Ký số cấp dấu thời gian Timestamp – Xác thực thời điểm, bảo vệ tính toàn vẹn cho mọi giao dịch chứng khoán
Khung pháp luật hiện hành về chứng khoán và giao dịch điện tử yêu cầu ghi nhận thời gian nhận lệnh, lưu giữ bằng chứng giao dịch và xác định giá trị chứng cứ của dữ liệu dựa trên độ tin cậy, tính toàn vẹn. Cùng với quy định về cấp và kiểm tra dấu thời gian, những yêu cầu này tạo cơ sở pháp lý cho việc ứng dụng dấu thời gian Timestamp trong hoạt động chứng khoán. Đối với doanh nghiệp chứng khoán, dấu thời gian Timestamp giúp kiểm chứng thời điểm dữ liệu tồn tại, hỗ trợ bảo đảm tính toàn vẹn của hồ sơ và củng cố bằng chứng phục vụ đối soát, giải trình. Qua đó, doanh nghiệp có thể tăng cường kiểm soát giao dịch và nâng cao hiệu quả vận hành. Vậy dấu thời gian Timestamp mang lại những giá trị cụ thể nào cho doanh nghiệp? 1. Đáp ứng yêu cầu pháp lý và tuân thủ trong hoạt động chứng khoán Khi các hoạt động chứng khoán ngày càng được số hóa, yêu cầu về tính minh bạch, độ tin cậy và khả năng kiểm chứng của hồ sơ điện tử cũng ngày càng cao. Doanh nghiệp chứng khoán cần tuân thủ các quy định pháp lý về giao dịch điện tử, giá trị chứng cứ của thông điệp dữ liệu và dịch vụ cấp dấu thời gian, cụ thể như sau: Theo đó, dấu thời gian Timestamp là công nghệ hỗ trợ doanh nghiệp kiểm chứng thời điểm và củng cố độ tin cậy của hồ sơ. Khi kết hợp với chữ ký số, thông tin xác thực và quy trình lưu trữ phù hợp, giải pháp này giúp tăng khả năng đáp ứng yêu cầu kiểm tra, đối soát và giải trình. 2. Bảo đảm khả năng xác minh thời điểm và tính toàn vẹn của dữ liệu giao dịch Trong hoạt động chứng khoán, việc kiểm chứng nội dung và thời điểm ghi nhận phiếu lệnh, hợp đồng hay xác nhận giao dịch là cơ sở quan trọng để đối soát và giải trình. Nếu hồ sơ bị thay đổi mà không thể truy vết, doanh nghiệp có thể gặp khó khăn trong việc xác minh giao dịch và xử lý tranh chấp. Dấu thời gian Timestamp cung cấp bằng chứng rằng dữ liệu đã tồn tại tại một thời điểm xác định, đồng thời hỗ trợ phát hiện những thay đổi sau khi được cấp dấu. Khi kết hợp với chữ ký số, thông tin xác thực và nhật ký hệ thống, dấu thời gian Timestamp giúp doanh nghiệp kiểm chứng phiên bản hồ sơ, đối chiếu các mốc xử lý và củng cố độ tin cậy của dữ liệu giao dịch. 3. Hỗ trợ đối soát giao dịch, xử lý tranh chấp và tối ưu vận hành Khi phát sinh khiếu nại hoặc tranh chấp về phiếu lệnh, hợp đồng hay xác nhận giao dịch, Timestamp bổ sung bằng chứng về thời điểm dữ liệu tồn tại và hỗ trợ kiểm tra tính toàn vẹn của hồ sơ. Doanh nghiệp có thể đối chiếu phiên bản đã được gắn dấu thời gian với thông tin xác thực và nhật ký hệ thống để làm rõ nội dung ghi nhận, xác định sai lệch và củng cố cơ sở giải trình. Khi được liên kết với hồ sơ và nhật ký hệ thống theo mã giao dịch, dấu thời gian hỗ trợ lưu vết, tra cứu và kiểm chứng lịch sử xử lý, giúp doanh nghiệp dễ dàng đối chiếu các mốc tiếp nhận, ký và xác nhận. Nhờ đó, doanh nghiệp giảm đối soát thủ công, rút ngắn thời gian tổng hợp hồ sơ, đồng thời chủ động cung cấp bằng chứng phục vụ xử lý khiếu nại, kiểm tra và kiểm toán. Để đạt hiệu quả, doanh nghiệp cần lựa chọn điểm gắn dấu phù hợp, kiểm tra tính hợp lệ và lưu giữ đầy đủ bằng chứng. Thời điểm cấp dấu phải được đối chiếu với các mốc nghiệp vụ để xác minh chính xác quá trình giao dịch. 4. Dịch vụ chứng thực điện tử cấp dấu thời gian tin cậy cho các doanh nghiệp chứng khoán Chứng khoán là một trong những thị trường vô cùng nhạy cảm với những rủi ro thường trực về an ninh bảo mật và nguy cơ giả mạo. Sử dụng các dịch vụ chứng thực điện tử cấp dấu thời gian và ký số là phương thức hiệu quả nhất đảm bảo sự tin cậy giữa các nhà cung cấp dịch vụ thanh toán, khách hàng và các tổ chức. Tại Việt Nam, Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp là dịch vụ tin cậy đầu tiên giúp đảm bảo tính xác thực về thời gian và toàn vẹn dữ liệu, loại bỏ rủi ro đối với tài liệu, giao dịch nhạy cảm về thời gian. Kết hợp với công nghệ xác thực lâu dài LTV/LTANS, TrustCA Timestamp sẽ bảo vệ tuyệt đối tài liệu trong chống giả mạo, gian lận khi giao dịch điện tử và đảm bảo giá trị pháp lý cho lưu trữ điện tử lâu dài 5 năm, 10 năm, 20 năm hoặc vĩnh viễn trong tổ chức. Với thế mạnh đó, TrustCA Timestamp sẽ là lựa chọn hàng đầu dành cho các doanh nghiệp Chứng khoán trong việc đảm bảo tính xác thực mốc thời gian và tính toàn vẹn dữ liệu giao dịch. Mở rộng hơn, với bề dày kinh nghiệm cung cấp dịch vụ tin cậy trong lĩnh vực Tài chính – Ngân hàng, SAVIS có thể hỗ trợ doanh nghiệp xây dựng quy trình giao dịch điện tử an toàn, minh bạch với hệ giải pháp ký số bảo mật toàn diện. Bên cạnh TrustCA Timestamp, SAVIS còn cung cấp hệ giải pháp tin cậy và chữ ký số toàn diện, đáp
Tuân thủ Nghị định 320/2026/NĐ-CP: Ba lý do các ngân hàng cần chuẩn bị ngay từ bây giờ
Nghị định 320/2026/NĐ-CP yêu cầu các tài khoản giao dịch điện tử trong lĩnh vực ngân hàng được tạo lập trước ngày Nghị định có hiệu lực phải hoàn thành liên kết, xác thực với tài khoản định danh điện tử trước ngày 30/6/2027. Với quy mô dữ liệu lớn và yêu cầu ngày càng cao về an toàn, bảo mật, chuẩn bị sớm ngay từ bây giờ là cách nhanh nhất để giúp ngân hàng hoàn tất tuân thủ, tránh gián đoạn giao dịch quy mô lớn. Với khối lượng tài khoản giao dịch khổng lồ cùng yêu cầu về an ninh mạng và bảo mật dữ liệu, dưới đây là ba lý do các ngân hàng cần chủ động từ ngay bây giờ để đảm bảo đáp ứng yêu cầu của Nghị định 320/2026/NĐ-CP. 1. Áp lực tuân thủ từ nhiều quy định pháp lý Nghị định 320/2026/NĐ-CP được ban hành trong bối cảnh Việt Nam đang thúc đẩy hệ sinh thái định danh điện tử và tăng cường sử dụng tài khoản định danh điện tử trong các giao dịch số. Song song với yêu cầu từ Nghị định 320, ngân hàng cùng lúc phải đáp ứng các quy định tuân thủ ngày càng cao về an toàn, bảo mật dịch vụ trực tuyến, giao dịch điện tử, bảo vệ dữ liệu, Open API và các yêu cầu quản trị hệ thống công nghệ thông tin: Đặt trong bức tranh tuân thủ tổng thể, xây dựng kiến trúc định danh, xác thực và bảo mật toàn diện là điều cần thiết để tối ưu chi phí cũng như đáp ứng cùng lúc các yêu cầu pháp lý thay vì giải quyết từng bài toán riêng lẻ. 2. Tích hợp VNeID là bài toán hạ tầng và an toàn hệ thống, không chỉ là kết nối API Đối với ngân hàng, đáp ứng yêu cầu kết nối và xác thực với VNeID không chỉ đơn thuần là kết nối API mà còn đồng thời bảo đảm an toàn cho toàn bộ hành trình định danh – xác thực – trao đổi dữ liệu – bảo vệ khóa và chứng thư số – giám sát, kiểm toán theo các quy chuẩn an toàn thông tin được quy định. Mỗi hạng mục đều đòi hỏi thời gian và nhân lực chuyên sâu, không thể rút ngắn bằng cách tăng cường độ vào giai đoạn nước rút. Điều này đòi hỏi hạ tầng phía ngân hàng phải có khả năng kiểm soát chặt chẽ danh tính, chứng thư số, khóa mật mã, cơ chế xác thực giao dịch và các kết nối giữa các hệ thống. Nếu chỉ tập trung vào việc kết nối API mà bỏ qua các lớp bảo vệ phía sau, ngân hàng có thể đối mặt với rủi ro bảo mật, không đáp ứng được yêu cầu kiểm toán, giám sát. 3. Rủi ro vi phạm hoặc gián đoạn giao dịch nếu không hoàn thành trước hạn chót Như đã nêu ở trên, Nghị định 320/2026/NĐ-CP yêu cầu toàn bộ tài khoản giao dịch điện tử thuộc lĩnh vực ngân hàng được tạo trước ngày 28/9/2026 phải hoàn thành liên kết, xác thực với tài khoản định danh điện tử chậm nhất vào 30/6/2027. Song với quy mô hàng triệu hay chục triệu tài khoản đang hoạt động tại mỗi ngân hàng, khối lượng công việc rà soát, đối chiếu và liên kết là vô cùng lớn. Nếu chờ đến gần hạn mới triển khai, ngân hàng dễ rơi vào tình trạng quá tải hệ thống, nghẽn quy trình xác thực và không kịp xử lý các trường hợp lỗi dữ liệu, sai lệch thông tin khách hàng. Vì vậy, chuẩn bị sớm giúp ngân hàng có đủ thời gian để rà soát dữ liệu khách hàng theo từng đợt, tránh dồn việc vào giai đoạn nước rút, hoàn tất tích hợp trước hạn chót. Với hơn 22 năm kinh nghiệm cung cấp dịch vụ hạ tầng tin cậy tại Việt Nam, SAVIS đã đồng hành triển khai các giải pháp về HSM, PKI, Ngân hàng mở, chữ ký số, xác thực – định danh điện tử, mã hóa dữ liệu…cho nhiều tổ chức chính phủ, tài chính – doanh nghiệp lớn như Ngân hàng nhà nước, Ngân hàng Agribank, Ngân hàng Sacombank, Ngân hàng BIDV, Ngân hàng Vietcombank,… Đặc biệt, mới đây, dịch vụ TrustCA Remote Signing đã được kiểm toán toàn diện, xác nhận đáp ứng đầy đủ Quy định eIDAS 2.0, chỉ thị NIS2, ETSI của Liên minh châu Âu (EU) – những tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Liên hệ với SAVIS ngay hôm nay để được tư vấn dịch vụ tích hợp với VNeID, chủ động chuẩn bị hạ tầng tin cậy và đáp ứng các yêu cầu tuân thủ theo Nghị định 320/2026/NĐ-CP.
SAVIS đồng hành cùng VCBS tích hợp VNeID với hệ thống hợp đồng điện tử SAVIS eContract cho khách hàng cá nhân mở tài khoản chứng khoán
Tổng quan Lĩnh vực: Tài chính – Ngân hàng Dự án: – Tích hợp, kết nối với VNeID – Cung cấp giải pháp Hợp đồng điện tử SAVIS eContract cho khách hàng cá nhân mở tài khoản chứng khoán tại VCBS Nhờ sử dụng giải pháp Hợp đồng điện tử SAVIS eContract, kết nối với VNeID, công ty Chứng khoán Vietcombank (VCBS) đã thành công trong việc giúp khách hàng mở tài khoản chứng khoán một cách nhanh chóng và an toàn, đảm bảo tính pháp lý và bảo mật cao. VCBS và bài toán số hoá quy trình ký kết hợp đồng điện tử VCBS là công ty con thuộc sở hữu của Vietcombank, với 23 năm thành lập và hoạt động trên thị trường. VCBS có lợi thế về uy tín, thương hiệu, nguồn vốn cũng như mạng lưới rộng lớn của Vietcombank để bán chéo sản phẩm và phát triển nhiều tiện ích, dịch vụ tích hợp như môi giới đầu tư Chứng khoán, tư vấn tài chính doanh nghiệp,… Trong quá trình mở rộng khả năng tiếp cận khách hàng trên toàn quốc, VCBS đặt ra yêu cầu số hóa quy trình mở tài khoản và ký kết hợp đồng, cho phép khách hàng thực hiện các thủ tục trực tuyến thay vì phải trực tiếp đến quầy giao dịch. Bên cạnh yêu cầu về tính pháp lý, an toàn và bảo mật của hợp đồng điện tử, quy trình số cũng cần đảm bảo khả năng xác thực và định danh khách hàng chính xác, tuân thủ theo Nghị định 320/2026 của Chính phủ về việc liên kết, xác thực bằng tài khoản định danh điện tử VNeID – nền tảng định danh và xác thực số quốc gia. Trên cơ sở đó, VCBS sử dụng SAVIS eContract ký hợp đồng điện tử và tích hợp, kết nối với VNeID, khai thác thông tin định danh điện tử phục vụ quá trình giao dịch. SAVIS – Nhà cung cấp giải pháp, dịch vụ tin cậy số hàng đầu Việt Nam SAVIS nhiều năm liền nằm trong TOP 10 doanh nghiệp Bảo mật – An toàn thông tin tại Việt Nam. Là nhà cung cấp Dịch vụ Chứng thực chữ ký số công cộng hàng đầu dưới thương hiệu TrustCA, SAVIS cung cấp Dịch vụ Chứng thực cấp dấu thời gian TrustCA Timestamp và Dịch vụ ký số từ xa – TrustCA Remote Signing với chứng nhận QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa của Liên minh châu Âu cùng các giải pháp ký số, số hóa quy trình ứng dụng công nghệ PKI. Với bài toán về số hóa quy trình mở tài khoản và ký kết hợp đồng, SAVIS đã triển khai nhóm giải pháp: Sau triển khai, VCBS hoàn thành tích hợp VNeID và đưa vào vận hành. Khách hàng cá nhân có thể thực hiện quy trình mở tài khoản và ký hợp đồng trực tuyến thông qua ứng dụng VCB Digital mà không cần trực tiếp đến quầy giao dịch. Thành công giúp VCBS tăng trưởng tiếp cận khách hàng/nhà đầu tư cá nhân Nhờ sử dụng giải pháp hợp đồng điện tử của SAVIS, VCBS thành công tiếp cận 5.000 – 6.000 nhà đầu tư cá nhân/tháng mở tài khoản mới. Đồng thời, mở thành công gần 2.000 tài khoản cho nhà đầu tư thực hiện giao dịch. Tiếp nối nền tảng đã triển khai, SAVIS hoàn thành tư vấn triển khai tích hợp VNeID trên cả web và di động, hỗ trợ các luồng xác thực khuôn mặt, chia sẻ thông tin định danh và SSO, giúp VCBS nhanh chóng đáp ứng tuân thủ Nghị định 320/2026/NĐ-CP. Đồng thời, nâng cao trải nghiệm khách hàng khi đăng nhập hay ký kết, rút ngắn 1/3 thời gian so với xác thực thông qua định danh người dùng từ xa (chụp Căn cước công dân, khuôn mặt và quay video).
Doanh nghiệp Chứng khoán: Sẵn sàng cho những yêu cầu mới về xác thực mạnh và giao dịch điện tử
Ngày 13/8/2026, Chính phủ ban hành Nghị định số 320/2026/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định số 69/2024/NĐ-CP về định danh và xác thực điện tử. Cùng với đó, Bộ Tài chính đang lấy ý kiến về dự thảo Thông tư quy định giao dịch điện tử trên thị trường chứng khoán. Cả hai văn bản này đều tác động sâu rộng đến hoạt động của các công ty chứng khoán. 1. Từ Nghị định 320/2026/NĐ-CP đến dự thảo Thông tư giao dịch điện tử: Yêu cầu mới về liên kết, tích hợp VNeID cho đến xác thực mạnh 1.1. Yêu cầu từ Nghị định số 320/2026/NĐ-CP Nghị định số 320/2026/NĐ-CP có hiệu lực từ ngày 28/9/2026 quy định bắt buộc liên kết, xác thực tài khoản giao dịch điện tử với tài khoản định danh điện tử (VNeID) đối với 11 lĩnh vực, trong đó có lĩnh vực chứng khoán. Cụ thể, các tài khoản giao dịch điện tử trong lĩnh vực chứng khoán đã tạo lập trước ngày Nghị định có hiệu lực phải hoàn thành liên kết, xác thực với VNeID chậm nhất trước ngày 31/12/2026. Nghị định cũng quy định không được yêu cầu nộp lại giấy tờ, tài liệu khi đã có dữ liệu tích hợp trên ứng dụng định danh quốc gia. Sau thời hạn trên, các tài khoản chưa kết nối với VNeID sẽ bị gián đoạn giao dịch. Đồng thời, Nghị định cũng quy định điều kiện kết nối với Hệ thống định danh và xác thực điện tử. Theo đó, hệ thống thông tin của tổ chức kết nối phải có phương án bảo đảm an ninh mạng tối thiểu cấp độ 3 và đáp ứng các yêu cầu về an ninh, an toàn hệ thống thông tin trước khi kết nối. Đối với công ty chứng khoán, điều này đặt ra yêu cầu xây dựng một môi trường kết nối và xác thực đủ tin cậy, trong đó việc kết nối với VNeID cần được triển khai đồng bộ với các lớp bảo mật, bảo vệ dữ liệu và bảo vệ khóa mật mã của hệ thống. 1.2. Yêu cầu từ dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán Bộ Tài chính cũng đưa ra dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán dự kiến thay thế Thông tư 134/2017/TT-BTC, áp dụng cho các tổ chức cung cấp dịch vụ, bao gồm công ty chứng khoán, công ty quản lý quỹ đầu tư chứng khoán và các tổ chức có liên quan. Dự thảo đưa ra nhiều quy định mới, theo đó: 2. Bài toán đặt ra với các doanh nghiệp, tổ chức chứng khoán Đối với doanh nghiệp, tổ chức hoạt động trong lĩnh vực chứng khoán, Nghị định số 320/2026/NĐ-CP và dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán đặt ra nghĩa vụ: Trên nền tảng đó, công ty chứng khoán cần xây dựng môi trường kết nối tin cậy giữa hệ thống công ty, VNeID và các nhà cung cấp dịch vụ tin cậy/cung cấp dịch vụ chứng thực chữ ký số từ xa, tăng cường bảo vệ khoá mật mã, bảo đảm quá trình xác thực, giao dịch điện tử. 3. SAVIS đồng hành cùng các doanh nghiệp đảm bảo tuân thủ các quy định hiện hành Với bề dày kinh nghiệm triển khai các dự án lớn trong lĩnh vực tài chính – ngân hàng và chứng khoán, SAVIS cung cấp hệ sinh thái giải pháp toàn diện đáp ứng đầy đủ các yêu cầu của Nghị định 320/2026/NĐ-CP và dự thảo Thông tư, bao gồm: Với đội ngũ kỹ sư và chuyên gia có trình độ cao, cùng kinh nghiệm triển khai nhiều dự án lớn trong lĩnh vực tài chính, SAVIS cam kết đồng hành cùng các doanh nghiệp chứng khoán trong suốt quá trình chuyển đổi, từ tư vấn chiến lược, xây dựng lộ trình triển khai đến tích hợp và vận hành hệ thống. Kết nối với chuyên gia của SAVIS TẠI ĐÂY để tuân thủ ngay từ hôm nay!
SAVIS triển khai giải pháp Ngân hàng mở bảo mật toàn diện, tin cậy và tuân thủ: Bảo vệ API, thanh toán, chia sẻ dữ liệu và quản lý chấp thuận
SAVIS đồng hành cùng các tổ chức Tài chính – Ngân hàng triển khai giải pháp Ngân hàng mở toàn diện dựa trên HSM – nền tảng tin cậy Root of Trust, tăng cường bảo vệ dữ liệu và giao dịch xuyên suốt các nghiệp vụ bảo vệ API, thanh toán, chia sẻ dữ liệu và quản lý chấp thuận. Ngân hàng Mở (Open Banking) đang trở thành một trụ cột quan trọng trong chiến lược chuyển đổi số của ngành Tài chính – Ngân hàng Việt Nam. Thông qua API mở, ngân hàng có thể kết nối với các nhà cung cấp dịch vụ bên thứ ba (TPP), Fintech và các nền tảng số để cung cấp những dịch vụ như tra cứu thông tin tài khoản, chia sẻ dữ liệu tài chính và khởi tạo thanh toán. Khi đó, API trở thành chìa khoá kết nối giữa ngân hàng và hệ sinh thái bên ngoài. Song, kết nối API cũng đồng nghĩa với việc ngân hàng phải mở rộng phạm vi kiểm soát từ bên trong hệ thống sang nhiều đối tác, ứng dụng và người dùng khác nhau. Mỗi giao dịch qua API đều cần được xác thực, kiểm soát quyền truy cập và đảm bảo tính toàn vẹn của dữ liệu. Cùng với đó, Thông tư 64/2024/TT-NHNN, Thông tư 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN, Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) lần lượt được ban hành, trở thành nhiệm vụ trọng tâm các ngân hàng bắt buộc phải tuân thủ. Ngân hàng không chỉ cần bảo vệ API mà còn phải bảo vệ các khóa mật mã, thông tin xác thực, chữ ký và bằng chứng liên quan đến quá trình trao đổi dữ liệu và thực hiện giao dịch, cùng lưu trữ nhật ký hoạt động, phát hiện truy cập bất thường và đảm bảo mọi thao tác đều có thể truy vết khi cần kiểm tra. Vì vậy, làm thế nào để có thể tái sử dụng hạ tầng đã có, vừa bổ sung, tích hợp năng lực còn thiếu để tạo thành một kiến trúc Ngân hàng mở thống nhất, toàn diện, có khả năng mở rộng, tuân thủ nghiêm ngặt theo các quy định hiện hành là bài toán không ít Ngân hàng hiện nay gặp phải. Giải pháp triển khai từ SAVIS Với hơn 22 năm kinh nghiệm triển khai hạ tầng tin cậy, PKI, chữ ký số và các nền tảng bảo mật cho lĩnh vực Chính phủ, Tài chính – Ngân hàng, SAVIS triển khai giải pháp Ngân hàng mở toàn diện vận hành dựa trên HSM, cho phép các ngân hàng đáp ứng theo các quy định pháp lý hiện hành, đồng thời, tăng cường bảo mật xuyên suốt các nghiệp vụ bảo vệ API, thanh toán, chia sẻ dữ liệu và quản lý chấp thuận. Đặc biệt, giải pháp được SAVIS thiết kế linh hoạt theo quy mô, ưu tiên sử dụng hạ tầng bảo mật sẵn có: ngân hàng nhỏ có thể triển khai đơn giản, gọn nhẹ; ngân hàng lớn có thể mở rộng lên mô hình dự phòng cao, đảm bảo hoạt động ổn định liên tục ngay cả khi có sự cố. Với năng lực vận hành và triển khai sâu rộng, hệ giải pháp Ngân hàng mở từ SAVIS giúp các ngân hàng đáp ứng đầy đủ các yêu cầu bắt buộc về an toàn bảo mật theo quy định hiện hành như Thông tư 64/2024/TT-NHNN, Thông tư 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN, Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), đồng thời, tập trung bảo vệ khóa mật mã, giảm nguy cơ lộ khóa tại từng ứng dụng và chuẩn hóa cơ chế bảo mật cho toàn bộ hệ sinh thái. Các luồng API, thanh toán, chia sẻ dữ liệu và chấp thuận được kiểm soát thống nhất, giúp tăng cường tính toàn vẹn, khả năng xác thực và truy vết giao dịch.
SAVIS triển khai thành công hệ thống xác thực giao dịch điện tử cho hơn 5 triệu khách hàng LPBank
Tổng quan – Lĩnh vực: Tài chính – Ngân hàng – Khách hàng: LPBank – Dự án: Triển khai giải pháp SmartOTP cho khách hàng cá nhân và người dùng nội bộ LPBank SAVIS đã triển khai thành công hệ thống xác thực giao dịch điện tử SAVYINT SmartOTP – một giải pháp từ SAVYINT Group cho LPBank, cung cấp phương thức xác thực giao dịch điện tử an toàn, thuận tiện và liền mạch ngay trên ứng dụng ngân hàng số. Giải pháp giúp LPBank tăng cường bảo mật cho các giao dịch tài chính và phi tài chính, giảm sự phụ thuộc vào SMS OTP, đồng thời, tuân thủ chặt chẽ Thông tư 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN của Ngân hàng Nhà nước Việt Nam. LPBank và bài toán nâng cao an toàn xác thực trong ngân hàng số Được thành lập từ năm 2008, tới nay, LPBank sở hữu mạng lưới hệ thống rộng khắp 34 tỉnh thành và là 1 trong 14 ngân hàng thuộc Nhóm các tổ chức tín dụng có tầm quan trọng trong hệ thống Ngân hàng Việt Nam. Trước sức ép về những rủi ro liên quan đến giả mạo, đánh cắp thông tin xác thực và gian lận giao dịch, cũng như yêu cầu bắt buộc của Thông tư số 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN về việc tăng cường an toàn, bảo mật trong cung cấp dịch vụ trực tuyến ngành Ngân hàng, với hơn 5 triệu khách hàng cá nhân sử dụng dịch vụ ngân hàng số, LPBank cần một giải pháp xác thực, tuân thủ theo Thông tư của NHNN, cũng như có khả năng đáp ứng quy mô lớn, đồng thời vẫn phải đảm bảo an toàn, thuận tiện và khả năng tích hợp linh hoạt với hệ thống ngân hàng số hiện hữu. Cùng với đó, LPBank cũng cần nâng cao năng lực quản trị và vận hành hệ thống xác thực. Các hoạt động như kích hoạt dịch vụ, quản lý trạng thái SmartOTP, xử lý các trường hợp bất thường, tra cứu lịch sử xác thực và giám sát giao dịch cần được thực hiện tập trung, minh bạch và có khả năng truy vết. Từ bài toán đó, LPBank lựa chọn hệ thống xác thực giao dịch điện tử của SAVYINT, được triển khai bởi SAVIS nhằm nâng cấp phương thức xác thực giao dịch trên ứng dụng Mobile Banking, từng bước giảm sự phụ thuộc vào phương thức SMS OTP truyền thống và xây dựng nền tảng xác thực phù hợp với định hướng phát triển ngân hàng số trong dài hạn. SAVIS tích hợp nền tảng xác thực vào hệ sinh thái ngân hàng số LPBank Với hơn 22 năm kinh nghiệm trong cung cấp dịch vụ tin cậy, luôn thuộc TOP 10 Doanh nghiệp hàng đầu về Bảo mật – An toàn thông tin và là đối tác uy tín của SAVYINT tại thị trường Việt Nam, SAVIS đã triển khai hệ thống xác thực giao dịch điện tử (SAVYINT SmartOTP) cho LPBank, bao gồm: 1. SmartOTP SDK tích hợp trực tiếp trên ứng dụng Mobile Banking Theo đó, SAVIS tích hợp SmartOTP SDK trực tiếp vào ứng dụng LPBank Plus. Thông qua SDK, ứng dụng Mobile Banking có thể gọi các chức năng SmartOTP tại những bước yêu cầu xác thực trong quá trình khách hàng thực hiện giao dịch. Khách hàng có thể kích hoạt SmartOTP, sử dụng sinh trắc học nếu được hỗ trợ, xác thực giao dịch và quản lý thông tin SmartOTP ngay trong ứng dụng LPBank Plus, từ đó tạo ra trải nghiệm xác thực nhanh chóng, thuận tiện và liền mạch. Ngân hàng cũng có thể nâng cao khả năng kiểm soát rủi ro trong các giao dịch phát sinh từ kênh mobile banking. 2. Admin Portal phục vụ công tác quản trị và vận hành Song song với tích hợp SDK, SAVIS cũng triển khai các thành phần phục vụ công tác quản trị và vận hành SmartOTP, hỗ trợ cán bộ ngân hàng theo dõi trạng thái sử dụng SmartOTP của khách hàng, tra cứu thông tin xác thực, kiểm tra lịch sử giao dịch OTP và hỗ trợ xử lý các tình huống phát sinh trong quá trình vận hành. Admin Portal giúp ngân hàng quản lý tập trung các nghiệp vụ liên quan đến SmartOTP như trạng thái kích hoạt dịch vụ, khóa hoặc hủy dịch vụ, kiểm soát số lần nhập sai mã PIN, tra cứu nhật ký xác thực và theo dõi các giao dịch có sử dụng OTP, cấu hình các thông số liên quan. Hệ thống cũng hỗ trợ công tác giám sát, kiểm tra và truy vết khi cần thiết, giúp nâng cao hiệu quả quản trị rủi ro và đảm bảo tính minh bạch trong vận hành. Lộ trình triển khai Dự án được triển khai theo từng giai đoạn: Các use case chính của dự án SAVIS thành công giúp LPBank nâng cao an toàn giao dịch và trải nghiệm khách hàng tuân thủ Thông tư 50/2024/TT-NHNN, 77/2025/TT-NHNN của Ngân hàng Nhà nước Việt Nam Chính thức go-live thành công từ tháng 6/2026, giải pháp SmartOTP được SAVIS tích hợp và triển khai trên hệ sinh thái ngân hàng số LPBank, giúp khách hàng thực hiện xác thực giao dịch ngay trên ứng dụng Mobile Banking một cách nhanh chóng, thuận tiện và liền mạch. Đối với LPBank, giải pháp giúp tăng cường năng lực kiểm soát rủi ro, giảm sự phụ thuộc vào SMS OTP, hỗ trợ quản lý tập trung thông qua Admin Portal và tạo nền tảng mở rộng cho các yêu cầu xác thực nâng cao trong tương lai. Mô hình SDK dạng hàm cũng giúp quá trình tích hợp linh hoạt, dễ bảo trì và phù hợp với định hướng phát triển lâu dài của hệ sinh thái ngân hàng số. Đồng thời, LPBank cũng hoàn tất yêu cầu về đáp ứng thông tư Thông tư
SAVIS – HiTRUST thúc đẩy cơ hội hợp tác về an ninh mạng, bảo mật thanh toán và ngân hàng số
SAVIS và HiTRUST (Đài Loan) đã có những trao đổi cởi mở về tiềm năng hợp tác và phát triển thị trường thanh toán số, dịch vụ ngân hàng số, bảo mật, an toàn thông tin trước những thách thức và thời cơ mới tại Việt Nam và khu vực Buổi gặp mặt có sự tham dự của đại diện Ban lãnh đạo SAVIS, gồm: ông Hoàng Nguyên Tất – Tổng Giám đốc, ông Phạm Văn Đức – Tổng Giám đốc, ông Hoàng Nguyên Vân – Giám đốc Công nghệ và bà Nguyễn Thị Hồng Nhung – Giám đốc Kinh doanh. Đại diện HiTRUST có ông Roger Kuo – CEO và bà Kitty Cao – Head of Global Marketing and Vietnam Business. Được thành lập năm 2013, HiTRUST là đơn vị cung cấp giải pháp công nghệ tài chính, thanh toán trực tuyến, nền tảng khách hàng thân thiết và cổng thưởng mại điện tử. Với hơn 150 chuyên gia, HiTRUST có mạng lưới hoạt động tại nhiều thị trường như Đài Bắc, Trung Quốc, Hồng Kông, Singapore, các quốc gia Đông Nam Á, Úc và New Zealand, Châu Âu và Hoa Kỳ. Trong lĩnh vực an toàn thanh toán, HiTRUST cung cấp giải pháp EMV 3-D Secure tăng cường bảo mật mà vẫn đảm bảo trải nghiệm liền mạch. Bên cạnh đó, HiTRUST cũng phát triển Veri-id, ứng dụng AI/ML và công nghệ phát hiện và ngăn chặn các hành vi gian lận trực tuyến tự động hoặc do robot (AI Robot Detection), nhận diện thiết bị, dữ liệu giao dịch, dữ liệu lịch sử và bộ chính sách rủi ro để phát hiện các hành vi bất thường theo thời gian thực. Tại buổi làm việc, SAVIS và HiTRUST cùng trao đổi về năng lực công nghệ, kinh nghiệm triển khai và định hướng hợp tác trong tương lai. Với thế mạnh là nhà cung cấp dịch vụ tin cậy dẫn đầu thị trường, chuyên gia về định danh, xác thực, bảo mật giao dịch và tăng cường niềm tin số, sự kết hợp giữa SAVIS và HiTRUST – đơn vị uy tín trong an ninh mạng và thanh toán số, được kỳ vọng mở ra nhiều cơ hội hợp tác thiết thực cho các tổ chức Tài chính – Ngân hàng tại thị trường Việt Nam và khu vực. Đại diện Savis, ông Hoàng Nguyên Vân, Giám đốc Công nghệ SAVIS GROUP chia sẻ: “Bảo đảm an ninh thanh toán, dịch vụ ngân hàng, tài chính tin cậy, tuân thủ luôn là một trong những trụ cột quan trọng trong chiến lược phát triển của SAVIS. Chúng tôi kỳ vọng buổi làm việc sẽ mở ra những hướng hợp tác giá trị, kết hợp thế mạnh của SAVIS và HiTRUST, mang đến những sản phẩm công nghệ vượt trội cho thị trường Việt Nam và khu vực.” Với bề dày kinh nghiệm trong lĩnh vực an toàn dữ liệu và bảo mật thông tin, sự hợp tác giữa hai doanh nghiệp sẽ là nền tảng quan trọng để hai bên cùng khai thác thế mạnh công nghệ, góp phần thúc xây dựng hệ sinh thái tài chính số an toàn, tin cậy.
Savis & Entrust: Hợp tác xây dựng sản phẩm và giải pháp tiên phong đáp ứng quy định về giao dịch điện tử và an ninh bảo mật trong lĩnh vực Ngân hàng tại Việt Nam
Trong bối cảnh giao dịch trực tuyến ngày càng phổ biến, đặc biệt trong lĩnh vực ngân hàng, yêu cầu về an toàn, bảo mật thông tin đang trở nên cấp thiết hơn bao giờ hết. Sự ra đời và hiệu lực của hàng loạt quy định pháp lý quan trọng như Nghị định 23/2025/NĐ-CP hướng dẫn chi tiết thi hành Luật Giao dịch Điện tử năm 2023 về chữ ký điện tử và dịch vụ tin cậy, Thông tư 50/2024/TT-NHNN về an toàn hệ thống thông tin trong cung cấp dịch vụ trực tuyến và Thông tư 64/2024/TT-NHNN quy định về triển khai giao diện lập trình ứng dụng mở trong ngành Ngân hàng đã đặt ra những yêu cầu khắt khe về mặt kỹ thuật và pháp lý trong lĩnh vực tài chính – ngân hàng. Với gần 20 năm hợp tác và là đối tác cao nhất của Entrust tại Việt Nam, SAVIS và Entrust đã cùng phát triển các giải pháp bảo mật tiên tiến, đáp ứng đầy đủ các các quy định pháp luật hiện hành: Hệ giải pháp của SAVIS và Entrust không chỉ giúp các tổ chức tín dụng và khách hàng tại Việt Nam đảm bảo an toàn hệ thống thông tin từ cấp độ 3 trở lên, đáp ứng trọn vẹn yêu cầu của Thông tư 64/2024/TT-NHNN, Thông tư 50/2024/TT-NHNN và Nghị định 23/2025/NĐ-CP về dịch vụ tin cậy và chữ ký điện tử, mà còn đáp ứng các tiêu chuẩn quốc tế khắt khe như PSD2/PSD3, FAPI 2.0 API security profile, CIBA, OIDC/OAuth2 và PCI/DSS. Với bề dày kinh nghiệm trong lĩnh vực an ninh mạng và bảo mật thông tin, sự hợp tác giữa hai đơn vị không chỉ mang lại các giải pháp an toàn, đáng tin cậy cho giao dịch trực tuyến và Ngân hàng Mở tại Việt Nam, mà còn là nền tảng vững chắc để SAVIS và Entrust vươn tầm, chinh phục thị trường khu vực và toàn cầu.
SAVIS khẳng định vị thế số 1 Việt Nam về cung cấp giải pháp – dịch vụ ký số
Năm 2021, SAVIS liên tiếp trở thành đơn vị đầu tiên tại Việt Nam trong cung cấp dịch vụ Chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và đạt chứng nhận cung cấp dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP. Đây là những khẳng định cho vị thế dẫn đầu Việt Nam về cung cấp giải pháp – dịch vụ ký số của SAVIS. 1. SAVIS – Nhà cung cấp số 1 về giải pháp – dịch vụ ký số , những giấy phép, chứng nhận quan trọng Tháng 3/2021, SAVIS đã chính thức ra mắt Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam. Hiện tại, duy nhất SAVIS là đơn vị được cấp phép và xây dựng đầy đủ hạ tầng cung cấp dịch vụ này. TrustCA Timestamp đã đánh dấu một mốc quan trọng trong quá trình chuyển đổi số quốc gia trên mọi lĩnh vực từ các dịch vụ Y tế điện tử, Dịch vụ công trực tuyến, Giáo dục trực tuyến, đến Tài chính số, Ngân hàng số, Nội dung – Truyền hình số hay Viễn thông… TrustCA Timestamp sẽ là công nghệ có giá trị cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn, giúp thay thế hoàn toàn bản giấy, không phải in ấn, lưu kho. Đây là những điều mà nếu chỉ sử dụng chữ ký số thông thường sẽ không thể đáp ứng được. Đến 12 tháng 7 năm 2021, SAVIS một lần nữa dẫn đầu thị trường khi trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam đáp ứng tiêu chuẩn EU eIDAS. Quy định eIDAS áp dụng cho chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. SAVIS sở hữu chứng nhận này đồng nghĩa với việc các dịch vụ ký số do SAVIS cung cấp được chấp nhận rộng rãi không những ở Việt Nam mà trên toàn bộ 27 quốc gia EU cho thương mại xuyên biên giới. Trước đó, năm 2019, SAVIS/TrustCA cũng là nhà cung cấp dịch vụ chứng thực chữ ký số công cộng đầu tiên được phép cấp chứng thư số SHA-256, thay thế SHA-1 đã bị bẻ khoá. 2. Vị thế dẫn đầu trong cung cấp giải pháp – dịch vụ ký số Với những chứng nhận, giấy phép đã nhận được, SAVIS khẳng định vị thế số 1 trong cung cấp giải pháp – dịch vụ ký số tại Việt Nam. Nhằm cung cấp đến khách hàng những giải pháp, dịch vụ có chất lượng tốt nhất, SAVIS đang hợp tác với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM như Digicert, Entrust, Gemato/Thales, Safelayer… Hiện nay, SAVIS đang phát triển hệ giải pháp, dịch vụ toàn diện về ký số và chứng thực điện tử với những tính năng nổi bật tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế (eIDAS, CEN/ETSI, Cloud Signature Consortium, FIDO Alliance) mà không một nhà cung cấp nào tại Việt Nam có thể đáp ứng, áp dụng cho mọi loại tài liệu: hợp đồng điện tử, hóa đơn điện tử, chứng từ kế toán, chứng từ bảo hiểm, sao kê ngân hàng,… Bên cạnh đó, SAVIS sở hữu hệ sinh thái giải pháp về tài liệu điện tử, giao dịch điện tử, thương mại điện tử khác, từ những giải pháp về số hoá quy trình, cở sở dữ liệu & báo cáo thông minh SAVIS BPM Paperless, SAVIS MIS-BI, định danh điện tử SAVIS eKYC, Smart-ID OTP, Smart-ID mSign, FIDO2, Biometric, số hoá – lưu trữ điện tử – SAVIS eArchive, đến những nền tảng số về Tài chính – Ngân hàng như DX Open Banking Platform, về Y tế với DX Open Healthcare Platform,… Những giải pháp này sẽ là xương sống trong quá trình chuyển đổi số, hình thành quy trình số không giấy tờ, giao dịch điện tử không dùng tiền mặt của bất kỳ tổ chức, doanh nghiệp nào trong nền kinh tế số hiện nay. Ngày 14 tháng 9 năm 2021, SAVIS cùng đối tác sẽ tổ chức Hội thảo trực tuyến Webinar: “Bảo mật giao dịch điện tử và ứng dụng di động trong nền kinh tế số”, với những nội dung chính: – Tiêu chuẩn kỹ thuật và khung pháp lý trong giao dịch điện tử, lưu trữ điện tử – Định danh số thông minh – Hiện thực hoá nền kinh tế số – Nền tảng Ngân hàng Mở – Open Banking & Y tế Mở – Open Healthcare Đăng ký tham dự ngay TẠI ĐÂY!
