An toàn dữ liệu cá nhân khi liên kết VNeID: Doanh nghiệp cần làm gì?
Kết nối và xác thực thông tin qua ứng dụng VNeID chính thức trở thành hình thức định danh số cốt lõi, đóng vai trò là “căn cước số” của mỗi công dân trên môi trường điện tử. Song, khi dữ liệu định danh được chia sẻ và khai thác trên môi trường số, đồng nghĩa với việc các doanh nghiệp, tổ chức cũng phải đảm bảo dữ liệu của người dùng phải được quản lý và khai thác hiệu quả. 1. Bảo vệ dữ liệu cá nhân, từ “khuyến nghị” sang “bắt buộc” Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực, tạo khung pháp lý mới cho việc thu thập, xử lý và bảo vệ dữ liệu cá nhân. Tiếp đó, Nghị định 320/2026/NĐ-CP, có hiệu lực từ 28/09/2026, tiếp tục mở rộng yêu cầu kết nối, khai thác định danh và xác thực điện tử trong nhiều lĩnh vực, cụ thể: Song, xác thực qua VNeID không đồng nghĩa với việc tổ chức được quyền sử dụng mọi dữ liệu của người dân cho mọi mục đích. Theo Luật Bảo vệ dữ liệu cá nhân, người dùng có quyền quan tâm và yêu cầu minh bạch về việc: Chính vì vậy, doanh nghiệp, tổ chức cũng cần trang bị các nền tảng, hệ thống cần thiết nhằm đảm bảo quyền về chia sẻ dữ liệu cá nhân của người dùng và để phục vụ lưu vết, báo cáo khi cần. 2. Khung pháp lý quy định bảo vệ dữ liệu cá nhân Hiện tại, khung pháp lý về bảo vệ dữ liệu cá nhân tại Việt Nam đã có chế tài cụ thể hơn. Luật Bảo vệ dữ liệu cá nhân 2025 cùng Nghị định 330/2026/NĐ-CP, có hiệu lực từ 19/08/2026, quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Theo đó, tùy theo tính chất, mức độ và hành vi vi phạm, tổ chức, cá nhân có thể phải chịu: Thu thập, lưu trữ, sử dụng, cung cấp hoặc chia sẻ dữ liệu không đúng mục đích, không đúng căn cứ hoặc không bảo đảm yêu cầu bảo vệ dữ liệu cũng có thể gây ra rủi ro pháp lý không đáng có cho tổ chức. 3. Các doanh nghiệp, tổ chức cần làm gì để đảm bảo an toàn dữ liệu người dùng khi tích hợp với VNeID? Khi dữ liệu từ quá trình định danh và xác thực điện tử được đưa vào quy trình nghiệp vụ, trách nhiệm bảo vệ dữ liệu không dừng lại ở bước kết nối với VNeID. Các công ty, tổ chức cần xây dựng cơ chế kiểm soát dữ liệu xuyên suốt từ thu thập, truyền, xử lý, lưu trữ và chia sẻ dữ liệu, hủy/xóa dữ liệu theo quy định áp dụng. Trong đó, doanh nghiệp cần: Chủ động bảo vệ dữ liệu cá nhân người dùng không chỉ là yêu cầu pháp lý mà còn là cơ hội để doanh nghiệp quản trị rủi ro, phòng chống gian lận và bảo vệ uy tín lâu dài. Với bề dày kinh nghiệm cung cấp dịch vụ tin cậy cho khối Chính phủ, Tài chính – Ngân hàng, SAVIS mang đến giải pháp toàn diện giúp doanh nghiệp: SAVIS đồng hành cùng doanh nghiệp xây dựng hệ thống định danh và giao dịch số an toàn, sẵn sàng đáp ứng mọi yêu cầu pháp lý liên quan tới Luật Bảo vệ dữ liệu cá nhân cũng Nghị định 320/2026/NĐ-CP cũng như các tiêu chuẩn quốc tế như eIDAS2.0, NIS2, FIDO2/Passkey, GDPR,… Liên hệ chuyên gia SAVIS NGAY TẠI ĐÂY để tư vấn giải pháp phù hợp nhất với doanh nghiệp, tổ chức của bạn!
Ba lợi ích khi doanh nghiệp, tổ chức tích hợp với VNeID
Ngày 26/5/2026, theo Quyết định 940/QĐ-TTg, VNeID được xác định phát triển thành siêu ứng dụng quốc gia, đóng vai trò nền tảng số trung tâm trong hệ sinh thái số quốc gia giai đoạn 2026 – 2030. Tích hợp với VNeID là cơ hội để chủ động kết nối với hệ sinh thái số quốc gia, tối ưu quy trình xác thực, nâng cao trải nghiệm khách hàng và mở rộng khả năng cung cấp các dịch vụ số trên nền tảng định danh điện tử. VNeID – “Siêu ứng dụng” chuyển đổi số quốc gia VNeID là ứng dụng định danh điện tử do Trung tâm Dữ liệu quốc gia về dân cư (Bộ Công an) phát triển từ năm 2021, cung cấp các tiện ích liên quan tới định danh, xác thực điện tử và kết nối với các dịch vụ hành chính nhà nước và các tổ chức xã hội trên thiết bị di động. Không chỉ phục vụ các thủ tục hành chính, VNeID còn mở rộng khả năng kết nối giữa người dân, cơ quan nhà nước, doanh nghiệp, tổ chức cung cấp dịch vụ. Theo Quyết định 940/QĐ-TTg, VNeID được xác định phát triển theo hướng trở thành “siêu ứng dụng” quốc gia, mở rộng hệ sinh thái dịch vụ trong nhiều lĩnh vực như Tài chính – Ngân hàng, Chứng khoán, Bảo hiểm, Y tế, Viễn thông,… Mới đây, Quyết định số 1830/QĐ-TTg ngày 22/9/2026 được Thủ tướng Chính phủ ban hành yêu cầu lên kế hoạch triển khai nhiệm vụ kết nối ứng dụng định danh quốc gia VNeID với hệ thống định danh điện tử của các nước ASEAN, cụ thể là Singpass (Singapore) và LAeID (Lào). Có thể nói, đây là bước tiến hướng tới xây dựng hạ tầng định danh số kết nối khu vực ASEAN, hỗ trợ xác thực danh tính và phát triển các dịch vụ số xuyên biên giới. Lợi ích của VNeID đối với người dân và doanh nghiệp, tổ chức VNeID được xây dựng không chỉ giúp người dân tiếp cận các dịch vụ số thuận tiện, nhanh chóng hơn mà còn mở ra cơ hội để doanh nghiệp, tổ chức tối ưu quy trình vận hành, nâng cao mức độ tin cậy trong giao dịch và phát triển các dịch vụ trên nền tảng số. Tăng cường bảo mật và xác minh Tích hợp VNeID giúp doanh nghiệp tăng cường khả năng xác minh danh tính người dùng dựa trên nguồn dữ liệu định danh điện tử, từ đó nâng cao độ tin cậy trong các giao dịch trên môi trường số. Doanh nghiệp có thể khai thác thông tin định danh theo các luồng được kết nối, hỗ trợ kiểm tra, đối chiếu thông tin người dùng và hạn chế nguy cơ giả mạo danh tính. Đơn giản hóa quy trình và chuẩn hóa giấy tờ, nhập liệu Thay vì yêu cầu khách hàng khai báo nhiều lần hoặc liên tục cung cấp bản chụp giấy tờ tùy thân, doanh nghiệp có thể số hóa quy trình thu thập và xác minh thông tin. Qua đó, giảm thao tác nhập liệu, rút ngắn thời gian xử lý và cải thiện trải nghiệm khách hàng. Ngoài ra, kết nối với nguồn dữ liệu định danh giúp doanh nghiệp hạn chế tình trạng thông tin khách hàng bị nhập sai, thiếu hoặc không đồng nhất giữa các hệ thống. Đây cũng là cơ sở để chuẩn hóa dữ liệu phục vụ các quy trình nghiệp vụ tiếp theo. Khi đó, doanh nghiệp có thể xây dựng các quy trình định danh, xác thực và cung cấp dịch vụ trực tuyến theo hướng tự động hóa, giảm sự phụ thuộc vào xử lý thủ công. Mở rộng hệ sinh thái dịch vụ số Nền tảng định danh và xác thực có thể trở thành một thành phần trong nhiều nghiệp vụ số như mở tài khoản, đăng ký dịch vụ, ký kết hợp đồng, giao dịch trực tuyến hoặc xác thực người dùng, tạo tiền đề để doanh nghiệp phát triển thêm các dịch vụ số mới. Cũng trong tháng 9/2026, Nghị định 320/2026/NĐ-CP được ban hành, yêu cầu các tài khoản giao dịch trong 11 lĩnh vực: Giáo dục, Bình dân học vụ số, Chứng khoán, Viễn thông, Ngân hàng, Thương mại điện tử, Hóa đơn điện tử, Kinh doanh vận tải, Kinh doanh du lịch, Kinh doanh dược, Khám bệnh, chữa bệnh, Mạng xã hội tại Việt Nam phải hoàn thành liên kết, tích hợp với VNeID trước hạn chót 31/12/2026. Riêng tài khoản ngân hàng phải hoàn thành việc liên kết, xác thực chậm nhất vào ngày 30/6/2027. Đây là yêu cầu bắt buộc từ Chính phủ nhằm tăng cường quản lý, xác thực danh tính và bảo đảm an toàn cho các giao dịch trên môi trường số, đồng thời thúc đẩy doanh nghiệp, tổ chức chủ động kết nối với hệ sinh thái định danh điện tử quốc gia. Triển khai tích hợp sớm từ ngày hôm nay, giúp doanh nghiệp dễ dàng rà soát hệ thống, chuẩn bị hạ tầng, nhanh chóng tích hợp với VNeID theo đúng thời hạn quy định, tránh các rủi ro phát sinh gây ảnh hưởng, gián đoạn giao dịch. Với hơn 22 năm kinh nghiệm cung cấp dịch vụ tin cậy, PKI và chữ ký số trong nhiều lĩnh vực từ Chính phủ, Tài chính ngân hàng, Y tế, Giáo dục, Viễn thông…, SAVIS cung cấp dịch vụ thiết kế, triển khai và giải pháp tích hợp hệ thống của tổ chức, doanh nghiệp với VNeID từ thiết kế mô hình kiến trúc, hạ tầng, yêu cầu kỹ thuật, hỗ trợ kết nối về kỹ thuật và kiểm thử hệ thống đáp ứng tuân thủ Nghị định 320/2026/NĐ-CP. Đặc biệt, các giải pháp của SAVIS không chỉ đáp ứng các yêu cầu và quy định trong nước, mà còn tuân thủ
Tuân thủ Nghị định 320/2026/NĐ-CP: Ba lý do các ngân hàng cần chuẩn bị ngay từ bây giờ
Nghị định 320/2026/NĐ-CP yêu cầu các tài khoản giao dịch điện tử trong lĩnh vực ngân hàng được tạo lập trước ngày Nghị định có hiệu lực phải hoàn thành liên kết, xác thực với tài khoản định danh điện tử trước ngày 30/6/2027. Với quy mô dữ liệu lớn và yêu cầu ngày càng cao về an toàn, bảo mật, chuẩn bị sớm ngay từ bây giờ là cách nhanh nhất để giúp ngân hàng hoàn tất tuân thủ, tránh gián đoạn giao dịch quy mô lớn. Với khối lượng tài khoản giao dịch khổng lồ cùng yêu cầu về an ninh mạng và bảo mật dữ liệu, dưới đây là ba lý do các ngân hàng cần chủ động từ ngay bây giờ để đảm bảo đáp ứng yêu cầu của Nghị định 320/2026/NĐ-CP. 1. Áp lực tuân thủ từ nhiều quy định pháp lý Nghị định 320/2026/NĐ-CP được ban hành trong bối cảnh Việt Nam đang thúc đẩy hệ sinh thái định danh điện tử và tăng cường sử dụng tài khoản định danh điện tử trong các giao dịch số. Song song với yêu cầu từ Nghị định 320, ngân hàng cùng lúc phải đáp ứng các quy định tuân thủ ngày càng cao về an toàn, bảo mật dịch vụ trực tuyến, giao dịch điện tử, bảo vệ dữ liệu, Open API và các yêu cầu quản trị hệ thống công nghệ thông tin: Đặt trong bức tranh tuân thủ tổng thể, xây dựng kiến trúc định danh, xác thực và bảo mật toàn diện là điều cần thiết để tối ưu chi phí cũng như đáp ứng cùng lúc các yêu cầu pháp lý thay vì giải quyết từng bài toán riêng lẻ. 2. Tích hợp VNeID là bài toán hạ tầng và an toàn hệ thống, không chỉ là kết nối API Đối với ngân hàng, đáp ứng yêu cầu kết nối và xác thực với VNeID không chỉ đơn thuần là kết nối API mà còn đồng thời bảo đảm an toàn cho toàn bộ hành trình định danh – xác thực – trao đổi dữ liệu – bảo vệ khóa và chứng thư số – giám sát, kiểm toán theo các quy chuẩn an toàn thông tin được quy định. Mỗi hạng mục đều đòi hỏi thời gian và nhân lực chuyên sâu, không thể rút ngắn bằng cách tăng cường độ vào giai đoạn nước rút. Điều này đòi hỏi hạ tầng phía ngân hàng phải có khả năng kiểm soát chặt chẽ danh tính, chứng thư số, khóa mật mã, cơ chế xác thực giao dịch và các kết nối giữa các hệ thống. Nếu chỉ tập trung vào việc kết nối API mà bỏ qua các lớp bảo vệ phía sau, ngân hàng có thể đối mặt với rủi ro bảo mật, không đáp ứng được yêu cầu kiểm toán, giám sát. 3. Rủi ro vi phạm hoặc gián đoạn giao dịch nếu không hoàn thành trước hạn chót Như đã nêu ở trên, Nghị định 320/2026/NĐ-CP yêu cầu toàn bộ tài khoản giao dịch điện tử thuộc lĩnh vực ngân hàng được tạo trước ngày 28/9/2026 phải hoàn thành liên kết, xác thực với tài khoản định danh điện tử chậm nhất vào 30/6/2027. Song với quy mô hàng triệu hay chục triệu tài khoản đang hoạt động tại mỗi ngân hàng, khối lượng công việc rà soát, đối chiếu và liên kết là vô cùng lớn. Nếu chờ đến gần hạn mới triển khai, ngân hàng dễ rơi vào tình trạng quá tải hệ thống, nghẽn quy trình xác thực và không kịp xử lý các trường hợp lỗi dữ liệu, sai lệch thông tin khách hàng. Vì vậy, chuẩn bị sớm giúp ngân hàng có đủ thời gian để rà soát dữ liệu khách hàng theo từng đợt, tránh dồn việc vào giai đoạn nước rút, hoàn tất tích hợp trước hạn chót. Với hơn 22 năm kinh nghiệm cung cấp dịch vụ hạ tầng tin cậy tại Việt Nam, SAVIS đã đồng hành triển khai các giải pháp về HSM, PKI, Ngân hàng mở, chữ ký số, xác thực – định danh điện tử, mã hóa dữ liệu…cho nhiều tổ chức chính phủ, tài chính – doanh nghiệp lớn như Ngân hàng nhà nước, Ngân hàng Agribank, Ngân hàng Sacombank, Ngân hàng BIDV, Ngân hàng Vietcombank,… Đặc biệt, mới đây, dịch vụ TrustCA Remote Signing đã được kiểm toán toàn diện, xác nhận đáp ứng đầy đủ Quy định eIDAS 2.0, chỉ thị NIS2, ETSI của Liên minh châu Âu (EU) – những tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Liên hệ với SAVIS ngay hôm nay để được tư vấn dịch vụ tích hợp với VNeID, chủ động chuẩn bị hạ tầng tin cậy và đáp ứng các yêu cầu tuân thủ theo Nghị định 320/2026/NĐ-CP.
TrustCA Remote Signing chính thức đạt chứng nhận eIDAS 2.0 và NIS2 mới nhất – SAVIS tiếp tục khẳng định vị thế tiên phong cung cấp dịch vụ tin cậy số tại Việt Nam
Mới đây, thương hiệu TrustCA thuộc SAVIS GROUP chính thức được TAYLLORCOX PCEB – tổ chức đánh giá, kiểm tra và chứng nhận, cấp chứng nhận đáp ứng đầy đủ các yêu cầu khắt khe nhất của Quy định eIDAS 2.0 và Chỉ thị NIS2 (Directive EU 2022/2555) đối với dịch vụ ký số từ xa TrustCA Remote Signing. Tại báo cáo đánh giá giai đoạn 2 (PCEB 26/08/08), dịch vụ TrustCA Remote Signing đã được kiểm toán toàn diện, xác nhận dịch vụ đáp ứng đầy đủ Quy định eIDAS 2.0, chỉ thị NIS2, ETSI 319 401; ETSI TS 119 431-1; ETSI 319 411-1; ETSI 319 421; ETSI 319 422; ETSI TS 119 312; ETSI 319 102-1; ETSI 319 403. Chứng nhận toàn diện cho hệ sinh thái dịch vụ tin cậy Theo đó, chứng nhận mới công nhận toàn bộ các dịch vụ tin cậy của TrustCA, bao gồm: Trong đó, TrustCA tích hợp quy trình xác minh danh tính từ xa (Remote Identity Proofing) kết hợp nhận diện khuôn mặt, xác minh thực thể sống (Liveness Detection), phát hiện chống tấn công giả mạo (PAD) để tăng cường khả năng phát hiện hành vi giả mạo trong quá trình xác thực người dùng. Đáng chú ý, Liveness Detection đã đạt chứng nhận ISO/IEC 30107-1:2023 và ISO/IEC 30107-3:2023 Level 2, góp phần nâng cao mức độ tin cậy và an toàn của quá trình xác minh danh tính trước khi khách hàng thực hiện giao dịch hoặc ký số. Giải pháp hỗ trợ khả năng nhận diện và phòng chống nhiều hình thức tấn công giả mạo sinh trắc học như ảnh in, ảnh trên màn hình, phát lại video, deepfake, 3D mask và các hình thức chèn mã độc. Đây là lớp bảo vệ quan trọng giúp giảm thiểu rủi ro giả mạo danh tính, chiếm đoạt tài khoản và gian lận trong môi trường số, đồng thời, năng lực này cũng đáp ứng yêu cầu an toàn, bảo mật trong cung cấp dịch vụ trực tuyến của ngành Ngân hàng được đề cập tại Thông tư 77/2025/TT-NHNN. Nền tảng công nghệ đáp ứng cao nhất tiêu chuẩn quốc tế Để đạt được chứng nhận này, SAVIS xây dựng hệ sinh thái sản phẩm của TrustCA trên nền tảng công nghệ toàn diện bao gồm: Với nền tảng nShield HSM hiện đại nhất, SAVIS TrustCA là một trong những hệ thống ký số từ xa đầu tiên tại Việt Nam sẵn sàng cho kỷ nguyên hậu lượng tử, đáp ứng khả năng linh hoạt mật mã và bảo vệ dữ liệu trước nguy cơ “thu thập trước, giải mã sau”. Bảo mật đa tầng với SCAL2 và FIDO2/Passkey Dịch vụ TrustCA Remote Signing được xây dựng trên nền tảng SCAL2 (Sole Control Assurance Level 2) – mức đảm bảo kiểm soát duy nhất cao nhất theo tiêu chuẩn CEN EN 419241, yêu cầu mỗi thao tác ký phải được ủy quyền bằng Dữ liệu kích hoạt chữ ký (Signature Activation Data – SAD) được xác thực trong SAM. Điều này đảm bảo chủ thể ký là người duy nhất có thể kích hoạt việc ký số, ngay cả khi khóa bí mật được quản lý bởi nhà cung cấp dịch vụ tin cậy (QTSP). Xác thực chủ thể ký được thực hiện qua FIDO2/Passkey – tiêu chuẩn xác thực mạnh không mật khẩu được hỗ trợ bởi SAM FIDO2 Identity Server, kết hợp với các yếu tố sinh trắc học (vân tay, nhận dạng khuôn mặt) để đảm bảo tính bảo mật tối đa. Đáp ứng đầy đủ khung pháp lý Việt Nam Bên cạnh việc tuân thủ eIDAS 2.0, dịch vụ TrustCA Remote Signing của SAVIS cũng đáp ứng đầy đủ các quy định pháp luật Việt Nam hiện hành: Ông Phạm Văn Đức, đại diện SAVIS GROUP chia sẻ: “Chứng nhận eIDAS 2.0 và NIS2 mới nhất là minh chứng cho cam kết không ngừng của SAVIS trong việc cung cấp các dịch vụ tin cậy số đạt chuẩn quốc tế. Với nền tảng công nghệ toàn diện, SAVIS tự hào mang đến giải pháp ký số từ xa an toàn và sẵn sàng cho kỷ nguyên hậu lượng tử cho thị trường trong nước và khu vực.” Đừng bỏ lỡ cơ hội trải nghiệm dịch vụ ký số từ xa đạt chuẩn quốc tế eIDAS 2.0 bằng cách kết nối với chuyên gia của SAVIS NGAY TẠI ĐÂY. Báo chí đưa tin về sự kiện:
SAVIS đồng hành cùng VCBS tích hợp VNeID với hệ thống hợp đồng điện tử SAVIS eContract cho khách hàng cá nhân mở tài khoản chứng khoán
Tổng quan Lĩnh vực: Tài chính – Ngân hàng Dự án: – Tích hợp, kết nối với VNeID – Cung cấp giải pháp Hợp đồng điện tử SAVIS eContract cho khách hàng cá nhân mở tài khoản chứng khoán tại VCBS Nhờ sử dụng giải pháp Hợp đồng điện tử SAVIS eContract, kết nối với VNeID, công ty Chứng khoán Vietcombank (VCBS) đã thành công trong việc giúp khách hàng mở tài khoản chứng khoán một cách nhanh chóng và an toàn, đảm bảo tính pháp lý và bảo mật cao. VCBS và bài toán số hoá quy trình ký kết hợp đồng điện tử VCBS là công ty con thuộc sở hữu của Vietcombank, với 23 năm thành lập và hoạt động trên thị trường. VCBS có lợi thế về uy tín, thương hiệu, nguồn vốn cũng như mạng lưới rộng lớn của Vietcombank để bán chéo sản phẩm và phát triển nhiều tiện ích, dịch vụ tích hợp như môi giới đầu tư Chứng khoán, tư vấn tài chính doanh nghiệp,… Trong quá trình mở rộng khả năng tiếp cận khách hàng trên toàn quốc, VCBS đặt ra yêu cầu số hóa quy trình mở tài khoản và ký kết hợp đồng, cho phép khách hàng thực hiện các thủ tục trực tuyến thay vì phải trực tiếp đến quầy giao dịch. Bên cạnh yêu cầu về tính pháp lý, an toàn và bảo mật của hợp đồng điện tử, quy trình số cũng cần đảm bảo khả năng xác thực và định danh khách hàng chính xác, tuân thủ theo Nghị định 320/2026 của Chính phủ về việc liên kết, xác thực bằng tài khoản định danh điện tử VNeID – nền tảng định danh và xác thực số quốc gia. Trên cơ sở đó, VCBS sử dụng SAVIS eContract ký hợp đồng điện tử và tích hợp, kết nối với VNeID, khai thác thông tin định danh điện tử phục vụ quá trình giao dịch. SAVIS – Nhà cung cấp giải pháp, dịch vụ tin cậy số hàng đầu Việt Nam SAVIS nhiều năm liền nằm trong TOP 10 doanh nghiệp Bảo mật – An toàn thông tin tại Việt Nam. Là nhà cung cấp Dịch vụ Chứng thực chữ ký số công cộng hàng đầu dưới thương hiệu TrustCA, SAVIS cung cấp Dịch vụ Chứng thực cấp dấu thời gian TrustCA Timestamp và Dịch vụ ký số từ xa – TrustCA Remote Signing với chứng nhận QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa của Liên minh châu Âu cùng các giải pháp ký số, số hóa quy trình ứng dụng công nghệ PKI. Với bài toán về số hóa quy trình mở tài khoản và ký kết hợp đồng, SAVIS đã triển khai nhóm giải pháp: Sau triển khai, VCBS hoàn thành tích hợp VNeID và đưa vào vận hành. Khách hàng cá nhân có thể thực hiện quy trình mở tài khoản và ký hợp đồng trực tuyến thông qua ứng dụng VCB Digital mà không cần trực tiếp đến quầy giao dịch. Thành công giúp VCBS tăng trưởng tiếp cận khách hàng/nhà đầu tư cá nhân Nhờ sử dụng giải pháp hợp đồng điện tử của SAVIS, VCBS thành công tiếp cận 5.000 – 6.000 nhà đầu tư cá nhân/tháng mở tài khoản mới. Đồng thời, mở thành công gần 2.000 tài khoản cho nhà đầu tư thực hiện giao dịch. Tiếp nối nền tảng đã triển khai, SAVIS hoàn thành tư vấn triển khai tích hợp VNeID trên cả web và di động, hỗ trợ các luồng xác thực khuôn mặt, chia sẻ thông tin định danh và SSO, giúp VCBS nhanh chóng đáp ứng tuân thủ Nghị định 320/2026/NĐ-CP. Đồng thời, nâng cao trải nghiệm khách hàng khi đăng nhập hay ký kết, rút ngắn 1/3 thời gian so với xác thực thông qua định danh người dùng từ xa (chụp Căn cước công dân, khuôn mặt và quay video).
Doanh nghiệp Chứng khoán: Sẵn sàng cho những yêu cầu mới về xác thực mạnh và giao dịch điện tử
Ngày 13/8/2026, Chính phủ ban hành Nghị định số 320/2026/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định số 69/2024/NĐ-CP về định danh và xác thực điện tử. Cùng với đó, Bộ Tài chính đang lấy ý kiến về dự thảo Thông tư quy định giao dịch điện tử trên thị trường chứng khoán. Cả hai văn bản này đều tác động sâu rộng đến hoạt động của các công ty chứng khoán. 1. Từ Nghị định 320/2026/NĐ-CP đến dự thảo Thông tư giao dịch điện tử: Yêu cầu mới về liên kết, tích hợp VNeID cho đến xác thực mạnh 1.1. Yêu cầu từ Nghị định số 320/2026/NĐ-CP Nghị định số 320/2026/NĐ-CP có hiệu lực từ ngày 28/9/2026 quy định bắt buộc liên kết, xác thực tài khoản giao dịch điện tử với tài khoản định danh điện tử (VNeID) đối với 11 lĩnh vực, trong đó có lĩnh vực chứng khoán. Cụ thể, các tài khoản giao dịch điện tử trong lĩnh vực chứng khoán đã tạo lập trước ngày Nghị định có hiệu lực phải hoàn thành liên kết, xác thực với VNeID chậm nhất trước ngày 31/12/2026. Nghị định cũng quy định không được yêu cầu nộp lại giấy tờ, tài liệu khi đã có dữ liệu tích hợp trên ứng dụng định danh quốc gia. Sau thời hạn trên, các tài khoản chưa kết nối với VNeID sẽ bị gián đoạn giao dịch. Đồng thời, Nghị định cũng quy định điều kiện kết nối với Hệ thống định danh và xác thực điện tử. Theo đó, hệ thống thông tin của tổ chức kết nối phải có phương án bảo đảm an ninh mạng tối thiểu cấp độ 3 và đáp ứng các yêu cầu về an ninh, an toàn hệ thống thông tin trước khi kết nối. Đối với công ty chứng khoán, điều này đặt ra yêu cầu xây dựng một môi trường kết nối và xác thực đủ tin cậy, trong đó việc kết nối với VNeID cần được triển khai đồng bộ với các lớp bảo mật, bảo vệ dữ liệu và bảo vệ khóa mật mã của hệ thống. 1.2. Yêu cầu từ dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán Bộ Tài chính cũng đưa ra dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán dự kiến thay thế Thông tư 134/2017/TT-BTC, áp dụng cho các tổ chức cung cấp dịch vụ, bao gồm công ty chứng khoán, công ty quản lý quỹ đầu tư chứng khoán và các tổ chức có liên quan. Dự thảo đưa ra nhiều quy định mới, theo đó: 2. Bài toán đặt ra với các doanh nghiệp, tổ chức chứng khoán Đối với doanh nghiệp, tổ chức hoạt động trong lĩnh vực chứng khoán, Nghị định số 320/2026/NĐ-CP và dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán đặt ra nghĩa vụ: Trên nền tảng đó, công ty chứng khoán cần xây dựng môi trường kết nối tin cậy giữa hệ thống công ty, VNeID và các nhà cung cấp dịch vụ tin cậy/cung cấp dịch vụ chứng thực chữ ký số từ xa, tăng cường bảo vệ khoá mật mã, bảo đảm quá trình xác thực, giao dịch điện tử. 3. SAVIS đồng hành cùng các doanh nghiệp đảm bảo tuân thủ các quy định hiện hành Với bề dày kinh nghiệm triển khai các dự án lớn trong lĩnh vực tài chính – ngân hàng và chứng khoán, SAVIS cung cấp hệ sinh thái giải pháp toàn diện đáp ứng đầy đủ các yêu cầu của Nghị định 320/2026/NĐ-CP và dự thảo Thông tư, bao gồm: Với đội ngũ kỹ sư và chuyên gia có trình độ cao, cùng kinh nghiệm triển khai nhiều dự án lớn trong lĩnh vực tài chính, SAVIS cam kết đồng hành cùng các doanh nghiệp chứng khoán trong suốt quá trình chuyển đổi, từ tư vấn chiến lược, xây dựng lộ trình triển khai đến tích hợp và vận hành hệ thống. Kết nối với chuyên gia của SAVIS TẠI ĐÂY để tuân thủ ngay từ hôm nay!
eIDAS 2.0 – Thiết lập lại tương lai số an toàn và tin cậy hơn cho châu Âu
Dựa trên nền tảng Quy định về “Định danh, Xác thực Điện tử và Dịch vụ Tin cậy” dành cho thị trường chung châu Âu eIDAS, việc ban hành eIDAS 2.0 nhằm mục đích tăng cường cơ sở hạ tầng kỹ thuật số, hứa hẹn mang lại hiệu quả và mức độ tin cậy cao hơn trong nền kinh tế số. eIDAS – Quy định về định danh, xác thực điện tử và dịch vụ tin cậy Được phê chuẩn vào tháng 9 năm 2014, Quy định về “Định danh, Xác thực Điện tử và Dịch vụ Tin cậy” dành cho thị trường chung châu Âu eIDAS chính thức được công nhận vào tháng 9 năm 2018. Với eIDAS, cư dân và doanh nghiệp tại châu Âu có thể sử dụng hệ thống định danh cấp quốc gia để xác thực danh tính khi truy cập dịch vụ công hoặc thực hiện các giao dịch điện tử xuyên biên giới. eIDAS tập trung vào hai lĩnh vực chính: Đặc biệt, eIDAS không chỉ áp dụng cho các cơ quan nhà nước mà còn cho cả các tổ chức tư nhân có sử dụng định danh điện tử hoặc dịch vụ tin cậy – bao gồm các lĩnh vực tài chính, bảo hiểm, y tế và thương mại điện tử. Do đó, eIDAS đóng vai trò là cơ sở hạ tầng tin cậy số (digital trust) thống nhất cho mọi giao dịch điện tử xuyên biên giới trong phạm vi châu Âu. Tại sao cần eIDAS 2.0? Mặc dù đã cải thiện đáng kể hạ tầng định danh điện tử và dịch vụ tin cậy tại châu Âu, eIDAS vẫn tồn tại một số hạn chế. Sự xuất hiện của các dịch vụ và mô hình định danh điện tử (eID) mới đã tạo ra một thị trường bị phân mảnh. Phạm vi của khuôn khổ pháp lý không còn phản ánh đúng thực tế sử dụng các dịch vụ tin cậy và định danh điện tử. Hiện nay, các công ty tư nhân cũng cung cấp giải pháp eID, nhưng các giải pháp này không theo một tiêu chuẩn đồng nhất với mức độ bảo mật cao và đảm bảo minh bạch như các hệ thống eID đã được eIDAS phê duyệt. Mặc dù an toàn, các giải pháp eID theo quy định eIDAS lại tỏ ra hạn chế về khả năng ứng dụng trong khu vực tư nhân, quy trình xác thực danh tính, quản lý dữ liệu và quyền kiểm soát của người dùng. Người dùng ngày nay mong đợi một trải nghiệm trực tuyến liền mạch và an toàn. Họ muốn dễ dàng truy cập cả dịch vụ công lẫn dịch vụ tư (như y tế và ngân hàng) chỉ với một lần đăng nhập (Single Sign-on). Tuy nhiên, quy định eIDAS chủ yếu tập trung vào việc truy cập dịch vụ công xuyên biên giới mà bỏ qua nhu cầu của khu vực tư nhân. Ngay cả đối với dịch vụ công, vẫn tồn tại những rào cản khiến nhiều công dân không thể tiếp cận các giải pháp định danh điện tử đáng tin cậy. Các mạng xã hội và công ty tư nhân đang cung cấp những tùy chọn đăng nhập bằng tài khoản hiện có (như Facebook, Microsoft, Google), nhưng các giải pháp này lại làm dấy lên lo ngại về quyền kiểm soát dữ liệu và vấn đề bảo mật. Chúng thường thiếu quy trình xác thực danh tính thực tế, khiến hệ thống dễ bị tổn thương hơn. Ngoài ra, việc sử dụng các nền tảng này trên nhiều dịch vụ có thể dẫn đến tình trạng chia sẻ dữ liệu thiếu minh bạch và các vấn đề về quyền riêng tư. eIDAS 2.0 là gì? eIDAS 2.0 – tên chính thức là Quy định về Định danh Kỹ thuật số Châu Âu (Quy định (EU) 2024/1183) – là phiên bản cập nhật của quy định về Định danh điện tử, Xác thực và Dịch vụ tin cậy (eIDAS) do Liên minh châu Âu ban hành. Bản cập nhật này được thiết kế nhằm nâng cao hiệu quả của các dịch vụ xuyên biên giới, đồng thời hỗ trợ các giải pháp định danh điện tử an toàn cho cả khu vực công và tư nhân. eIDAS 2.0 đánh dấu bước phát triển mang tính cấu trúc đối với khuôn khổ về định danh số và các dịch vụ tin cậy của châu Âu. Quy định này khắc phục những hạn chế của khuôn khổ ban đầu, mở rộng danh mục các dịch vụ tin cậy được quản lý, tăng cường các yêu cầu về bảo mật, quản trị, và đáng chú ý nhất là đưa Ví Định danh số Châu Âu (EUDI Wallet) trở thành một thành phần bắt buộc trong các hệ sinh thái định danh số quốc gia thành viên. Những thay đổi lớn của eIDAS 2.0 Việc chuyển đổi từ eIDAS sang eIDAS 2.0 mang lại hai thay đổi lớn nhằm củng cố khuôn khổ pháp lý về định danh điện tử và dịch vụ tin cậy của châu Âu: Các dịch vụ tin cậy: eIDAS 2.0 hoàn thiện các quy định đối với Nhà cung cấp dịch vụ tin cậy đủ điều kiện (QTSP), đặc biệt chú trọng vào quy trình xác minh danh tính cho cá nhân và doanh nghiệp khi được cấp chứng thư số. Mục tiêu là đảm bảo tính thống nhất trên toàn châu Âu. Ngoài ra, các dịch vụ tin cậy đủ điều kiện mới như lưu trữ điện tử, sổ cái điện tử và quản lý thiết bị ký số từ xa cũng đã được đưa vào eIDAS 2.0. Ví định danh điện tử châu Âu (Ví EUDI): Một trong những đổi mới quan trọng nhất của eIDAS 2.0 là sự ra đời của Ví EUDI. Đây là loại ví điện tử an toàn do người dùng tự kiểm soát,
SỰ KHÁC NHAU GIỮA KÝ SỐ CƠ BẢN VÀ KÝ SỐ NÂNG CAO
Bạn đã hiểu rõ về khái niệm ký số cơ bản và ký số nâng cao chưa? Chúng có điểm gì giống và khác nhau? Bài viết này sẽ giúp bạn phân biệt chữ ký số cơ bản và chữ ký số nâng cao để có thể lựa chọn phương thức ký số tối ưu cho mình. Phân biệt chữ ký số cơ bản và chữ ký số nâng cao Chữ ký số là một dạng của chữ ký điện tử có khả năng xác thực, định danh danh tính người ký, đảm bảo tính toàn vẹn và chống chối bỏ của tài liệu thông qua chứng thư số và công nghệ PKI. Tuy nhiên, với sự phát triển của công nghệ và những yêu cầu về lưu trữ cũng như mục đích ký tài liệu, chữ ký số phát triển thành những loại ký số với những tính năng khác nhau, tạm gọi là ký số cơ bản và ký số nâng cao. Sự khác nhau giữa chúng như sau: SAVIS là đơn vị duy nhất hiện nay có thể cung cấp trọn bộ những công nghệ ký số nâng cao Những vấn đề hạn chế của ký số cơ bản trong xác thực và lưu trữ tài liệu đã dẫn đến nhu cầu cần một giải pháp ký số nâng cao, gắn kèm dấu thời gian và công nghệ xác thực lâu dài LTV, giúp xác minh chính xác thời gian ký và tính toàn vẹn của tài liệu dài hạn, độc lập với thời hạn của chứng thư số. SAVIS là đơn vị duy nhất hiện nay có thể cung cấp trọn bộ những công nghệ ký số nâng cao này và chúng được tích hợp sẵn trong các giải pháp ký số của chúng tôi. TrustCA Timestamp do SAVIS cung cấp là dịch vụ chứng thực điện tử cấp dấu thời gian ĐẦU TIÊN và DUY NHẤT được cấp phép tại Việt Nam. Với TrustCA Timestamp, các tổ chức, doanh nghiệp sẽ giảm thiểu tối đa các rủi ro đối với tài liệu, giao dịch nhạy cảm về thời gian, văn bản cần lưu trữ theo quy định pháp luật; đảm bảo tính xác thực, toàn vẹn, chống chối bỏ dữ liệu. TrustCA Timestamp sử dụng thời gian chuẩn quốc gia cho máy chủ bằng giao thức NTP (Network Time Protocol) của Viện Đo lường Việt Nam với độ chính xác và tin cậy tuyệt đối. Hơn nữa, dấu thời gian TrustCA Timestamp kết hợp cùng công nghệ xác thực lâu dài LTV/LTANS sẽ giúp chữ ký số đáp ứng cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý cũng như lưu trữ lâu dài 5 năm, 10 năm hay thâm chí là vĩnh viễn mà không bị ràng buộc bởi hiệu lực của Chứng thư số công cộng. Liên hệ với chúng tôi ngay để được tư vấn TẠI ĐÂY!
SAVIS ký hợp tác phát triển Hợp đồng điện tử Việt Nam với Cục Thương mại điện tử và Kinh tế số – Bộ Công thương
Tại Hội nghị Phát triển Hợp đồng điện tử tại Việt Nam – Triển khai Nghị định 85/2021/NĐ-CP, SAVIS và Cục Thương mại điện tử và Kinh tế số đã ký thỏa thuận hợp tác phát triển hợp đồng điện tử. Ngày 25/9/2021, Nghị định 85/2021/NĐ-CP đã sửa đổi, bổ sung quy định về hoạt động cung cấp dịch vụ chứng thực hợp đồng điện tử, các điều kiện, nghĩa vụ và quy trình đăng ký hoạt động đối với tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử (CeCA). Ngày 18/01/2022, Bộ Công thương ban hành Thông tư số 01/2022/TT-BCT hướng dẫn đối với quy chế hoạt động cung cấp dịch vụ chứng thực hợp đồng điện tử, hình thức công bố danh sách các thương nhân, tổ chức cung cấp dịch vụ chứng thực hợp đồng điện tử tại Việt Nam. Với hành lang pháp lý cho hoạt động chứng thực hợp đồng điện tử tại Việt Nam đã hoàn thiện, Cục Thương mại điện tử và Kinh tế số phối hợp với các cơ quan quản lý nhà nước tổ chức Hội nghị “Phát triển hợp đồng điện tử tại Việt Nam – Triển khai Nghị định 85/2021/NĐ-CP”. Ông Nguyễn Sinh Nhật Tân – Thứ trưởng Bộ Công thương nhấn mạnh, việc phát triển hợp đồng điện tử tại Việt Nam cần phải bám sát nhu cầu xây dựng và phát triển quy trình ứng dụng thương mại điện tử, công nghệ thông tin trong hoạt động của doanh nghiệp để giúp doanh nghiệp quản lý hiệu quả, giảm thiểu được việc lãng phí giấy tờ, tiết kiệm thời gian và tạo môi trường điều hành chuyên nghiệp. Tại sự kiện, SAVIS đã tham gia Lễ ra mắt Trục phát triển hợp đồng điện tử Việt Nam và ký thỏa thuận hợp tác với Cục Thương mại điện tử và Kinh tế số để phát triển hợp đồng điện tử, xác thực hợp đồng điện tử. Trục phát triển hợp đồng điện tử Việt Nam là hệ thống được Trung tâm Tin học và Công nghệ số, Cục Thương mại điện tử và Kinh tế số, Bộ Công Thương xây dựng, vận hành nhằm hỗ trợ 100% các tổ chức, doanh nghiệp, cá nhân ứng dụng hợp đồng điện tử trong việc kiểm tra, xử lý thông tin về hợp đồng điện tử trong giao dịch và hoạt động thương mại tại Việt Nam. Trong khi đó, CeCA (Certified e-Contract Authority) sẽ là tổ chức xác thực hợp đồng điện tử được cấp phép bởi Cục Thương mại điện tử và Kinh tế số, Bộ Công Thương, chịu trách nhiệm về tính bảo mật và toàn vẹn, khả năng xác định nguồn gốc, tính chống chối bỏ của các chứng từ điện tử mà các CeCA lưu trữ và xác thực. Với vai trò là nhà cung cấp số 01 Việt Nam về giải pháp – dịch vụ ký số, nhà cung cấp dịch vụ Chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam, SAVIS sẽ tích hợp, kết nối Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Qualified Timestamp, dịch vụ chứng thực hợp đồng điện tử SAVIS eContract trên Trục phát triển hợp đồng điện tử Việt Nam, hợp tác, tư vấn triển khai các giải pháp về định danh, xác thực điện tử. Hiện tại, SAVIS sở hữu hệ giải pháp ký số hoàn thiện nhất với khả năng đáp ứng cao nhất nhu cầu của tổ chức, doanh nghiệp tại Việt Nam. Những năm qua, SAVIS đã hợp tác chặt chẽ với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM nhằm đưa ra những giải pháp ký số với những tính năng ưu việt số 1 thị trường. SAVIS là đơn vị duy nhất tuân thủ đầy đủ danh mục tiêu chuẩn kỹ thuật bắt buộc và tiêu chuẩn kỹ thuật ký số nâng cao, ký số xác thực lâu dài (AdES) đáp ứng quy định tại Thông tư số 16/2019/TT-BTTTT đối với mô hình ký số từ xa. Dịch vụ, hệ thống ký số của SAVIS đảm bảo mức độ an ninh bảo mật cao nhất, chống giả mạo, chống chối bỏ trong giao dịch điện tử, phục vụ lưu trữ tài liệu điện tử lâu dài đến vĩnh viễn, kể cả khi chứng thư số hết hạn hay nhà cung cấp ngừng dịch vụ. Những tài liệu, hợp đồng điện tử quan trọng, có giá trị bằng chứng, chứng cứ hay cần lưu trữ lâu dài trong các tổ chức Chính phủ, Tài chính – Ngân hàng, Bảo hiểm, Chứng khoán, Y tế, Giáo dục, Viễn thông… cần được chứng thực và áp dụng những tiêu chuẩn ký số nâng cao trên mới đảm bảo giá trị bằng chứng, chứng cứ. Việc hợp tác với Cục Thương mại điện tử và Kinh tế số để phát triển hệ thống hợp đồng điện tử sẽ tạo đà cho chuyển đổi số, tạo thuận lợi cho hoạt động kinh doanh, phát triển thị trường của các tổ chức, doanh nghiệp.
