạo điều kiện thuận lợi cho các nhà đầu tư nước ngoài đến Việt Nam. Những bài toán chuyển đổi số cơ bản trong xây dựng Chính quyền số đã được SAVIS hiện thực hoá với bộ giải pháp SAVIS Digital Gov 4.0 có cốt lõi là SAVIS LGSP 3.0 – Nền tảng tích hợp, chia sẻ dữ liệu, SAVIS eGate 4.0 – Cổng dịch vụ công và hệ thống một cửa điện tử tích hợp liên thông, SAVIS MIS-BI – Hệ thống kho dữ liệu và báo cáo thông minh, SAVIS eKYC – Giải pháp định danh người dùng từ xa kết hợp nền tảng chữ ký số PKI, SAVIS SOC – Giải pháp Giám sát an ninh mạng, SAVIS Payment Gateway – Cổng thanh toán điện tử… Hệ sinh thái này giúp hình thành một cơ sở dữ liệu thống nhất, liên thông, dễ dàng quản lý, truy xuất, tạo ra kênh giao tiếp, xử lý thủ tục hành chính không giấy tờ liền mạch từ khâu khởi tạo tài khoản từ xa, nộp hồ sơ, xử lý, trả kết quả đến thanh toán trực tuyến an toàn, bảo mật. Bên cạnh đó, ký số, định danh điện tử của SAVIS – hệ thống lõi quan trọng, cần tích hợp trong hầu hết những giải pháp công nghệ trên mọi lĩnh vực với mục đích ký tài liệu, mã hoá dữ liệu, xác thực người dùng… sở hữu những tính năng khác biệt, đầu tiên và duy nhất trên thị trường. SAVIS được Bộ TT&TT cấp phép cung cấp dịch vụ ký số từ xa Remote Signing, đạt Chứng nhận Nhà cung cấp dịch vụ tin cậy EU QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam và cũng là đơn vị duy nhất tuân thủ đầy đủ danh mục tiêu chuẩn kỹ thuật bắt buộc và tiêu chuẩn kỹ thuật ký số nâng cao, ký số xác thực lâu dài (AdES) đáp ứng quy định tại Thông tư số 16/2019/TT-BTTTT đối với mô hình ký số từ xa. Lãnh đạo tỉnh Hải Dương thăm gian hàng giới thiệu sản phẩm – giải pháp của SAVIS tại sự kiện Cùng với Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam – TrustCA Qualified Timestamp đem đến mức độ tin cậy cao nhất trong giao dịch điện tử. Những giải pháp ký số và ứng dụng ký số cho tổ chức, doanh nghiệp như: Thiết bị quản lý khoá và sinh chữ ký số – SAM Appliance, Giải pháp Hợp đồng điện tử – SAVIS eContract, Hợp đồng thông minh – Smart Contract, Chứng chỉ, chứng nhận điện tử – SAVIS eCertify,… đã loại bỏ hoàn toàn những giới hạn về bảo mật, hiệu năng và sự bất tiện của những phương thức ký số trước đây. Như vậy, SAVIS đủ điều kiện và năng lực kỹ thuật để hội nhập quốc tế, sẵn sàng cho những dịch vụ xuyên biên giới giữa Việt Nam – EU, tạo tiền đề cho thương mại điện tử, giao dịch điện tử phát triển mạnh mẽ. Lưu trữ điện tử là thế mạnh lớn của SAVIS với hơn 17 năm kinh nghiệm. Chúng tôi tự tin có thể cung cấp những sản phẩm, dịch vụ số hoá, lưu trữ điện tử thông minh và toàn diện nhất Việt Nam. SAVIS đã phát triển thành công Giải pháp số hoá, lưu trữ điện tử tập trung trên nền tảng Big Data – SAVIS eArchive. Đây là giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ký số xác thực lâu dài LTV, LTANS phục vụ lưu trữ lâu dài theo tiêu chuẩn quốc tế, đồng thời đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ về tiêu chuẩn dữ liệu đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện
Chứng nhận QTSP – Khác biệt của Dịch vụ ký số theo mô hình ký số từ xa Remote Signing từ một nhà cung cấp dịch vụ tin cậy QTSP theo quy định EU eIDAS
Chứng nhận QTSP – là một trong những chứng nhận quan trọng nhất thuộc Quy định về Định danh điện tử và Dịch vụ tin cậy của Liên minh châu Âu (eIDAS) và cũng là tiền đề cho việc hợp pháp hóa các hợp đồng điện tử, văn bản điện tử, chứng từ điện tử ký kết giữa các cá nhân, tổ chức Việt Nam với đối tác EU. Dịch vụ ký số theo mô hình ký số từ xa Remote Signing từ một nhà cung cấp dịch vụ QTSP có rất nhiều khác biệt. 1. Chứng nhận QTSP Quy định số 910/2014 của Liên minh châu Âu (còn được gọi là Quy định eIDAS) về định danh điện tử và dịch vụ tin cậy là khung pháp lý toàn diện nhất cho chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử, vận chuyển điện tử và chứng thực trang điện tử. Theo đó, eIDAS công nhận tính hợp pháp của các dịch vụ tin cậy và văn bản điện tử, cho phép ứng dụng dịch vụ tin cậy điện tử, chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử xuyên biên giới giữa toàn bộ các quốc gia thành viên EU. Các cá nhân, tổ chức, cơ quan chức năng của châu Âu không thể từ chối tính bằng chứng của các chứng cứ chỉ vì chúng ở dạng điện tử. Để tạo dựng niềm tin giữa các tổ chức, cá nhân trong thị trường chung châu Âu, quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Để trở thành Nhà cung cấp dịch vụ tin cậy đảm bảo QTSP, các tổ chức bắt buộc trải qua các cơ chế kiểm định, đánh giá nghiêm ngặt của Cơ quan giám sát quốc gia – Supervisory Body (SB) từ khâu chuẩn bị đánh giá đến khâu hậu kiểm và duy trì dịch vụ sau đánh giá. Tất cả các danh mục quy định bởi eIDAS phải được tuân thủ tuyệt đối trước khi chính thức cung cấp dịch vụ. Trong quá trình hoạt động, nhằm duy trì mức độ tín nhiệm, các QTSP được yêu cầu thực hiện đánh giá tính tuân thủ bởi các cơ quan kiểm định – Conformity Assessment Body (CAB) của EU ít nhất 2 năm/lần. >>> Những thế mạnh giúp SAVIS dẫn đầu thị trường chữ ký số tại Việt Nam >>> Ký hợp đồng điện tử: Làm thế nào để giảm rủi ro pháp lý cho cả hai bên? >>> Những quy định pháp lý trong giao dịch điện tử của Việt Nam 2. Sự khác biệt của Dịch vụ ký số theo mô hình ký số từ xa Remote Signing từ một nhà cung cấp dịch vụ tin cậy QTSP theo quy định EU eIDAS – TrustCA Qualified Remote Signing Tháng 7/2021, SAVIS chính thức trở thành nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing, ký số HSM đầu tiên tại Việt Nam theo quy định EU eIDAS. Nghĩa là toàn bộ 27 nước châu Âu hoàn toàn công nhận dịch vụ chữ ký số,con dấu đảm bảo theo mô hình ký số từ xa do SAVIS cung cấp. Hoạt động theo cơ chế xác thực bảo mật SCAL2, hệ thống đảm bảo chỉ người ký mới có quyền kích hoạt khóa ký lưu bảo mật trên thiết bị mã hóa HSM, kiểm soát duy nhất khóa ký, tuân thủ đầy đủ yêu cầu về Module SAM với chứng nhận CC EAL4+ với EN 419 241-2. So sánh với các quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT, SAVIS đủ năng lực cung cấp dịch vụ ký số theo mô hình ký số từ xa, đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về dịch vụ chứng thực điện tử và chữ ký số, đồng thời vượt trội hơn ở quy trình quản lý, vận hành, an ninh hệ thống theo các tiêu chuẩn cao nhất của Quy định eIDAS và ISO/IEC 27001. Do đó, các dịch vụ ký số do SAVIS cung cấp được chấp nhận rộng rãi không những ở Việt Nam mà cả thị trường EU cho thương mại xuyên biên giới. >>> TrustCA – Thương hiệu cung cấp dịch vụ chứng thực chữ ký số công cộng của SAVIS >>> Lưu trữ điện tử, lưu trữ số – Nền tảng xây dựng quy trình số hoàn chỉnh cho mọi doanh nghiệp >>> Đảm bảo tính pháp lý, bằng chứng chứng cứ cho tài liệu trong lưu trữ điện tử Với những đơn vị cung cấp các dịch vụ, nền tảng về thanh toán điện tử, giao dịch điện tử như các tổ chức Tài chính – Ngân hàng, việc Việt Nam có một QTSP sẽ giúp giải quyết nút thắt lớn của hệ sinh thái tài chính số, ngân hàng số, ngân hàng mở hướng đến mở rộng thị trường và hội nhập sân chơi quốc tế, đó chính là sự thống nhất, liên thông trong quy trình định danh, xác thực điện tử an toàn, tạo ra một thị trường giao dịch điện tử đồng bộ theo một tiêu chuẩn kỹ thuật chung, giảm bớt tình
