Nhà cung cấp dịch vụ tin cậy

Dịch vụ tin cậy và nhà cung cấp dịch vụ tin cậy

Trong môi trường số hóa, ký trực tuyến và giao dịch điện tử, dịch vụ tin cậy đề cập đến một loạt các dịch vụ nhằm đảm bảo các giao dịch hoặc tài liệu điện tử có cơ sở đáng tin cậy về xác thực danh tính, tính toàn vẹn dữ liệu và tính hợp pháp của chữ ký. Các dịch vụ này bao gồm nhưng không giới hạn ở việc cấp và quản lý chứng chỉ số, xác minh chữ ký, dịch vụ đóng dấu thời gian, kiểm tra thu hồi chứng chỉ, dịch vụ mã hóa và giải mã, v.v. Thông qua các dịch vụ tin cậy, các bên tham gia có thể tin rằng các tệp điện tử không bị giả mạo, danh tính của người ký là xác thực và hành vi ký có hiệu lực pháp lý.

Nhà cung cấp dịch vụ tin cậy (Trust Service Provider, viết tắt là TSP) là một tổ chức hoặc tổ chức có trình độ, được quản lý hoặc đáp ứng các yêu cầu tiêu chuẩn, có trách nhiệm cung cấp các dịch vụ tin cậy nói trên (ví dụ: cấp chứng chỉ số, quản lý vòng đời chứng chỉ, xác minh chữ ký, cung cấp dấu thời gian của bên thứ ba đáng tin cậy, v.v.). Trong hệ thống chữ ký điện tử, TSP đóng vai trò cốt lõi: nó liên kết thông tin nhận dạng của người ký với chứng chỉ số, đảm bảo rằng chứng chỉ được quản lý và sử dụng đúng cách, do đó cung cấp tính xác thực, không thể chối cãi và chống giả mạo cho chữ ký điện tử.

Chữ ký số

Chữ ký số là một hình thức chữ ký điện tử dựa trên chứng chỉ số, được thiết kế để cung cấp tính bảo mật và hiệu lực pháp lý cao hơn cho quy trình ký tài liệu. Nó có thể đảm bảo:

Do đó, chữ ký số thường là lựa chọn bắt buộc trong các tình huống quan trọng hoặc có tính ràng buộc pháp lý như hợp đồng, tài chính, văn bản chính phủ, v.v.

Cách tạo chữ ký số

Việc tạo chữ ký số phụ thuộc vào Cơ sở hạ tầng khóa công khai (PKI), các bước cốt lõi bao gồm:

Tổ chức cấp chứng chỉ (CA, Certificate Authority)

• Chịu trách nhiệm cấp chứng chỉ số theo quy trình tuân thủ và được kiểm soát để chứng minh danh tính của người ký.

Nhà cung cấp dịch vụ tin cậy (TSP, Trust Service Provider)

• Thường do các tổ chức có trình độ đảm nhiệm, cấp và quản lý chứng chỉ số cho người dùng.

• Chứng chỉ lưu trữ thông tin nhận dạng của người ký, cho phép họ tạo chữ ký số có hiệu lực pháp lý trong tài liệu điện tử.

• Sau khi chứng chỉ số được sử dụng, nó có thể cung cấp tính xác thực, không thể chối cãi và bảo mật chống giả mạo cho hành vi ký kết.

Cách lưu trữ chứng chỉ số

Các TSP khác nhau có thể sử dụng các mô hình lưu trữ chứng chỉ khác nhau:

• Lưu trữ trên đám mây: Chứng chỉ số được lưu trữ trên nền tảng đám mây an toàn, người dùng có thể sử dụng từ xa bất kỳ lúc nào;

• Lưu trữ phần cứng cục bộ: Chứng chỉ số được ghi vào phương tiện vật lý, chẳng hạn như thẻ thông minh, USB Key, v.v.;

Ở một số quốc gia hoặc khu vực, luật pháp địa phương sẽ quy định rõ ràng rằng chứng chỉ phải được lưu trữ theo một cách cụ thể để đáp ứng các yêu cầu về quy định và tuân thủ.

Giải thích tuân thủ

Để đảm bảo tuân thủ chữ ký số trên toàn cầu, eSignGlobal đã hoàn toàn tích hợp với các nhà cung cấp dịch vụ tin cậy (TSP, Trust Service Provider) ở nhiều quốc gia/khu vực, hỗ trợ nhiều khả năng chữ ký số cấp cao.

• Người dùng có thể chọn TSP phù hợp theo yêu cầu của quốc gia hoặc ngành của họ;

• Quy trình ký tuân thủ luật pháp và quy định địa phương, đảm bảo sự công nhận pháp lý của các hợp đồng xuyên biên giới;

• Cho dù đó là chứng chỉ đám mây hay chứng chỉ phần cứng, chúng đều có thể được áp dụng một cách an toàn trong khuôn khổ tuân thủ.

Mạng lưới TSP toàn cầu này không chỉ mở rộng phạm vi áp dụng của chữ ký số mà còn cho phép các doanh nghiệp và cá nhân sử dụng chúng một cách an tâm ở các khu vực pháp lý khác nhau.

Nhà cung cấp dịch vụ tin cậy (TSP) được kết nối

eSignGlobal tiếp tục kết nối với các nhà cung cấp dịch vụ tin cậy (TSP, Trust Service Provider) trên toàn thế giới để đáp ứng các yêu cầu tuân thủ của các quốc gia/khu vực khác nhau.

Châu Á:

Quốc gia/Khu vực	Nhà cung cấp dịch vụ tin cậy (TSP)	Cấp độ chữ ký	Mô tả
Hồng Kông, Trung Quốc	iAM Smart	QES	Khả năng chữ ký số của iAM Smart được hỗ trợ bởi Pháp lệnh Giao dịch Điện tử và có hiệu lực pháp lý tương đương với chữ ký viết tay truyền thống. Tìm hiểu thêm
Việt Nam	VNPT Smart CA	QES	VNPT Smart CA tuân thủ quy định eIDAS, hỗ trợ tạo chữ ký điện tử đủ điều kiện (QES) và chữ ký điện tử nâng cao (AdES), chữ ký có hiệu lực pháp lý trong Liên minh Châu Âu. Tìm hiểu thêm
Indonesia	VIDA	AES	VIDA tuân thủ quy định eIDAS, hỗ trợ tạo chữ ký điện tử nâng cao (AdES), chữ ký có hiệu lực pháp lý trong Liên minh Châu Âu. Tìm hiểu thêm
Malaysia	MSC TrustGate	AES	MSC TrustGate là tổ chức chứng nhận và nhà cung cấp dịch vụ tin cậy (TSP) hàng đầu của Malaysia. Tìm hiểu thêm
Ấn Độ	eMudhra	QES	Dịch vụ chữ ký điện tử của eMudhra tuân thủ khuôn khổ của Đạo luật Công nghệ Thông tin (IT Act, 2000) của Ấn Độ và có hiệu lực chữ ký theo hệ thống pháp luật Ấn Độ. Tìm hiểu thêm
Ả Rập Xê Út	emdha	AES	Dịch vụ chữ ký của emdha tuân theo Luật Giao dịch Điện tử và các quy tắc thực hiện liên quan của Ả Rập Xê Út, chữ ký số của nó về mặt pháp lý tương đương với chữ ký viết tay. Tìm hiểu thêm

Liên minh Châu Âu:

Quốc gia/Khu vực	Nhà cung cấp dịch vụ tin cậy (TSP)	Cấp độ chữ ký	Mô tả
Hy Lạp	Adacom One-Shot	QES	Adacom One-Shot tuân thủ quy định eIDAS, hỗ trợ tạo chữ ký điện tử đủ điều kiện (QES) có tính ràng buộc pháp lý, đảm bảo việc ký tài liệu có hiệu lực trong Liên minh Châu Âu. Tìm hiểu thêm
Pháp	CertEurope USB Token	QES	CertEurope cung cấp giải pháp chữ ký QES dựa trên USB Token, hoàn toàn tuân thủ quy định eIDAS và được công nhận trong Liên minh Châu Âu. Tìm hiểu thêm
Bỉ	Belgian ID Card	QES	Belgian eID là giải pháp chữ ký số tích hợp trong chứng minh thư quốc gia, cần sử dụng thiết bị phần cứng, tuân thủ yêu cầu eIDAS và chữ ký có hiệu lực pháp lý. Tìm hiểu thêm
Ý	InfoCert	QES	InfoCert là nhà cung cấp dịch vụ tin cậy đủ điều kiện được cơ quan quản lý chứng nhận, dịch vụ QES của họ hoàn toàn tuân thủ các yêu cầu eIDAS của EU và có hiệu lực tương đương với chữ ký viết tay về mặt pháp lý. Tìm hiểu thêm
Estonia	Smart-ID	QES	Smart-ID là một giải pháp chữ ký từ xa được sử dụng rộng rãi, tuân thủ tiêu chuẩn eIDAS QES, người dùng có thể hoàn tất việc ký kết thông qua Ứng dụng di động. Tìm hiểu thêm
Iceland	Audkenni	QES	Audkenni cung cấp dịch vụ chữ ký điện tử đủ điều kiện (QES) dựa trên Ứng dụng, tuân thủ các yêu cầu quy định eIDAS, đảm bảo an toàn cho chữ ký và tuân thủ xuyên biên giới. Tìm hiểu thêm
Romania	CertSIGN WebSign	QES	CertSIGN WebSign là một dịch vụ chữ ký từ xa, dựa trên hoạt động của Ứng dụng, tuân thủ các yêu cầu eIDAS và được chứng nhận QTSP. Tìm hiểu thêm
Bồ Đào Nha	Chave Móvel	QES	Chave Móvel Digital là giải pháp chữ ký và nhận dạng kỹ thuật số chính thức của Bồ Đào Nha, chữ ký tuân thủ tiêu chuẩn eIDAS QES. Tìm hiểu thêm
Croatia	Croatian ID Card	QES	Croatian ID Card là một giải pháp chứng minh thư quốc gia, cần hỗ trợ phần cứng, tuân thủ quy định eIDAS và có thể tạo chữ ký QES. Tìm hiểu thêm
Cộng hòa Séc	Czech ID Card	QES	Czech ID Card là một giải pháp nhận dạng quốc gia cần hỗ trợ phần cứng, đáp ứng các yêu cầu eIDAS và chữ ký QES của nó có hiệu lực pháp lý trong Liên minh Châu Âu. Tìm hiểu thêm
Đức	D-Trust sign-me	QES	D-Trust sign-me cung cấp dịch vụ chữ ký QES từ xa dựa trên Ứng dụng, hoàn toàn tuân thủ các yêu cầu quy định eIDAS. Tìm hiểu thêm
Ukraine	DIIA	QES	DIIA là nền tảng nhận dạng kỹ thuật số quốc gia của Ukraine, hỗ trợ hoàn thành chữ ký QES trong Ứng dụng, tuân thủ các yêu cầu eIDAS của EU. Tìm hiểu thêm
Estonia	Estonian ID Card	QES	Estonian ID Card là một giải pháp nhận dạng điện tử cấp quốc gia, cần thiết bị phần cứng, hỗ trợ tạo chữ ký QES và có hiệu lực pháp lý. Tìm hiểu thêm
Estonia	Estonian Mobile-ID	QES	Mobile-ID là một dịch vụ chữ ký QES dựa trên thẻ SIM, tuân thủ các yêu cầu eIDAS và hỗ trợ hoàn thành việc ký kết hợp pháp trên thiết bị di động. Tìm hiểu thêm
Bulgaria	Evrotrust	QES	Evrotrust cung cấp dịch vụ chữ ký QES từ xa, hoàn toàn tuân thủ quy định eIDAS và hỗ trợ công nhận pháp lý xuyên biên giới. Tìm hiểu thêm
Phần Lan	Finnish ID Card	QES	Finnish ID Card là một giải pháp nhận dạng điện tử quốc gia, cần thiết bị phần cứng, đáp ứng tiêu chuẩn chữ ký eIDAS QES. Tìm hiểu thêm
Thụy Điển	Freja eID	AES	Freja eID cung cấp chữ ký điện tử nâng cao (AdES) dựa trên Ứng dụng, được chứng nhận bởi DIGG của Thụy Điển và có mức độ tin cậy cao hơn. Tìm hiểu thêm
Thụy Điển	Freja eID Sign	QES	Freja eID Sign cung cấp chữ ký điện tử đủ điều kiện (QES), tuân thủ quy định eIDAS và chữ ký có hiệu lực pháp lý tương đương với chữ ký viết tay. Tìm hiểu thêm
Slovenia	Halcom	QES	Halcom One hoàn toàn tuân thủ quy định eIDAS và chữ ký QES của nó có hiệu lực pháp lý trên toàn Liên minh Châu Âu. Tìm hiểu thêm
Hy Lạp	Harica	QES	Harica được liệt kê trong Danh sách Dịch vụ Tin cậy của EU (EU Trusted List), hoàn toàn tuân thủ quy định eIDAS và QES của nó có hiệu lực pháp lý trong Liên minh Châu Âu. Tìm hiểu thêm
Áo	ID-Austria/A-Trust Signatur	QES	ID-Austria / A-Trust Signatur tuân thủ các yêu cầu quy định eIDAS và chữ ký cấp QES được cung cấp có thể được công nhận về mặt pháp lý trong Liên minh Châu Âu. Tìm hiểu thêm
Lithuania	LT ID	QES	LT ID hoàn toàn tuân thủ các yêu cầu quy định eIDAS và QES do nó cung cấp có hiệu lực pháp lý trong Liên minh Châu Âu. Tìm hiểu thêm
Latvia	Latvian ID Card	QES	Latvian ID card là một tài liệu nhận dạng điện tử quốc gia được sử dụng bởi công dân Latvia và cư dân đủ điều kiện, với một chip bảo mật tích hợp. Tài liệu này có thể hỗ trợ tạo chữ ký điện tử đủ điều kiện (QES) tuân thủ thông số kỹ thuật eIDAS và có hiệu lực pháp lý trên toàn Liên minh Châu Âu. Tìm hiểu thêm
Latvia	Latvian eParaksts Mobile	QES	Latvian eParaksts Mobile được cung cấp bởi Trung tâm Phát thanh và Truyền hình Quốc gia Latvia (LVRTC). Hỗ trợ tạo chữ ký điện tử đủ điều kiện (QES) tuân thủ thông số kỹ thuật eIDAS, giúp tài liệu đã ký có hiệu lực pháp lý. Tìm hiểu thêm
Lithuania	Lithuanian ID Card	QES	Chứng minh thư Lithuania có thể được sử dụng làm thiết bị chữ ký đủ điều kiện, hỗ trợ tạo chữ ký cấp QES. Tìm hiểu thêm
Lithuania	Lithuanian Mobile-ID	QES	Lithuanian ID Card có thể được sử dụng để tạo chữ ký điện tử đủ điều kiện (QES) tuân thủ tiêu chuẩn eIDAS, giúp hành vi ký kết có hiệu lực pháp lý trong Liên minh Châu Âu. Tìm hiểu thêm
Đan Mạch	MitID	QES	MitID là hệ thống nhận dạng điện tử quốc gia của Đan Mạch, hỗ trợ tạo chữ ký QES và thường được hoàn thành thông qua tương tác trên thiết bị di động hoặc trình duyệt. Tìm hiểu thêm
Na Uy	Norwegian Bank ID	AES	Norwegian Bank ID đáp ứng các yêu cầu quốc gia nghiêm ngặt của Na Uy về xác thực danh tính điện tử mạnh mẽ và chữ ký điện tử nâng cao (AdES). Tìm hiểu thêm
Ý	SPID	QES	SPID hoàn toàn tuân thủ các yêu cầu eIDAS, kết hợp với chứng chỉ của QTSP, có thể được sử dụng để tạo chữ ký điện tử đủ điều kiện (QES) trong Liên minh Châu Âu, có hiệu lực pháp lý tương đương với chữ ký viết tay. Tìm hiểu thêm
Ba Lan	SimplySign	QES	SimplySign hoàn toàn tuân thủ các yêu cầu eIDAS. Chữ ký cấp QES của nó được công nhận về mặt pháp lý ở các quốc gia thành viên EU và có hiệu lực tương đương với chữ ký viết tay. Tìm hiểu thêm
Thụy Điển	Swedish Bank ID	QES	Chữ ký BankID có hiệu lực pháp lý trong các thủ tục pháp lý của Thụy Điển và được coi là chữ ký cấp QES theo eIDAS trong Liên minh Châu Âu, và hiệu lực của nó không bị từ chối trong các vụ kiện vì hình thức là điện tử. Tìm hiểu thêm
Romania	Trans Sped	QES	Trans Sped cung cấp chứng chỉ đủ điều kiện và nền tảng chữ ký từ xa, tuân thủ các yêu cầu eIDAS QES. Tìm hiểu thêm
Thụy Điển	ZealiD App	QES	ZealiD App là một ứng dụng di động do Nhà cung cấp dịch vụ tin cậy đủ điều kiện (QTSP) Châu Âu ZealiD cung cấp, được sử dụng để tạo chữ ký điện tử đủ điều kiện (QES) tuân thủ quy định. Tìm hiểu thêm
Romania	certME	QES	certME tuân theo các quy định về nhận dạng kỹ thuật số và chữ ký điện tử ở cấp độ Châu Âu và quốc gia, tuân thủ các yêu cầu eIDAS QES. Tìm hiểu thêm
Romania	certSIGN USB Token	QES	Phương pháp certSIGN USB Token tuân theo các yêu cầu của quy định eIDAS và có thể khởi tạo và hoàn thành chữ ký điện tử đủ điều kiện (QES). Tìm hiểu thêm
Bỉ	itsme	QES	itsme là một dịch vụ chữ ký điện tử và nhận dạng kỹ thuật số được sử dụng rộng rãi ở Bỉ, chữ ký cấp QES do nó cung cấp tuân thủ các yêu cầu eIDAS. Tìm hiểu thêm
Cộng hòa Séc	mojeID	QES	mojeID tuân thủ các yêu cầu eIDAS. Dịch vụ chữ ký của nó có hiệu lực pháp lý trong EU (kết hợp với QTSP có thể hỗ trợ QES). Tìm hiểu thêm

Châu Âu (ngoài EU):

Quốc gia/Khu vực	Nhà cung cấp dịch vụ tin cậy (TSP)	Cấp độ chữ ký	Mô tả
Vương quốc Anh	OneID	AES	OneID là nhà cung cấp dịch vụ nhận dạng kỹ thuật số của Vương quốc Anh, tuân thủ GDPR của Vương quốc Anh và các tiêu chuẩn bảo mật và quyền riêng tư thông tin liên quan, đồng thời chịu sự giám sát của Cơ quan quản lý hành vi tài chính (FCA) của Vương quốc Anh. Tìm hiểu thêm
Thụy Sĩ	SwissID	QES	SwissID / SwissSign tuân theo Đạo luật Chữ ký Điện tử Liên bang Thụy Sĩ (ZertES), giúp QES có hiệu lực pháp lý tương đương với chữ ký viết tay ở Thụy Sĩ. Tìm hiểu thêm
Thụy Sĩ	Swisscom	QES	Swisscom cung cấp dịch vụ chữ ký đám mây QES tuân thủ eIDAS, hỗ trợ các tình huống ký điện tử xuyên biên giới. Tìm hiểu thêm

Châu Mỹ:

Quốc gia/Khu vực	Nhà cung cấp dịch vụ tin cậy (TSP)	Cấp độ chữ ký	Mô tả
Colombia	GSE Gestión de Seguridad Electrónica	AES	GSE tuân theo các quy định như Luật 527 và Nghị định 2364 của Colombia, đồng thời cung cấp chữ ký điện tử nâng cao (AdES) tuân thủ các tiêu chuẩn quốc tế. Tìm hiểu thêm
Mexico	PSC World Wallet	AES	PSC World Wallet tuân thủ Luật Chữ ký Điện tử Nâng cao (LFEA) của Mexico và tuân thủ các thông lệ tốt nhất của địa phương về mã hóa, bảo vệ dữ liệu và sự đồng ý của người dùng, chữ ký AdES của nó có hiệu lực pháp lý ở Mexico. Tìm hiểu thêm
Brazil	SerproID	AES	Dịch vụ chữ ký điện tử của SerproID tuân theo khuôn khổ pháp lý của Brazil, đảm bảo chữ ký của nó có hiệu lực pháp lý ở Brazil. Tìm hiểu thêm
Chile	eCert Chile	AES	eCert Chile được Bộ Kinh tế Chile (Ministerio de Economía) chứng nhận là nhà cung cấp dịch vụ chữ ký điện tử nâng cao. Tìm hiểu thêm