Ngân hàng mở – Open Banking và xu hướng ngân hàng dưới dạng dịch vụ Banking as a Service (BaaS)
Được thúc đẩy bởi quá trình chuyển đổi số nhanh chóng, ngân hàng đang trải qua giai đoạn chuyển mình lớn nhất trong nhiều thập kỷ. Tương tự như lĩnh vực giải trí, truyền thông và bán lẻ, Internet đã thay đổi hoàn toàn cách thức kinh doanh. Các ngân hàng không chỉ nên “mở” các dịch vụ của mình mà còn phải xây dựng hệ sinh thái số của riêng họ cũng như tham gia vào các hệ sinh thái với bên ngoài. Do đó, tương lai, các ngân hàng sẽ phải trở thành một “Ngân hàng mở”, cung cấp các sản phẩm, giải pháp ngân hàng theo hình thức dịch vụ – Banking as a Service (BaaS). Ngân hàng không “mở” Non-Open Banking không thể mang lại tương lai thành công Theo một báo cáo của McKinsey, trên toàn cầu có hơn 12.000 công ty khởi nghiệp Fintech đang cạnh tranh với các ngân hàng để giành lợi nhuận lên tới 1 nghìn tỷ USD, trong đó có tới 60% công ty đang gặp rủi ro thuộc năm lĩnh vực kinh doanh bán lẻ sau: tài chính tiêu dùng, thế chấp, cho vay doanh nghiệp nhỏ, thanh toán bán lẻ và quản lý tài sản. Điều này sẽ có tác động toàn diện lên lĩnh vực Tài chính – Ngân hàng, vốn có truyền thống “độc quyền” đối với dữ liệu và quy trình. Trong bối cảnh mới, các ngân hàng nên xác định lại chiến lược kinh doanh của mình và xem xét đến 2 kịch bản cạnh tranh: Hiện nay, Fintech được định vị là nhà phân phối và ngân hàng là nhà cung cấp dịch vụ cơ bản. Nguyên do vì các Fintech thường cung cấp trải nghiệm người dùng tốt hơn với tốc độ nhanh hơn để thích ứng với những thay đổi nhanh chóng, trong khi các ngân hàng đã có sẵn tất cả các dịch vụ ngân hàng. Tuy nhiên, sự phân chia trách nhiệm này hoàn toàn có thể được đảo ngược. Các ngân hàng cũng có vị trí tốt để giám sát hoạt động phân phối và quan hệ khách hàng trực tiếp, nhờ vào cơ sở khách hàng hiện có, mối quan hệ tin cậy mạnh mẽ với khách hàng và các kênh phân phối rộng khắp (bao gồm hệ thống chăm sóc khách hàng và các chi nhánh). Còn các Fintech sẽ cung cấp một số hoặc tất cả các sản phẩm và dịch vụ cơ bản (chẳng hạn như huy động vốn từ cộng đồng, cho vay ngang hàng…). Tất cả các kịch bản giữa 2 vai trò này hoàn toàn có thể xảy ra. Tuy nhiên, chắc chắn rằng kịch bản Ngân hàng không Mở (Non-open Banking) – sẽ không thể mang lại tương lai thành công cho ngân hàng. Việc tạo ra các hệ sinh thái Open API mang lại nhiều cơ hội, nhưng cũng là những thách thức đáng kể đối với ngành ngân hàng. Rõ ràng, các ngân hàng không “mở” kiến trúc và không tham gia vào các hệ sinh thái API sẽ là những tổ chức “mất” nhiều nhất. Theo trích dẫn từ BBVA: “Một công ty không có API giống như một máy tính không có Internet“. Đồng thời, lợi ích mà các ngân hàng thu được sẽ phụ thuộc rất nhiều vào vai trò của ngân hàng đó khi tham gia hệ sinh thái. Cuối cùng, các ngân hàng nên chuyển đổi từ xây dựng các giải pháp tài chính end-to-end sang ngân hàng dưới dạng dịch vụ Banking as a Service, tập hợp các dịch vụ tài chính linh hoạt được điều chỉnh để đáp ứng theo nhu cầu đa dạng từ khách hàng. Điều này đồng nghĩa với cách phân phối truyền thống lấy sản phẩm làm trung tâm cần được chuyển đổi sang lấy khách hàng làm trung tâm, phát triển các dịch vụ có khả năng cung cấp số liệu tài chính rõ ràng và tích hợp dễ dàng với các dịch vụ của bên thứ ba. Tất nhiên, mô hình như thế chỉ có thể đạt được thông qua một hệ sinh thái Open API. Trên thực tế, hệ sinh thái Open API này sẽ giống như một “cửa hàng ứng dụng” với các dịch vụ được cung cấp bởi các bên liên quan. Khách hàng sẽ được lựa chọn chức năng/dịch vụ và giao diện người dùng phù hợp nhất với mình. Khi đưa ra lựa chọn này, đồng nghĩa với việc khách hàng sẽ chấp thuận cho bên thứ ba sử dụng dữ liệu tài chính hiện có của họ trong hệ sinh thái. Từ đó, khách hàng có thể dễ dàng chuyển đổi từ dịch vụ này sang dịch vụ khác, đồng thời thúc đẩy các tổ chức dịch vụ tài chính đổi mới, cho ra đời các dịch vụ mới vượt trội về chi phí, hiệu suất và sự tiện lợi. Ngân hàng Mở sẽ tác động đáng kể đến tổ chức của ngân hàng, nơi mà cầu nối giữa các bộ phận kinh doanh và CNTT sẽ bị giảm bớt, vì các quyết định sẽ cần được đưa ra nhanh hơn so với trước đây, do công nghệ và những kỳ vọng từ khách hàng đã phát triển nhanh hơn. Cũng nhờ đó, nhu cầu kinh doanh và công nghệ sẽ ngày càng đáp ứng tốt hơn, thúc đẩy phân tích kinh doanh, sản xuất và triển khai phần mềm cùng tồn tại. Cơ hội và thách thức đối với ngành Ngân hàng Trong kịch bản lạc quan nhất, ngân hàng sẽ là người đóng vai trò trung tâm trong hệ sinh thái quản lý quan hệ khách hàng. Các Fintech sẽ cạnh tranh với nhau để tiếp cận cơ sở dữ liệu khách hàng của các ngân hàng này. Do đó, ngân hàng có thể lựa chọn giữa những tổ chức Fintech khác nhau, dựa trên khả
SAVIS trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên và duy nhất tại Việt Nam
Sau hơn 2 năm chuẩn bị kỹ lưỡng, tháng 07 năm 2021, công ty Cổ phần Công nghệ SAVIS đã trở thành Đơn vị đầu tiên đạt chứng nhận QTSP tại Việt Nam theo Quy định về định danh điện tử và các dịch vụ tin cậy eIDAS của Liên minh châu Âu (EU). Kết quả này đồng nghĩa với việc 27 quốc gia thuộc Liên minh châu Âu hoàn toàn công nhận dịch vụ chữ ký số, con dấu điện tử đảm bảo của SAVIS. Chứng nhận QTSP sẽ là tiền đề cho việc hợp pháp hóa các hợp đồng điện tử, văn bản, chứng từ điện tử ký kết giữa các cá nhân, tổ chức, doanh nghiệp Việt Nam và đối tác EU. Sự kiện mở ra những bước tiến quan trọng nhằm thúc đẩy giao thương, thương mại điện tử, giao dịch toàn cầu, cung cấp dịch vụ xuyên biên giới giữa Việt Nam và EU trong bối cảnh những hiệp định khung về đối tác – hợp tác toàn diện Việt Nam – EU, hiệp định thương mại tự do EVFTA đã chính thức có hiệu lực. 1. Về chứng nhận QTSP Quy định eIDAS về định danh điện tử và dịch vụ tin cậy là khung pháp lý toàn diện nhất cho chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử, vận chuyển điện tử và chứng thực trang điện tử. Để tạo dựng niềm tin giữa các tổ chức, cá nhân trong thị trường chung châu Âu, Quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Cơ chế kiểm định và đánh giá công nhận một QTSP được xếp hạng khắt khe bậc nhất châu Âu khi mọi tiêu chí đều yêu cầu phải đáp ứng tuyệt đối. 2. SAVIS trở thành QTSP đầu tiên tại Việt Nam về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing Trải qua những bài đánh giá nghiêm ngặt, SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên và duy nhất tại Việt Nam đáp ứng Quy định eIDAS do một cơ quan kiểm định tuân thủ của Uỷ ban châu Âu cấp phép. Đối chiếu với các quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT, SAVIS đủ năng lực cung cấp dịch vụ ký số theo mô hình ký số từ xa, đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về dịch vụ chứng thực điện tử và chữ ký số, đồng thời vượt trội hơn ở quy trình quản lý, vận hành, an ninh hệ thống theo các tiêu chuẩn cao nhất của Quy định eIDAS và ISO/IEC 27001. Từ đây, các dịch vụ ký số do SAVIS cung cấp được chấp nhận rộng rãi không những ở Việt Nam mà cả thị trường EU cho thương mại xuyên biên giới. Dịch vụ ký số, chữ ký số đóng vai trò đặc biệt trong thúc đẩy chuyển đổi số, là công cụ quan trọng đầu tiên các tổ chức, cá nhân phải trang bị trên tiến trình số hoá. Tuy nhiên, những hình thức ký số sử dụng USB token phổ biến hiện nay lại bộc lộ nhiều nhược điểm lớn như tính tương thích kém, phụ thuộc vào các cổng kết nối của thiết bị, thiếu tính cơ động, linh hoạt, không phù hợp cho các tổ chức có nhu cầu ký số lớn, ký cùng lúc nhiều tài liệu điện tử. Trong khi, công nghệ và những lệnh giãn cách do dịch bệnh đang yêu cầu con người phải làm việc từ xa, xử lý nghiệp vụ, quan hệ khách hàng mọi lúc, mọi nơi, trên mọi thiết bị. Một giải pháp quan trọng để ký kết hợp đồng điện tử, giao dịch điện tử, chứng từ điện tử như ký số dường như đang lạc hậu trước điều kiện mới. Hơn nữa, USB token hay Smart card có độ an toàn mức độ thấp, không còn đáp ứng tiêu chuẩn của nhiều nước trên thế giới và đừng trước nguy cơ bị loại bỏ trong tương lai gần. Mô hình ký số từ xa Remote Signing do SAVIS cung cấp chính thức đi vào hoạt động sẽ là bước phát triển lớn cho thị trường chữ ký số, đưa việc sử dụng ký số trong giao dịch điện tử, số hoá tài liệu trở nên phổ biến hơn nữa tại Việt Nam. Bởi, đúng như tên gọi của nó, với ký số từ xa, người dùng hoàn toàn có thể ký số mọi lúc, mọi nơi, trên bất kỳ thiết bị nào như laptop, máy tính bảng hay điện thoại thông minh với mức độ tin cậy, an toàn vượt trội so với những phương thức truyền thống. 3. QTSP thay đổi bức tranh thương mại điện tử, Tài chính số – Ngân hàng số Nghị viện châu Âu đã thông qua Chỉ thị sửa đổi về dịch vụ thanh toán PSD2, trong đó chấp nhận sử dụng chữ ký số đảm bảo QES và con dấu điện tử đảm bảo QSeal cho quy trình định danh, xác thực điện
Từ Ngân hàng Mở (Open Banking) tới Tài chính Mở (Open Finance)
Năm 2020 là một năm phát triển mạnh mẽ của API, rất dễ để nhận ra chất lượng, độ tin cậy và phạm vi mà API kết nối với các tài khoản đã tạo ra những thay đổi lớn và tích cực đối với trải nghiệm khách hàng cũng như sự vận hành của các cơ quan, tổ chức Tài chính – Ngân hàng trên thế giới. Cơ quan Cạnh tranh và Thị trường Vương quốc Anh (CMA) nhận định rằng: các ngân hàng đang bắt đầu cung cấp cho khách hàng khả năng chia sẻ dữ liệu tài khoản với các bên thứ ba, mở đường cho làn sóng dịch vụ Ngân hàng Mở. Đồng thời, Chỉ thị về dịch vụ thanh toán (PSD2) bắt đầu có hiệu lực. Tuy nhiên, phải đến năm 2020, chất lượng, độ tin cậy, phạm vi ứng dụng của API trong hoạt động kết nối các tài khoản, ứng dụng, từng bước xây dựng Ngân hàng Mở – Open Banking mới thực sự có bước phát triển vượt bậc. Theo tổ chức triển khai Ngân hàng Mở của Anh – OBIE, lượng người dùng dịch vụ Ngân hàng Mở tại Anh đã đạt con số 1.000.000 từ đầu năm 2020. Số lượng nhà cung cấp dịch vụ Ngân hàng Mở đã phát triển lên tới hơn 200 tổ chức. Vào tháng 6/2020, OBIE đã chính thức cung cấp ứng dụng Ngân hàng Mở (trên App store) với mục đích hỗ trợ người dùng và doanh nghiệp, định hướng phạm vi cung cấp dịch vụ. Đến cuối tháng 7, kho ứng dụng này đã có đến 78 ứng dụng. Ngân hàng Mở và những trải nghiệm mới cho khách hàng Đối với những khách hàng và doanh nghiệp, sử dụng dịch vụ Ngân hàng Mở – Open Banking mang lại những lợi ích đáng kể. API cho phép khách hàng tiếp cận hàng loạt ứng dụng: Các dịch vụ thông tin tài khoản – khách hàng có thể theo dõi các tài khoản ngân hàng khác nhau của họ trên một ứng dụng duy nhất hoặc cho phép người vay quyền truy cập vào hệ thống, mang lại quy trình đăng ký các khoản vay hoặc thế chấp xuyên suốt, an toàn và nhanh chóng hơn. Payment Initiation Services (PIS) – Các dịch vụ khởi tạo thanh toán cho các bên thứ ba giúp khách hàng thanh toán trực tiếp từ ngân hàng với các cửa hàng bán lẻ trực tuyến, mà không cần sử dụng thẻ hoặc tài khoản PayPal. Các dịch vụ thu thập và phân tích dữ liệu dựa trên API có khả năng trợ giúp tối đa, từ lên ngân sách và quản lý tài chính, cho đến chống gian lận hoặc tìm kiếm các giao dịch tốt nhất trên thông qua các dịch vụ tài chính dựa trên mọi thông tin mà người dùng cung cấp. Dù mang lại rất nhiều lợi ích cho cả khách hàng, nhà cung cấp và cơ quan quản lý, Ngân hàng Mở vẫn chưa thực sự được tiếp nhận rộng rãi. Hiện công nghệ này vẫn tương đối mới với các quốc gia hoặc khu vực chưa đủ điều kiện tiếp cận hoặc chưa sử dụng dịch vụ ngân hàng số. Tuy nhiên, theo thời gian, trước những thay đổi về nhu cầu tiêu dùng, tài chính và tác động tích cực từ sự phát triển của công nghệ, nhu cầu đối với dịch vụ Ngân hàng Mở của người dùng sẽ ngày càng gia tăng. Thực tế, ngành công nghiệp dịch vụ ngân hàng đã chậm trễ trước các cơ hội triển khai Ngân hàng Mở sớm để tăng lợi thế cạnh tranh. Tại Anh, sáu trên chín đơn vị nắm giữ số lượng tài khoản ngân hàng vãng lai lớn nhất đã không kịp triển khai Ngân hàng Mở ngay từ thời điểm tháng 01 năm 2018. Do đó, hiện các ngân hàng vẫn đang phải đối mặt với những hạn chế khi tiếp cận khách hàng. Cụ thể, các API đang bị giới hạn chỉ hỗ trợ các tài khoản thanh toán – chủ yếu là tài khoản vãng lai và một số tài khoản tín dụng. Một số ngân hàng đã chủ động thêm dịch vụ tiết kiệm vào tài khoản của khách hàng, nhưng con số này là rất nhỏ. Hạn chế đó đã khiến khách hàng không thể xem được tất cả thông tin về tài khoản ngân hàng của mình khi sử dụng các công cụ tổng hợp tài khoản. Điều này có thể khiến khách hàng không mấy mặn mà với các dịch vụ của Ngân hàng Mở và các tổ chức thì có khả năng mất đi những khách hàng tiềm năng của mình. Ngân hàng Mở được phát triển nhằm đáp ứng tối đa nhu cầu của khách hàng, do vậy, các dịch vụ không nên chỉ dừng lại ở các dịch vụ thanh toán hay tín dụng mà cần mở rộng ra cho các dịch vụ thế chấp, đầu tư, lương hưu và bảo hiểm… Ngoài khả năng chuyển tiền nhanh chóng giữa các tài khoản ngân hàng, khách hàng còn có thể quản lý toàn bộ bức tranh tài chính của mình trên một ứng dụng duy nhất. Từ đó các ứng dụng sẽ giúp khách hàng có thể tiết kiệm tối đa bằng các dịch vụ chuyển đổi và gia hạn tự động phù hợp theo nhu cầu, đồng thời đưa ra các tư vấn tài chính/nợ nhanh hơn, rẻ hơn và phù hợp hơn. Vì vậy, ngoài Ngân hàng Mở, chúng ta cần bắt đầu nghĩ về Tài chính Mở – và cuối cùng là Dữ liệu Mở, chẳng hạn như kết hợp dịch vụ hóa đơn điện tử và đo lường thông minh. Những bài viết liên quan:1. Không có dấu thời gian, các tổ chức Tài chính – Ngân hàng đang gặp những rủi ro gì? 2.
Không có dấu thời gian, các tổ chức Tài chính – Ngân hàng đang gặp những rủi ro gì?
Chữ ký số được kỳ vọng sẽ giúp các ngân hàng giảm thiểu chi phí đầu tư trong triển khai, mở rộng dịch vụ, tăng cường khả năng quản lý rủi ro, chống gian lận, giả mạo trong giao dịch điện tử; xây dựng hình ảnh ngân hàng hiện đại, tin cậy và an toàn hơn. Tuy nhiên, nếu các ngân hàng tiếp tục sử dụng chữ ký số thông thường mà không đi kèm dấu thời gian, sẽ rất khó để chiếm được lòng tin từ khách hàng trong thời đại số ngày nay. Nội dung bài viết1. Dấu thời gian Timestamp là gì? 2. Tại sao Tài chính – Ngân hàng cần dấu thời gian Timestamp?3. Những rủi ro khi Tài chính – Ngân hàng không sử dụng dấu thời gian Timestamp4. Giải pháp chuyển đổi số Tài chính – Ngân hàng với Ký số đóng dấu thời gian (VTV1) TrustCA Timestamp – Dịch vụ sử dụng công nghệ dấu thời gian điện tử đầu tiên tại Việt Nam 1. Dấu thời gian Timestamp là gì? Dấu thời gian là dữ liệu điện tử gắn thông tin về ngày, tháng, năm và thời gian vào thông điệp dữ liệu, được cung cấp bởi một tổ chức cung cấp dịch vụ cấp dấu thời gian tin cậy. Dấu thời gian sử dụng để làm bằng chứng và xác thực sự tồn tại của dữ liệu tại một mốc thời gian nhất định. Tài liệu, hồ sơ, thông điệp điện tử khi được đóng dấu thời gian sẽ đảm bảo tính chống chối bỏ về thời gian và tính toàn vẹn dữ liệu. 2. Tại sao cần dấu thời gian Timestamp? Tài liệu điện tử được ký số theo đúng quy định sẽ giúp định danh, xác thực chính xác người ký, đảm bảo tính toàn vẹn và chống chối bỏ: chữ ký số được chủ sở hữu tạo lập có chủ đích, thông qua những phương thức kỹ thuật từ nhà cung cấp dịch vụ tin cậy và giải pháp ký số. Chữ ký số là phương thức xác thực không thể bị giả mạo hay được tạo do một tai nạn ngẫu nhiên nào đó. Tuy nhiên, đối với ký số thông thường, thời gian ký số hiển thị là thời gian của thiết bị hoặc server ký số, có thể dễ dàng bị thay đổi bởi những công cụ đơn giản, khiến những tài liệu, chứng từ nhạy cảm về thời gian như giao dịch tài chính – chứng khoán, hợp đồng mua – bán, văn bằng chứng nhận sở hữu trí tuệ, bản quyền tác giả… bị ảnh hưởng, dẫn đến việc chứng minh mốc thời gian tài liệu có hiệu lực sau ký số rất khó khăn nếu xảy ra tranh chấp. Đặc biệt, đối với trường hợp chứng thư số đã hết hạn thì việc xác minh thời gian ký số và tính toàn vẹn của tài liệu là không thể thực hiện được do thiếu căn cứ đối chứng. Tài liệu khi đó không những mất giá trị pháp lý (do chứng thư số hết hạn) mà còn mất khả năng trở thành chứng cứ. Những vấn đề này đã dẫn đến nhu cầu cần một giải pháp giúp xác minh chính xác thời gian ký và tính toàn vẹn của tài liệu dài hạn hoặc vĩnh viễn, độc lập với thời hạn của chứng thư số, chính là ký đóng dấu thời gian Timestamp. 3. Những rủi ro khi các tổ chức Tài chính – Ngân hàng không sử dụng dấu thời gian Timestamp Như đã đề cập, dấu thời gian là một phương thức hiệu quả nhất, giải pháp công nghệ đáp ứng cao nhất trong việc xác thực chính xác thời điểm ký và xác thực lâu dài sau khi chứng thư số hết hạn cũng như không đảm bảo tiêu chuẩn lưu trữ tài liệu điện tử dài hạn trong 5 năm, 10 năm hoặc lâu hơn nữa. Không sử dụng dấu thời gian Timestamp, các tổ chức Tài chính – Ngân hàng sẽ gặp phải những rủi ro nghiêm trọng, bao gồm: 5. Giải pháp chuyển đổi số Tài chính – Ngân hàng với ký số đóng dấu thời gian TrustCA Timestamp là giải pháp giúp các tổ chức Tài chính – Ngân hàng giảm thiểu tối đa các rủi ro đối với tài liệu, giao dịch nhạy cảm về thời gian, văn bản cần lưu trữ theo quy định pháp luật. Việc bổ sung dấu thời gian bên cạnh chữ ký số cho phép người dùng không những định danh, xác thực người ký, đảm bảo tính toàn vẹn dữ liệu, chống chối bỏ mà còn xác thực được thời điểm ký hay kéo dài hiệu lực pháp lý của tài liệu được ký, từ đó cho phép hỗ trợ lưu trữ điện tử, lưu trữ lâu dài 10 năm, 20 năm, 50 năm hoặc vĩnh viễn mà không bị ràng buộc bởi hiệu lực của Chứng thư số công cộng. Đây sẽ là giải pháp công nghệ đáp ứng cao nhất về chống gian lận, giả mạo trong giao dịch điện tử và đảm bảo giá trị pháp lý khi lưu trữ điện tử. 6. Kết nối trực tiếp với đồng hồ nguyên tử quốc gia Hệ thống đóng dấu thời gian Timestamp xây dựng dựa trên nền tảng PKI tiên tiến nhất hiện nay, bất cứ thay đổi, sửa xóa đối với dữ liệu được đóng dấu thời gian đều bị phát hiện, đồng thời được kết nối trực tiếp với đồng hồ Nguyên tử Quốc gia của Viện đo lường, đảm bảo tuyệt đối trong chống chối bỏ, phủ nhận giá trị thời gian. Thiết bị này được đồng bộ với tín hiệu vệ tinh GPS, hỗ trợ đa kênh tín hiệu (Glonass, US GPS, Galileo), với khả năng chống phá sóng/phá hoại từ bên ngoài, tích hợp sẵn đồng hồ khẩn cấp Time
Những loại tài liệu cần sử dụng ký số đóng dấu thời gian Timestamp
Ký số đóng dấu thời gian đảm bảo tính tính toàn vẹn, tin cậy dữ liệu và tính xác thực, chống chối bỏ về thời gian, thời điểm ký của tài liệu điện tử, là công nghệ đáp ứng cao nhất về chống gian lận và đảm bảo giá trị pháp lý tuyệt đối khi giao dịch điện tử. Vậy hãy cùng xem những tài liệu nào cần thiết sử dụng ký đóng dấu thời gian Timestamp. Bài viết liên quan:1. So sánh ký số thông thường với ký số kèm đóng dấu thời gian2. SAVIS chính thức ra mắt Dịch vụ chứng thực điện tử cấp Dấu thời gian Đầu tiên và Duy nhất tại Việt Nam – TRUSTCA TIMESTAMP3. Ký số cấp dấu thời gian Timestamp – Chứng cứ độc lập về mốc thời gian và xác thực lâu dài tài liệu điện tử Ký số thông thường vẫn tồn tại những rủi ro nghiêm trọng Sử dụng chữ ký số là phương thức tin cậy giúp định danh, xác thực chính xác người ký, đảm bảo tính toàn vẹn và chống chối bỏ tài liệu điện tử. Tuy nhiên, đối với những tài liệu nhạy cảm về thời gian và tính hiệu lực của chữ ký số tại thời điểm ký, chỉ sử dụng ký số thông thường vẫn tồn tại nhiều rủi ro. Bởi khi ký số thông thường, thời gian ký số là thời gian hiển thị của thiết bị hoặc server ký số, có thể thay đổi dễ dàng, dẫn đến việc chứng minh mốc thời gian tài liệu có hiệu lực rất khó khăn. Các tổ chức, cá nhân có thể lợi dụng việc chỉnh sửa thời gian này để tạo ra những phiên bản tài liệu khác nhau nhằm mục đích gian lận, giả mạo. Đặc biệt là khi chứng thư số hết hạn thì chúng ta sẽ mất căn cứ để xác minh thời gian ký, không thể kiểm tra hiệu lực của chứng thư số tại thời điểm ký cũng như tính toàn vẹn dữ liệu, khiến tài liệu trở nên mất giá trị pháp lý và khả năng trở thành bằng chứng. Vì thế, ký số đóng dấu thời gian Timestamp ra đời để thực hiện việc gắn thông tin về ngày, tháng, năm và thời gian tin cậy (cung cấp bởi các tổ chức cung cấp dịch vụ chữ ký số công cộng được cấp phép) vào thông điệp dữ liệu, nhằm xác thực sự tồn tại của dữ liệu tại một mốc thời gian nhất định và đảm bảo sự toàn vẹn dữ liệu trong quá trình vận chuyển, lưu trữ. Hệ thống đóng dấu thời gian timestamp xây dựng dựa trên nền tảng PKI tiên tiến nhất hiện nay, bất cứ thay đổi, sửa xóa đối với dữ liệu được đóng dấu thời gian đều bị phát hiện, đồng thời được kết nối trực tiếp với đồng hồ Nguyên tử Quốc gia của Viện đo lường: chống chối bỏ, phủ nhận giá trị thời gian. Những tài liệu nào cần thiết sử dụng đóng dấu thời gian Timestamp Những tài liệu đặc biệt nhạy cảm về tính hợp pháp của chữ ký số tại thời điểm ký và các tài liệu nhạy cảm về thời gian: các tài liệu sở hữu trí tuệ, chứng nhận bản quyền,…; tất cả các tài liệu cần lưu trữ điện tử lâu dài theo quy định của pháp luật có thời hạn lưu trữ trên 3 năm đều cần được ký đóng dấu thời gian Timestamp. Trong hoạt động tài chính, ký số đóng dấu thời gian được khuyến khích sử dụng đối với hầu hết các tài liệu điện tử, đặc biệt là các loại chứng từ mà thời gian khởi tạo hoặc xử lý chứng từ bị ràng buộc bởi các văn bản quy phạm pháp luật chuyên ngành hoặc có thể gây tranh chấp về lợi ích, pháp lý giữa các bên tham gia giao dịch. Những tài liệu cơ bản cần ký số đóng dấu thời gian trong các lĩnh vực bao gồm: Tài chính – Ngân hàng Bảo hiểm Y tế Truyền hình – Viễn thông Và các tài liệu khác Đăng ký sử dụng ngay dịch vụ ký số từ SAVIS/TrustCA – Nhà cung cấp dịch vụ ký số đóng dấu thời gian Timestamp được cấp phép đầu tiên và duy nhất tại Việt Nam để bảo vệ tài liệu điện tử, chứng từ điện tử của bạn hiệu quả và an toàn nhất.
Ký số đóng dấu thời gian Timestamp cùng công nghệ LTV: Giải pháp đáp ứng cao nhất cho bài toán lưu trữ tài liệu lâu dài
Sử dụng ký số đóng dấu thời gian Timestamp và công nghệ xác thực lâu dài LTV sẽ là giải pháp duy nhất giúp đảm bảo tính toàn vẹn, chống chối bỏ, xác thực và lưu trữ điện tử lâu dài từ 5 năm, 10 năm, 20 năm hay vĩnh viễn. Ký số đóng dấu thời gian Timestamp kèm công nghệ xác thực lâu dài LTV Trong lưu trữ điện tử, sử dụng ký số đóng dấu thời gian và ký số xác thực lâu dài Long-term Validation (LTV) có vai trò không thể thay thế, nhằm đảm bảo tính xác thực, toàn vẹn, chống chối bỏ của tài liệu trong dài hạn mà không phụ thuộc vào thời hạn của chứng thư số. Ký số đóng dấu thời gian Timestamp giúp xác thực sự tồn tại của tài liệu điện tử tại mốc thời gian tin cậy, đồng thời đảm bảo tính toàn vẹn của tài liệu (bất kỳ sự thay đổi, sửa xóa nào trên tài liệu cũng sẽ bị phát hiện). Bên cạnh ký số đóng dấu thời gian Timestamp, xác thực lâu dài LTV sẽ là bức tường an toàn bảo vệ tài liệu, là giải pháp tối ưu trong lưu trữ tài liệu điện tử lâu dài từ 5 năm, 10 năm, 20 năm hoặc vĩnh viễn. >>>Ký số đóng dấu thời gian là gì? >>>So sánh ký số thông thường và ký số đóng dấu thời gian >>>Bảo mật và xác thực tài liệu điện tử lưu trữ lâu dài trong các cơ quan Đảng, Nhà nước Công nghệ xác thực lâu dài LTV được hiểu là quá trình chứng thực tài liệu điện tử nhằm đảm bảo về hiệu lực của chữ ký số tại thời điểm ký, thông qua công nghệ Cryptographic Message Syntax (CMS) và định dạng nâng cao của Public Key Infrastructure (PKI). Để sử dụng LTV, hệ thống cần xác định chính xác mốc thời gian ký thông qua dấu thời gian điện tử đính kèm. Không có LTV, các văn bản điện tử sẽ bị giới hạn về thời gian xác thực, đồng thời trở nên vô hiệu khi Nhà cung cấp dịch vụ chứng thực (CA) dừng cung cấp dịch vụ. Công nghệ này cho phép người dùng gắn kèm nhiều TimeStamp và dữ liệu xác thực lên các chữ ký trên cùng một tệp PDF. Điều này có thể được lặp lại nhiều lần, mở rộng khả năng xác thực ngay cả khi chứng thư số gốc đã bị hết hạn hoặc thu hồi. Giá trị của ký số đóng dấu thời gian đi kèm công nghệ xác thực lâu dài LTV Tài liệu được ký số đóng dấu thời gian Timestamp đi kèm công nghệ xác thực lâu dài LTV sẽ bao gồm những tính năng nâng cao, đảm bảo tính xác thực, toàn vẹn, chống chối bỏ mức độ cao nhất: -Mốc thời gian được chứng thực bởi bên thứ ba là nhà cung cấp dịch vụ tin cậy được cấp phép -Kéo dài hiệu lực xác thực mốc thời gian ký số thông qua các dấu thời gian bổ sung (10 năm, 20 năm, vĩnh viễn…) -Đính kèm thông tin xác thực chữ ký số của người ký, cho phép tra cứu xác thực lâu dài trong suốt thời gian lưu trữ (kể cả khi CA dừng hoạt động, chứng thư số hết hạn, hoặc công nghệ xác thực thay đổi) Sử dụng nhiều lớp bằng chứng – chứng thực nhằm xác thực, ghi vết và làm mới chữ ký số/dấu thời gian trên dữ liệu theo các phiên bản – cho phép các thuật toán ký số mới có thể công nhận, xác thực và bảo tồn tính toàn vẹn dữ liệu ký số trong lưu trữ lâu dài. Tài liệu người dùng sở hữu là tài liệu gốc với giá trị pháp lý cao nhất, không phụ thuộc vào nhà cung cấp dịch vụ khi cần sử dụng làm bằng chứng trước tòa. SAVIS / TrustCA – Nhà cung cấp Dịch vụ Chứng thực điện tử cấp dấu thời gian TRUSTCA TIMESTAMP được cấp phép đầu tiên và duy nhất tại Việt Nam SAVIS – Chuyên gia về ký số và lưu trữ điện tử Đăng ký sử dụng dịch vụ và liên hệ tư vấn ngay tại đây.
SAVIS CÔNG BỐ VÀ TRAO QUYẾT ĐỊNH BỔ NHIỆM TỔNG GIÁM ĐỐC
Vừa qua, công ty Cổ phần Công nghệ SAVIS đã tổ chức Lễ công bố trao quyết định Tổng Giám đốc và Phân công nhiệm vụ các bộ phận. Trong đó, ông Phạm Văn Đức – nguyên Phó Tổng giám đốc được bổ nhiệm giữ chức Tổng Giám đốc mới của công ty. Tại buổi lễ, ông Hoàng Nguyên Vân – Chủ tịch Hội đồng Quản trị công ty đã chính thức công bố quyết định bổ nhiệm chức vụ Tổng Giám đốc cho ông Phạm Văn Đức. Theo đó, ông Phạm Văn Đức chính thức tiếp nhận công việc từ ngày 10 tháng 3 năm 2021. Phát biểu chúc mừng tân Tổng Giám đốc, ông Hoàng Nguyên Vân tin tưởng rằng với những kinh nghiệm của mình, ông Phạm Văn Đức sẽ có những chỉ đạo, đóng góp xứng đáng, cùng đội ngũ SAVIS chèo lái con thuyền SAVIS đạt tới những mục tiêu mới, thành công mới trong tương lai. Bốn tháng đầu năm, SAVIS đã liên tiếp gặt hái những thành tích nổi bật, khẳng định vị thế dẫn đầu trên bản đồ công nghệ quốc gia. SAVIS trở thành đơn vị Đầu tiên và Duy nhất tại Việt Nam cung cấp Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp. Và gần đây nhất là 5 chiến thắng liên tiếp tại Giải thưởng Sao Khuê 2021. Tất cả điều này có được là nhờ tầm nhìn chiến lược của Ban lãnh đạo cùng tinh thần làm việc quyết liệt của các đội ngũ cán bộ, kỹ sư SAVIS. Để ghi nhận đóng góp và khuyến khích, động viên các nhóm dự án, công ty cũng trao quyết định khen thưởng đến 05 nhóm sản xuất, phát triển phần mềm có giải pháp giành giải Sao Khuê, nhóm Triển khai Dịch vụ TrustCA Timestamp và nhóm Truyền thông – Marketing. Mong rằng, thời gian tới, với đội ngũ nhân sự đầy triển vọng, SAVIS sẽ có thêm những hướng đi mới, phát triển nhanh, bền vững và ghi dấu mạnh mẽ trên hành trình chuyển đổi số quốc gia bằng nhiều nền tảng, sản phẩm, dịch vụ công nghệ xuất sắc hơn nữa. Những hình ảnh đáng nhớ của Lễ công bố được ghi lại: Xem thêm: Chuyên đề về Ngân hàng Mở – Open Banking: Open Banking – nhân tố thay đổi cuộc chơi ngành ngân hàng 6 lý do thúc đẩy ngành ngân hàng phát triển Open Banking và những đóng góp to lớn trong năm 2020 Dịch vụ cấp dấu thời gian TrustCA Timestamp: Dấu thời gian là gì và tại sao cần ký số đóng dấu thời gian? Dấu thời gian Timestamp xác thực về thời gian và tài liệu điện tử So sánh ký số thông thường với ký số đóng dấu thời gian
SAVIS chính thức ra mắt Dịch vụ chứng thực điện tử cấp Dấu thời gian Đầu tiên và Duy nhất tại Việt Nam – TRUSTCA TIMESTAMP
Ngày 31/3/2021, tại Hà Nội, công ty Cổ phần Công nghệ SAVIS đã chính thức ra mắt Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam – TrustCA Timestamp. TrustCA Timestamp đã đánh dấu một mốc quan trọng trong công cuộc Chuyển đổi số quốc gia, chuyển đổi số doanh nghiệp, giúp đảm bảo giá trị pháp lý cho các tài liệu điện tử đưa vào lưu trữ cũng như chống gian lận, giả mạo trong giao dịch điện tử. Đây sẽ là nền tảng quan trọng cho hệ sinh thái chuyển đổi số trên mọi lĩnh vực: từ các dịch vụ Y tế điện tử, Dịch vụ công trực tuyến, Giáo dục trực tuyến, đến Tài chính số, Ngân hàng số, Nội dung – Truyền hình số hay Viễn thông… Lễ ra mắt Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp có sự chứng kiến của lãnh đạo Bộ Thông tin và Truyền thông, Bộ Y tế, Ngân hàng Nhà nước, đại diện lãnh đạo các Bộ, Ban, Ngành trung ương, các tỉnh, thành phố cùng các tổ chức, doanh nghiệp… trên mọi lĩnh vực. Sự kiện TrustCA trở thành đơn vị đầu tiên và duy nhất tại Việt Nam cung cấp Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp thể hiện những nỗ lực, quyết tâm cùng tinh thần sáng tạo, tiên phong công nghệ của SAVIS. Cũng nhân dịp này, Cục Công nghệ thông tin – Bộ Y tế và SAVIS đã ký kết hợp tác cung cấp Dịch vụ cấp dấu thời gian Timestamp Healthcare chuyên ngành Y tế. I. TRUSTCA TIMESTAMP – CHỐNG GIAN LẬN, GIẢ MẠO TRONG GIAO DỊCH ĐIỆN TỬ VÀ ĐẢM BẢO GIÁ TRỊ PHÁP LÝ KHI LƯU TRỮ ĐIỆN TỬ 1. Dấu thời gian là gì? Dấu thời gian là dữ liệu điện tử gắn thông tin về ngày, tháng, năm và thời gian vào thông điệp dữ liệu, được cung cấp bởi một tổ chức cung cấp dịch vụ cấp dấu thời gian tin cậy. 2.Tại sao cần sử dụng dấu thời gian? Tài liệu điện tử được ký số theo đúng quy định sẽ giúp định danh, xác thực chính xác người ký, đảm bảo tính toàn vẹn và chống chối bỏ: chữ ký số được chủ sở hữu tạo lập có chủ đích, không bị giả mạo hay được tạo do một tai nạn ngẫu nhiên nào đó thông qua những phương thức kỹ thuật từ nhà cung cấp dịch vụ tin cậy và giải pháp ký số. Tuy nhiên, đối với ký số thông thường, thời gian ký số hiển thị là thời gian của thiết bị hoặc server ký số, có thể dễ dàng bị thay đổi bởi những công cụ đơn giản, khiến những tài liệu, chứng từ nhạy cảm về thời gian như giao dịch tài chính, ngân hàng, chứng khoán, hợp đồng mua – bán, bệnh án điện tử, văn bằng chứng nhận sở hữu trí tuệ, bản quyền tác giả… có thể bị giả mạo, gian lận, dẫn đến việc không chứng minh được mốc thời gian tài liệu có hiệu lực khi ký số nếu xảy ra tranh chấp. Ngoài ra, theo quy định của pháp luật, rất nhiều tài liệu điện tử như hợp đồng điện tử, chứng từ điện tử, hồ sơ bệnh án điện tử, văn bằng điện tử… cần được lưu trữ lâu dài 10 năm, 20 năm hoặc vĩnh viễn. Lúc này, khi chứng thư số hết hạn thì việc xác minh thời gian ký số và tính toàn vẹn của tài liệu là không thể thực hiện được. Tài liệu khi đó không những mất giá trị pháp lý (do chứng thư số hết hạn) mà còn mất khả năng trở thành chứng cứ. Những vấn đề này đã dẫn đến nhu cầu cần một giải pháp giúp xác minh chính xác thời gian ký và tính toàn vẹn của tài liệu dài hạn hoặc vĩnh viễn, độc lập với thời hạn của chứng thư số, đó chính là ký số cấp dấu thời gian timestamp. Dấu thời gian Timestamp sử dụng để xác minh chính xác thời gian ký và tính toàn vẹn của tài liệu dài hạn hoặc vĩnh viễn, độc lập với thời hạn của chứng thư số. Công nghệ ký số cấp dấu thời gian đã được nghiên cứu, áp dụng và được công nhận bởi Liên minh châu Âu, Mỹ với đầy đủ các quy định tiêu chuẩn như eIDAS, PSD2, GDPR, ESIGN Act… 3. TrustCA Timestamp – Dịch vụ Chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam Tại Việt Nam, Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp là dịch vụ tin cậy đầu tiên giúp đảm bảo tính xác thực về thời gian và toàn vẹn dữ liệu, loại bỏ rủi ro đối với tài liệu, giao dịch nhạy cảm về thời gian. Kết hợp với công nghệ xác thực lâu dài LTV/LTANS, TrustCA Timestamp sẽ bảo vệ tuyệt đối tài liệu trong chống giả mạo, gian lận khi giao dịch điện tử và đảm bảo giá trị pháp lý cho lưu trữ điện tử lâu dài 5 năm, 10 năm, 20 năm hoặc vĩnh viễn trong tổ chức. Đại diện Trung tâm Chứng thực điện tử quốc gia – NEAC – Bộ Thông tin và Truyền thông – cơ quan trực tiếp chịu trách nhiệm đánh giá, kiểm tra hệ thống TrustCA Timestamp, ông Nguyễn Thiện Nghĩa – Phó Giám đốc phụ trách, đánh giá: “TrustCA Timestamp tuân thủ đầy đủ các quy định của Pháp luật Việt Nam cũng như các tiêu chuẩn khắt khe của châu Âu và Mỹ, đủ điều kiện để cung cấp dịch vụ tin cậy đến khách hàng. Đây chắc chắn sẽ là nền tảng cấp dấu thời
So sánh ký số thông thường với ký số kèm đóng dấu thời gian
Ký số trên tài liệu điện tử giúp định danh, xác thực người ký, đảm bảo tính toàn vẹn và chống chối bỏ của tài liệu. Vậy nếu ký số kèm đóng dấu thời gian Timestamp kết hợp công nghệ LTV thì tài liệu có thêm những giá trị gì và ứng dụng trong những trường hợp nào? Ký số đảm bảo tính định danh, xác thực, toàn vẹn và chống chối bỏ tài liệu Hình thức văn bản giấy với chữ ký tay và con dấu đỏ đang dần trở nên lạc hậu khi đứng trước những yêu cầu, thách thức mới của xã hội. Văn bản giấy có hiệu năng hoạt động thấp bởi bị phụ thuộc, giới hạn nhiều yếu tố: tốc độ in ấn, scan, máy in, mực in hay thời gian chuyển phát tài liệu… Chữ ký tay của cùng một người có thể khác nhau giữa các văn bản và dễ bị giả mạo, lừa đảo, khiến việc xác minh, công chứng khó khăn. Hơn nữa, tài liệu giấy dễ bị rách, sửa xóa, khó đảm bảo tính toàn vẹn. Vì thế, việc chuyển đổi, trang bị hệ thống ký số cho cá nhân, tổ chức, doanh nghiệp là yêu cầu tiên quyết, là mắt xích đầu tiên để chuyển đổi số toàn diện. Về tính pháp lý, chữ ký số có giá trị tương đương chữ ký tay và con dấu đỏ Tài liệu điện tử được ký số theo đúng quy định sẽ giúp định danh, xác thực chính xác người ký, đảm bảo tính toàn vẹn và chống chối bỏ: chữ ký số được chủ sở hữu tạo lập có chủ đích, không bị giả mạo hay được tạo do một tai nạn ngẫu nhiên nào đó thông qua những phương thức kỹ thuật từ nhà cung cấp dịch vụ tin cậy và giải pháp ký số. Chữ ký số là cơ sở tin cậy trong số hóa tài liệu, hình thành tài liệu điện tử. So sánh Ký số thông thường và Ký số kèm đóng dấu thời gian Timestamp LTV Đối với ký số thông thường, thời gian ký số hiển thị là thời gian của thiết bị hoặc server ký số, có thể dễ dàng bị thay đổi bởi những công cụ đơn giản, khiến những tài liệu, chứng từ nhạy cảm về thời gian như giao dịch tài chính, ngân hàng, chứng khoán, hợp đồng mua – bán, bệnh án điện tử, văn bằng chứng nhận sở hữu trí tuệ, bản quyền tác giả… có thể bị giả mạo, gian lận, dẫn đến việc không chứng minh được mốc thời gian tài liệu có hiệu lực khi ký số nếu xảy ra tranh chấp. Đặc biệt, đối với trường hợp chứng thư số đã hết hạn thì việc xác minh thời gian ký số và tính toàn vẹn của tài liệu là không thể thực hiện được. Tài liệu khi đó không những mất giá trị pháp lý (do chứng thư số hết hạn) mà còn mất khả năng trở thành chứng cứ. Đây chính là rủi ro cho tổ chức nếu chỉ sử dụng ký số thông thường, đặc biệt là những tài liệu nhạy cảm cần chứng minh mốc thời gian và tính hợp lệ của chữ ký số tại thời điểm ký. Ký số kèm đóng dấu thời gian Timestamp LTV sẽ mang lại sự bảo vệ toàn vẹn cho tài liệu điện tử của bạn. Bao gồm: Những tài liệu đặc biệt nhạy cảm về tính hợp pháp của chữ ký số tại thời điểm ký cần thiết có ký đóng dấu thời gian Timestamp có thể kể đến như: … Tham khảo ngay dịch vụ ký số từ SAVIS TrustCA Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian được cấp phép Đầu tiên và duy nhất tại Việt Nam tại đây.
