Trạng thái dự thảo
Liên kết đến phần này ↗Dự thảo tham vấn của Bộ Công an được công bố cho giai đoạn từ ngày 13 tháng 7 đến ngày 2 tháng 8 năm 2026. Dự thảo chưa có số văn bản và chưa có ngày có hiệu lực; mọi công việc trong ComplianceOne phải mang nhãn chuẩn bị dự thảo, không được trình bày như nghĩa vụ pháp luật đang có hiệu lực. Văn bản chưa phải luật cuối cùng. Mọi yêu cầu được giữ ở trạng thái theo dõi hoặc chuẩn bị; không tạo tuyên bố tuân thủ, biểu mẫu chính thức hay thời hạn bắt buộc.
Quan hệ với hệ thống hiện hành
Liên kết đến phần này ↗Dự thảo được tách khỏi Luật Căn cước và ngăn xếp E-ID hiện hành và Nghị định 69/2024/NĐ-CP.
Các chủ đề cần theo dõi
Liên kết đến phần này ↗Dự thảo mở rộng phạm vi định danh điện tử đến cá nhân, tổ chức, vật thể, dữ liệu, tài nguyên số, phần mềm, dịch vụ, tài sản, sự kiện, giao dịch, tương tác và không gian. Các chủ đề chuẩn bị gồm định danh duy nhất, đăng ký, xác minh, cấp, cập nhật, tạm dừng, chấm dứt, liên kết và truy vết; ba mô hình xác thực tập trung, trung gian và tự chủ; ba mức độ bảo đảm dựa trên yếu tố kiến thức, sở hữu và đặc điểm vốn có.
Tuyến chuẩn bị cũng theo dõi giới hạn mục đích, tối thiểu hóa yếu tố, đồng ý, lưu giữ yếu tố tạm thời, nhật ký xác thực, lưu trữ tại Việt Nam, chứng thư điện tử có thể xác minh độc lập, chia sẻ do chủ thể kiểm soát và công bố có chọn lọc. Yêu cầu về chống giả mạo, đánh giá độc lập, thiên lệch, độ tin cậy, khả năng chống đối kháng, giám sát, giải thích, nhật ký quyết định và ứng phó sự cố được giữ như đề xuất dự thảo cho đến khi có văn bản cuối cùng. Hồ sơ theo dõi định danh điện tử, mức độ bảo đảm xác thực, nhà cung cấp, vòng đời thông tin xác thực, quyền riêng tư, xác thực tự chủ và tiết lộ chọn lọc theo đúng phiên bản nguồn.
Quy trình chuẩn bị
Liên kết đến phần này ↗- Ghim phiên bản dự thảo. 2. Lập danh mục luồng định danh. 3. Ánh xạ tác động dự kiến. 4. Ghi giả định và quyết định. 5. Cập nhật khi có văn bản mới.
Năng lực liên quan
Liên kết đến phần này ↗- Lập bản đồ dữ liệu cho luồng định danh.
- Quản trị nhà cung cấp cho dịch vụ xác thực.
- Đánh giá tác động cho rủi ro và khoảng cách.
- Chương trình giám sát cho thay đổi dự thảo.
Nguồn và ranh giới trách nhiệm
Liên kết đến phần này ↗ComplianceOne hỗ trợ chuẩn bị và truy vết thay đổi; không dự đoán nội dung cuối cùng, không tự kích hoạt nghĩa vụ và không bảo đảm tuân thủ. Nội dung không phải tư vấn pháp lý. Đặt lịch demo.
Dự án luật được cho ý kiến ngày 23 tháng 9 năm 2026
Liên kết đến phần này ↗Ủy ban Thường vụ Quốc hội cho ý kiến về dự án gồm tám chương, 46 điều trước kỳ họp tháng 10. Chưa có số luật, ngày có hiệu lực hoặc toàn văn dự án được công bố. Không xem các thời hạn đồng bộ, lưu giữ hay chuyển tiếp 18 tháng trong bản tham vấn tháng 7 là đã được xác nhận cho dự án này.
Năm nhóm đối tượng được báo cáo gồm: cơ quan, tổ chức, cá nhân; tài sản, sản phẩm, hàng hóa và vật thể khác; cơ sở dữ liệu, tệp dữ liệu, phương tiện, ứng dụng, phần mềm và dịch vụ số; sự kiện, giao dịch và hành vi; địa điểm và không gian. Cơ quan thẩm tra đề nghị thu hẹp hoặc tách nhóm bắt buộc và khuyến khích; không đọc toàn bộ danh sách như diện bắt buộc. Đề xuất dành nền tảng nhà nước cho địa điểm, không gian, đối tượng dữ liệu cốt lõi/quan trọng, tài sản có chứng nhận sở hữu, hàng hóa rủi ro cao và đối tượng bí mật nhà nước; tổ chức đủ điều kiện xử lý nhóm còn lại. Công nhận lẫn nhau định danh nước ngoài phục vụ giao dịch xuyên biên giới cũng vẫn là đề xuất.
Luật Căn cước 2023 và Nghị định 69/2024/NĐ-CP, được Nghị định 320/2026/NĐ-CP sửa đổi từ ngày 28 tháng 9 năm 2026, là căn cứ hiện hành. Dự án chỉ thay đổi hệ thống này khi được ban hành.
Hồ sơ đối tượng và dấu hiệu giả mạo bằng AI
Liên kết đến phần này ↗Sổ định danh có thể lưu người, pháp nhân, thiết bị, tài sản vật lý, sản phẩm, hàng hóa, tài sản số, tài nguyên dữ liệu, phần mềm, dịch vụ số, sự kiện, giao dịch, địa điểm và không gian. Với vật thể, người hoặc pháp nhân sở hữu được ghi riêng với bên chỉ quản lý, sử dụng. Vòng đời, nguồn, mức bảo đảm và bằng chứng liên kết đi cùng định danh.
Mỗi sự kiện xác thực và kết quả eKYC có thể ghi nhận xét của người rà soát về dấu hiệu sinh trắc giả, mặt hoặc giọng tổng hợp, phát lại video. Dấu hiệu được phát hiện phải có giải thích; xác thực thành công nhưng có dấu hiệu không làm tăng mức bảo đảm. Sản phẩm ghi nhận đánh giá, không tự phát hiện hoặc đưa ra kết luận pháp lý.
ComplianceOne không cấp định danh điện tử theo luật và không xác thực thay Nhà nước. Ghi một thông tin xác thực không làm nó thành định danh pháp định Việt Nam hoặc ủy quyền VNeID. Ranh giới này áp dụng cả với thông tin xác thực AesirX hoặc được neo trên chuỗi khối, kể cả Concordium. Nhiệm vụ của dự thảo vẫn là hồ sơ chuẩn bị; khi có căn cứ hiện hành, bản ghi vận hành ở căn cứ đó thay vì bị sao chép.