Từ ngày 01/01/2027, nhiều sàn thương mại điện tử (hay cách gọi khác là nền tảng thương mại điện tử trung gian; nền tảng thương mại điện tử tích hợp; mạng xã hội hoạt động thương mại điện tử) sẽ phải triển khai xác thực điện tử người bán, người livestream.
Luật Thương mại điện tử 2025 và Nghị định số 248/2026/NĐ-CP đã bổ sung quy định về trách nhiệm của chủ quản nền tảng thương mại điện tử trong việc xác thực điện tử danh tính đối với người bán và người livestream theo lộ trình áp dụng.
Đây không còn là một tính năng mang tính lựa chọn nhằm nâng cao trải nghiệm người dùng mà sẽ trở thành một yêu cầu tuân thủ pháp luật đối với nhiều nền tảng thương mại điện tử hoạt động tại Việt Nam.
Đối với các doanh nghiệp đang vận hành sàn thương mại điện tử, marketplace hoặc nền tảng thương mại điện tử tích hợp, việc triển khai xác thực điện tử không chỉ liên quan đến kết nối kỹ thuật với hệ thống định danh điện tử mà còn bao gồm việc rà soát quy trình đăng ký người bán, sửa đổi chính sách hoạt động, xây dựng quy trình lưu trữ dữ liệu và hoàn thiện hồ sơ pháp lý.
Chính vì vậy, nhiều doanh nghiệp lựa chọn sử dụng dịch vụ tư vấn để xây dựng lộ trình triển khai ngay từ giai đoạn chuẩn bị.
Dịch vụ tư vấn xác thực điện tử người bán là gì?
Đây là dịch vụ hỗ trợ doanh nghiệp xây dựng phương án triển khai việc xác thực điện tử danh tính đối với người bán trên nền tảng thương mại điện tử theo đúng quy định của Luật Thương mại điện tử, Nghị định hướng dẫn và các yêu cầu kỹ thuật của Bộ Công an.
Dịch vụ không chỉ dừng ở việc kết nối API.
Quan trọng hơn, doanh nghiệp cần được tư vấn toàn bộ quy trình từ pháp lý đến kỹ thuật để việc xác thực được triển khai đồng bộ và đúng quy định.
Doanh nghiệp sẽ được tư vấn những gì?
1. Đánh giá nghĩa vụ pháp lý
Đầu tiên, đơn vị tư vấn sẽ đánh giá:
- Nền tảng của doanh nghiệp có thuộc đối tượng phải thực hiện xác thực điện tử hay không;
- Xác định người bán nào phải xác thực;
- Thời điểm áp dụng theo lộ trình pháp luật;
- Các nghĩa vụ liên quan đến quản lý dữ liệu và bảo vệ thông tin cá nhân.
2. Phân tích mô hình hoạt động của nền tảng
Không phải tất cả các sàn thương mại điện tử đều có quy trình giống nhau.
Đơn vị tư vấn sẽ phân tích:
- Quy trình đăng ký người bán;
- Quy trình phê duyệt gian hàng;
- Quy trình cập nhật thông tin;
- Quy trình khóa tài khoản;
- Quy trình xử lý khi phát hiện thông tin giả.
Từ đó xây dựng quy trình xác thực phù hợp.
3. Tư vấn lựa chọn dịch vụ xác thực phù hợp
Đây là phần mà rất ít đơn vị tư vấn hiện nay thực hiện được.
Theo tài liệu hướng dẫn của Trung tâm RAR thuộc Trung tâm Dữ liệu quốc gia về dân cư, doanh nghiệp có thể đăng ký khai thác nhiều dịch vụ khác nhau, không chỉ một dịch vụ duy nhất. Bao gồm:
- Đăng nhập bằng tài khoản VNeID (SSO).
- Dịch vụ chia sẻ thông tin công dân.
- Dịch vụ xác thực thông tin từ hệ thống định danh và xác thực điện tử.
- Dịch vụ xác thực khuôn mặt (Face Verification).
- Dịch vụ chống giả mạo khuôn mặt (Liveness Detection).
Trên thực tế, không phải doanh nghiệp nào cũng cần triển khai toàn bộ các dịch vụ trên.
Ví dụ:
Một sàn thương mại điện tử có thể chỉ cần:
- Xác thực thông tin người bán;
- Xác thực khuôn mặt;
- Chống giả mạo khuôn mặt.
Trong khi một nền tảng có yêu cầu đăng nhập tập trung bằng VNeID thì có thể triển khai thêm dịch vụ SSO.
Đơn vị tư vấn sẽ giúp doanh nghiệp lựa chọn phương án phù hợp với mô hình hoạt động thay vì triển khai dàn trải.
Tư vấn quy trình kết nối với hệ thống định danh điện tử
Theo tài liệu hướng dẫn của Bộ Công an, doanh nghiệp muốn khai thác dịch vụ xác thực điện tử phải trải qua nhiều bước, bao gồm:
- Chuẩn bị hồ sơ đăng ký;
- Đánh giá hồ sơ;
- Kết nối thử nghiệm trên môi trường dev/test;
- Kiểm thử uat;
- Rà quét an toàn thông tin;
- Ký hợp đồng khai thác dịch vụ;
- Triển khai môi trường production và nghiệm thu trước khi đưa vào khai thác chính thức.
Đây là quy trình tương đối phức tạp nếu doanh nghiệp chưa từng làm việc với hệ thống của Bộ Công an.
Hỗ trợ chuẩn bị hồ sơ đăng ký khai thác dịch vụ xác thực điện tử
Một nội dung quan trọng khác của dịch vụ tư vấn là hỗ trợ doanh nghiệp chuẩn bị hồ sơ.
Theo tài liệu hướng dẫn, hồ sơ có thể bao gồm:
- Tờ khai đăng ký khai thác dịch vụ.
- Giấy chứng nhận đăng ký doanh nghiệp.
- Hồ sơ chứng minh năng lực tài chính.
- Phương án khai thác dịch vụ.
- Tài liệu mô tả hạ tầng CNTT.
- Phương án bảo đảm an ninh, an toàn thông tin.
- Hồ sơ mô tả giải pháp bảo vệ ứng dụng đầu cuối khi sử dụng Face Verification.
- Cam kết hoặc hồ sơ liên quan đến việc chuyển dữ liệu cá nhân ra nước ngoài (nếu có).
Đây đều là những tài liệu đòi hỏi sự phối hợp giữa bộ phận pháp chế, công nghệ thông tin và quản trị hệ thống.
Tư vấn yêu cầu về hạ tầng kỹ thuật
Ngoài hồ sơ pháp lý, doanh nghiệp còn phải đáp ứng nhiều yêu cầu kỹ thuật.
Ví dụ:
- Kết nối VPN Site-to-Site;
- Triển khai Agent Gateway;
- Thiết bị HSM để quản lý khóa bảo mật;
- Giao tiếp SSL/mtls;
- Hạ tầng máy chủ;
- Giải pháp sao lưu và giám sát hệ thống.
Đơn vị tư vấn sẽ làm việc cùng đội ngũ phát triển phần mềm để đánh giá khả năng đáp ứng của hệ thống và đưa ra phương án triển khai phù hợp.
Chi phí tư vấn xác thực điện tử có đắt không?
Đây là câu hỏi mà hầu hết doanh nghiệp quan tâm.
Thực tế, không có một mức chi phí cố định vì phụ thuộc vào nhiều yếu tố như:
- Quy mô sàn thương mại điện tử;
- Số lượng người bán;
- Số lượng dịch vụ xác thực cần khai thác;
- Mức độ hoàn thiện của hạ tầng CNTT;
- Nhu cầu chỉ tư vấn hay triển khai trọn gói;
- Việc doanh nghiệp đã có sẵn đội ngũ kỹ thuật hay cần hỗ trợ toàn diện.
Nếu doanh nghiệp chỉ cần tư vấn pháp lý và hỗ trợ chuẩn bị hồ sơ, chi phí sẽ thấp hơn đáng kể so với trường hợp cần tư vấn, kết nối kỹ thuật, rà soát an toàn thông tin và đồng hành trong toàn bộ quá trình nghiệm thu.
Vì sao doanh nghiệp nên sử dụng dịch vụ tư vấn?
Việc triển khai xác thực điện tử không chỉ là tích hợp một API.
Doanh nghiệp cần đồng thời giải quyết ba nhóm vấn đề:
- Tuân thủ pháp luật: đáp ứng yêu cầu của Luật Thương mại điện tử, Nghị định hướng dẫn và các quy định về định danh, xác thực điện tử.
- Hạ tầng kỹ thuật: đáp ứng yêu cầu kết nối với hệ thống định danh điện tử quốc gia theo hướng dẫn của Bộ Công an.
- Vận hành nền tảng: điều chỉnh quy trình đăng ký người bán, quản lý tài khoản, lưu trữ dữ liệu và xử lý các tình huống phát sinh.
Một đơn vị tư vấn có kinh nghiệm sẽ giúp doanh nghiệp xây dựng lộ trình triển khai phù hợp, hạn chế việc phải sửa đổi nhiều lần trong quá trình kết nối và đưa hệ thống vào vận hành.
Trên đây là chia sẻ hiểu biết của mình về Dịch vụ tư vấn xác thực điện tử danh tính người bán cho sàn thương mại điện tử. Rất mong muốn các sàn TMĐT có thể thực hiện được quy định xác thực điện tử danh tính người bán để tăng cường quản lý hoạt động của sàn và bảo vệ người tiêu dùng. Nếu có câu hỏi cần thảo luận, chia sẻ thì liên hệ mình nhé.