Mới đây, thương hiệu TrustCA thuộc SAVIS GROUP chính thức được TAYLLORCOX PCEB – tổ chức đánh giá, kiểm tra và chứng nhận, cấp chứng nhận đáp ứng đầy đủ các yêu cầu khắt khe nhất của Quy định eIDAS 2.0 và Chỉ thị NIS2 (Directive EU 2022/2555) đối với dịch vụ ký số từ xa TrustCA Remote Signing.
Tại báo cáo đánh giá giai đoạn 2 (PCEB 26/08/08), dịch vụ TrustCA Remote Signing đã được kiểm toán toàn diện, xác nhận dịch vụ đáp ứng đầy đủ Quy định eIDAS 2.0, chỉ thị NIS2, ETSI 319 401; ETSI TS 119 431-1; ETSI 319 411-1; ETSI 319 421; ETSI 319 422; ETSI TS 119 312; ETSI 319 102-1; ETSI 319 403.
Chứng nhận toàn diện cho hệ sinh thái dịch vụ tin cậy
Theo đó, chứng nhận mới công nhận toàn bộ các dịch vụ tin cậy của TrustCA, bao gồm:
- Dịch vụ ký số từ xa (TrustCA Remote Signing) cho phép cá nhân, tổ chức thực hiện ký số từ xa với hiệu lực pháp lý tương đương chữ ký tay. Đặc biệt, TrustCA Remote Signing được xây dựng theo SCAL2 (Sole Control Assurance Level 2), bảo đảm mỗi thao tác ký đều được ủy quyền thông qua Signature Activation Data (SAD) và được kiểm soát chặt chẽ. Qua đó, người ký duy trì quyền kiểm soát đối với hoạt động ký số ngay cả khi khóa bí mật được quản lý trong môi trường của nhà cung cấp dịch vụ tin cậy.
- Dịch vụ chứng thực cấp dấu thời gian (TrustCA Timestamp), xác nhận chính xác thời điểm ký trên dữ liệu điện tử, hỗ trợ ký số nâng cao PAdES, XAdES, CadES, phục vụ lưu trữ lâu dài hoặc vĩnh viễn.
- Con dấu điện tử (eSeal) cho phép tổ chức, doanh nghiệp thực hiện đóng dấu điện tử trên các tài liệu, hợp đồng điện tử với giá trị pháp lý được công nhận tại EU.
Trong đó, TrustCA tích hợp quy trình xác minh danh tính từ xa (Remote Identity Proofing) kết hợp nhận diện khuôn mặt, xác minh thực thể sống (Liveness Detection), phát hiện chống tấn công giả mạo (PAD) để tăng cường khả năng phát hiện hành vi giả mạo trong quá trình xác thực người dùng.
Đáng chú ý, Liveness Detection đã đạt chứng nhận ISO/IEC 30107-1:2023 và ISO/IEC 30107-3:2023 Level 2, góp phần nâng cao mức độ tin cậy và an toàn của quá trình xác minh danh tính trước khi khách hàng thực hiện giao dịch hoặc ký số. Giải pháp hỗ trợ khả năng nhận diện và phòng chống nhiều hình thức tấn công giả mạo sinh trắc học như ảnh in, ảnh trên màn hình, phát lại video, deepfake, 3D mask và các hình thức chèn mã độc. Đây là lớp bảo vệ quan trọng giúp giảm thiểu rủi ro giả mạo danh tính, chiếm đoạt tài khoản và gian lận trong môi trường số, đồng thời, năng lực này cũng đáp ứng yêu cầu an toàn, bảo mật trong cung cấp dịch vụ trực tuyến của ngành Ngân hàng được đề cập tại Thông tư 77/2025/TT-NHNN.
Nền tảng công nghệ đáp ứng cao nhất tiêu chuẩn quốc tế
Để đạt được chứng nhận này, SAVIS xây dựng hệ sinh thái sản phẩm của TrustCA trên nền tảng công nghệ toàn diện bao gồm:
- Nền tảng ký số bảo mật tuân thủ nghiêm ngặt các tiêu chuẩn quốc tế về định danh, xác thực điện tử, giao dịch điện tử, bảo vệ dữ liệu cá nhân như: FIDO2, PSD2/PSD3, eIDAS, GDPR và PCI DSS
- SAM FIDO2 Identity Server – Nền tảng xác thực không mật khẩu hỗ trợ FIDO2/Passkey, sinh trắc học
- HSM chuẩn FIPS 140-3 Level 3 (Certificate #4745), hỗ trợ thuật toán hậu lượng tử (PQC) theo tiêu chuẩn NIST (ML-DSA, ML-KEM và SLH-DSA)
- SAM Appliance với thiết bị phần cứng chuyên dụng theo tiêu chuẩn CEN EN 419 241-2
- Bảo mật đa tầng với SCAL2 (Sole Control Assurance Level 2), yêu cầu mỗi thao tác ký phải được ủy quyền bằng Dữ liệu kích hoạt chữ ký (Signature Activation Data -SAD) được xác thực trong SAM, đảm bảo chủ thể ký là người duy nhất có thể kích hoạt việc ký số, ngay cả khi khóa bí mật được quản lý bởi nhà cung cấp dịch vụ tin cậy (QTSP).
Với nền tảng nShield HSM hiện đại nhất, SAVIS TrustCA là một trong những hệ thống ký số từ xa đầu tiên tại Việt Nam sẵn sàng cho kỷ nguyên hậu lượng tử, đáp ứng khả năng linh hoạt mật mã và bảo vệ dữ liệu trước nguy cơ “thu thập trước, giải mã sau”.
Bảo mật đa tầng với SCAL2 và FIDO2/Passkey
Dịch vụ TrustCA Remote Signing được xây dựng trên nền tảng SCAL2 (Sole Control Assurance Level 2) – mức đảm bảo kiểm soát duy nhất cao nhất theo tiêu chuẩn CEN EN 419241, yêu cầu mỗi thao tác ký phải được ủy quyền bằng Dữ liệu kích hoạt chữ ký (Signature Activation Data – SAD) được xác thực trong SAM. Điều này đảm bảo chủ thể ký là người duy nhất có thể kích hoạt việc ký số, ngay cả khi khóa bí mật được quản lý bởi nhà cung cấp dịch vụ tin cậy (QTSP).
Xác thực chủ thể ký được thực hiện qua FIDO2/Passkey – tiêu chuẩn xác thực mạnh không mật khẩu được hỗ trợ bởi SAM FIDO2 Identity Server, kết hợp với các yếu tố sinh trắc học (vân tay, nhận dạng khuôn mặt) để đảm bảo tính bảo mật tối đa.
Đáp ứng đầy đủ khung pháp lý Việt Nam
Bên cạnh việc tuân thủ eIDAS 2.0, dịch vụ TrustCA Remote Signing của SAVIS cũng đáp ứng đầy đủ các quy định pháp luật Việt Nam hiện hành:
- Luật Giao dịch điện tử 2023 (Luật số 20/2023/QH15, hiệu lực từ 01/7/2024) quy định về chữ ký điện tử, dịch vụ tin cậy và hợp đồng điện tử
- Nghị định 23/2025/NĐ-CP (hiệu lực từ 10/4/2025) quy định chi tiết về chữ ký điện tử và dịch vụ tin cậy, bao gồm dịch vụ chứng thực chữ ký số công cộng, dịch vụ cấp dấu thời gian và dịch vụ chứng thực thông điệp dữ liệu
- Nghị định 356/2025/NĐ-CP (hiệu lực từ 01/01/2026) hướng dẫn Luật Bảo vệ dữ liệu cá nhân, thay thế Nghị định 13/2023/NĐ-CP, mở rộng phạm vi bảo vệ dữ liệu cá nhân và tăng cường yêu cầu xử lý dữ liệu minh bạch
- Thông tư 15/2025/TT-BKHCN yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng
- Thông tư số 16/2025/TT-BKHCN của Bộ Khoa học và Công nghệ: Quy định quy chế chứng thực mẫu
- Thông tư số 19/2025/TT-BKHCN của Bộ Khoa học và Công nghệ: Quy định kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy
- Thông tư 28/2025/TT-BKHCN – quy định về định dạng thông tin trên chứng thư chữ ký số.
- Thông tư 50/2025/TT-BKHCN, ban hành QCVN 137:2025/BKHCN về yêu cầu đối với dịch vụ chứng thực chữ ký số công cộng.
- Thông tư 51/2025/TT-BKHCN, ban hành QCVN 138:2025/BKHCN về dịch vụ cấp dấu thời gian.
- Thông tư 53/2025/TT-BKHCN, ban hành QCVN 139:2025/BKHCN về dịch vụ chứng thực thông điệp dữ liệu.
- Tiêu chuẩn quốc gia TCVN 7818-2:2025 (ISO/IEC 18014-2) về dịch vụ cấp dấu thời gian
- Quy chuẩn kỹ thuật quốc gia QCVN 137:2025/BKHCN về yêu cầu đối với dịch vụ chứng thực chữ ký số công cộng, đặt ra yêu cầu kiểm soát đa lớp, xác thực mạnh, ghi vết đầy đủ và phân quyền rõ ràng
Ông Phạm Văn Đức, đại diện SAVIS GROUP chia sẻ: “Chứng nhận eIDAS 2.0 và NIS2 mới nhất là minh chứng cho cam kết không ngừng của SAVIS trong việc cung cấp các dịch vụ tin cậy số đạt chuẩn quốc tế. Với nền tảng công nghệ toàn diện, SAVIS tự hào mang đến giải pháp ký số từ xa an toàn và sẵn sàng cho kỷ nguyên hậu lượng tử cho thị trường trong nước và khu vực.”
Đừng bỏ lỡ cơ hội trải nghiệm dịch vụ ký số từ xa đạt chuẩn quốc tế eIDAS 2.0 bằng cách kết nối với chuyên gia của SAVIS NGAY TẠI ĐÂY.
