Lưu trữ điện tử, lưu trữ số – Nền tảng xây dựng quy trình số hoàn chỉnh cho mọi doanh nghiệp
Bên cạnh những phần mềm quản trị công việc, tự động hóa quy trình, phần mềm ký số thì xây dựng những kho lưu trữ điện tử, lưu trữ số sẽ giúp các tổ chức, doanh nghiệp hoàn thiện quy trình số, môi trường làm việc số của mình. 1. Lưu trữ điện tử – Hệ thống quan trọng trong mọi lĩnh vực Tương tự như quy trình giấy tờ truyền thống, sau bước tạo lập sẽ đến trình ký, ký – đóng dấu, hoàn thiện và đưa vào kho lưu trữ, thì khi chuyển đổi thành quy trình điện tử cũng bao gồm những bước cơ bản: tạo lập văn bản, ký số theo quy trình, đưa vào kho lưu trữ điện tử. Một tổ chức với đầy đủ các công cụ quản lý công việc, quy trình tự động, ký điện tử, ký số nhưng lại thiếu một hệ thống lưu trữ điện tử chuyên biệt sẽ giống như thiếu những tủ lưu trữ, kho lưu trữ hồ sơ, tài liệu giấy. Hệ quả có thể nhìn thấy rõ là tài liệu lưu trữ rời rạc, cát cứ, thiếu tập trung, thống nhất, dễ thất lạc, đánh cắp, gây khó khăn trong quản lý, tìm kiếm, truy xuất, thanh tra, kiểm tra… >>> Xác thực tài liệu điện tử lưu trữ lâu dài như thế nào? Hiện nay, mọi thứ đều đang hướng tới môi trường số, những tài liệu quan trọng của doanh nghiệp như hoá đơn, hợp đồng, sao kê ngân hàng, đề nghị mua bán… đang dần chuyển sang dạng thức điện tử. Hợp đồng điện tử, hoá đơn điện tử, sao kê điện tử, chứng từ điện tử đã trở nên quen thuộc với mỗi tổ chức và sẽ còn phổ biến mạnh mẽ hơn trong tương lai gần. Những hệ thống lưu trữ điện tử, kho lưu trữ số, theo đó, cũng sẽ đóng vai trò ngày càng quan trọng, giúp hoàn thiện quy trình số không giấy tờ, thay thế những kho lưu trữ vật lý tốn kém và khó kiểm soát. Dần dần, lưu trữ điện tử sẽ là công cụ số bắt buộc trong mọi tổ chức, mọi lĩnh vực, từ các tổ chức Tài chính – Ngân hàng, các bệnh viện, phòng khám, trường học, cơ sở giáo dục, cơ quan Chính phủ đến các doanh nghiệp thuộc mọi ngành nghề,… 2. Rủi ro khi sử dụng những hệ thống lưu trữ điện tử không đạt chuẩn Khác với tài liệu giấy, sau khi ký đóng dấu có thể đưa vào lưu trữ 10 năm, 50 năm, 100 năm hoặc vĩnh viễn mà vẫn đảm bảo tính pháp lý thì theo quy định pháp luật hiện hành, các phương thức xác thực điện tử như ký số có giá trị tối đa trong vòng 3 năm đến 5 năm, nghĩa là sau khoảng thời gian đó tất cả các file điện tử nếu không được gia hạn hoặc có những giải pháp cho lưu trữ lâu dài, lưu trữ vĩnh viễn thì sẽ trở thành file rác. >>> Chứng thư số hết hạn thì tài liệu còn giá trị pháp lý không? Đồng thời, với lưu trữ điện tử, rủi ro lạc hậu công nghệ cũng hiện hữu khi những định dạng file phổ biến như PDF không phải là những định dạng cho lưu trữ lâu dài. Tổ chức không chú ý điều này ngay từ đầu sẽ mất rất nhiều thời gian và chi phí để chuyển đổi trong tương lai. Thêm nữa, lưu trữ điện tử cũng đi kèm với vấn đề bảo mật thông tin, dữ liệu, tổ chức sẽ phải trả giá trước nguy cơ rò rỉ, đánh cắp dữ liệu trên môi trường điện tử nếu không quan tâm đến vấn đề an ninh thông. >>>Định dạng lưu trữ điện tử lâu dài như thế nào? 3. Trusted Archive – Giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ theo tiêu chuẩn quốc tế Với vai trò quan trọng của mình, xây dựng hệ thống lưu trữ điện tử cần được đầu tư xây dựng chuẩn chỉnh ngày từ đầu nhằm tránh những rủi ro hay chi phí nâng cấp, chuyển đổi tốn kém. Là một chuyên gia về ký số và lưu trữ điện tử, SAVIS đã phát triển thành công Giải pháp lưu trữ tài liệu điện tử Trusted Archive. Đây là giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ký số xác thực lâu dài LTV, LTANS phục vụ lưu trữ lâu dài theo tiêu chuẩn quốc tế, đồng thời đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ về tiêu chuẩn dữ liệu đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện tử. >>> SAVIS eArchive giành Giải thưởng Chuyển đổi số Việt Nam 2020 Tổ chức sử dụng giải pháp này sẽ không phải lo lắng về tính pháp lý, xác thực của tài liệu điện tử nhờ được hỗ trợ các chuẩn ký nâng cao như CAdES, PadES, XadES,… cũng như gắn đóng dấu thời gian TrustCA Timestamp, công nghệ xác thực lâu dài LTV, LTANS cho phép lưu trữ, quản lý tài liệu chất lượng cao từ 10 năm, 20 năm, 50 năm hoặc vĩnh viễn. >>> Dấu thời gian Timestamp là gì? Tại sao cần sử dụng dấu thời gian? Ngoài ra, Trusted Archive còn có khả năng tích hợp không giới hạn với các hệ thống thông tin sẵn có của tổ chức qua API, khả năng mở rộng linh hoạt. Với quy trình động được hỗ trợ cài đặt sẵn, người dùng có thể dễ dàng xây dựng luồng quy trình làm việc, phân quyền truy cập, quản lý và theo dõi tình trạng của tài liệu theo thời gian thực từ khi
TrustCA – Thương hiệu cung cấp dịch vụ chứng thực chữ ký số công cộng của SAVIS
Ngày 18/01/2019, SAVIS trở thành nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng thứ 10 tại Việt Nam với thương hiệu TrustCA. Đến nay, TrustCA đã phát triển thành một thương hiệu uy tín hàng đầu Việt Nam trong cung cấp dịch vụ, giải pháp ký số, chứng thực tài liệu điện tử. 1.TrustCA – Đơn vị đầu tiên được phép cấp Chứng thư số SHA-256 tại Việt Nam Chưa đầy 8 tháng sau khi được được cấp phép CA, TrustCA đã chứng minh năng lực chuyên môn và sự vượt trội về công nghệ của mình khi trở thành đơn vị đầu tiên đáp ứng đầy đủ điều kiện, yêu cầu kỹ thuật cấp Chứng thư số SHA-256 an toàn cho tổ chức, cá nhân trong giao dịch điện tử. Theo đó, TrustCA được phép cung cấp Chứng thư số SHA-256 cho các cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng, bao gồm các loại chứng thư số chính: Chứng thư số cho khách hàng cá nhân; Chứng thư số cho khách hàng tổ chức, doanh nghiệp; Chứng thư số Code Signing cho cá nhân hoặc tổ chức phát triển phần mềm; Chứng thư số SSL bảo mật và chứng nhận hệ thống website; Chứng thư số cho hệ thống bảo mật Managed PKI. SAVIS là đơn vị Đầu tiên và Duy nhất hiện nay được phép cấp Chứng thư số SHA-256 Ngoài ra, hệ thống TrustCA của SAVIS sẵn sàng cung cấp hệ thống dịch vụ giá trị gia tăng cho tổ chức/cá nhân khác đi kèm như: Dịch vụ quản lý khoá KMS (Key Management Service) cho HSM Cloud, Dịch vụ được cung cấp bởi Managed CA theo quy định về dịch vụ Chứng thư số, Chữ ký số công cộng trong Nghị định 130/2018/NĐ-CP, ký số trên di động Mobile/ký số từ xa Remote Signing, Hợp đồng điện tử SAVIS eContract, chứng chỉ, chứng nhận điện tử, công chứng điện tử SAVIS eCertify…. Với kết quả này, SAVIS sẽ là đơn vị đầu tiên triển khai áp dụng chứng thư số SHA-256 trong giao dịch điện tử, ký hợp đồng điện tử, sổ tiết kiệm điện tử, khai báo thuế điện tử, hải quan điện tử, truy xuất nguồn gốc hàng hóa hay mã hóa dữ liệu – tài liệu của tổ chức/doanh nghiệp. 2. TrustCA ra mắt TrustCA Timestamp – Dịch vụ Chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam Tháng 3 năm 2021, TrustCA Timestamp – Dịch vụ Chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam chính thức được ra mắt. TrustCA Timestamp đã đánh dấu một mốc quan trọng trong công cuộc chuyển đổi số quốc gia, chuyển đổi số doanh nghiệp, giúp đảm bảo giá trị pháp lý cho các tài liệu điện tử đưa vào lưu trữ cũng như chống gian lận, giả mạo trong giao dịch điện tử. Đây sẽ là nền tảng quan trọng cho hệ sinh thái số trên mọi lĩnh vực: từ các dịch vụ Y tế điện tử, Dịch vụ công trực tuyến, Giáo dục trực tuyến, đến Tài chính số, Ngân hàng số, Nội dung – Truyền hình số hay Viễn thông…Ký số đóng dấu thời gian TrustCA Timestamp kết hợp cùng công nghệ LTV sẽ đáp ứng cao nhất cho bài toán lưu trữ tài liệu lâu dài. Những loại tài liệu cần sử dụng ký số đóng dấu thời gian Timestamp TrustCA Timestamp được SAVIS sử dụng công nghệ của những tập đoàn hàng đầu thế giới tuân thủ theo các tiêu chuẩn khắt khe của châu Âu, Mỹ và quy định của Việt Nam, hợp tác với hãng công nghệ hàng đầu thế giới Ascertia. Đồng thời, TrustCA Timestamp sử dụng thời gian chuẩn quốc gia cho máy chủ bằng giao thức NTP (Network Time Protocol) của Viện Đo lường Việt Nam, cho khả năng đồng bộ thời gian hiệu quả chỉ trong 50 nanoseconds (1/50.000.000.000s) với độ chính xác và tin cậy tuyệt đối. Thiết bị được đồng bộ với tín hiệu vệ tinh GPS, hỗ trợ đa kênh tín hiệu (Glonass, US GPS, Galileo), với khả năng chống phá sóng/phá hoại từ bên ngoài, tích hợp sẵn đồng hồ khẩn cấp Time Oscillator giúp duy trì vận hành dịch vụ trong mọi trường hợp. Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp cung cấp dịch vụ tin cậy nhất, giúp người dùng: -Chống gian lận, giả mạo cao nhất trong giao dịch điện tử -Đảm bảo tính pháp lý khi lưu trữ điện tử -Xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn. -Giúp thay thế hoàn toàn bản giấy, không phải in ấn – lưu kho chứng từ cuối ngày -Áp dụng cho mọi loại tài liệu: hợp đồng điện tử, hóa đơn điện tử, chứng từ kế toán, chứng từ bảo hiểm, sao kê ngân hàng,… 3. TrustCA Qualified Remote Signing – Dịch vụ chữ ký số, con dấu điện tử theo mô hình ký số từ xa Remote Signing đáp ứng tiêu chuẩn đáp ứng tiêu chuẩn EU eIDAS QTSP đầu tiên tại Việt Nam Những lợi thế chỉ duy nhất SAVIS có khi trở thành một QTSP về dịch vụ ký số theo mô hình ký số từ xa Remote Signing Trải qua những bài đánh giá nghiêm ngặt, SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên và duy nhất tại Việt Nam đáp ứng Quy định eIDAS do một cơ quan kiểm định tuân thủ của Uỷ ban châu Âu cấp phép. Đối chiếu với các quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông
SAM Appliance with FIPS 140-2 Level 3 Protection – Máy chủ ký số all-in-one
Chuyển đổi số đang được ưu tiên hàng đầu với những chiến lược số hóa rộng khắp và toàn diện. Trong đó, ký số là một hệ thống quan trọng đầu tiên cần trang bị để từng bước tự động hóa quy trình không giấy tờ. Để phục vụ nhu cầu này, SAM Appliance with FIPS 140-2 Level 3 Protection – Máy chủ ký số all-in-one đã được SAVIS phát triển thành công, với những tính năng sáng tạo, đáp ứng tối đa nhu cầu của các tổ chức, doanh nghiệp. 1. Những vướng mắc trong ký số tài liệu Những vướng mắc trong ký số tài liệu, số hóa tài liệu đang tạo ra rào cản lớn cho sự phát triển và nâng cao hiệu quả công việc của tổ chức: -Chưa tiến hành số hóa tài liệu, duy trì hệ thống hồ sơ, giấy tờ bản cứng xếp chồng, phân tán gây khó khăn, tốn kém trong lưu trữ và quản lý -Các hệ thống thông tin như: Phần mềm kế toán, Hóa đơn điện tử, Quản trị nhân sự, Quản lý khách hàng, Quản lý quy trình công việc… số hóa không triệt để khi không tích hợp tính năng ký điện tử an toàn, ký số bảo mật. Tuy nhiên, thực tế, để lựa chọn một phương thức ký số phù hợp với quy mô và nhu cầu của các tổ chức, doanh nghiệp là không dễ dàng. -Ký số sử dụng USB token: tiết kiệm nhưng bất tiện, dễ thất lạc, yêu cầu cổng kết nối tương thích và không thể đáp ứng lưu lượng ký số lớn -Hệ thống ký số chuyên dùng đầy đủ: đáp ứng nhu cầu ký số lớn, thiết kế riêng phù hợp nghiệp vụ, nhưng chi phí lớn, cài đặt, vận hành phức tạp, đòi hỏi phải có đội ngũ chuyên trách về công nghệ thông tin. -Rất nhiều giải pháp, dịch vụ ký số đang dùng của tổ chức không đảm bảo tuân thủ pháp luật dẫn đến hồ sơ, chứng từ không có giá trị pháp lý. Giải pháp ký số toàn diện SAM Appliance with FIPS 140-2 Level 3 Protection ra đời giúp giải quyết toàn bộ những khó khăn này. 2. Giải pháp ký số all-in-one đầu tiên tại Việt Nam SAM Appliance with FIPS 140-2 Level 3 Protection là một giải pháp ký số all-in-one bao gồm: máy chủ, thiết bị phần cứng mã hóa HSM, phần mềm ký số và quản lý chứng thư số, ứng dụng ký số, xác thực mạnh trên di động SAVIS Mobile mSign. SAM Appliance đã được hãng công nghệ hàng đầu thế giới về PKI Ascertia sử dụng để phát triển ADSS SAM Server Appliance cho mô hình ký số từ xa đạt chuẩn FIPS 140-2 level 3. Giải pháp tối ưu cho các tổ chức có nhu cầu xây dựng hệ thống ký số tập trung, ký số từ xa, ký số trên di động nội bộ, dễ dàng vận hành, tích hợp, quản lý, tiết kiệm chi phí và đảm bảo đáp ứng Thông tư số 06/2015/TT-BTTTT, Thông tư số 22/2020/TT-BTTTT, Thông tư số 16/2019/TT-BTTTT của Bộ Thông tin và Truyền thông về Quy định danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số, dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa. 3. Cài đặt và vận hành ngay lập tức, tiết kiệm tối đa Với SAM Appliance with FIPS 140-2 Level 3 Protection, hệ thống ký số của tổ chức, doanh nghiệp sẽ có thể cài đặt, vận hành ngay lập tức, đồng thời giúp tiết kiệm tối đa về thời gian, chi tiết và dung lượng lưu trữ tài liệu điện tử. – Ký mọi lúc, mọi nơi trên mọi thiết bị di động -Trải nghiệm 100% không giấy tờ trong toàn bộ quy trình ký -Cài đặt và sử dụng ngay lập tức nhờ tích hợp tất cả trên một thiết bị duy nhất -Chủ động, tự vận hành và quản lý, không phụ thuộc vào bên thứ ba -Ký số tốc độ cao, hỗ trợ tốc độ ký lên đến hàng chục nghìn TPS -Mở rộng không giới hạn theo quy mô doanh nghiệp -Không giới hạn dung lượng lưu trữ chứng thư số trên HSM -Tiết kiệm thời gian và chi phí in ấn, vận chuyển tài liệu giấy -Tiết kiệm không gian lưu trữ vật lý -Giải phóng nhân sự và tăng năng suất lao động -Tiết kiệm chi phí và dung lượng lưu trữ tài liệu điện tử nhờ tích hợp hệ thống lưu trữ điện tử lâu dài chuẩn kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ISO 16363:2012 4. Đảm bảo tính bảo mật và toàn vẹn dữ liệu -Tích hợp sẵn tính năng ký số đóng dấu thời gian TrustCA Qualified Timestamp đảm bảo tính tin cậy, chống chối bỏ cao nhất cho tài liệu trong giao dịch điện tử. -Bao gồm các phương thức xác thực mạnh: SAML2, OIDC, OAuth…, xác thực đa yếu tố 2FA, email OTP/SMS OTP, Push OTP, OTP Token trên thiết bị di động Mobile App. Tham khảo thêm hệ giải pháp của chúng tôi TẠI ĐÂY SAVIS eArchive – Giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012 TrustCA Qualified Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại Việt Nam TrustCA Qualified Remote Signing – Dịch vụ ký số từ xa đáp ứng tiêu chuẩn EU eIDAS QTSP đầu tiên tại Việt Nam SAVIS eContract – Giải pháp hợp đồng điện tử đầu tiên tại Việt Nam Đồng hành cùng SAVIS trong các giải pháp Ký số toàn diện: FBpage: https://www.facebook.com/SavisTechnologyGroup Hotline: 1900 636 156 Zalo: 076 201 6898/035 690 6662 Email: dichvuso@savis.vn
Những thế mạnh giúp SAVIS dẫn đầu thị trường chữ ký số tại Việt Nam
Thị trường chữ ký số có sự tham gia của gần 20 nhà cung cấp dịch vụ chứng thực chữ ký số công cộng (CA) và các đơn vị cung cấp giải pháp, phần mềm. SAVIS là một trong những nhà cung cấp sản phẩm, giải pháp, dịch vụ hàng đầu với những thế mạnh riêng đang từng bước khẳng định vị thế số 1 trên thị trường. 1. Nhà cung cấp Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam đã được SAVIS chính thức ra mắt vào tháng 3/2021. Mỗi năm, các tổ chức tài chính, ngân hàng, doanh nghiệp đang ký số hàng triệu hợp đồng điện tử, hợp đồng lao động, chứng từ điện tử, văn bản điện tử, hồ sơ điện tử mà chỉ sử dụng các hình thức ký số cơ bản, không gắn ký số đóng dấu thời gian timestamp. Tài liệu lúc này sẽ không thể xác thực lâu dài sau khi chứng thư số hết hạn cũng như không đảm bảo tiêu chuẩn lưu trữ lâu dài 5 năm, 10 năm hoặc lâu hơn nữa. Trong trường hợp sử dụng chứng thư số 24h để ký hợp đồng lao động, chứng từ, hóa đơn, hồ sơ điện tử, tài liệu không thể xác thực chữ ký số, không tuân thủ quy định về lưu trữ và gây rủi ro pháp lý nghiêm trọng chỉ 1 ngày sau ký số. -Doanh nghiệp ký kết các hợp đồng thương mại giá trị lớn với đối tác nước ngoài, giao dịch điện tử liên thông với hệ thống toàn cầu sẽ gây ra mất uy tín và bất lợi cho tổ chức khi tranh kiện trên môi trường quốc tế -Trong tổ chức, chứng thư số 24h có thể gây thiệt hại vô hình nhiều tỷ đồng mỗi năm -Cơ quan tòa án khó xác minh được bằng chứng, chứng cứ khi có tranh chấp, khiếu kiện xảy ra -Bất lợi cho cả hai bên: chủ doanh nghiệp/người sử dụng lao động và người tiêu dùng/người lao động khi sử dụng dịch vụ từ nhà cung cấp không có dịch vụ đóng dấu thời gian Khi này, sử dụng ký số đóng dấu thời gian – TrustCA Timestamp là giải pháp triệt để nhất để bảo vệ tài liệu điện tử của bạn. TrustCA Timestamp giúp chống gian lận, giả mạo cao nhất trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn hay nhà cung cấp ngừng hoạt động. Hiện tại, SAVIS là đơn vị đầu tiên và duy nhất được cấp phép và xây dựng đầy đủ hạ tầng cung cấp dịch vụ này. Sử dụng công nghệ của những tập đoàn hàng đầu thế giới tuân thủ theo các tiêu chuẩn khắt khe của châu Âu, Mỹ và quy định của Việt Nam, hợp tác với hãng công nghệ hàng đầu thế giới Ascertia, TrustCA Timestamp cung cấp dịch vụ tin cậy nhất, giúp tổ chức, doanh nghiệp: -Chống gian lận, giả mạo cao nhất trong giao dịch điện tử -Đảm bảo tính pháp lý khi lưu trữ điện tử -Xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn. -Giúp thay thế hoàn toàn bản giấy, không phải in ấn – lưu kho chứng từ cuối ngày -Áp dụng cho mọi loại tài liệu: hợp đồng điện tử, hóa đơn điện tử, chứng từ kế toán, chứng từ bảo hiểm, sao kê ngân hàng,… 2. Dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP Để tạo dựng niềm tin giữa các tổ chức, cá nhân trong thị trường chung châu Âu, Quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Cơ chế kiểm định và đánh giá công nhận một QTSP được xếp hạng khắt khe bậc nhất châu Âu khi mọi tiêu chí đều yêu cầu phải đáp ứng tuyệt đối. Tháng 7/2021, SAVIS trở thành đơn vị đầu tiên đạt chứng nhận QTSP tại Việt Nam theo Quy định về định danh điện tử và các dịch vụ tin cậy eIDAS của Liên minh châu Âu (EU). Chứng nhận QTSP sẽ là tiền đề cho việc hợp pháp hóa các hợp đồng điện tử, văn bản, chứng từ điện tử ký kết giữa các cá nhân, tổ chức, doanh nghiệp Việt Nam và đối tác EU đồng thời là bước phát triển lớn cho thị trường chữ ký số, đưa việc sử dụng ký số, ký số từ xa trong giao dịch điện tử, số hoá tài liệu trở nên phổ biến hơn nữa tại Việt Nam. 3. Hệ giải pháp ký số toàn diện nhất hiện nay SAVIS đã hợp tác chặt chẽ với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM nhằm đưa ra những giải pháp – ký số với những tính năng ưu việt như: Ascertia, Digicert, Entrust, Gemalto/Thales, Safelayer… Hiện tại, SAVIS sở hữu những giải pháp – dịch vụ ký số
SAVIS được cấp phép cung cấp Dịch vụ Ký số từ xa Remote Signing Đầu tiên tại Việt Nam
Với việc đáp ứng đầy đủ nhất về quy trình đánh giá, tiêu chuẩn bắt buộc, hạ tầng dịch vụ của Bộ Thông tin và Truyền thông và quy định quốc tế, SAVIS đã chính thức được cấp phép cung cấp dịch vụ ký số từ xa Remote Signing đầu tiên tại Việt Nam theo Giấy phép số 697/GP-BTTTT ngày 28/10/2021. Đây là kết quả tích cực tiếp theo của SAVIS sau khi liên tiếp đạt được hai giấy phép và chứng nhận quan trọng nhất về ký số và chứng nhận điện tử: TrustCA Qualified Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian, Chứng nhận Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam. Giấy phép cung cấp dịch vụ ký số từ xa Remote Signing đã giúp SAVIS hoàn thiện hệ thống giải pháp, dịch vụ ký số và khẳng định vị thế dẫn đầu của mình trên thị trường ký số. Trải qua các bài kiểm tra với hơn 600 hạng mục được đánh giá bởi Cơ quan Kiểm định Tuân thủ của châu Âu, quản lý, giám sát, thẩm định nghiêm ngặt bởi Bộ Thông tin Truyền Thông, cục CNTT Ban cơ yếu và Bộ Công an, SAVIS là đơn vị duy nhất tuân thủ đầy đủ danh mục tiêu chuẩn kỹ thuật bắt buộc và tiêu chuẩn kỹ thuật ký số nâng cao, ký số xác thực lâu dài (AdES) đáp ứng quy định tại Thông tư số 16/2019/TT-BTTTT đối với mô hình ký số từ xa. Cùng với Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Qualified Timestamp và chứng nhận Nhà cung cấp dịch vụ tin cậy EU eIDAS QTSP, SAVIS có thể đáp ứng cả mô hình ký số cơ bản và ký số nâng cao phục vụ xác thực, lưu trữ điện tử lâu dài, chứng thực điện tử, công chứng điện tử theo quy chuẩn quốc tế và pháp luật Việt Nam. Tại Việt Nam, ngoài SAVIS, không đơn vị nào đảm bảo hạ tầng kỹ thuật để cung cấp toàn bộ các dịch vụ trên, mà mới chỉ dừng lại ở dịch vụ ký số theo tiêu chuẩn cơ bản phục vụ ký hóa đơn điện tử, kê khai thuế, hải quan, chứng từ điện tử. Ông Hoàng Nguyên Vân – Chủ tịch HĐQT công ty SAVIS khẳng định: “Giấy phép số 697/GP-BTTTT cùng với Chứng nhận Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing của EU eIDAS khẳng định năng lực cung cấp dịch vụ ký số từ xa của SAVIS tại cả Việt Nam và châu Âu. Theo đó, toàn bộ chữ ký số, con dấu điện tử được thực hiện theo mô hình ký số từ xa Remote Signing của khách hàng sử dụng dịch vụ của nhà cung cấp dịch vụ tin cậy SAVIS/TrustCA sẽ được công nhận và bảo vệ theo cả hai hệ thống pháp luật: Việt Nam và châu Âu, được chấp nhận tại Việt Nam, 27 quốc gia châu Âu và các quốc gia áp dụng quy định eIDAS khác trên toàn thế giới. Công ty đủ điều kiện và năng lực kỹ thuật để hội nhập quốc tế, sẵn sàng cho những dịch vụ xuyên biên giới giữa Việt Nam – EU, tạo tiền đề cho thương mại điện tử, giao dịch điện tử phát triển mạnh mẽ. Những trụ cột của chuyển đổi số quốc gia như xây dựng Chính phủ số, Y tế số, Ngân hàng số, Doanh nghiệp số sẽ có điểm tựa vững chắc để từng bước định hình, mở rộng.” Dịch vụ ký số từ xa – TrustCA Qualified Remote Signing của SAVIS đi vào hoạt động mở ra những bước tiến mạnh mẽ trong chuyển đổi số của các tổ chức Tài chính – Ngân hàng, Bảo hiểm, Chứng khoán, Y tế, Giáo dục, Logistic…, thúc đẩy giao dịch điện tử không giấy tờ triệt để đến tận quy trình cuối cùng là xác thực, lưu trữ điện tử lâu dài trong 10 năm, 20 năm hay vĩnh viễn. Đây vốn là lỗ hổng lớn của mọi giải pháp chuyển đổi số hiện tại khi các phương thức xác thực chưa đủ mạnh mẽ, vững chắc trước thời gian cũng như sự thay đổi công nghệ để bảo vệ giá trị bằng chứng, chứng cứ của tài liệu khỏi những nguy cơ giả mạo, gian lận. Sự đi đầu và đầu tư đúng hướng đã giúp SAVIS trở thành thương hiệu hàng đầu Việt Nam về cung cấp các dịch vụ, giải pháp ký số, đồng thời đang góp phần định hình sự phát triển của các dịch vụ tài chính, giao dịch, xử lý công việc trên môi trường điện tử bởi vấn đề định danh, bảo vệ danh tính số, xác thực tài liệu điện tử ngày càng trở thành vấn đề rường cột của mọi công dân số, quốc gia số trên hành trình hội nhập thế giới số. SAVIS IN THE NEWS: https://khoahocphattrien.vn/cong-nghe/doanh-nghiep-dau-tien-duoc-cap-phep-cung-cap-dich-vu-chu-ky-so-tu-xa/20211029044842354p1c859.htm https://ictvietnam.vn/savis-chinh-thuc-cung-cap-dich-vu-ky-so-tu-xa-20211029163549119.htm https://thoibaonganhang.vn/savis-duoc-cap-phep-cung-cap-dich-vu-ky-so-tu-xa-121019.html https://www.mic.gov.vn/mic_2020/Pages/TinTuc/149681/SAVIS-tro-thanh-nha-cung-cap-dich-vu-ky-so-tu-xa-Remote-Signing-dau-tien-tai-Viet-Nam.html https://viettimes.vn/savis-tro-thanh-nha-cung-cap-dich-vu-ky-so-tu-xa-dau-tien-tai-viet-nam-post151761.html Xem thêm: SAVIS sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay QTSP và ký số từ xa Remote Signing mang đến lợi thế cạnh tranh lớn cho các tổ chức Tài chính – Ngân hàng Việt Nam Những lợi thế chỉ duy nhất SAVIS có khi trở thành một QTSP về dịch vụ ký số theo mô hình ký số từ xa Remote Signing Chứng nhận QTSP mở ra cánh cửa vào sân chơi toàn cầu, thúc đẩy giao dịch điện tử xuyên biên giới Việt Nam – EU
SAVIS được vinh danh TOP 10 doanh nghiệp Công nghệ thông tin hàng đầu Việt Nam năm thứ hai liên tiếp
SAVIS được vinh danh tại 03 lĩnh vực quan trọng: TOP 10 doanh nghiệp Nền tảng chuyển đổi số, TOP 10 Dịch vụ – Giải pháp chuyển đổi số và TOP 10 doanh nghiệp Hạ tầng số, Bảo mật – An toàn thông tin tại Lễ trao giải TOP 10 doanh nghiệp công nghệ thông tin Việt Nam 2021 của VINASA tổ chức vào ngày 09/10. Chuyển đổi số đang trở thành xu hướng toàn cầu trong các tổ chức, doanh nghiệp. Các tổ chức kỳ vọng giảm chi phí và tăng lợi nhuận nhờ nỗ lực chuyển đổi số trong vòng 5 năm. Chuyển đổi số bao gồm các quá trình, phương thức xử lý thông minh giúp các doanh nghiệp tùy chỉnh, chuyển đổi sản phẩm và có mối quan hệ chặt chẽ hơn với khách hàng. Điều này sẽ giúp các doanh nghiệp gia tăng lợi nhuận vài trăm phần trăm, tiết kiệm hàng tỷ đô la chi phí công nghệ, vận hành hệ thống dữ liệu phức tạp ở mức thời gian thực, chuyển đổi mô hình kinh doanh phù hợp, nâng cao hiệu quả sản xuất, cá nhân hoá cao độ trải nghiệm khách hàng trên nền tảng số với quy mô lớn và tốc độ nhanh. Sự bùng nổ của những công nghệ 4.0 đã đánh dấu bước phát triển vượt bậc trong việc sử dụng dữ liệu số, công cụ số vào trong môi trường làm việc và hoạt động sản xuất kinh doanh, từng bước hình thành nền kinh tế số. Đối với Việt Nam, đẩy mạnh kinh tế số, tiến tới xã hội số là cơ hội để thu hẹp khoảng cách với thế giới, mở ra không gian tăng trưởng mới và là động lực cốt lõi trong phát triển kinh tế quốc gia. SAVIS ĐƯỢC VINH DANH TOP 10 DOANH NGHIỆP NỀN TẢNG CHUYỂN ĐỔI SỐ & TOP 10 DỊCH VỤ – GIẢI PHÁP CHUYỂN ĐỔI SỐ Tiên phong phát triển những nền tảng, giải pháp, dịch vụ chuyển đổi số với những công nghệ hiện đại, tính năng sáng tạo và đột phá, thúc đẩy quá trình số hóa, ứng dụng công nghệ 4.0 trong tổ chức luôn là thế mạnh của SAVIS trong những năm qua. Được vinh danh TOP 10 doanh nghiệp hàng đầu Việt Nam về cung cấp Nền tảng – Dịch vụ – Giải pháp chuyển đổi số từ VINASA tiếp tục cho thấy năng lực công nghệ vượt trội của SAVIS trên bản đồ công nghệ Việt Nam. Trên thị trường ký số và chứng thực điện tử,việc đồng thời là CA đầu tiên được phép cung cấp Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và là Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam đã giúp SAVIS trở thành đơn vị sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay. Những giải pháp, dịch vụ ký số SAVIS đang cung cấp đáp ứng đầy đủ các tiêu chuẩn kỹ thuật của Việt Nam và quốc tế. Trong đó, SAVIS áp dụng công nghệ có giá trị cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, hợp đồng điện tử lâu dài, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn. SAVIS đã có 17 năm kinh nghiệm xây dựng và triển khai những hệ thống ký số và chứng thực điện tử quan trọng nhất của quốc gia và hệ thống ngân hàng, như: hệ thống RootCA của Trung tâm Chứng thực điện tử quốc gia NEAC, hệ thống RootCA cho hệ thống CA thanh toán liên ngân hàng của Ngân hàng Nhà nước, Cổng xác thực chữ ký điện tử và ký số tập trung cho Ngân hàng Agribank, Hệ thống ký số tập trung eSign Server và thiết bị HSM cho Ngân hàng BIDV, Đài truyền hình Việt Nam… Vị thế nhà cung cấp số 1 Việt Nam về các giải pháp, dịch vụ ký số của SAVIS ngày càng được khẳng định vững chắc. Bên cạnh ký số thì lưu trữ điện tử cũng là một lĩnh vực làm nên thương hiệu SAVIS khi công ty sở hữu Giải pháp số hóa, lưu trữ điện tử tập trung trên nền tảng Big Data – SAVIS eArchive – giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ký số xác thực lâu dài LTV, LTANS phục vụ lưu trữ lâu dài theo tiêu chuẩn quốc tế, đồng thời đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ. Giải pháp này giúp giải quyết bài toán về tiêu chuẩn hóa định dạng cho lưu trữ, lưu trữ lâu dài, quy trình thao tác, phân quyền, xử lý, tìm kiếm thông tin an toàn bảo mật, từ đó giúp tổ chức, doanh nghiệp giảm thời gian, chi phí chuyển đổi và tránh những nguy cơ rò rỉ thông tin. Bên cạnh đó, SAVIS cũng tiên phong xây dựng những nền tảng mở đầu tiên tại Việt Nam, bao gồm: DX Open Banking Platform – Ngân hàng mở, DX Open Gov Platform – Chính phủ mở, DX Open Healthcare Platform. Đây là những nền tảng công nghệ 4.0 được thiết kế chuyên biệt cho thị trường Việt Nam, tăng cường khả năng kết nối, liên thông dữ liệu an toàn, linh hoạt, loại bỏ tình trạng ốc đảo, cát cứ dữ liệu và mở rộng không hạn chế các tính năng, giải pháp, hướng tới mục tiêu lấy khách hàng làm trung tâm. SAVIS 2 NĂM LIÊN TIẾP LỌT TOP 10 DOANH NGHIỆP HẠ TẦNG SỐ, BẢO MẬT – AN
SAVIS sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay
Việc đồng thời là CA đầu tiên được phép cung cấp Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và là Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam đã giúp SAVIS/TrustCA trở thành đơn vị sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay. 1. Tổ chức đầu tiên và duy nhất có khả năng cung cấp đồng thời cả hai dịch vụ quan trọng nhất trong ký số Hiện tại, SAVIS là tổ chức đầu tiên và duy nhất có khả năng cung cấp đồng thời cả hai dịch vụ quan trọng nhất trong ký số đó là: Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và Dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP. Chính năng lực công nghệ và hạ tầng có thể đáp ứng mọi tiêu chuẩn kỹ thuật, quy trình quản lý, vận hành, an ninh hệ thống theo các điều khoản khắt khe nhất của Quy định eIDAS, ISO/IEC 27001 cũng như các quy định của Việt Nam tại Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT đã giúp SAVIS có được lợi thế dẫn đầu thị trường, từ đó phát triển hệ giải pháp ký số toàn diện nhất mà chưa một doanh nghiệp hay nhà cung cấp dịch vụ chứng thực chữ ký số công cộng nào có thể thực hiện. Với TrustCA Timestamp, đây là công nghệ có giá trị cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn. Ký số đóng dấu thời gian Timestamp giúp xác thực sự tồn tại của tài liệu điện tử tại mốc thời gian tin cậy, đồng thời đảm bảo tính toàn vẹn của tài liệu. Bên cạnh, ký số đóng dấu thời gian Timestamp, xác thực lâu dài LTV sẽ là bức tường an toàn nhất bảo vệ tài liệu, là giải pháp tối ưu trong lưu trữ tài liệu điện tử lâu dài từ 5 năm, 10 năm, 20 năm hoặc vĩnh viễn. Chứng nhận QTSP cho nhà cung cấp dịch vụ tin cậy về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam của SAVIS là bước phát triển lớn cho thị trường chữ ký số, đưa việc sử dụng ký số trong giao dịch điện tử, số hoá tài liệu trở nên phổ biến hơn nữa tại Việt Nam. Bởi với ký số từ xa, ký số HSM, người dùng hoàn toàn có thể ký số mọi lúc, mọi nơi, trên bất kỳ thiết bị nào như laptop, máy tính bảng hay điện thoại thông minh với mức độ tin cậy, an toàn vượt trội so với những phương thức ký số USB Token truyền thống. Đặc biệt, QTSP cũng giúp các dịch vụ – giải pháp ký số, con dấu điện tử đảm bảo của SAVIS được công nhận rộng rãi trên toàn lãnh thổ châu Âu, mang đến lợi thế cạnh tranh lớn cho các tổ chức, doanh nghiệp Việt Nam khi giao dịch điện tử, thương mại điện tử xuyên biên giới. 2. Hệ giải pháp ký số toàn diện nhất và kinh nghiệm triển khai nhiều dự án trọng điểm quốc gia về ký số Những năm qua, SAVIS đã hợp tác chặt chẽ với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM nhằm đưa ra những giải pháp – ký số với những tính năng ưu việt số 1 thị trường như: Ascertia, Digicert, Entrust, Gemalto/Thales, Safelayer… Hiện tại, SAVIS sở hữu những giải pháp – dịch vụ ký số toàn diện và an toàn nhất bao gồm những tính năng ký số nâng cao AdES với ký số đóng dấu thời gian timestamp, xác thực lâu dài LTV/LTANS phục vụ lưu trữ lâu dài, chống gian lận, giả mạo tài liệu điện tử, thay thế chữ ký tay và con dấu đỏ. GOSIGN – Giải pháp hợp đồng điện tử và số hóa quy trình SAVIS eCertify – Giải pháp Chứng chỉ, chứng nhận điện tử đầu tiên tại Việt Nam SAVIS eContract – Giải pháp hợp đồng điện tử SAVIS DocVerify – Phần mềm kiểm tra và xác thực chữ ký số SAVIS Signing BOX – Giải pháp ký số all-in-one đầu tiên tại Việt Nam SAVIS eSign Server – Hệ thống ký số bảo mật SAVIS PKI Solution – Giải pháp turnkey về hạ tầng khóa công khai TrustCA Cloud HSM – Module bảo mật phần cứng được lưu trữ trên đám mây Chứng thư số/chữ ký số HSM SAVIS Signing Hub – Cổng xác thực chữ ký số và ký số tập trung, ký số từ xa SAM – Thiết bị quản lý khóa và sinh chữ ký số theo tiêu chuẩn ký số từ xa SAVIS đã có 17 năm kinh nghiệm xây dựng và triển khai những hệ thống ký số và chứng thực điện tử quan trọng nhất của quốc gia và hệ thống ngân hàng, như: hệ thống RootCA của Trung tâm Chứng thực điện tử quốc gia NEAC, hệ thống RootCA cho hệ thống CA thanh toán liên ngân hàng của Ngân hàng Nhà nước, Cổng xác thực chữ ký điện tử và ký số tập trung cho Ngân hàng Nông nghiệp và Phát triển nông thôn – Agribank, Hệ thống ký số tập trung eSign Server và thiết bị HSM cho Ngân hàng Đầu tư và Phát triển Việt
QTSP và ký số từ xa Remote Signing mang đến lợi thế cạnh tranh lớn cho các tổ chức Tài chính – Ngân hàng Việt Nam
Với chứng nhận QTSP cho mô hình ký số từ xa, ký số HSM, chữ ký số và dịch vụ chứng thực điện tử do một QTSP tại Việt Nam sẽ được công nhận rộng rãi trên toàn bộ 27 quốc gia EU. Điều này sẽ mang lại một lợi thế lớn cho các tổ chức, doanh nghiệp trong nước, đặc biệt là trong lĩnh vực Tài chính – Ngân hàng. 1. QTSP và bài toán xác thực điện tử an toàn trong giao dịch Một trong những bài toán khó giải nhất của nền tài chính – kinh tế số là quy trình định danh xác thực điện tử an toàn trong giao dịch. Trước kia, các ngân hàng tự vận hành hệ thống CA chuyên dùng để các bên tiến hành đăng ký dịch vụ. Tuy nhiên, hệ thống này nhanh chóng bị quá tải khi các bên thứ ba hoặc nhiều cơ quan tài chính thực hiện đăng ký và xác thực lẫn nhau, dẫn đến cơ sở dữ liệu định danh ngày càng phức tạp và khó kiểm soát, không đảm bảo liên thông theo một tiêu chuẩn quốc tế về an ninh vận hành hệ thống. Vấn đề này mâu thuẫn với mục đích mở rộng hệ sinh thái tài chính số của Chỉ thị Thanh toán Điện tử – PSD2 và mới nhất là chiến lược Ngân hàng mở – Open Banking của các quốc gia trên thế giới, kìm kẹp sự phát triển của thị trường tài chính nói riêng và lộ trình chuyển đổi kinh tế số, xã hội số nói chung. Để gỡ rối khó khăn này cho các ngân hàng – tổ chức tài chính, khung tiêu chuẩn kỹ thuật chung (Regulatory Technical Standards – RTS) cho chỉ thị thanh toán điện tử PSD2 được ban hành bởi Cơ quan Quản lý Ngân hàng Châu Âu (European Banking Authority – EBA) đã chấp nhận sử dụng chứng thư số, chữ ký điện tử đảm bảo QES và con dấu điện tử đảm bảo QSeal của một Nhà cung cấp dịch vụ tin cậy đảm bảo – QTSP cho quy trình định danh xác thực theo mô hình Ngân hàng Mở – Open Banking. Điều này mở ra phương thức xác thực tin cậy, hợp pháp, được công nhận rộng rãi cho các ngân hàng – tổ chức tài chính tham gia vào thị trường kinh tế số toàn cầu. Quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Khi không sử dụng dịch vụ định danh xác thực điện tử của QTSP, các tổ chức tham gia thị trường tài chính số không thể thực hiện quy trình xác thực điện tử với các cơ quan quản lý. Việc không tuân thủ các tiêu chuẩn dịch vụ định danh – xác thực cấp độ đảm bảo của QTSP sẽ dẫn tới vô số những rủi ro tiềm ẩn cho các tổ chức tham gia nền tài chính kinh tế số: Nhà cung cấp dịch vụ thanh toán không được công nhận rộng rãi trên toàn thế giới về tính pháp lý của bằng chứng, chứng từ điện tử và buộc phải chuẩn bị các hồ sơ pháp lý để giải trình. Các bên tham gia giao dịch trên môi trường tài chính số không đáp ứng yêu cầu về an ninh, bảo mật đối với xác thực mạnh theo PSD2, dẫn tới khả năng bị rút giấy phép hoạt động trên môi trường quốc tế Open Banking. Các tổ chức tài chính, ngân hàng chịu rủi ro bị chối bỏ về công nghệ áp dụng hoặc căn cứ pháp lý khi tiến hành kết nối với thị trường thế giới, không thể tham gia mạng lưới thanh toán – chia sẻ thông tin chung theo PSD2/Open Banking. Kiến trúc chứng thư số không đồng bộ; chữ ký điện tử, chữ ký số không cùng định dạng dẫn tới việc kéo dài thời gian, chi phí để xử lý và chứng thực tài liệu điện tử, đặc biệt là các chứng từ tài chính cần lưu trữ lâu dài ít nhất 10 năm hoặc vĩnh viễn. Thêm vào đó, thị trường tài chính là một trong những thị trường vô cùng nhạy cảm với những rủi ro thường trực về an ninh bảo mật và nguy cơ giả mạo giấy tờ. Cùng với việc chỉ thị thanh toán điện tử PSD2, chiến lược Open Banking tại châu Âu cũng cho phép các dịch vụ tin cậy của QTSP là phương thức duy nhất đảm bảo sự tin cậy giữa các nhà cung cấp dịch vụ thanh toán, khách hàng và các tổ chức Tài chính – Ngân hàng. 2. Lợi thế cạnh tranh của các tổ chức Tài chính – Ngân hàng Việt Nam đến từ QTSP và mô hình ký số từ xa Tháng 7/2021, SAVIS chính thức trở thành nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing, ký số HSM đầu tiên tại Việt Nam theo quy định EU eIDAS. Nghĩa là toàn bộ 27 nước châu Âu hoàn toàn công nhận dịch vụ chữ ký số,con dấu đảm bảo theo mô hình ký số từ xa do SAVIS cung cấp. Hoạt động theo cơ chế xác
Ký số từ xa loại bỏ những rủi ro về an ninh, tích hợp hệ thống cho doanh nghiệp
Ký số từ xa, ký số HSM sẽ là phương thức ký số quan trọng nhất giúp các tổ chức, doanh nghiệp tránh khỏi những rủi ro, khó khăn khi số hoá và lưu trữ tài liệu điện tử. Hãy xem cụ thể những rủi ro đó là gì trong bài viết dưới đây. Khó khăn trong tích hợp ký số với các hệ thống thông tin khác Ký số luôn là một công cụ chuyển đổi số quan trọng trong chuyển đổi số trong bất kỳ một tổ chức, doanh nghiệp nào. Tính năng ký số cần được tích hợp trong hầu hết các phần mềm, giải pháp nghiệp vụ khác như hoá đơn điện tử, phần mềm kế toán, tài chính, quản lý văn bản, lưu trữ điện tử, quản lý khách hàng CRM, quản lý nhân sự HRM hay hệ thống điều hành ERP… và thay thế chữ ký tay, con dấu đỏ để ký số nhiều loại tài liệu quan trọng: chứng từ kế toán, chứng từ mua bán, hợp đồng điện tử, giao dịch tài chính – ngân hàng…, từ đó hình thành một quy trình số toàn diện trong tổ chức. Tuy nhiên, do kén cổng kết nối của thiết bị hay hệ điều hành nên việc tích hợp với các hệ thống thông tin của phương thức ký số sử dụng USB token, smart card bị hạn chế, đặc biệt là với các ứng dụng hoạt động trên các thiết bị di động như điện thoại thông minh hay máy tính bảng. Trong khi, thói quen sử dụng các thiết bị di động để xử lý công việc mọi lúc mọi nơi ngày càng phổ biến. Vì thế, sử dụng ký số từ xa sẽ là giải pháp ký số nâng cấp hoàn hảo giúp các tổ chức, doanh nghiệp tránh được những bất tiện này. Với ký số từ xa – Remote Signing, người dùng có thể ký số mọi lúc, mọi nơi, trên mọi thiết bị mà không cần phải lo lắng về thiết bị kết nối, hệ điều hành, chỉ cần mở lên và ký. Rủi ro an ninh – bảo mật Tính an toàn – bảo mật là vấn đề được quan tâm hàng đầu đối với các phương thức ký số bởi ý nghĩa quan trọng của chữ ký số. Chữ ký số đảm bảo chống giả mạo, gian lận, chống chối bỏ trong giao dịch điện tử, đồng thời định danh chính xác người ký cũng như bảo vệ tính toàn vẹn về nội dung của tài liệu điện tử. Tuy nhiên, với những phương thức ký số truyền thống đang được sử dụng phổ biến vẫn tồn tại những rủi ro an ninh như: Dễ thất lạc, mất cắp thiết bị lưu khoá (USB token, smart card) do kích thước nhỏ khó bảo quản Khoá ký không được bảo vệ tối ưu do chỉ đáp ứng tiêu chuẩn an ninh FIPS PUB 140-2 level 2 và có nguy cơ rủi ro lỗi thời về công nghệ Phương thức xác thực sử dụng mã PIN dễ bị nhìn trộm, ăn cắp, lộ lọt khi thao tác trên bàn phím Rủi ro giả mạo phần mềm để đánh cắp mã PIN hoặc giả mạo tài liệu, giấy tờ Những điều này có thể được hạn chế tối đa nếu sử dụng ký số từ xa. Để được cấp phép cung cấp dịch vụ ký số từ xa, các tổ chức cung cấp Dịch vụ Chứng thực chữ ký số cần phải đảm bảo tính tuân thủ, mức độ an toàn – bảo mật, quy trình vận hành cũng như tính cam kết, trách nhiệm với khách hàng cao hơn, đáp ứng các tiêu chuẩn kỹ thuật được ban hành bởi Viện viễn thông Châu Âu (ETSI) và Viện chuẩn hóa Châu Âu (CEN). Đồng thời, với mô hình ký số từ xa, những phương thức xác thực an toàn hơn mã PIN như biometric, smart OTP cũng đc áp dụng nhằm đảm bảo mức độ an toàn tối đa. Người dùng không phải trực tiếp bảo quản thiết bị lưu khoá nên rủi ro mất cắp, thất lạc khó có thể xảy ra. Hiện tại, ở Việt Nam, SAVIS là nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên. Chứng nhận QTSP được coi như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử tại châu Âu. Chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Đồng thời, chứng nhận QTSP giúp SAVIS đáp ứng chặt chẽ và cao hơn các quy định pháp luật của Việt Nam về chữ ký số và dịch vụ chứng thực điện tử theo mô hình ký số trên thiết bị di động và ký số từ xa, ký số HSM. Quy trình kiểm soát khóa ký tuân thủ chặt chẽ cơ thế SCAL2 với Module SAM đáp ứng CC EAL4+ cho Protection Profile EN 419 241-2, do đó chỉ có thuê bao đã đăng ký mới có thể kích hoạt khóa ký lưu bảo mật trên thiết bị mã hóa HSM theo chuẩn EN 419 221-5 chống tấn công. Với những lợi thế của ký số từ xa và năng lực công nghệ đã được kiểm chứng nghiêm ngặt theo tiêu chuẩn EU, SAVIS sẽ giúp mọi tổ chức, doanh nghiệp chuyển đổi, xây dựng hệ thống ký số từ xa an toàn, bảo