Lưu trữ điện tử lâu dài với công nghệ ký số nâng cao, ký số xác thực lâu dài LTV
Công nghệ ký số nâng cao, ký số xác thực lâu dài LTV giúp đảm bảo tính xác thực, toàn vẹn thông tin của tài liệu điện tử, đáp ứng những yêu cầu trong lưu trữ điện tử lâu dài 10 năm, 20 năm, 50 năm hoặc vĩnh viễn. 1.Rủi ro khi lưu trữ tài liệu điện tử Ký số đang được sử dụng phổ biến trong xác thực và đảm bảo tính toàn vẹn, chống chối bỏ của tài liệu điện tử. Với các phương thức ký số cơ bản thông thường, thời hạn chứng thư số gắn liền với giá trị bằng chứng, chứng cứ của tài liệu. Chứng thư số thường chỉ có giá trị trong khoảng từ 3 – 5 năm. Sau thời gian này, nếu không được ký lại thì tài liệu sẽ không thể xác thực được và trở thành file rác. Trong trường hợp yêu cầu lưu trữ dài hạn, toàn vẹn dữ liệu, tra cứu xác thực lâu dài thì việc triển khai chữ ký số cơ bản sẽ ko đảm bảo các tiêu chuẩn kỹ thuật. Đồng thời, đối với ký số thông thường, thời gian ký số hiển thị là thời gian của thiết bị hoặc server ký số, có thể dễ dàng bị thay đổi bởi những công cụ đơn giản, khiến những tài liệu, chứng từ nhạy cảm về thời gian như giao dịch tài chính, ngân hàng, chứng khoán, hợp đồng mua – bán, bệnh án điện tử, văn bằng chứng nhận sở hữu trí tuệ, bản quyền tác giả… có khả năng dễ bị giả mạo, gian lận, dẫn đến việc không chứng minh được mốc thời gian tài liệu chính xác về hiệu lực chữ ký số khi xảy ra tranh chấp bất cứ vấn đề gì về pháp luật. Trong trường hợp chứng thư số bị hết hạn thì việc xác minh thời gian ký số và tính toàn vẹn của tài liệu điện tử là không thể thực hiện được. Văn bản, tài liệu điện tử khi đó không những mất giá trị về mặt pháp lý mà còn mất khả năng trở thành bằng chứng, chứng cứ. Ngoài ra, văn bản điện tử thường được lưu về các định dạng phổ biến như: PDF, JPG, PNG,… Các định dạng này không đáp ứng tiêu chuẩn định dạng tài liệu trong lưu trữ tài liệu lâu dài nên không đảm bảo tính toàn vẹn và pháp lý cho các tài liệu điện tử cần lưu trữ dài hạn, lưu trữ vĩnh viễn. 2.Công nghệ xác thực lâu dài LTV trong lưu trữ điện tử Long-term Validation (LTV) là một thành phần quan trọng trong tiêu chuẩn ký số nâng cao dành cho định dạng văn bản điện tử PDF như CAdES, PadES, XadES,…. Tiêu chuẩn ký số nâng cao được thiết lập dựa trên tiêu chí cho phép các tài liệu điện tử đã ký số có thể lưu trữ, tra cứu và hữu hiệu trong vòng 20 năm, 50 năm hoặc vĩnh viễn. Trong bất cứ thời điểm nào ở tương lai, vượt qua những thay đổi của công nghệ, người dùng vẫn có thể xác thực được tài liệu điện tử và hiệu lực của chữ ký số trên tài liệu tại thời điểm ký mà không phụ thuộc vào thời hạn chứng thư số. Đặc biệt, công nghệ LTV cùng với ký số đóng dấu thời gian Timestamp xác thực cao nhất sự tồn tại của dữ liệu tại một mốc thời gian nhất định và đảm bảo sự toàn vẹn dữ liệu trong quá trình vận chuyển, lưu trữ cũng như chống gian lận, giả mạo cao nhất khi giao dịch điện tử. 3.SAVIS eArchive – Giải pháp số hóa, lưu trữ điện tử đầu tiên tích hợp công nghệ ký số nâng cao, ký số xác thực lâu dài LTV SAVIS eArchive là giải pháp lưu trữ điện tử đầu tiên và duy nhất tích hợp công nghệ ký số nâng cao, ký số xác thực lâu dài LTV, ký số đóng dấu thời gian timestamp, đồng thời tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012 và đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ về tiêu chuẩn dữ liệu đầu vào, yêu cầu bảo quản tài liệu lưu trữ điện tử. Thêm vào đó, tài liệu điện tử lưu trữ trên SAVIS eArchive được chuyển đổi và lưu trữ dưới các định dạng chuẩn cho lưu trữ lâu dài như PDF/A, XML đảm bảo khả năng truy cập, xác thực, toàn vẹn và chống chối bỏ trong dài hạn, không phải chuyển đổi định dạng, không phải ký lại khi chứng thư số hết hạn. Từ đây, các tổ chức có thể xây dựng môi trường làm việc số không giấy tờ, không phải in ấn chứng từ cuối ngày để lưu trữ tại các kho vật lý. Nhờ đó, SAVIS eArchive đã giải quyết triệt để bất cập lớn nhất trong tổ chức là xây dựng các kho lưu trữ số tiêu chuẩn phục vụ nhu cầu lưu ngày càng lớn đối với tài liệu điện tử sinh ra trong quá trình làm việc, giao dịch số. Liên hệ với chúng tôi để được tư vấn chuyên sâu TẠI ĐÂY! —————- Chuyên gia về ký số và lưu trữ điện tử Nhà cung cấp số 1 về cung cấp giải pháp – dịch vụ ký số Nhà cung cấp dịch vụ ký số từ xa Remote Signing đầu tiên cung cấp đầy đủ các dịch vụ từ ký số cơ bản, ký số nâng cao, ký số xác thực lâu dài SAVIS eArchive – Giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012 TrustCA Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian đầu tiên và duy nhất tại
Lưu trữ điện tử – Hệ thống quan trọng của quy trình số
Lưu trữ điện tử có khả năng kết nối toàn bộ những công cụ làm việc số như phần mềm kế toán, hóa đơn điện tử, quản lý khách hàng CRM, quản lý doanh nghiệp ERP… để tạo thành một hệ thống số hóa hoàn thiện từ khởi tạo, ký số, truyền gửi đến lưu trữ lâu dài trong tổ chức, doanh nghiệp. Đây là một trong những hệ thống quan trọng nhất của quy trình làm việc số. 1. Lưu trữ điện tử là một trong những hệ thống quan trọng nhất của quy trình làm việc số, tại sao? Một tổ chức hay doanh nghiệp với đầy đủ các công cụ quản lý, quy trình tự động hóa, ký điện tử, ký số, nhưng lại thiếu hệ thống lưu trữ tài liệu điện tử như một hệ thống lưu trữ tài liệu thiếu tủ cất giữ, lưu trữ tài liệu giấy vậy. Điều này dẫn đến việc tài liệu lưu trữ bị rời rạc, cát cứ, thiếu tập trung, dễ thất lạc, không bảo mật, gặp khó khăn trong quản lý, tìm kiếm, truy xuất, kiểm tra… Trước sự phát triển của công nghệ, các công cụ số thay thế dần giấy tờ truyền thống. Hệ thống hóa đơn điện tử, hợp đồng điện tử, sao kê ngân hàng, thỏa thuận bảo mật thông tin, đơn đặt hàng, đề nghị mua bán, thanh toán,… đang ngày càng trở nên phổ biến. Vì thế, lưu trữ tài liệu điện tử sẽ là nhu cầu tất yếu, là hệ thống quan trọng trong một quy trình số hóa hoàn chỉnh của bất kỳ tổ chức, doanh nghiệp nào. Tuy nhiên, hệ thống lưu trữ điện tử trong tổ chức thường thiếu sự đồng bộ và không đáp ứng tiêu chuẩn lưu trữ cần thiết. Những định dạng file lưu trữ phổ biến như PDF hay PNG, JPG không phải là những định dạng chuẩn cho lưu trữ lâu dài, khiến tài liệu đứng trước nguy cơ không thể đọc hay truy cập được bởi sự thay đổi của công nghệ trong tương lai. Nếu không thận trọng với vấn đề này ngay từ đầu, các tổ chức sẽ mất nhiều thời gian và chi phí để chuyển đổi sang đúng định dạng chuẩn, đi kèm với đó là những rủi ro bị rò rỉ, đánh cắp thông tin. 2. Trusted Archive – Giải pháp lưu trữ điện tử đầu tiên và duy nhất tuân thủ theo tiêu chuẩn quốc tế tại Việt Nam Việc xây dựng kho lưu trữ số cần được ưu tiên đầu tư và xây dựng đúng tiêu chuẩn về lưu trữ điện tử là đặc biệt quan trọng. Bởi khi tổ chức, doanh nghiệp sử dụng hệ thống lưu trữ tài liệu điện tử không đạt chuẩn, các file tài liệu điện tử sẽ trở thành file rác do phương thức xác thực điện tử như ký số, ký điện tử chỉ có giá trị tối đa trong vòng 3 năm – 5 năm nếu không được gia hạn thêm thời gian hiệu lực. Với những công nghệ hiện đại cùng sự thấu hiểu nhu cầu khách hàng, giải pháp lưu trữ tài liệu điện tử tin cậy – Trusted Archive là giải pháp giúp giải quyết triệt để bài toán lưu trữ tài liệu điện tử lâu dài, quản lý, phân quyền, truy xuất tài nguyên trong mọi tổ chức từ nhiều lĩnh vực: Tài chính – Ngân hàng, Bảo hiểm, Y tế, Chăm sóc sức khỏe, Giáo dục, Chính phủ – Nhà nước, … Tại Việt Nam, Trusted Archive là giải pháp đầu tiên và duy nhất tuân thủ tiêu chuẩn quốc tế theo khung kiến trúc lưu trữ mở OAIS và ký số xác thực lâu dài LTV, LTANS phục vụ lưu trữ lâu dài, đồng thời đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ về tiêu chuẩn dữ liệu đầu vào và yêu cầu bảo quản tài liệu lưu trữ điện tử. 3. Công nghệ Big Data – Lợi thế công nghệ Với lợi thế mang lại từ công nghệ Big Data và Elasticsearch,Trusted Archive có khả năng lưu trữ hàng triệu tài liệu với nhiều định dạng khác nhau và truy tìm chính xác trong vài giây. Trusted Archive đảm bảo tính toàn vẹn, tính pháp lý, xác thực của tài liệu điện tử được lưu trữ nhờ khả năng hỗ trợ các chuẩn ký số nâng cao lâu dài như CadES, PadES, XadES; dấu thời gian TrustCA Timestamp; công nghệ xác thực lâu dài LTV, LTANS cho phép lưu trữ, quản lý tài liệu chất lượng cao từ 10 năm, 20 năm, 50 năm hoặc vĩnh viễn. Đồng thời, Trusted Archive còn có khả năng mở rộng linh hoạt, tích hợp không giới hạn với các hệ thống thông tin sẵn có của tổ chức thông qua API, từ đó người dùng có thể xây dựng một hệ thống làm việc số kết nối, xuyên suốt, quản lý tập trung, thống nhất và theo thời gian thực. Liên hệ ngay với chúng tôi để được tư vấn TẠI ĐÂY!
SAVIS phối hợp tổ chức Hội thảo “Chữ ký số và Lưu trữ điện tử tập trung – Nền tảng xây dựng Chính quyền số và Công dân số”
Hội thảo Chữ ký số và Lưu trữ điện tử tập trung – Nền tảng xây dựng Chính quyền số và Công dân số tổ chức tại Hải Phòng ngày 24/02/2022. Sự kiện nhằm thúc đẩy công cuộc chuyển đổi số, xây dựng dữ liệu số toàn diện, liên thông trong toàn bộ hệ thống chính trị, phục vụ người dân, doanh nghiệp trên địa bàn Hải Phòng. Hội thảo được tổ chức bởi Sở Thông tin và Truyền thông Hải Phòng, Viện Sáng tạo và Chuyển đổi số cùng Công ty Cổ phần Công nghệ SAVIS với sự tham gia của đại diện Bộ Thông tin và Truyền thông, Bộ Nội vụ, Bộ Y tế, Bộ Giáo dục và Đào tạo cùng lãnh đạo thành phố Hải Phòng. Chuyển đổi số là động lực trong phát triển thành phố Hải Phòng, là nhiệm vụ trọng tâm, xuyên suốt trong lãnh đạo của các cấp ủy đảng, trong toàn bộ hoạt động của các cơ quan, tổ chức, người dân và doanh nghiệp nhằm phục vụ tốt nhất nhiệm vụ phát triển kinh tế – xã hội thành phố. Trong đó, dữ liệu số là nguồn tài nguyên, kết quả quan trọng của quá trình làm việc số, cần được xây dựng, lưu trữ, thống nhất, chia sẻ trên toàn bộ hệ thống, đồng thời bảo đảm tính bảo mật, xác thực lâu dài. Công tác lưu trữ đang ở thời khắc chuyển đổi vô cùng quan trọng mang tính cách mạng. Khác biệt với việc lưu trữ văn bản giấy, lưu trữ văn bản điện tử cần đảm bảo hạ tầng kỹ thuật và đặc biệt là yêu cầu định danh, xác thực người dùng thông qua hệ thống chữ ký số, chứng thư số chuyên dùng nhằm đảm bảo tính an toàn, bảo mật và giá trị pháp lý khi thực hiện trên môi trường điện tử. Chữ ký số và lưu trữ tài liệu điện tử giúp hình thành những kho lưu trữ số đáp ứng tiêu chuẩn sẽ tạo nền tảng xây dựng Chính quyền số, công dân số. Tại Hội thảo, các diễn giả từ Bộ Nội vụ, Bộ Y tế, Bộ Giáo dục và Đào tạo, Sở Thông tin và Truyền thông tỉnh Hậu Giang, Công ty Cổ phần Công nghệ SAVIS chia sẻ về các vấn đề nền tảng xây dựng Chính quyền số, Công dân số như: Lưu trữ tài liệu điện tử của các cơ quan nhà nước; Thời cơ, thách thức và định hướng chuyển đổi số trong lĩnh vực Y tế, Giáo dục; Ký số, lưu trữ điện tử lâu dài và xác thực tài liệu điện tử; Ứng dụng chữ ký số trong dịch vụ công trực tuyến, giao dịch điện tử. Theo đó, các ý kiến tại Hội thảo tập trung chia sẻ về những quan điểm mới, mục tiêu về lưu trữ lịch sử, lưu trữ chuyên ngành, trách nhiệm của các tỉnh, thành phố trực thuộc trung ương; chia sẻ về các vấn đề phát triển chính phủ số, kinh tế số, xã hội số trong y tế; chuyển đổi số trong chăm sóc sức khỏe và phòng bệnh; chuyển đổi số bệnh viện; đồng thời đưa ra một số khuyến nghị trong công tác chuyển đổi số ngành giáo dục và đào tạo Hải Phòng. Về lưu trữ điện tử, ông Hoàng Nguyên Vân – Phó viện trưởng Viện Sáng tạo và Chuyển đổi số, Chủ tịch HĐQT công ty SAVIS nhấn mạnh: “Ký số, lưu trữ điện tử lâu dài và xác thực tài liệu điện tử – Nền tảng xây dựng Chính quyền số, Doanh nghiệp số và Công dân số”. Ông khẳng định: “Để xây dựng kho lưu trữ số tập trung cần đồng thời hoàn thiện hai vấn đề cốt lõi: khung pháp lý và khung kỹ thuật. Hiện nay, luật lưu trữ và các nghị định, thông tư liên quan chưa theo kịp các nhu cầu về hình thành, quản lý văn bản điện tử trong thực tiễn. Khung kỹ thuật chưa đầy đủ, chưa có quy định khung kiến trúc cho lưu trữ điện tử. Ký số và ký điện tử trên tài liệu gặp rủi ro: làm sao xác thực được nếu thời hạn chữ ký số hết hiệu lực (do bị thu hồi hay hết hạn), làm sao xác minh được tài liệu điện tử gốc không bị giả mạo sau 5 năm, 15 năm, 20 năm hoặc lâu hơn nữa”. Với quá trình nghiên cứu và tham khảo mô hình lưu trữ của châu Âu, Mỹ, ông đề xuất xây dựng Khung kiến trúc lưu trữ số Việt Nam áp dụng mô hình OAIS – ISO 14721:2012 và ISO 14721:2012. Lưu trữ điện tử là một ngành đặc thù. Lưu trữ điện tử luôn song hành với hệ thống chứng thực điện tử, ký số đóng dấu thời gian Timestamp, ký số lưu trữ lâu dài LTANS, LTV,.. đảm bảo tính toàn vẹn, xác thực và khả năng truy cập phục vụ lưu trữ lâu dài, lưu trữ vĩnh viễn.” Hội thảo cũng chia sẻ kinh nghiệm thực tế đã triển khai tại tỉnh Hậu Giang, tính pháp lý của hồ sơ nộp trực tuyến, khó khăn, vướng mắc và những giải pháp. Để ứng dụng chữ ký số hiệu quả trong thực tế, địa phương đã kết hợp hai giải pháp ký số truyền thống USB token và ký số từ xa, đề xuất doanh nghiệp công nghệ hỗ trợ giải pháp ký số trong giai đoạn thí điểm, tài trợ chi phí cho người dân sử dụng chữ ký số giúp hình thành thói quen, triển khai ký số hồ sơ dịch vụ công trực tuyến trên điện thoại thông minh. Hội thảo được tổ chức tại Hải Phòng là cơ hội để các Sở, ngành, quận, huyện và các đơn vị liên quan trên địa bàn thành phố được nghe và chia sẻ
Ký số đóng dấu thời gian Timestamp cùng công nghệ LTV: Giải pháp đáp ứng cao nhất cho bài toán lưu trữ tài liệu lâu dài
Sử dụng ký số đóng dấu thời gian Timestamp và công nghệ xác thực lâu dài LTV sẽ là giải pháp duy nhất giúp đảm bảo tính toàn vẹn, chống chối bỏ, xác thực và lưu trữ điện tử lâu dài từ 5 năm, 10 năm, 20 năm hay vĩnh viễn. Ký số đóng dấu thời gian Timestamp kèm công nghệ xác thực lâu dài LTV Trong lưu trữ điện tử, sử dụng ký số đóng dấu thời gian và ký số xác thực lâu dài Long-term Validation (LTV) có vai trò không thể thay thế, nhằm đảm bảo tính xác thực, toàn vẹn, chống chối bỏ của tài liệu trong dài hạn mà không phụ thuộc vào thời hạn của chứng thư số. Ký số đóng dấu thời gian Timestamp giúp xác thực sự tồn tại của tài liệu điện tử tại mốc thời gian tin cậy, đồng thời đảm bảo tính toàn vẹn của tài liệu (bất kỳ sự thay đổi, sửa xóa nào trên tài liệu cũng sẽ bị phát hiện). Bên cạnh ký số đóng dấu thời gian Timestamp, xác thực lâu dài LTV sẽ là bức tường an toàn bảo vệ tài liệu, là giải pháp tối ưu trong lưu trữ tài liệu điện tử lâu dài từ 5 năm, 10 năm, 20 năm hoặc vĩnh viễn. >>>Ký số đóng dấu thời gian là gì? >>>So sánh ký số thông thường và ký số đóng dấu thời gian >>>Bảo mật và xác thực tài liệu điện tử lưu trữ lâu dài trong các cơ quan Đảng, Nhà nước Công nghệ xác thực lâu dài LTV được hiểu là quá trình chứng thực tài liệu điện tử nhằm đảm bảo về hiệu lực của chữ ký số tại thời điểm ký, thông qua công nghệ Cryptographic Message Syntax (CMS) và định dạng nâng cao của Public Key Infrastructure (PKI). Để sử dụng LTV, hệ thống cần xác định chính xác mốc thời gian ký thông qua dấu thời gian điện tử đính kèm. Không có LTV, các văn bản điện tử sẽ bị giới hạn về thời gian xác thực, đồng thời trở nên vô hiệu khi Nhà cung cấp dịch vụ chứng thực (CA) dừng cung cấp dịch vụ. Công nghệ này cho phép người dùng gắn kèm nhiều TimeStamp và dữ liệu xác thực lên các chữ ký trên cùng một tệp PDF. Điều này có thể được lặp lại nhiều lần, mở rộng khả năng xác thực ngay cả khi chứng thư số gốc đã bị hết hạn hoặc thu hồi. Giá trị của ký số đóng dấu thời gian đi kèm công nghệ xác thực lâu dài LTV Tài liệu được ký số đóng dấu thời gian Timestamp đi kèm công nghệ xác thực lâu dài LTV sẽ bao gồm những tính năng nâng cao, đảm bảo tính xác thực, toàn vẹn, chống chối bỏ mức độ cao nhất: -Mốc thời gian được chứng thực bởi bên thứ ba là nhà cung cấp dịch vụ tin cậy được cấp phép -Kéo dài hiệu lực xác thực mốc thời gian ký số thông qua các dấu thời gian bổ sung (10 năm, 20 năm, vĩnh viễn…) -Đính kèm thông tin xác thực chữ ký số của người ký, cho phép tra cứu xác thực lâu dài trong suốt thời gian lưu trữ (kể cả khi CA dừng hoạt động, chứng thư số hết hạn, hoặc công nghệ xác thực thay đổi) Sử dụng nhiều lớp bằng chứng – chứng thực nhằm xác thực, ghi vết và làm mới chữ ký số/dấu thời gian trên dữ liệu theo các phiên bản – cho phép các thuật toán ký số mới có thể công nhận, xác thực và bảo tồn tính toàn vẹn dữ liệu ký số trong lưu trữ lâu dài. Tài liệu người dùng sở hữu là tài liệu gốc với giá trị pháp lý cao nhất, không phụ thuộc vào nhà cung cấp dịch vụ khi cần sử dụng làm bằng chứng trước tòa. SAVIS / TrustCA – Nhà cung cấp Dịch vụ Chứng thực điện tử cấp dấu thời gian TRUSTCA TIMESTAMP được cấp phép đầu tiên và duy nhất tại Việt Nam SAVIS – Chuyên gia về ký số và lưu trữ điện tử Đăng ký sử dụng dịch vụ và liên hệ tư vấn ngay tại đây.
Trung tâm Dữ liệu Y tế – SAVIS: Ghi nhớ hợp tác về triển khai các giải pháp ký số, giám sát an toàn thông tin mạng, lưu trữ điện tử
Ngày 4/7/2020, tại Hà Nội, Trung tâm Dữ liệu y tế và Công ty Cổ phần Tập đoàn SAVIS đã ký thỏa thuận hợp tác về triển khai các sản phẩm – giải pháp chữ ký số, giám sát an toàn thông tin mạng và lưu trữ điện tử.
