Category: TrustCA

SHA-1, SHA-2, SHA-256 – Những thuật ngữ này nghĩa là gì ?!

Nếu như bạn đã từng nghe về các từ vựng “SHA” mà vẫn chưa chắc chắn đã hiểu chúng, bài viết này sẽ làm rõ những thuật ngữ này. Nhưng trước khi đề cập đến SHA, chúng ta cần tìm hiểu mã hàm băm là gì, sau đó là chứng thư SSL sử dụng mã hàm băm như thế nào để tạo chữ ký số. Đây là những concept quan trọng trước khi bạn có thể hiểu về SHA-1 và SHA-2. Mã hàm băm?! (Hashing Algorithm) Một mã hàm băm là một thuật toán nhằm biến đổi bất kỳ dữ liệu nào thành một định dạng đơn giản. Ví dụ, ta có một dòng chữ như sau: “The Quick Brown Fox Jumps Over The Lazy Dog” Khi chạy dòng chữ này qua thuật toán có tên gọi CRC32, chúng ta ra kết quả: “07606bb6” Kết quả này được hiểu là mã băm hay giá trị băm. Đôi khi, hàm băm còn được biết tới là “mã hóa một chiều”. Mã hàm băm trở nên tiện lợi cho các trường hợp mà máy tính muốn nhận dạng, so sánh, hoặc chạy các phép tính đối với tệp/chuỗi dữ liệu. Quy trình sẽ dễ dàng hơn nếu máy tính sản sinh một mã băm và sau đó so sánh giá trị băm hơn là so sánh nội dung các tệp gốc với nhau. Một trong những đặc tính then chốt của thuật toán hàm băm đó là tính cố định. Bất cứ máy tính nào trên thế giới sử dụng mã hàm băm mà chúng ta đã chọn cũng có thể tính toán ra kết quả băm tương tự từ câu ví dụ. Thuật toán hàm băm được sử dụng trong đủ loại quy trình – từ việc lưu trữ mật khẩu đến cơ sở dữ liệu. Có đến hàng trăm loại mã hàm băm được sử dụng cho các mục đích cụ thể – một vài trong số chúng được tối ưu hóa cho từng loại dữ liệu, một số khác thì cho tốc độ, hoặc tính bảo mật. Trong bài viết này, chúng ta sẽ nói đến mã SHA. Mã “SHA” được viết tắt từ cụm Secure Hasing Algorithm – và như cái tên nói lên mục đích – mã SHA được tối ưu cho khả năng bảo mật. Mã hóa hàm băm SHA tạo ra những kết quả băm không thể đảo ngược và là duy nhất. Không thể đảo ngược nghĩa là dù cho có được kết quả băm cũng không thể tìm ra dữ liệu ban đầu được băm, do đó đảm bảo tính bảo mật tuyệt đối của dữ liệu. Tính duy nhất có nghĩa là hai khối dữ liệu khác nhau sẽ không bao giờ tạo ra kết quả băm giống hệt nhau. Chữ ký số? Khi chúng ta đã hiệu mã hàm băm là gì, chúng ta có thể tìm hiểu vài trò của chúng trong chứng thư số, cụ thể trong bài viết này với ví dụ chứng thư SSL. Giao thức SSL/TLS được sử dụng để kích hoạt quy trình truyền tải thông tin một cách bảo mật giữa hai thiết bị trên mạng lưới Internet. Thông thường, SSL được nhắc tới như một dạng “mã hóa”. Nhưng trên tực tế, SSL còn cung cấp khả năng định danh. Các tệp chứa chứng thư SSL cung cấp những thông tin cần thiết cho quá trình định danh. Nói cách khác, chứng thư số SSL liên kết một khóa công khai với một danh tính cụ thể. Giao thức SSL/TLS cho phép thực hiện kết nối sử dụng mã hóa bất đối xứng. Việc này sử dụng hai khóa mã hóa – một khóa công khai và một khóa bí mật, mỗi khóa xử lý một nửa quy trình Mỗi chứng thư số SSL chứa một khóa công khai để khách hàng mã hóa dữ liệu, và người sở hữu chứng thư SSL lưu trữ bảo mật một khóa bí mật trên máy chủ để giải mã. Điều này có nghĩa rằng khả năng xác thực danh tính là cực kỳ quan trọng để đảm bảo rằng SSL/TLS thực hiện chức năng bảo mật. Hãy thử tưởng tượng rằng máy tính của bạn không có cách nào đáng tin cậy để biết được ai là bên sở hữu khóa mã hóa mà bạn đang sử dụng. Lúc ấy mã hóa dữ liệu bằng khóa công khai sẽ không có ích lợi gì bởi bạn không thể biết ai đang sở hữu khóa bí mật để giải mã. Rốt cuộc, mã hóa dữ liệu là không có ý nghĩa nếu dữ liệu của bạn bị gửi thẳng đến bên thứ ba hoặc bên có mục đích xấu ở đầu kia kết nối. Chữ ký số là một thành phần qua trọng thông qua đó chứng chỉ SSL cung cấp tính năng xác thực định danh. Khi một chứng thư số được cấp, chứng thư sẽ được “ký số” bởi Nhà Cung Cấp Chứng thực Số – CA (VD: TrustCA) . Chữ ký số này cung cấp bằng chứng rằng CA đã ký số lên chứng thư SSL và chứng thư không bị sửa đổi hay làm giả. Quan trọng hơn, chữ ký số chứng thực rằng thông tin trong chứng thư được kiểm định bởi một bên thứ ba đáng tin cậy: không có mánh khóe, che đậy hay sửa đổi nào được thực hiện lên chứng thư. Chữ ký số cực kỳ nhạy cảm – bất cứ thay đổi nào đến tập tin được ký số cũng sẽ khiến chữ ký bị thay đổi. Trong câu ví dụ của chúng ta, chỉ cần thay từ viết hoa thành viết thường (“the quick brown fox jumps over the lazy dog”) thì kết quả mã băm cũng sẽ khác hoàn toàn. Điều này tương đương với một chữ ký số cũng khác hoàn toàn. Chỉ cần thay đổi một bit trong cả ngàn Gigabit

SAVIS chính thức trở thành Nhà cung cấp Dịch vụ Ký số từ xa Remote Signing Đầu tiên tại Việt Nam

Với việc đáp ứng đầy đủ nhất về quy trình đánh giá, tiêu chuẩn bắt buộc, hạ tầng dịch vụ của Bộ Thông tin và Truyền thông và quy định quốc tế, SAVIS đã chính thức được cấp phép cung cấp dịch vụ ký số từ xa Remote Signing đầu tiên tại Việt Nam theo Giấy phép số 697/GP-BTTTT ngày 28/10/2021. Đây là kết quả tích cực tiếp theo của SAVIS sau khi liên tiếp đạt được hai giấy phép và chứng nhận quan trọng nhất về ký số và chứng nhận điện tử: TrustCA Qualified Timestamp – Dịch vụ chứng thực điện tử cấp dấu thời gian, Chứng nhận Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam. Giấy phép cung cấp dịch vụ ký số từ xa Remote Signing đã giúp SAVIS hoàn thiện hệ thống giải pháp, dịch vụ ký số và khẳng định vị thế dẫn đầu của mình trên thị trường ký số. Trải qua các bài kiểm tra với hơn 600 hạng mục được đánh giá bởi Cơ quan Kiểm định Tuân thủ của châu Âu, quản lý, giám sát, thẩm định nghiêm ngặt bởi Bộ Thông tin Truyền Thông, cục CNTT Ban cơ yếu và Bộ Công an, SAVIS là đơn vị duy nhất tuân thủ đầy đủ danh mục tiêu chuẩn kỹ thuật bắt buộc và tiêu chuẩn kỹ thuật ký số nâng cao, ký số xác thực lâu dài (AdES) đáp ứng quy định tại Thông tư số 16/2019/TT-BTTTT đối với mô hình ký số từ xa. Cùng với Dịch vụ Chứng thực điện tử cấp dấu thời gian – TrustCA Qualified Timestamp và chứng nhận Nhà cung cấp dịch vụ tin cậy EU eIDAS QTSP, SAVIS có thể đáp ứng cả mô hình ký số cơ bản và ký số nâng cao phục vụ xác thực, lưu trữ điện tử lâu dài, chứng thực điện tử, công chứng điện tử theo quy chuẩn quốc tế và pháp luật Việt Nam. Tại Việt Nam, ngoài SAVIS, không đơn vị nào đảm bảo hạ tầng kỹ thuật để cung cấp toàn bộ các dịch vụ trên, mà mới chỉ dừng lại ở dịch vụ ký số theo tiêu chuẩn cơ bản phục vụ ký hóa đơn điện tử, kê khai thuế, hải quan, chứng từ điện tử. Ông Hoàng Nguyên Vân – Chủ tịch HĐQT công ty SAVIS khẳng định: “Giấy phép số 697/GP-BTTTT cùng với Chứng nhận Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing của EU eIDAS khẳng định năng lực cung cấp dịch vụ ký số từ xa của SAVIS tại cả Việt Nam và châu Âu. Theo đó, toàn bộ chữ ký số, con dấu điện tử được thực hiện theo mô hình ký số từ xa Remote Signing của khách hàng sử dụng dịch vụ của nhà cung cấp dịch vụ tin cậy SAVIS/TrustCA sẽ được công nhận và bảo vệ theo cả hai hệ thống pháp luật: Việt Nam và châu Âu, được chấp nhận tại Việt Nam, 27 quốc gia châu Âu và các quốc gia áp dụng quy định eIDAS khác trên toàn thế giới. Công ty đủ điều kiện và năng lực kỹ thuật để hội nhập quốc tế, sẵn sàng cho những dịch vụ xuyên biên giới giữa Việt Nam – EU, tạo tiền đề cho thương mại điện tử, giao dịch điện tử phát triển mạnh mẽ. Những trụ cột của chuyển đổi số quốc gia như xây dựng Chính phủ số, Y tế số, Ngân hàng số, Doanh nghiệp số sẽ có điểm tựa vững chắc để từng bước định hình, mở rộng.” Dịch vụ ký số từ xa – TrustCA Qualified Remote Signing của SAVIS đi vào hoạt động mở ra những bước tiến mạnh mẽ trong chuyển đổi số của các tổ chức Tài chính – Ngân hàng, Bảo hiểm, Chứng khoán, Y tế, Giáo dục, Logistic…, thúc đẩy giao dịch điện tử không giấy tờ triệt để đến tận quy trình cuối cùng là xác thực, lưu trữ điện tử lâu dài trong 10 năm, 20 năm hay vĩnh viễn. Đây vốn là lỗ hổng lớn của mọi giải pháp chuyển đổi số hiện tại khi các phương thức xác thực chưa đủ mạnh mẽ, vững chắc trước thời gian cũng như sự thay đổi công nghệ để bảo vệ giá trị bằng chứng, chứng cứ của tài liệu khỏi những nguy cơ giả mạo, gian lận. Sự đi đầu và đầu tư đúng hướng đã giúp SAVIS trở thành thương hiệu hàng đầu Việt Nam về cung cấp các dịch vụ, giải pháp ký số, đồng thời đang góp phần định hình sự phát triển của các dịch vụ tài chính, giao dịch, xử lý công việc trên môi trường điện tử bởi vấn đề định danh, bảo vệ danh tính số, xác thực tài liệu điện tử ngày càng trở thành vấn đề rường cột của mọi công dân số, quốc gia số trên hành trình hội nhập thế giới số. SAVIS IN THE NEWS: https://khoahocphattrien.vn/cong-nghe/doanh-nghiep-dau-tien-duoc-cap-phep-cung-cap-dich-vu-chu-ky-so-tu-xa/20211029044842354p1c859.htm https://ictvietnam.vn/savis-chinh-thuc-cung-cap-dich-vu-ky-so-tu-xa-20211029163549119.htm https://thoibaonganhang.vn/savis-duoc-cap-phep-cung-cap-dich-vu-ky-so-tu-xa-121019.html https://www.mic.gov.vn/mic_2020/Pages/TinTuc/149681/SAVIS-tro-thanh-nha-cung-cap-dich-vu-ky-so-tu-xa-Remote-Signing-dau-tien-tai-Viet-Nam.html Xem thêm: Chứng nhận QTSP mở ra cánh cửa vào sân chơi toàn cầu, thúc đẩy giao dịch điện tử xuyên biên giới Việt Nam – EU SAVIS sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay QTSP và ký số từ xa Remote Signing mang đến lợi thế cạnh tranh lớn cho các tổ chức Tài chính – Ngân hàng Việt Nam Những lợi thế chỉ duy nhất SAVIS/TrustCA có khi trở thành một QTSP về dịch vụ ký số theo mô hình ký số từ xa Remote Signing SAVIS khẳng định vị thế số 1 Việt Nam về cung cấp

Năm thứ hai liên tiếp, SAVIS lọt TOP 10 doanh nghiệp Công nghệ thông tin hàng đầu Việt Nam

SAVIS được vinh danh tại 03 lĩnh vực quan trọng: TOP 10 doanh nghiệp Nền tảng chuyển đổi số, TOP 10 Dịch vụ – Giải pháp chuyển đổi số và TOP 10 doanh nghiệp Hạ tầng số, Bảo mật – An toàn thông tin tại Lễ trao giải TOP 10 doanh nghiệp công nghệ thông tin Việt Nam 2021 của VINASA tổ chức vào ngày 09/10. Chuyển đổi số đang trở thành xu hướng toàn cầu trong các tổ chức, doanh nghiệp. Các tổ chức kỳ vọng giảm chi phí và tăng lợi nhuận nhờ nỗ lực chuyển đổi số trong vòng 5 năm. Chuyển đổi số bao gồm các quá trình, phương thức xử lý thông minh giúp các doanh nghiệp tùy chỉnh, chuyển đổi sản phẩm và có mối quan hệ chặt chẽ hơn với khách hàng. Điều này sẽ giúp các doanh nghiệp gia tăng lợi nhuận vài trăm phần trăm, tiết kiệm hàng tỷ đô la chi phí công nghệ, vận hành hệ thống dữ liệu phức tạp ở mức thời gian thực, chuyển đổi mô hình kinh doanh phù hợp, nâng cao hiệu quả sản xuất, cá nhân hoá cao độ trải nghiệm khách hàng trên nền tảng số với quy mô lớn và tốc độ nhanh. Sự bùng nổ của những công nghệ 4.0 đã đánh dấu bước phát triển vượt bậc trong việc sử dụng dữ liệu số, công cụ số vào trong môi trường làm việc và hoạt động sản xuất kinh doanh, từng bước hình thành nền kinh tế số. Đối với Việt Nam, đẩy mạnh kinh tế số, tiến tới xã hội số là cơ hội để thu hẹp khoảng cách với thế giới, mở ra không gian tăng trưởng mới và là động lực cốt lõi trong phát triển kinh tế quốc gia.  SAVIS ĐƯỢC VINH DANH TOP 10 DOANH NGHIỆP NỀN TẢNG CHUYỂN ĐỔI SỐ & TOP 10 DỊCH VỤ – GIẢI PHÁP CHUYỂN ĐỔI SỐ Tiên phong phát triển những nền tảng, giải pháp, dịch vụ chuyển đổi số với những công nghệ hiện đại, tính năng sáng tạo và đột phá, thúc đẩy quá trình số hóa, ứng dụng công nghệ 4.0 trong tổ chức luôn là thế mạnh của SAVIS trong những năm qua. Được vinh danh TOP 10 doanh nghiệp hàng đầu Việt Nam về cung cấp Nền tảng – Dịch vụ – Giải pháp chuyển đổi số từ VINASA tiếp tục cho thấy năng lực công nghệ vượt trội của SAVIS trên bản đồ công nghệ Việt Nam. Trên thị trường ký số và chứng thực điện tử,việc đồng thời là CA đầu tiên được phép cung cấp Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và là Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam đã giúp SAVIS trở thành đơn vị sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay.  Những giải pháp, dịch vụ ký số SAVIS đang cung cấp đáp ứng đầy đủ các tiêu chuẩn kỹ thuật của Việt Nam và quốc tế. Trong đó, SAVIS áp dụng công nghệ có giá trị cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, hợp đồng điện tử lâu dài, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn. SAVIS đã có 17 năm kinh nghiệm xây dựng và triển khai những hệ thống ký số và chứng thực điện tử quan trọng nhất của quốc gia và hệ thống ngân hàng, như: hệ thống RootCA của Trung tâm Chứng thực điện tử quốc gia NEAC, hệ thống RootCA cho hệ thống CA thanh toán liên ngân hàng của Ngân hàng Nhà nước, Cổng xác thực chữ ký điện tử và ký số tập trung cho Ngân hàng Agribank, Hệ thống ký số tập trung eSign Server và thiết bị HSM cho Ngân hàng BIDV, Đài truyền hình Việt Nam… Vị thế nhà cung cấp số 1 Việt Nam về các giải pháp, dịch vụ ký số của SAVIS ngày càng được khẳng định vững chắc. Bên cạnh ký số thì lưu trữ điện tử cũng là một lĩnh vực làm nên thương hiệu SAVIS khi công ty sở hữu Giải pháp số hóa, lưu trữ điện tử tập trung trên nền tảng Big Data – SAVIS eArchive – giải pháp lưu trữ điện tử đầu tiên và duy nhất tại Việt Nam tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012, ký số xác thực lâu dài LTV, LTANS phục vụ lưu trữ lâu dài theo tiêu chuẩn quốc tế, đồng thời đáp ứng Thông tư số 02/2019/TT-BNV của Bộ Nội vụ. Giải pháp này giúp giải quyết bài toán về tiêu chuẩn hóa định dạng cho lưu trữ, lưu trữ lâu dài, quy trình thao tác, phân quyền, xử lý, tìm kiếm thông tin an toàn bảo mật, từ đó giúp tổ chức, doanh nghiệp giảm thời gian, chi phí chuyển đổi và tránh những nguy cơ rò rỉ thông tin. Bên cạnh đó, SAVIS cũng tiên phong xây dựng những nền tảng mở đầu tiên tại Việt Nam, bao gồm: DX Open Banking Platform – Ngân hàng mở, DX Open Gov Platform – Chính phủ mở, DX Open Healthcare Platform. Đây là những nền tảng công nghệ 4.0 được thiết kế chuyên biệt cho thị trường Việt Nam, tăng cường khả năng kết nối, liên thông dữ liệu an toàn, linh hoạt, loại bỏ tình trạng ốc đảo, cát cứ dữ liệu và mở rộng không hạn chế các tính năng, giải pháp, hướng tới mục tiêu lấy khách hàng làm trung tâm. SAVIS 2 NĂM LIÊN TIẾP LỌT TOP 10 DOANH NGHIỆP HẠ TẦNG SỐ, BẢO MẬT – AN

Ký số từ xa – Remote Signing sẽ là tương lai của ký số

Với những yêu cầu mới và thói quen người dùng thay đổi đòi hỏi những công cụ chuyển đổi số quan trọng như ký số tài liệu điện tử phải dịch chuyển theo hướng linh hoạt hơn, di động hơn. Đó chính là tiền đề cho sự phát triển của mô hình ký số từ xa – Remote Signing, ký số HSM thay thế dần phương thức ký số sử dụng USB token truyền thống.  1. Ký số sử dụng USB token dần trở nên lạc hậu Dịch vụ ký số, chữ ký số đóng vai trò đặc biệt trong thúc đẩy chuyển đổi số, là công cụ quan trọng đầu tiên các tổ chức, cá nhân phải trang bị trên tiến trình số hoá. Tuy nhiên, những hình thức ký số sử dụng USB token phổ biến hiện nay lại bộc lộ nhiều nhược điểm lớn như tính tương thích kém, phụ thuộc vào các cổng kết nối của thiết bị, thiếu tính cơ động, linh hoạt, không phù hợp cho các tổ chức có nhu cầu ký số lớn, ký cùng lúc nhiều tài liệu điện tử.  Trong khi, công nghệ và những lệnh giãn cách do dịch bệnh đang yêu cầu con người phải làm việc từ xa, xử lý nghiệp vụ, quan hệ khách hàng mọi lúc, mọi nơi, trên mọi thiết bị. Một giải pháp quan trọng để ký kết hợp đồng điện tử, giao dịch điện tử, chứng từ điện tử như ký số dường như đang lạc hậu trước điều kiện mới. Hơn nữa, USB token hay Smart card có độ an toàn mức độ thấp, không còn đáp ứng tiêu chuẩn của nhiều nước trên thế giới và đứng trước nguy cơ bị loại bỏ trong tương lai gần. 2. Ký số từ xa chính là tương lai của ký số Chuyển đổi sang mô hình ký số từ xa, ký số HSM sẽ là giải pháp thay thế hợp lý và sẽ ngày càng trở nên phổ biến. Bởi chỉ có ký số từ xa mới có thể giúp người dùng ký số mọi lúc, mọi nơi, trên mọi thiết bị với mức độ tin cậy, an toàn vượt trội mà không phải lo lắng bảo quản thiết bị lưu khóa hay tìm kiếm cổng kết nối thích hợp.  Mô hình ký số từ xa còn cho phép phát triển những hệ thống ký số với tốc độ cao, ký cùng lúc nhiều văn bản, giấy tờ theo quy trình tự động, loại bỏ hoàn toàn việc ký số thủ công từng trang tốn kém thời gian. Những hình thức ký số nâng cao, ký số đóng dấu thời gian timestamp, ký số sử dụng công nghệ xác thực lâu dài LTV,… cũng sẽ được tích hợp dễ dàng trên mô hình ký số từ xa này.  3. SAVIS – Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam  Với chứng nhận QTSP về cung cấp dịch vụ ký số theo mô hình ký số từ xa Remote Signing đáp ứng theo quy định EU eIDAS, dịch vụ chữ ký số, con dấu điện tử đảm bảo SAVIS sẽ được công nhận rộng rãi tại 27 quốc gia thuộc Liên minh châu Âu. Đồng thời, đối chiếu theo quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT về danh mục tiêu chuẩn kỹ thuật bắt buộc áp dụng với chữ ký số và dịch vụ chứng thực điện tử theo mô hình ký số trên thiết bị di động và ký số từ xa, SAVIS đang tuân thủ đầy đủ và cao hơn ở quy trình quản lý, vận hành, an ninh hệ thống. Trang bị Module SAM đáp ứng chứng nhận CC EAL4+ với EN 419 241-2, hệ thống ký số từ xa SAVIS đảm bảo tính an toàn cao nhất cho khóa ký của người dùng lưu trên thiết bị HSM bảo mật tuân thủ EN 419 221-5 chống tấn công theo cơ chế xác thực tiên tiến SCAL2. Vì vậy, chúng tôi có đầy đủ năng lực để cung cấp dịch vụ ký số từ xa ở cả Việt Nam và thị trường chung châu Âu EU. Sử dụng dịch vụ ký số của SAVIS, tổ chức, doanh nghiệp sẽ có lợi thế cạnh tranh không nhỏ khi ký kết với các đối tác châu Âu, thúc đẩy sự phát triển của các giao dịch điện tử, thương mại điện tử xuyên biên giới, đặc biệt là trong bối cảnh dịch bệnh đang cản trở những giao dịch thương mại truyền thống.  Bên cạnh đó, SAVIS/TrustCA cũng là nhà cung cấp dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam. Với những điều kiện này, dịch vụ ký số và chứng thực điện tử của SAVIS có khả năng: Chống gian lận, giả mạo cao nhất trong giao dịch điện tử Đảm bảo tính pháp lý khi lưu trữ điện tử Xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn Giúp thay thế hoàn toàn bản giấy, không phải in ấn – lưu kho chứng từ cuối ngày Đi kèm với đó, chúng tôi đã và đang cung cấp một hệ sinh thái giải pháp công nghệ về tài liệu điện tử, giao dịch điện tử với những tính năng nổi bật, tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế mà không một nhà cung cấp nào tại Việt Nam có thể đáp ứng: từ những giải pháp về hợp đồng điện tử và số hoá quy trình GOSIGN, SAVIS eContract, SAVIS BPM Paperless, định danh điện tử SAVIS eKYC, chứng chỉ, chứng nhận điện tử SAVIS eCertify, số hoá – lưu trữ điện tử

SAVIS khẳng định vị thế số 1 Việt Nam về cung cấp giải pháp – dịch vụ ký số

Năm 2021, SAVIS liên tiếp trở thành đơn vị đầu tiên tại Việt Nam trong cung cấp dịch vụ Chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và đạt chứng nhận cung cấp dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP. Đây là những khẳng định cho vị thế dẫn đầu Việt Nam về cung cấp giải pháp – dịch vụ ký số của SAVIS. Liên tiếp giành được những giấy phép, chứng nhận quan trọng Tháng 3/2021, SAVIS đã chính thức ra mắt Dịch vụ chứng thực điện tử cấp dấu thời gian – TrustCA Timestamp đầu tiên và duy nhất tại Việt Nam. Hiện tại, duy nhất SAVIS là đơn vị được cấp phép và xây dựng đầy đủ hạ tầng cung cấp dịch vụ này. TrustCA Timestamp đã đánh dấu một mốc quan trọng trong quá trình chuyển đổi số quốc gia trên mọi lĩnh vực từ các dịch vụ Y tế điện tử, Dịch vụ công trực tuyến, Giáo dục trực tuyến, đến Tài chính số, Ngân hàng số, Nội dung – Truyền hình số hay Viễn thông… TrustCA Timestamp sẽ là công nghệ có giá trị cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn, giúp thay thế hoàn toàn bản giấy, không phải in ấn, lưu kho. Đây là những điều mà nếu chỉ sử dụng chữ ký số thông thường sẽ không thể đáp ứng được.  Đến 12 tháng 7 năm 2021, SAVIS một lần nữa dẫn đầu thị trường khi trở thành Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam đáp ứng tiêu chuẩn EU eIDAS.  Quy định eIDAS áp dụng cho chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. SAVIS sở hữu chứng nhận này đồng nghĩa với việc các dịch vụ ký số do SAVIS cung cấp được chấp nhận rộng rãi không những ở Việt Nam mà trên toàn bộ 27 quốc gia EU cho thương mại xuyên biên giới. Trước đó, năm 2019, SAVIS/TrustCA cũng là nhà cung cấp dịch vụ chứng thực chữ ký số công cộng đầu tiên được phép cấp chứng thư số SHA-256, thay thế SHA-1 đã bị bẻ khoá.  Vị thế dẫn đầu trong cung cấp giải pháp – dịch vụ ký số Với những chứng nhận, giấy phép đã nhận được, SAVIS khẳng định vị thế số 1 trong cung cấp giải pháp – dịch vụ ký số tại Việt Nam. Nhằm cung cấp đến khách hàng những giải pháp, dịch vụ có chất lượng tốt nhất, SAVIS đang hợp tác với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM như Ascertia, Digicert, Entrust, Gemato/Thales, Safelayer… Hiện nay, SAVIS đang phát triển hệ giải pháp, dịch vụ toàn diện về ký số và chứng thực điện tử với những tính năng nổi bật tuân thủ cả quy định Việt Nam và tiêu chuẩn quốc tế (eIDAS, CEN/ETSI, Cloud Signature Consortium, FIDO Alliance) mà không một nhà cung cấp nào tại Việt Nam có thể đáp ứng, áp dụng cho mọi loại tài liệu: hợp đồng điện tử, hóa đơn điện tử, chứng từ kế toán, chứng từ bảo hiểm, sao kê ngân hàng,… GOSIGN – Giải pháp hợp đồng điện tử và số hóa quy trình SAVIS eCertify – Giải pháp Chứng chỉ, chứng nhận điện tử đầu tiên tại Việt Nam SAVIS eContract – Giải pháp hợp đồng điện tử SAVIS DocVerify – Phần mềm kiểm tra và xác thực chữ ký số SAVIS Signing BOX – Giải pháp ký số all-in-one đầu tiên tại Việt Nam SAVIS eSign Server – Hệ thống ký số bảo mật SAVIS PKI Solution – Giải pháp turnkey về hạ tầng khóa công khai TrustCA Cloud HSM – Module bảo mật phần cứng được lưu trữ trên đám mây Chứng thư số/chữ ký số HSM SAVIS Signing Hub – Cổng xác thực chữ ký số và ký số tập trung, ký số từ xa SAM – Thiết bị quản lý khóa và sinh chữ ký số theo tiêu chuẩn ký số từ xa Bên cạnh đó, SAVIS sở hữu hệ sinh thái giải pháp về tài liệu điện tử, giao dịch điện tử, thương mại điện tử khác, từ những giải pháp về số hoá quy trình, cở sở dữ liệu & báo cáo thông minh SAVIS BPM Paperless, SAVIS MIS-BI, định danh điện tử SAVIS eKYC, Smart-ID OTP, Smart-ID mSign, FIDO2, Biometric, số hoá – lưu trữ điện tử – SAVIS eArchive, đến những nền tảng số về Tài chính – Ngân hàng như DX Open Banking Platform, về Y tế với DX Open Healthcare Platform,… Những giải pháp này sẽ là xương sống trong quá trình chuyển đổi số, hình thành quy trình số không giấy tờ, giao dịch điện tử không dùng tiền mặt của bất kỳ tổ chức, doanh nghiệp nào trong nền kinh tế số hiện nay.  Ngày 14 tháng 9 năm 2021, SAVIS cùng đối tác sẽ tổ chức Hội thảo trực tuyến Webinar: “Bảo mật giao dịch điện tử và ứng dụng di động trong nền kinh tế số”, với những nội dung chính: –   Tiêu chuẩn kỹ thuật và khung pháp lý trong giao dịch điện tử, lưu trữ điện tử –   Định danh số thông minh –   Hiện thực hoá nền kinh tế số –   Nền tảng Ngân hàng Mở – Open Banking

QTSP và ký số từ xa Remote Signing mang đến lợi thế cạnh tranh lớn cho các tổ chức Tài chính – Ngân hàng Việt Nam

Với chứng nhận QTSP cho mô hình ký số từ xa, ký số HSM, chữ ký số và dịch vụ chứng thực điện tử do một QTSP tại Việt Nam sẽ được công nhận rộng rãi trên toàn bộ 27 quốc gia EU. Điều này sẽ mang lại một lợi thế lớn cho các tổ chức, doanh nghiệp trong nước, đặc biệt là trong lĩnh vực Tài chính – Ngân hàng.  1. QTSP và bài toán xác thực điện tử an toàn trong giao dịch Một trong những bài toán khó giải nhất của nền tài chính – kinh tế số là quy trình định danh xác thực điện tử an toàn trong giao dịch. Trước kia, các ngân hàng tự vận hành hệ thống CA chuyên dùng để các bên tiến hành đăng ký dịch vụ. Tuy nhiên, hệ thống này nhanh chóng bị quá tải khi các bên thứ ba hoặc nhiều cơ quan tài chính thực hiện đăng ký và xác thực lẫn nhau, dẫn đến cơ sở dữ liệu định danh ngày càng phức tạp và khó kiểm soát, không đảm bảo liên thông theo một tiêu chuẩn quốc tế về an ninh vận hành hệ thống. Vấn đề này mâu thuẫn với mục đích mở rộng hệ sinh thái tài chính số của Chỉ thị Thanh toán Điện tử – PSD2 và mới nhất là chiến lược Ngân hàng mở – Open Banking của các quốc gia trên thế giới, kìm kẹp sự phát triển của thị trường tài chính nói riêng và lộ trình chuyển đổi kinh tế số, xã hội số nói chung. Để gỡ rối khó khăn này cho các ngân hàng – tổ chức tài chính, khung tiêu chuẩn kỹ thuật chung (Regulatory Technical Standards – RTS) cho chỉ thị thanh toán điện tử PSD2 được ban hành bởi Cơ quan Quản lý Ngân hàng Châu Âu (European Banking Authority – EBA) đã chấp nhận sử dụng chứng thư số, chữ ký điện tử đảm bảo QES và con dấu điện tử đảm bảo QSeal của một Nhà cung cấp dịch vụ tin cậy đảm bảo – QTSP cho quy trình định danh xác thực theo mô hình Ngân hàng Mở – Open Banking. Điều này mở ra phương thức xác thực tin cậy, hợp pháp, được công nhận rộng rãi cho các ngân hàng – tổ chức tài chính tham gia vào thị trường kinh tế số toàn cầu.  Quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác.  Khi không sử dụng dịch vụ định danh xác thực điện tử của QTSP, các tổ chức tham gia thị trường tài chính số không thể thực hiện quy trình xác thực điện tử với các cơ quan quản lý. Việc không tuân thủ các tiêu chuẩn dịch vụ định danh – xác thực cấp độ đảm bảo của QTSP sẽ dẫn tới vô số những rủi ro tiềm ẩn cho các tổ chức tham gia nền tài chính kinh tế số: Nhà cung cấp dịch vụ thanh toán không được công nhận rộng rãi trên toàn thế giới về tính pháp lý của bằng chứng, chứng từ điện tử và buộc phải chuẩn bị các hồ sơ pháp lý để giải trình. Các bên tham gia giao dịch trên môi trường tài chính số không đáp ứng yêu cầu về an ninh, bảo mật đối với xác thực mạnh theo PSD2, dẫn tới khả năng bị rút giấy phép hoạt động trên môi trường quốc tế Open Banking. Các tổ chức tài chính, ngân hàng chịu rủi ro bị chối bỏ về công nghệ áp dụng hoặc căn cứ pháp lý khi tiến hành kết nối với thị trường thế giới, không thể tham gia mạng lưới thanh toán – chia sẻ thông tin chung theo PSD2/Open Banking. Kiến trúc chứng thư số không đồng bộ; chữ ký điện tử, chữ ký số không cùng định dạng dẫn tới việc kéo dài thời gian, chi phí để xử lý và chứng thực tài liệu điện tử, đặc biệt là các chứng từ tài chính cần lưu trữ lâu dài ít nhất 10 năm hoặc vĩnh viễn. Thêm vào đó, thị trường tài chính là một trong những thị trường vô cùng nhạy cảm với những rủi ro thường trực về an ninh bảo mật và nguy cơ giả mạo giấy tờ. Cùng với việc chỉ thị thanh toán điện tử PSD2, chiến lược Open Banking tại châu Âu cũng cho phép các dịch vụ tin cậy của QTSP là phương thức duy nhất đảm bảo sự tin cậy giữa các nhà cung cấp dịch vụ thanh toán, khách hàng và các tổ chức Tài chính – Ngân hàng.  2. Lợi thế cạnh tranh của các tổ chức Tài chính – Ngân hàng Việt Nam đến từ QTSP và mô hình ký số từ xa Tháng 7/2021, SAVIS chính thức trở thành nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing, ký số HSM đầu tiên tại Việt Nam theo quy định EU eIDAS. Nghĩa là toàn bộ 27 nước châu Âu hoàn toàn công nhận dịch vụ chữ ký số,con dấu đảm bảo theo mô hình ký số từ xa do SAVIS cung cấp. Hoạt động theo cơ chế xác

SAVIS sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay

Việc đồng thời là CA đầu tiên được phép cung cấp Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và là Nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam đã giúp SAVIS/TrustCA trở thành đơn vị sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay. Tổ chức đầu tiên và duy nhất có khả năng cung cấp đồng thời cả hai dịch vụ quan trọng nhất trong ký số  Hiện tại, SAVIS là tổ chức đầu tiên và duy nhất có khả năng cung cấp đồng thời cả hai dịch vụ quan trọng nhất trong ký số đó là: Dịch vụ chứng thực điện tử cấp dấu thời gian TrustCA Timestamp và Dịch vụ ký số, con dấu điện tử đảm bảo từ mô hình ký số từ xa Remote Signing theo tiêu chuẩn EU eIDAS QTSP. Chính năng lực công nghệ và hạ tầng có thể đáp ứng mọi tiêu chuẩn kỹ thuật, quy trình quản lý, vận hành, an ninh hệ thống theo các điều khoản khắt khe nhất của Quy định eIDAS, ISO/IEC 27001 cũng như các quy định của Việt Nam tại Nghị định 130/2018/NĐ-CP và Thông tư 16/2019/TT-BTTTT đã giúp SAVIS có được lợi thế dẫn đầu thị trường, từ đó phát triển hệ giải pháp ký số toàn diện nhất mà chưa một doanh nghiệp hay nhà cung cấp dịch vụ chứng thực chữ ký số công cộng nào có thể thực hiện. Với TrustCA Timestamp, đây là công nghệ có giá trị cao nhất về chống gian lận, giả mạo trong giao dịch điện tử, đảm bảo tính pháp lý khi lưu trữ tài liệu điện tử, xác thực tài liệu dài hạn, tin cậy cả sau khi chứng thư số hết hạn. Ký số đóng dấu thời gian Timestamp giúp xác thực sự tồn tại của tài liệu điện tử tại mốc thời gian tin cậy, đồng thời đảm bảo tính toàn vẹn của tài liệu. Bên cạnh, ký số đóng dấu thời gian Timestamp, xác thực lâu dài LTV sẽ là bức tường an toàn nhất bảo vệ tài liệu, là giải pháp tối ưu trong lưu trữ tài liệu điện tử lâu dài từ 5 năm, 10 năm, 20 năm hoặc vĩnh viễn.  Chứng nhận QTSP cho nhà cung cấp dịch vụ tin cậy về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên tại Việt Nam của SAVIS là bước phát triển lớn cho thị trường chữ ký số, đưa việc sử dụng ký số trong giao dịch điện tử, số hoá tài liệu trở nên phổ biến hơn nữa tại Việt Nam. Bởi với ký số từ xa, ký số HSM, người dùng hoàn toàn có thể ký số mọi lúc, mọi nơi, trên bất kỳ thiết bị nào như laptop, máy tính bảng hay điện thoại thông minh với mức độ tin cậy, an toàn vượt trội so với những phương thức ký số USB Token truyền thống. Đặc biệt, QTSP cũng giúp các dịch vụ – giải pháp ký số, con dấu điện tử đảm bảo của SAVIS được công nhận rộng rãi trên toàn lãnh thổ châu Âu, mang đến lợi thế cạnh tranh lớn cho các tổ chức, doanh nghiệp Việt Nam khi giao dịch điện tử, thương mại điện tử xuyên biên giới.  Hệ giải pháp ký số toàn diện nhất và kinh nghiệm triển khai nhiều dự án trọng điểm quốc gia về ký số Những năm qua, SAVIS đã hợp tác chặt chẽ với những tập đoàn công nghệ hàng đầu thế giới về ký số, thiết bị bảo mật HSM nhằm đưa ra những giải pháp – ký số với những tính năng ưu việt số 1 thị trường như: Ascertia, Digicert, Entrust, Gemalto/Thales, Safelayer… Hiện tại, SAVIS sở hữu những giải pháp – dịch vụ ký số toàn diện và an toàn nhất bao gồm những tính năng ký số nâng cao AdES với ký số đóng dấu thời gian timestamp, xác thực lâu dài LTV/LTANS phục vụ lưu trữ lâu dài, chống gian lận, giả mạo tài liệu điện tử, thay thế chữ ký tay và con dấu đỏ.  GOSIGN – Giải pháp hợp đồng điện tử và số hóa quy trình SAVIS eCertify – Giải pháp Chứng chỉ, chứng nhận điện tử đầu tiên tại Việt Nam SAVIS eContract – Giải pháp hợp đồng điện tử SAVIS DocVerify – Phần mềm kiểm tra và xác thực chữ ký số SAVIS Signing BOX – Giải pháp ký số all-in-one đầu tiên tại Việt Nam SAVIS eSign Server – Hệ thống ký số bảo mật SAVIS PKI Solution – Giải pháp turnkey về hạ tầng khóa công khai TrustCA Cloud HSM – Module bảo mật phần cứng được lưu trữ trên đám mây Chứng thư số/chữ ký số HSM SAVIS Signing Hub – Cổng xác thực chữ ký số và ký số tập trung, ký số từ xa SAM – Thiết bị quản lý khóa và sinh chữ ký số theo tiêu chuẩn ký số từ xa SAVIS đã có 17 năm kinh nghiệm xây dựng và triển khai những hệ thống ký số và chứng thực điện tử quan trọng nhất của quốc gia và hệ thống ngân hàng, như: hệ thống RootCA của Trung tâm Chứng thực điện tử quốc gia NEAC, hệ thống RootCA cho hệ thống CA thanh toán liên ngân hàng của Ngân hàng Nhà nước, Cổng xác thực chữ ký điện tử và ký số tập trung cho Ngân hàng Nông nghiệp và Phát triển nông thôn – Agribank, Hệ thống ký số tập trung eSign Server và thiết bị HSM cho Ngân hàng Đầu tư và Phát triển Việt Nam –

Ký số từ xa loại bỏ những rủi ro về an ninh, tích hợp hệ thống cho doanh nghiệp

Ký số từ xa, ký số HSM sẽ là phương thức ký số quan trọng nhất giúp các tổ chức, doanh nghiệp tránh khỏi những rủi ro, khó khăn khi số hoá và lưu trữ tài liệu điện tử. Hãy xem cụ thể những rủi ro đó là gì trong bài viết dưới đây. Khó khăn trong tích hợp ký số với các hệ thống thông tin khác Ký số luôn là một công cụ chuyển đổi số quan trọng trong chuyển đổi số trong bất kỳ một tổ chức, doanh nghiệp nào. Tính năng ký số cần được tích hợp trong hầu hết các phần mềm, giải pháp nghiệp vụ khác như hoá đơn điện tử, phần mềm kế toán, tài chính, quản lý văn bản, lưu trữ điện tử, quản lý khách hàng CRM, quản lý nhân sự HRM hay hệ thống điều hành ERP… và thay thế chữ ký tay, con dấu đỏ để ký số nhiều loại tài liệu quan trọng: chứng từ kế toán, chứng từ mua bán, hợp đồng điện tử, giao dịch tài chính – ngân hàng…, từ đó hình thành một quy trình số toàn diện trong tổ chức. Tuy nhiên, do kén cổng kết nối của thiết bị hay hệ điều hành nên việc tích hợp với các hệ thống thông tin của phương thức ký số sử dụng USB token, smart card bị hạn chế, đặc biệt là với các ứng dụng hoạt động trên các thiết bị di động như điện thoại thông minh hay máy tính bảng. Trong khi, thói quen sử dụng các thiết bị di động để xử lý công việc mọi lúc mọi nơi  ngày càng phổ biến. Vì thế, sử dụng ký số từ xa sẽ là giải pháp ký số nâng cấp hoàn hảo giúp các tổ chức, doanh nghiệp tránh được những bất tiện này. Với ký số từ xa – Remote Signing, người dùng có thể ký số mọi lúc, mọi nơi, trên mọi thiết bị mà không cần phải lo lắng về thiết bị kết nối, hệ điều hành, chỉ cần mở lên và ký.  Rủi ro an ninh – bảo mật Tính an toàn – bảo mật là vấn đề được quan tâm hàng đầu đối với các phương thức ký số bởi ý nghĩa quan trọng của chữ ký số. Chữ ký số đảm bảo chống giả mạo, gian lận, chống chối bỏ trong giao dịch điện tử, đồng thời định danh chính xác người ký cũng như bảo vệ tính toàn vẹn về nội dung của tài liệu điện tử.  Tuy nhiên, với những phương thức ký số truyền thống đang được sử dụng phổ biến vẫn tồn tại những rủi ro an ninh như: Dễ thất lạc, mất cắp thiết bị lưu khoá (USB token, smart card) do kích thước nhỏ khó bảo quản Khoá ký không được bảo vệ tối ưu do chỉ đáp ứng tiêu chuẩn an ninh FIPS PUB 140-2 level 2 và có nguy cơ rủi ro lỗi thời về công nghệ  Phương thức xác thực sử dụng mã PIN dễ bị nhìn trộm, ăn cắp, lộ lọt khi thao tác trên bàn phím Rủi ro giả mạo phần mềm để đánh cắp mã PIN hoặc giả mạo tài liệu, giấy tờ Những điều này có thể được hạn chế tối đa nếu sử dụng ký số từ xa. Để được cấp phép cung cấp dịch vụ ký số từ xa, các tổ chức cung cấp Dịch vụ Chứng thực chữ ký số cần phải đảm bảo tính tuân thủ, mức độ an toàn – bảo mật, quy trình vận hành cũng như tính cam kết, trách nhiệm với khách hàng cao hơn, đáp ứng các tiêu chuẩn kỹ thuật được ban hành bởi Viện viễn thông Châu Âu (ETSI) và Viện chuẩn hóa Châu Âu (CEN). Đồng thời, với mô hình ký số từ xa, những phương thức xác thực an toàn hơn mã PIN như biometric, smart OTP cũng đc áp dụng nhằm đảm bảo mức độ an toàn tối đa. Người dùng không phải trực tiếp bảo quản thiết bị lưu khoá nên rủi ro mất cắp, thất lạc khó có thể xảy ra.  Hiện tại, ở Việt Nam, SAVIS là nhà cung cấp dịch vụ tin cậy QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa Remote Signing đầu tiên. Chứng nhận QTSP được coi như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử tại châu Âu. Chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác. Đồng thời, chứng nhận QTSP giúp SAVIS đáp ứng chặt chẽ và cao hơn các quy định pháp luật của Việt Nam về chữ ký số và dịch vụ chứng thực điện tử theo mô hình ký số trên thiết bị di động và ký số từ xa, ký số HSM. Quy trình kiểm soát khóa ký tuân thủ chặt chẽ cơ thế SCAL2 với Module SAM đáp ứng CC EAL4+ cho Protection Profile EN 419 241-2, do đó chỉ có thuê bao đã đăng ký mới có thể kích hoạt khóa ký lưu bảo mật trên thiết bị mã hóa HSM theo chuẩn EN 419 221-5 chống tấn công. Với những lợi thế của ký số từ xa và năng lực công nghệ đã được kiểm chứng nghiêm ngặt theo tiêu chuẩn EU, SAVIS sẽ giúp mọi tổ chức, doanh nghiệp chuyển đổi, xây dựng hệ thống ký số từ xa an toàn, bảo

Chứng nhận QTSP mở ra cánh cửa vào sân chơi toàn cầu, thúc đẩy giao dịch điện tử xuyên biên giới Việt Nam – EU

Chứng nhận QTSP – là một trong những chứng nhận quan trọng nhất thuộc Quy định về Định danh điện tử và Dịch vụ tin cậy của Liên minh châu Âu (eIDAS) và cũng là tiền đề cho việc hợp pháp hóa các hợp đồng điện tử, văn bản điện tử, chứng từ điện tử ký kết giữa các cá nhân, tổ chức Việt Nam với đối tác EU, thúc đẩy giao thương, thương mại điện tử, giao dịch điện tử xuyên biên giới. Về chứng nhận QTSP   Quy định số 910/2014 của Liên minh châu Âu (còn được gọi là Quy định eIDAS) về định danh điện tử và dịch vụ tin cậy là khung pháp lý toàn diện nhất cho chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử, vận chuyển điện tử và chứng thực trang điện tử. Theo đó, eIDAS công nhận tính hợp pháp của các dịch vụ tin cậy và văn bản điện tử, cho phép ứng dụng dịch vụ tin cậy điện tử, chữ ký điện tử, con dấu điện tử, dấu thời gian điện tử xuyên biên giới giữa toàn bộ các quốc gia thành viên EU. Các cá nhân, tổ chức, cơ quan chức năng của châu Âu không thể từ chối tính bằng chứng của các chứng cứ chỉ vì chúng ở dạng điện tử. Để tạo dựng niềm tin giữa các tổ chức, cá nhân trong thị trường chung châu Âu, quy định eIDAS áp dụng chứng nhận Nhà cung cấp dịch vụ tin cậy đảm bảo (QTSP) như một tiêu chuẩn cao nhất về sự an toàn, tin cậy, bảo mật trong giao dịch điện tử. Hiện nay, chỉ có chữ ký điện tử đảm bảo QES cho cá nhân, con dấu điện tử đảm bảo cho tổ chức QSeal cung cấp bởi nhà cung cấp dịch vụ tin cậy đảm bảo QTSP được công nhận trên toàn lãnh thổ EU về hiệu lực pháp lý tương đương chữ ký tay hoặc dấu mộc của tổ chức mà không phải trải qua bất cứ thủ tục đánh giá hay giải trình nào khác.  Chữ ký điện tử đảm bảo QES mang tới sự tin cậy, toàn vẹn, chống chối bỏ cho các cá nhân,  thể nhân tham gia giao dịch trên môi trường điện tử, còn con dấu điện tử đảm bảo QSeal đại diện cho tổ chức khi thực hiện đóng dấu lên văn bản điện tử, hồ sơ tài liệu điện tử. Các nhà cung cấp dịch vụ tin cậy thông thường không đủ điều kiện để cung cấp các dịch vụ chữ ký điện tử đảm bảo QES, con dấu điện tử đảm bảo QSeal như QTSP. Cơ chế kiểm định khắt khe và tính tuân thủ tuyệt đối của QTSP Để trở thành Nhà cung cấp dịch vụ tin cậy đảm bảo QTSP, các tổ chức bắt buộc trải qua các cơ chế kiểm định, đánh giá nghiêm ngặt của Cơ quan giám sát quốc gia – Supervisory Body (SB) từ khâu chuẩn bị đánh giá đến khâu hậu kiểm và duy trì dịch vụ sau đánh giá. Tất cả các danh mục quy định bởi eIDAS phải được tuân thủ tuyệt đối trước khi chính thức cung cấp dịch vụ. Trong quá trình hoạt động, nhằm duy trì mức độ tín nhiệm, các QTSP được yêu cầu thực hiện đánh giá tính tuân thủ bởi các cơ quan kiểm định – Conformity Assessment Body (CAB) của EU ít nhất 2 năm/lần.  Cơ quan kiểm định tuân thủ (Conformity Assessment Body – CAB) cho các QTSP là đơn vị có kinh nghiệm, chuyên môn được chỉ định bởi cơ quan giám sát quốc gia (Supervisory Body – SB) hoặc cơ quan kiểm định quốc gia (National Assessment Body – NAB). Việc kiểm định tuân thủ sẽ phải được thực hiện trong toàn bộ vòng đời dịch vụ của QTSP từ khi triển khai đến khi chấm dứt hoạt động.  Bài kiểm tra đánh giá tuân thủ của các CAB đối với QTSP được xếp hạng nghiêm ngặt bậc nhất tại Châu Âu về kiểm định an toàn cũng như tính sẵn sàng của dịch vụ tin cậy, áp dụng toàn bộ các yêu cầu về cơ sở hạ tầng, chính sách vận hành, quản lý, bảo mật và tiêu chuẩn kỹ thuật được ban hành bởi Viện viễn thông Châu Âu (ETSI) và Viện chuẩn hóa Châu Âu (CEN) như CEN EN 419 241-1, CEN EN 419 241-2, CEN EN 419 221-5, ETSI TS 119 431, ETSI TS 119 432… QTSP và bước tiến đối với dịch vụ ký số và chứng thực điện tử Việt Nam Cũng theo eIDAS, chỉ những nhà cung cấp dịch vụ đảm bảo QTSP mới đủ điều kiện để quản lý thiết bị QSCD thay mặt thuê bao đối với mô hình ký số từ xa Remote Signing. Đối chiếu với các quy định pháp luật Việt Nam như Nghị định 130/2018/NĐ-CP và Thông tư số 16/2019/TT-BTTTT, mô hình ký số từ xa Remote Signing do các QTSP cung cấp đáp ứng đầy đủ những tiêu chuẩn kỹ thuật bắt buộc về dịch vụ chứng thực điện tử và chữ ký số, đồng thời vượt trội hơn ở quy trình quản lý, vận hành, an ninh hệ thống nghiêm ngặt bậc nhất thế giới của eIDAS và ISO/IEC 27001. Có thể nói, nếu một tổ chức được công nhận là QTSP theo tiêu chuẩn châu Âu sẽ đồng thời tuân thủ mức độ cao hơn các quy định của Việt Nam về mô hình ký số từ xa quy định tại Thông tư 16/2019/TT-BTTTT.  Theo điều 14 của eIDAS, châu Âu cho phép công nhận tính pháp lý của Nhà cung cấp dịch vụ tin cậy ở nước thứ ba bên ngoài Liên minh tương đương QTSP tại EU nếu thỏa mãn cả hai điều kiện: thứ nhất, nhà cung cấp dịch vụ

Ứng dụng công nghệ PKI của Ascertia trong Chứng nhận Tiêm chủng Thông minh (SVC) của Tổ chức Y tế Thế giới (WHO)

Để thực hiện song song mục tiêu phát triển kinh tế và kiểm soát dịch bệnh, đòi hỏi các nước phải áp dụng những giải pháp tổng thể được áp dụng trên toàn quốc. Từ đó, giải pháp Chứng nhận tiêm chủng thông minh SVC của WHO đã ra đời, giúp người dân tại các quốc gia có thể xuất trình chứng nhận tiêm chủng vắc xin và hạn chế tối đa tỷ lệ lây nhiễm trong cộng đồng. Một chứng nhận tiêm chủng cần đảm bảo những yêu cầu sau: ●     Tất cả thông tin trên chứng nhận tiêm chủng là chính xác, không bị chỉnh sửa hoặc giả mạo (bao gồm: danh tính của chủ sở hữu, chi tiết về tên vắc xin, liều lượng, ngày tiêm chủng,…) ●     Tổ chức cấp chứng nhận tiêm chủng ●     Tổ chức cấp chứng nhận tiêm chủng phải là một đơn vị tin cậy, được công nhận  và chỉ định bởi Cơ quan Y tế Cộng đồng (Public Health Authority – PHA)  tại quốc gia sở tại. Danh tính số của cơ quan y tế cộng đồng cần được công bố và tin cậy như Root of Trust đối với các quốc gia khác. Chứng nhận tiêm chủng có thể được sử dụng bởi các cá nhân, tổ chức thực hiện xác minh tình trạng tiêm chủng trong nước (cho các sự kiện thể thao, giải trí hoặc giáo dục) hoặc ngoài nước (đối với cửa khẩu du lịch quốc tế). Chứng nhận tiêm chủng là giải pháp phù hợp cho mọi đối tượng, từ các cá nhân, tổ chức cần bằng chứng tiêm chủng cho các sự kiện thể thao, giải trí hoặc giáo dục trong nước cho tới những hoạt động xuất nhập cảnh quốc tế hay kiểm soát biên giới. Tuy nhiên, chính vì vai trò quan trọng và nhạy cảm, chứng nhận tiêm chủng giấy rất có thể bị gian lận, giả mạo hay gặp những rủi ro mất mát, hư hại. Vì thế, giải pháp Chứng nhận tiêm chủng thông minh SVC sử dụng thuật toán mã hóa được phát triển và ưu tiên sử dụng rộng rãi nhờ sự tin cậy, bảo mật, dễ dàng mở rộng theo khung tiêu chuẩn quốc tế. Tổ chức Y tế Thế giới (WHO) đã chủ động nghiên cứu và soạn thảo bộ tiêu chí hướng dẫn áp dụng Chứng nhận tiêm chủng thông minh dựa trên công nghệ PKI, kèm khung tiêu chuẩn tin cậy quốc tế tương tự mô hình Hộ chiếu điện tử của Tổ chức Hàng không Dân dụng Quốc tế (ICAO). Hộ chiếu điện tử cũng là một loại chứng cứ cần được xác thực bởi các quốc gia trên thế giới cho mục đích du lịch. Chứng nhận Tiêm chủng Thông minh SVC là gì? Chứng nhận Tiêm chủng Thông minh (SVC) là một tài liệu y tế điện tử ghi lại thông tin tiêm chủng của chủ sở hữu. Ngoài bản điện tử có thể truy cập dễ dàng trên thiết bị di động thông minh hoặc máy chủ trên nền tảng đám mây, chứng nhận tiêm chủng có thể được cung cấp dưới dạng bản giấy và liên kết với bản điện tử thông qua mã vạch 2D. Ngoài ra, chứng chỉ tiêm chủng cũng có thể được cung cấp dưới dạng PDF chứa mã vạch. Tổ chức Y tế Thế giới (WHO) đã triển khai chứng chỉ tiêm chủng giấy (được biết đến với tên gọi Yellow Book) với những quy tắc hoạt động tương tự. Tuy nhiên, chứng chỉ tiêm chủng điện tử được bảo mật tăng cường bởi chữ ký số dựa trên mạng lưới hạ tầng khóa công khai tin cậy toàn cầu. Khung tiêu chuẩn tin cậy của WHO là gì? Cơ sở hạ tầng khóa công khai PKI được sử dụng để cung cấp các dịch vụ định danh xác thực số, nhưng đòi hỏi một bộ quy tắc về “khung tiêu chuẩn tin cậy” – trust framework để đảm bảo tính tương thích về kỹ thuật cùng cơ chế quản lý đảm bảo tin cậy khi vận hành. Bằng một bộ quy tắc nhất quán áp dụng cho mọi quốc gia thành viên, khung tin cậy của WHO là một cơ chế cho phép mọi quốc gia thành viên tiến hành xác minh các hồ sơ, tài liệu y tế điện tử do một quốc gia thành viên khác ban hành. Khung tiêu chuẩn của WHO tận dụng sức mạnh của hạ tầng khóa công khai và thuật toán mã hóa để bảo vệ sự tin cậy của chứng nhận tiêm chủng SVC. Tiêu chuẩn này yêu cầu các cơ quan y tế cộng đồng (PHA) tại các quốc gia thành viên thành lập và duy trì hạ tầng khóa công khai PKI với cơ quan quản lý, ứng dụng và nhân sự để phục vụ mục đích phát hành và kiểm chứng các chứng nhận tiêm chủng SVC. Khung tiêu chuẩn tin cậy của WHO dựa trên chuỗi chứng thực PKI, với gốc là Cơ quan Chứng thực chữ ký số của Quốc gia ban hành chứng nhận (CSCA), đến các tổ chức cấp chứng nhận tiêm chủng và cuối cùng là chứng nhận tiêm chủng được cấp cho mỗi cá nhân. Khả năng hoạt động liên thông và mạng lưới tin cậy đa quốc gia thông qua các chứng thư số Root của CSCA được duy trì bởi cơ sở dữ liệu khóa công khai (PKD) dưới sự điều hành của WHO. Tổ chức Y tế Thế giới WHO đóng vai trò là đơn vị liên kết tin cậy với nhiệm vụ xác thực CA gốc của mỗi quốc gia thành viên, tạo niềm tin giữa các quốc gia với nhau. Ngoài ra, các quốc gia thành viên có thể đàm phán song phương để trao đổi khóa CA, nhưng cách thức này không thể