Nền tảng Ngân hàng mở SAVIS

SAVIS Group là công ty công nghệ Việt Nam với hơn 22 năm kinh nghiệm về hạ tầng tin cậy, PKI và chữ ký số cho cơ quan nhà nước và ngân hàng. Danh mục tài chính gồm ngân hàng mở, Smart eKYC, chữ ký số TrustCA, mã hóa token và quản lý định danh cho tổ chức tài chính.

Giải pháp Ngân hàng mở dùng thiết bị HSM làm gốc tin cậy. API Gateway tích hợp HSM hỗ trợ OAuth, JWS, TLS, giới hạn tần suất và truy vết; mô-đun quản lý chấp thuận theo kiến trúc microservice kiểm soát dữ liệu chia sẻ theo bên thứ ba, tài khoản, phạm vi và thời hạn, đồng thời lưu bằng chứng chấp thuận; hệ thống quản lý khóa trên HSM bảo vệ lớp mật mã; mô-đun quản lý bên thứ ba quản lý đối tác và chứng thư số; lớp SIEM tập trung giám sát. Thiết kế mở rộng được từ ngân hàng nhỏ đến ngân hàng lớn cần tính sẵn sàng cao.

• API Gateway dựa trên HSM: Áp dụng OAuth, JWS, TLS kèm giới hạn tần suất và truy vết yêu cầu.
• Quản lý chấp thuận: Kiểm soát chia sẻ dữ liệu theo bên, tài khoản, phạm vi và thời hạn, có lưu bằng chứng.
• Quản lý khóa: Bảo vệ khóa mật mã và tính toàn vẹn của bằng chứng trong HSM.
• Quản lý bên thứ ba: Tiếp nhận đối tác và quản lý chứng thư số của họ.
• Giám sát tập trung: Đưa sự kiện API và chấp thuận vào SIEM để truy vết.
• Triển khai linh hoạt: Hỗ trợ cấu hình đơn giản cho ngân hàng nhỏ và cụm sẵn sàng cao cho ngân hàng lớn.

Ngân hàng thương mại có thể công bố API thông tin tài khoản và thanh toán cho đối tác fintech dưới cơ chế kiểm soát chấp thuận. Ngân hàng quy mô vừa có thể đáp ứng yêu cầu thông tư về API mở mà không tự xây lớp bảo mật. Ngân hàng có thể cho phép nhà cung cấp phần mềm kế toán hoặc ERP lấy sao kê cho khách hàng doanh nghiệp với nhật ký kiểm toán đầy đủ.

Ngân hàng quản lý bảo mật API tập trung, giảm rủi ro lộ thông tin xác thực từ từng ứng dụng riêng lẻ. Khóa được giữ trong HSM, còn các luồng API, thanh toán, chia sẻ dữ liệu và chấp thuận đi theo một mô hình kiểm soát thống nhất. Theo dõi vòng đời chấp thuận kèm lưu bằng chứng hỗ trợ kiểm toán. Giải pháp hướng tới giúp ngân hàng đáp ứng các thông tư về API mở của NHNN và Luật Bảo vệ dữ liệu cá nhân 2025.

Ngân hàng Nhà nước đã ban hành các thông tư về giao diện lập trình ứng dụng mở trong ngành ngân hàng, cùng lúc Luật Bảo vệ dữ liệu cá nhân có hiệu lực, nên ngân hàng phải mở API cho đối tác fintech nhưng vẫn chứng minh được an ninh và kiểm soát chấp thuận. Điều này tạo nhu cầu với nhà cung cấp trong nước kết hợp quản lý API với năng lực PKI và HSM.

Doanh nghiệp Việt Nam phục vụ các bộ, ngành, ngân hàng như VPBank, Agribank, BIDV, Sacombank, VietinBank, Techcombank và doanh nghiệp như EVN, Viettel. Công ty còn cung cấp Smart eKYC và dịch vụ chữ ký số TrustCA. Sản phẩm SAVIS MRP AI đạt giải Sao Khuê 2026 vào tháng 5/2026.