Tại buổi làm việc, hai bên tập trung trao đổi về mô hình quản lý và đánh giá sự phù hợp đối với QTSP; các quy định eIDAS và eIDAS 2 gắn với Ví định danh số châu Âu (EUDI Wallet); quy trình xác minh danh tính; dịch vụ gửi nhận điện tử có đăng ký; giải pháp bảo quản dài hạn bằng chứng số và xu hướng phát triển thị trường dịch vụ tin cậy.
Toàn cảnh buổi làm việc.
Đáng chú ý, phía InfoCert chia sẻ kinh nghiệm về cơ chế phân định vai trò trong hệ sinh thái dịch vụ tin cậy tại EU. Theo đó, tổ chức đánh giá sự phù hợp (CAB) thực hiện đánh giá kỹ thuật; cơ quan giám sát quốc gia xem xét và ra quyết định; kết quả được công bố trên Danh sách tin cậy (Trusted List). Cơ chế đánh giá, giám sát định kỳ và xử lý lỗi theo mức độ nghiêm trọng được xem là yếu tố then chốt bảo đảm chất lượng dịch vụ.
Về kỹ thuật, InfoCert giới thiệu các phương thức xác minh danh tính từ xa theo các mức độ đảm bảo (LoIP), hướng tới tự động hóa dựa trên căn cước điện tử, ví định danh số và sinh trắc học. Đối với dịch vụ gửi nhận điện tử, hệ thống cho phép tạo bằng chứng về thời điểm gửi, nhận và truy cập thông tin, được bảo vệ bằng chữ ký số, con dấu điện tử và dấu thời gian.
Đặc biệt, giải pháp lưu trữ, bảo quản tài liệu dài hạn được xây dựng trên bốn trụ cột: tính toàn vẹn, khả năng đọc, tính xác thực và tính sẵn sàng. Hệ thống không chỉ lưu trữ tài liệu mà còn bảo đảm duy trì giá trị pháp lý của chữ ký số và các bằng chứng điện tử trong suốt vòng đời, kể cả khi công nghệ thay đổi.
Trao đổi tại buổi làm việc cho thấy phạm vi dịch vụ tin cậy tại châu Âu đang mở rộng từ các dịch vụ như chữ ký, con dấu và dấu thời gian điện tử sang xác minh danh tính, gửi nhận điện tử, lưu trữ điện tử và các giải pháp gắn với định danh số. Trong đó, EUDI Wallet đang trở thành một thành phần quan trọng trong hệ sinh thái định danh số của châu Âu.
Từ kinh nghiệm của InfoCert, NEAC có thêm thông tin thực tiễn về cách thức tổ chức, đánh giá, giám sát và triển khai dịch vụ tin cậy tại châu Âu, từ khung pháp lý đến các yêu cầu kỹ thuật. Hai bên thống nhất tăng cường trao đổi kỹ thuật, chia sẻ thông tin và kinh nghiệm về phát triển dịch vụ tin cậy, trên cơ sở tham khảo thông lệ quốc tế và phù hợp với điều kiện thực tiễn của Việt Nam.
Các đại biểu chụp ảnh lưu niệm.
Kết quả buổi làm việc là cơ sở quan trọng để NEAC nghiên cứu, đề xuất hoàn thiện khung pháp lý, tiêu chuẩn kỹ thuật và định hướng phát triển hệ sinh thái dịch vụ tin cậy quốc gia, góp phần xây dựng hạ tầng niềm tin số phục vụ chuyển đổi số toàn diện./.
