Tuân thủ QCVN 139:2025 · NĐ 23/2025/NĐ-CP

Nền tảng Dịch vụ
Tin cậy số MobiFone

Chứng thực thông điệp dữ liệu bảo đảm — gửi/nhận an toàn, ký số HSM FIPS L3, lưu trữ bằng chứng điện tử lên đến 20 năm theo chuẩn ETSI.

99.9%
Uptime SLA
<500ms
Latency P99
FIPS L3
HSM Hardware
20 năm
Lưu trữ bằng chứng
Ba dịch vụ tin cậy

Giải pháp chứng thực toàn diện

Được xây dựng trên nền tảng tiêu chuẩn quốc tế ETSI, tuân thủ quy định pháp luật Việt Nam.

Phase 1 — Live
ETSI EN 319 522

ERDS

Gửi/nhận thông điệp dữ liệu bảo đảm — chứng minh ai gửi, khi nào, nội dung gì không bị thay đổi.

  • Ký số server-side HSM
  • Dấu thời gian RFC 3161
  • Bằng chứng CAdES/PAdES/XAdES
  • Webhook thông báo tức thì
Phase 2 — Q3/2026
ETSI EN 319 102-2

LTV

Bảo quản dài hạn — đảm bảo chữ ký và bằng chứng còn giá trị pháp lý sau 10–20 năm.

  • Thuật toán nâng cấp tự động
  • Re-signing khi sắp hết hạn
  • WORM Object Lock 5 năm
  • Algo deprecation watch
Phase 2 — Q4/2026
ETSI EN 319 532

REM

Thư điện tử bảo đảm — tương đương bưu phẩm bảo đảm trong thế giới số, có giá trị pháp lý.

  • SMTP Bridge tích hợp
  • Hộp thư bảo đảm
  • Timeline giao nhận
  • Mobile App iOS/Android
Tính năng kỹ thuật

Thiết kế cho độ tin cậy cao nhất

Bảo mật Defense-in-depth

TLS 1.3 ingress → mTLS nội bộ → K8s NetworkPolicy → HSM FIPS 140-2 Level 3 hardware.

Async-first Architecture

Mọi signing request trả HTTP 202 ngay lập tức. Kết quả qua webhook hoặc polling, SLA <2s cho critical.

Multi-tenant by Design

Row-Level Security PostgreSQL, tenant_id trên mọi bảng. Dữ liệu khách hàng cách biệt hoàn toàn.

WORM Immutability

MinIO Object Lock COMPLIANCE — không ai xóa được evidence trong retention period. Bằng chứng pháp lý toàn vẹn.

API Gateway Single Entry

Mọi request từ bên ngoài đều qua api-gateway:3000 — JWT/API Key auth, rate limit, idempotency dedup.

Observability 360°

Prometheus + Grafana metrics, ELK audit log 10 năm, cảnh báo tự động khi lỗi >1%.

Tuân thủ tiêu chuẩn

Chuẩn quốc tế & quy định pháp luật

MobiTRUST được xây dựng để đáp ứng đầy đủ các tiêu chuẩn kỹ thuật và pháp lý nghiêm ngặt nhất.

QCVN 139:2025
Tiêu chuẩn quốc gia Việt Nam
Hiệu lực 01/07/2026
ETSI EN 319 522
Electronic Registered Delivery
ERDS Framework
ETSI EN 319 532
Registered Electronic Mail
REM Framework
ETSI EN 319 102
AdES Signatures Creation/Validation
LTV Support
RFC 3161
Internet X.509 PKI Time-Stamp
TSA Protocol
RFC 6960
Online Certificate Status Protocol
OCSP Realtime
FIPS 140-2/3 L3
Security Requirements for Crypto Modules
HSM Hardware
NĐ 23/2025
Giao dịch điện tử — NĐ-CP
Pháp lý VN
Pilot nội bộ T6/2026 · Go-live thương mại B2B SaaS

Sẵn sàng chứng thực thông điệp của bạn?

Đăng ký ngay để trải nghiệm nền tảng dịch vụ tin cậy số hàng đầu của MobiFone. Tích hợp API trong vài phút.