Chữ ký điện tử trên đám mây hay tại chỗ: lựa chọn nào vào năm 2026?

Giới thiệu

Lựa chọn giữa chữ ký điện tử trên đám mây và lưu trữ tại chỗ là một trong những quyết định chiến lược quan trọng nhất đối với DSI hoặc ban pháp lý vào năm 2026. Nếu SaaS đã thu hút nhiều SME nhờ tính đơn giản của việc triển khai, các doanh nghiệp lớn và các tổ chức phải tuân thủ các quy tắc pháp lý ngành vẫn đặt câu hỏi về mức độ phù hợp của lưu trữ nội bộ. Bài so sánh chuyên sâu này phân tích cả hai mô hình theo năm trục chính: chủ quyền dữ liệu, bảo mật kỹ thuật, tuân thủ eIDAS, tổng chi phí sở hữu và sự linh hoạt kinh doanh. Sau bài viết này, bạn sẽ có một khuôn khổ quyết định hoạt động để lựa chọn kiến trúc phù hợp với bối cảnh của mình.

Hiểu hai mô hình lưu trữ

Chữ ký điện tử trên đám mây (SaaS)

Trong mô hình đám mây, nhà cung cấp hoạt động toàn bộ hạ tầng: máy chủ, cập nhật, tính khả dụng, sao lưu và bảo mật dữ liệu. Công ty khách hàng truy cập giải pháp thông qua API hoặc giao diện web, mà không có bất kỳ cài đặt cục bộ nào. Các diễn viên trên thị trường châu Âu — bao gồm Certyneo — thường dựa vào các trung tâm dữ liệu được chứng nhận ISO 27001 nằm trong Liên minh châu Âu (Pháp, Đức, Hà Lan), đảm bảo tuân thủ RGPD mà không cần nỗ lực bổ sung từ phía khách hàng.

Những ưu điểm được biết đến rõ ràng: triển khai trong vài giờ, khả năng mở rộng ngay lập tức, cập nhật tự động kết hợp các tiến bộ quy định (eIDAS 2.0, DSP3, NIS2), và mô hình kinh tế theo mức sử dụng (OPEX). Theo báo cáo Markess by Exaegis 2025, 78% các doanh nghiệp Pháp có dưới 500 nhân viên hiện ưu tiên SaaS cho các công cụ số hóa của họ.

Triển khai tại chỗ

On-premise bao gồm cài đặt nền tảng chữ ký điện tử trực tiếp trên máy chủ của công ty hoặc trong trung tâm dữ liệu riêng mà công ty kiểm soát. Mô hình này cung cấp kiểm soát toàn bộ trên dữ liệu, luồng công việc và chính sách bảo mật. Nó được áp dụng lịch sử bởi các ngân hàng, công ty bảo hiểm, bệnh viện hoặc các cơ quan công của nhà nước xử lý dữ liệu nhạy cảm tuân thủ các khung cụ thể (HDS, SecNumCloud, PGSSI-S).

Bù đắp là khối lượng công việc hoạt động đáng kể: nhóm IT phải quản lý các cập nhật, chứng chỉ chữ ký điều hòa, HSM (Hardware Security Modules), tính khả dụng cao và theo dõi quy định. Chi phí ban đầu (CAPEX) cao, với các giấy phép có thể vượt quá 80.000 € cho cài đặt doanh nghiệp, cộng với các chi phí hạ tầng hàng năm.

Chủ quyền dữ liệu và tuân thủ quy định

RGPD và bản địa hóa dữ liệu

Quy định eIDAS và những tác động của nó đối với chữ ký điều hòa của bạn quy định rằng các nhà cung cấp dịch vụ tín cậy (PSCo) phải được kiểm toán và được liệt kê trong danh sách tín cậy quốc gia. Cho dù bạn chọn cloud hay on-premise, giải pháp của bạn phải hoàn toàn dựa vào PSCo được chuẩn hóa. Câu hỏi RGPD thực sự liên quan đến việc chuyển giao ngoài EU: một đám mây được lưu trữ với một nhà cung cấp siêu quy mô Mỹ (AWS, Azure, GCP) mà không có các điều khoản hợp đồng chuẩn (SCC) hợp lệ làm cho công ty tiếp xúc với các hình phạt có thể đạt 4% doanh thu toàn cầu.

Các giải pháp cloud Châu Âu như Certyneo đáp ứng yêu cầu này ngay từ đầu, với các máy chủ được lưu trữ độc quyền ở Pháp và DPA (Thỏa thuận Xử lý Dữ liệu) phù hợp với điều 28 của RGPD được cung cấp khi ký.

SecNumCloud và các ngành được điều chỉnh

Đối với các nhà khai thác tầm quan trọng sống còn (OIV) và các tổ chức phải tuân thủ học thuyết Cloud tại Trung tâm của DINUM, công việc định tính SecNumCloud của ANSSI dần dần bắt buộc. Vào năm 2026, chỉ có một số ít những diễn viên cloud Pháp đã đạt được công việc định tính này (OVHcloud, Outscale). Các tổ chức liên quan phải chọn cloud được chuẩn hóa SecNumCloud, hoặc duy trì on-premise phù hợp với khung RGS v2 của ANSSI.

Lưu ý rằng NIS2, được chuyển thành pháp luật Pháp bằng luật ngày 26 tháng 1 năm 2025, mở rộng các nghĩa vụ an ninh mạng cho hơn 15.000 thực thể thiết yếu và quan trọng, tạo ra áp lực quy định mới về lựa chọn kiến trúc.

Tổng chi phí sở hữu: phân tích so sánh

Phân tích TCO (Tổng Chi phí Sở hữu) trong vòng 5 năm cho thấy một lợi thế nhất quán đối với đám mây cho các khối lượng dưới 50.000 chữ ký/năm. Vượt quá giới hạn đó, on-premise có thể trở nên cạnh tranh nếu hạ tầng đã tồn tại. Máy tính ROI của Certyneo cho phép ước tính chính xác điểm chuyển đổi này theo khối lượng và ngành của bạn.

Triển khai on-premise điển hình cho một công ty có 1.000 nhân viên đại diện cho:

• Giấy phép ban đầu: 60.000 đến 120.000 €
• Hạ tầng HSM và máy chủ dành riêng: 30.000 đến 50.000 €
• Bảo trì hàng năm (20% giấy phép): 12.000 đến 24.000 €/năm
• Tài nguyên IT nội bộ: 0,5 đến 1 ETP chuyên dụng

Đối với điều này, cloud SaaS có cùng khả năng thường chi 18.000 đến 40.000 €/năm toàn bộ, với CAPEX bằng không.

Bảo mật kỹ thuật: ưu điểm và hạn chế của mỗi mô hình

Bảo mật trong môi trường đám mây

Trái với một hiểu biết sai lệch dai dẳng, đám mây của một nhà biên tập chuyên dụng thường cung cấp mức bảo mật vượt trội hơn so với hạ tầng on-premise của công ty cổ điển. Những lý do là cơ cấu: các nhà biên tập đầu tư hàng loạt vào các nhóm chuyên dụng (SOC 24/7, pen-tests quý, chứng chỉ ISO 27001 và SOC 2 Type II), điều này vượt ngoài tầm với của hầu hết DSI nội bộ.

Các thực hành tốt nhất bao gồm mã hóa AES-256 khi đứng yên và TLS 1.3 trong quá trình chuyển giao, xác thực đa yếu tố bắt buộc, ghi nhật ký bất biến của các sự kiện ký, và sao lưu địa chỉ dư thừa. Giá trị pháp lý của chữ ký điện tử chính xác dựa trên khả năng truy xuất không thể thay đổi này.

Những rủi ro cụ thể của on-premise

On-premise tạo ra những rủi ro cụ thể thường bị đánh giá thấp:

• Drifts phiên bản: mà không có một nhóm chuyên dụng, các cập nhật mật mã (hủy chứng chỉ, chuyển sang SHA-3) bị trì hoãn, làm lộ công ty cho chữ ký về mặt kỹ thuật không hợp lệ.
• Quản lý HSM: một Mô-đun Bảo mật Phần cứng cấu hình sai hoặc có firmware không được cập nhật hủy bỏ các bảo đảm không từ chối.
• Kế hoạch khôi phục kinh doanh: tính khả dụng (SLA) của on-premise nội bộ hiếm khi vượt quá 99,5%, so với 99,95% cho cloud SaaS có cấu trúc.

Đối với các tổ chức muốn kết hợp chủ quyền và ủy quyền hoạt động, mô hình cloud riêng tư (Cloud Riêng tư Dành riêng trong trung tâm dữ liệu của bên thứ ba được chứng nhận HDS hoặc SecNumCloud) tạo thành một con đường trung gian có liên quan.

Tích hợp, sự linh hoạt và khả năng mở rộng

API và khả năng tương tác

Cả hai mô hình hiện đã tiếp xúc các API REST được ghi lại. Tuy nhiên, vận tốc cập nhật là cơ cấu khác nhau: nhà biên tập cloud triển khai các tính năng mới (chữ ký sinh trắc học, AI phát hiện gian lận tài liệu, hỗ trợ eIDAS 2.0 Wallet) trong vài tuần, trong khi on-premise đòi hỏi một chu kỳ chuẩn hóa nội bộ từ 3 đến 6 tháng mỗi phiên bản chính.

Để tích hợp chữ ký điện tử trong ERP (SAP, Oracle), một SIRH hoặc GED (OpenText, Alfresco), cloud cung cấp các kết nối được xây dựng sẵn được duy trì bởi nhà biên tập. So sánh toàn diện các giải pháp chữ ký điện tử chi tiết các khả năng tích hợp của những diễn viên chính trên thị trường.

Khả năng mở rộng và khối lượng

Trên đám mây, khả năng mở rộng là gần như tức thời: một chiến dịch 10.000 chữ ký đồng thời (AG cổ đông, triển khai HR quy mô lớn) được hấp thụ mà không cần cấu hình trước. On-premise, quá mức hạ tầng phải dự đoán đỉnh cao, tạo ra chi phí không động sản.

Các tổ chức phát triển nhanh chóng hoặc thực hiện các chu kỳ theo mùa (bất động sản, bảo hiểm) được hưởng lợi đặc biệt từ sự linh hoạt của đám mây. Chữ ký điện tử trong bất động sản, ví dụ, trải qua những đỉnh khối lượng liên quan đến các chu kỳ thị trường sẽ làm cho on-premise quá mức vĩnh viễn.

Tiêu chí quyết định: mô hình nào cho hồ sơ nào?

Doanh nghiệp và SME không có các ràng buộc quy định ngành cụ thể

Đối với SME có từ 10 đến 500 nhân viên mà không có bất kỳ nghĩa vụ quy định ngành cụ thể nào, cloud SaaS tự áp đặt: triển khai nhanh, chi phí kiểm soát, tuân thủ eIDAS và RGPD được đảm bảo bởi nhà biên tập. Tích hợp vào các công cụ HR hiện có được tạo điều kiện thuận lợi bởi các kết nối bản địa — như minh họa bằng cách sử dụng chữ ký điện tử cho các nhóm HR bao gồm bảng lương, hợp đồng và phá vỡ quy ước mà không cần hạ tầng dành riêng.

Các doanh nghiệp lớn và ngành được điều chỉnh

Các doanh nghiệp xử lý dữ liệu sức khỏe (HDS bắt buộc), dữ liệu tài chính quan trọng hoặc thông tin được phân loại phải đánh giá nghiêm túc on-premise hoặc cloud riêng tư được chuẩn hóa. Câu hỏi không phải là kỹ thuật mà là quy định: khung áp dụng có để lại chỗ cho cloud công cộng hay không?

Kiến trúc kết hợp — đám mây cho các chữ ký thông thường, on-premise cho những hành động được chuẩn hóa nhất cảm — được áp dụng bởi một số nhóm lớn của Pháp kể từ năm 2024. Mô hình này đòi hỏi điều phối chặt chẽ và các cổng API vững chắc.

Các tổ chức công cộng và cơ quan quản lý

Kể từ thông tư DINUM 2023-1, các cơ quan quản lý của Nhà nước được khuyến khích để privileging các đề nghị được chuẩn hóa SecNumCloud. On-premise vẫn được phép đối với các hệ thống thông tin nhạy cảm (SIS) nhưng phải tuân thủ RGS v2 và PGSSI-S cho dữ liệu sức khỏe. Chữ ký điện tử cho các nhóm pháp luật minh họa cách các thực thể có yêu cầu truy xuất mạnh mẽ tìm thấy sự cân bằng của họ giữa hai mô hình này.

Khung pháp lý áp dụng cho lưu trữ giải pháp chữ ký điện tử của bạn

Lựa chọn giữa cloud và on-premise không trung lập trên mặt pháp lý. Một số corpus quy chuẩn trực tiếp quản lý kiến trúc kỹ thuật của các giải pháp chữ ký của bạn.

Bộ luật Dân sự, điều 1366 và 1367: Những điều khoản này định nghĩa chữ ký điện tử như một quá trình đáng tin cậy của nhận dạng đảm bảo mối liên kết của nó với hành động mà nó gắn liền. Độ tin cậy của quá trình được giả định là cho đến khi chứng minh ngược lại khi chữ ký điện tử được chuẩn hóa được sử dụng. Giả định này áp dụng bất kể chế độ lưu trữ, với điều kiện là nhà cung cấp dịch vụ tín cậy (PSCo) được chuẩn hóa.

Quy định eIDAS n° 910/2014 và eIDAS 2.0 (quy định UE 2024/1183): Quy định eIDAS phân biệt ba cấp độ chữ ký (đơn giản, nâng cao, được chuẩn hóa). Chữ ký được chuẩn hóa bắt buộc phải can thiệp của PSCo được ghi trên danh sách tín cậy quốc gia (danh sách tín cậy ANSSI cho Pháp). Cho dù giải pháp của bạn là cloud hay on-premise, nó phải giao diện với một PSCo được chuẩn hóa để phát hành chữ ký được chuẩn hóa. eIDAS 2.0, có hiệu lực kể từ tháng 5 năm 2024, giới thiệu ví tiền tệ kỹ thuật số châu Âu (EUDIW) và tăng cường yêu cầu về quản lý chứng chỉ được chuẩn hóa.

Quy định RGPD n° 2016/679: Điều 28 áp đặt kết luận DPA (Hợp đồng xử lý dữ liệu phụ) với bất kỳ nhà cung cấp cloud nào xử lý dữ liệu cá nhân cho tài khoản của bạn. Điều 44 cấm chuyển giao dữ liệu ngoài EU mà không có đảm bảo thích hợp (điều khoản hợp đồng chuẩn hoặc quy tắc gắn kết công ty). Trên on-premise nội bộ, nghĩa vụ này biến mất nhưng công ty trở thành trách nhiệm xử lý đầy đủ và phải ghi lại các biện pháp kỹ thuật và tổ chức của nó (MTO) phù hợp với điều 32.

Chỉ thị NIS2 (Chỉ thị UE 2022/2555), được chuyển thành pháp luật Pháp bằng luật ngày 26 tháng 1 năm 2025: Các thực thể thiết yếu và quan trọng (các ngành năng lượng, sức khỏe, tài chính, nước, kỹ thuật số, vận chuyển, quản lý) phải thực hiện các biện pháp an ninh mạng tương xứng, bao gồm quản lý rủi ro liên quan đến chuỗi cung ứng kỹ thuật số. Một nhà cung cấp cloud của chữ ký điện tử tạo thành một nhà cung cấp bên thứ ba quan trọng theo nghĩa của NIS2: nghiên cứu kỹ lưỡng bắt buộc, điều khoản hợp đồng cụ thể và quyền kiểm toán.

Các tiêu chuẩn ETSI EN 319 132 và ETSI EN 319 122: Những tiêu chuẩn này định nghĩa các định dạng chữ ký điện tử nâng cao (XAdES, PAdES, CAdES) được chấp nhận trên các thị trường kỹ thuật số Châu Âu và các trao đổi B2B. Tuân thủ các định dạng này phải được xác minh bất kể kiến trúc được lựa chọn.

Khung tham chiếu Bảo mật Chung (RGS v2) và HDS: Đối với các cơ quan quản lý và những người lưu trữ dữ liệu sức khỏe, RGS v2 của ANSSI và chứng chỉ HDS (Nhà lưu trữ Dữ liệu Sức khỏe, sắc lệnh ngày 11 tháng 6 năm 2018) lần lượt bắt buộc. Một đám mây không được chứng nhận HDS bị loại bỏ về mặt pháp lý để lưu trữ dữ liệu sức khỏe có tính cách cá nhân, ngay cả tạm thời trong quá trình ký một sự đồng ý của bệnh nhân.

Rủi ro pháp lý để dự đoán: Chữ ký phát hành từ một hệ thống không tuân thủ có thể bị tranh chấp tại tòa án, đặc biệt nếu tính toàn vẹn của tài liệu hoặc danh tính của người ký không thể được chứng minh một cách không thể tranh cãi. Gánh nặng bằng chứng nằm trên người viện dẫn chữ ký. Một kiểm toán tuân thủ trước khi triển khai, cloud hoặc on-premise, được đặc biệt khuyến cáo.

Các tình huống sử dụng: cloud hoặc on-premise tùy thuộc vào bối cảnh kinh doanh

Tình huống 1 — Một nhóm công nghiệp quy mô trung bình quản lý 15.000 hợp đồng hàng năm

Một ETI công nghiệp (khoảng 1.200 nhân viên, 3 địa điểm sản xuất ở Pháp) phải số hóa toàn bộ các hợp đồng nhà cung cấp, khách hàng và nhà thầu của nó. Nó xử lý trung bình 15.000 chữ ký mỗi năm, với những đỉnh vào tháng 1 (gia hạn các hợp đồng khung) và tháng 9 (chiến dịch mua hàng). Dữ liệu công nghiệp của nó nhạy cảm nhưng không được phân loại.

Sau khi phân tích TCO trong vòng 5 năm, ban điều hành tài chính kết luận rằng cloud SaaS châu Âu được chứng nhận ISO 27001 chi phí ít hơn 40% so với triển khai on-premise tương đương (kinh tế quy mô của nhà biên tập so với 0,7 ETP IT chuyên dụng nội bộ). DSI chọn một giải pháp cloud được lưu trữ ở Pháp với SLA 99,95% và API REST được ghi lại, được tích hợp trực tiếp vào ERP của nó. Những đỉnh theo mùa được hấp thụ mà không có phí phụ. Kết quả được quan sát sau 12 tháng: giảm 65% thời gian trung bình của chữ ký hợp đồng nhà cung cấp (từ 8,3 ngày xuống 2,9 ngày), và tiết kiệm hàng năm ước tính 120.000 € trên chi phí xử lý giấy và ghi nhật ký lại.

Tình huống 2 — Một nhóm bệnh viện có 1.200 giường phải tuân thủ chứng chỉ HDS

Một nhóm bệnh viện công cộng muốn số hóa sự đồng ý của bệnh nhân, các hợp đồng của các thực hành tư nhân tự do và các hợp đồng công khai. Dữ liệu được xử lý bao gồm thông tin sức khỏe có tính cách cá nhân, phải tuân thủ chứng chỉ HDS (Nhà lưu trữ Dữ liệu Sức khỏe) và PGSSI-S.

On-premise hoàn toàn được loại bỏ do độ phức tạp của bảo trì HSM và thiếu kỹ năng mật mã nội bộ. Nhóm chọn đám mây riêng tư được lưu trữ với một nhà cung cấp được chứng nhận HDS và được chuẩn hóa SecNumCloud. Giải pháp chữ ký được triển khai trong đám mây chuyên dụng này, với phân chia mạng nghiêm ngặt và nhật ký kiểm toán được xuất ra SIEM nội bộ. Chi phí cao hơn 25% so với đám mây được chia sẻ chuẩn, nhưng thấp hơn 35% so với on-premise hoàn chỉnh. Lợi ích hoạt động: 800 sự đồng ý hàng tháng được xử lý trong vòng 24 giờ so với 5 ngày ở định dạng giấy, với khả năng truy xuất hoàn chỉnh phù hợp với yêu cầu của HAS.

Tình huống 3 — Một văn phòng luật sư gồm 25 cộng tác viên tích hợp chữ ký vào luồng công việc hàng ngày

Một văn phòng luật sư kinh doanh Paris xử lý hàng ngày các hành động nhượng quyền, các giao thức thỏa thuận và các ủy quyền yêu cầu chữ ký điện tử nâng cao hoặc được chuẩn hóa. Tính bảo mật của dữ liệu khách hàng là ưu tiên tuyệt đối, nhưng văn phòng không có bất kỳ hạ tầng IT nào.

On-premise được loại trừ ngay từ đầu vì lý do tài nguyên. Văn phòng chọn một cloud Saa