Digitalisasi ekonomi Vietnam telah mengalami pertumbuhan signifikan dalam dekade terakhir dan diperkirakan akan mencapai USD 57 miliar pada tahun 2025.

Dengan pandemi yang mempercepat ekonomi digital Vietnam, kita melihat perkembangan kuat pada infrastruktur digital dan ekonomi siber negara tersebut. Hal ini mendorong pemerintah untuk meningkatkan upaya dalam mempromosikan inovasi di bidang teknologi melalui berbagai usaha, termasuk pengenalan regulasi serta insentif. Sementara e-commerce, Fintech, dan TIK adalah industri kunci yang mendorong pertumbuhan digital Vietnam, transformasi digital juga merambat ke sebagian besar sektor dengan dampak pada keamanan siber, infrastruktur TIK, komputasi cloud, Industri 4.0, e-government, keterampilan digital, dan kebijakan nasional. Sebagai dukungan, industri jasa keuangan ditunjuk untuk mengambil peran perintis dalam membangun sistem yang sepenuhnya terdigitalisasi dan berpusat pada manusia melalui rencana transformasi digital Bank Sentral Vietnam (SBV) hingga tahun 2025. Strategi pengembangan digital yang agresif dan persyaratan regulasi seperti Undang-Undang Keamanan Siber serta persyaratan keamanan sistem informasi dari pemerintah Vietnam dan regulator keuangan seperti SBV sangat penting untuk memastikan adopsi teknologi digital yang lancar, aman, dan patuh, seperti infrastruktur cloud.

Undang-Undang Keamanan Siber Umum:
Undang-Undang Keamanan Siber Vietnam tahun 2018 yang terdiri dari 43 pasal dalam 7 bab ini bertujuan mengatur aktivitas perlindungan keamanan nasional dan memastikan ketertiban serta keamanan sosial di ruang siber; serta tanggung jawab instansi, organisasi, dan individu yang terlibat.
1.Undang-Undang No. 24 tahun 2018

Ringkasan:
Lembaga keuangan (LK) di Vietnam sedang menjalani transformasi digital signifikan untuk tetap kompetitif di lingkungan bisnis yang berubah cepat. Perlu dicatat bahwa industri jasa keuangan ditunjuk untuk mengambil peran perintis dalam membangun sistem yang sepenuhnya terdigitalisasi dan berpusat pada manusia melalui rencana transformasi digital Bank Sentral Vietnam (SBV) hingga tahun 2025. Cloud berfungsi sebagai fondasi digitalisasi untuk mendukung LK dengan kemampuan komputasi dan analisis yang kuat, sambil memungkinkan LK menikmati fitur keamanan cloud-native. Alibaba Cloud menawarkan fleksibilitas tinggi dalam merancang dan mengimplementasikan arsitektur TI di cloud. Solusi ini dapat memenuhi persyaratan keamanan tinggi, ketahanan, pemulihan, dan kinerja untuk entitas yang diatur di industri jasa keuangan dengan desain solusi yang tepat. Alibaba Cloud berkomitmen untuk memudahkan pelanggan dalam mematuhi persyaratan regulasi khusus industri keuangan. Alibaba Cloud menyediakan rangkaian lengkap penawaran yang dapat membantu dalam due diligence awal dan penilaian risiko, pemilihan solusi, implementasi dan transisi, serta jaminan pasca-implementasi. Rangkaian lengkap ini mencakup respons dalam setiap aspek evaluasi due diligence, praktik terbaik dalam konfigurasi layanan dan produk, alat pemeriksaan keamanan otomatis dan berkelanjutan, serta jaminan pihak ketiga atas desain dan efektivitas operasional kontrol internal.

Regulator:
Bank Sentral Vietnam (SBV) bertanggung jawab atas pengelolaan negara terhadap aktivitas moneter dan perbankan serta valuta asing di Vietnam. Sebagai bagian dari operasinya, Bank Sentral Vietnam bertujuan memastikan operasional perbankan yang aman dan sehat, sistem lembaga kredit, serta menjamin keamanan dan efisiensi sistem pembayaran nasional.

Regulasi/Pedoman yang perlu diperhatikan saat menggunakan layanan komputasi cloud:
1.Surat Edaran No.09/2020/TT-NHNN yang mengatur Keamanan Sistem Informasi dalam Operasional Perbankan adalah regulasi kunci yang berlaku untuk lembaga keuangan di Vietnam saat mengadopsi cloud. Surat Edaran ini menetapkan persyaratan minimum untuk jaminan keamanan sistem informasi dalam operasional perbankan, termasuk manajemen layanan teknologi informasi pihak ketiga. Surat Edaran No. 09 juga memberikan panduan spesifik tentang prinsip umum penggunaan layanan pihak ketiga, persyaratan penggunaan layanan pihak ketiga, kriteria pemilihan pihak ketiga yang memenuhi persyaratan, pembuatan kontrak layanan dengan pihak ketiga, dan tanggung jawab institusi atas penggunaan layanan yang disediakan oleh pihak ketiga. Pasal-pasal dalam Surat Edaran No. 9 yang relevan dengan adopsi cloud meliputi:
1. Pasal 33: Persyaratan penggunaan layanan pihak ketiga
2. Pasal 34: Kriteria pemilihan pihak ketiga penyedia layanan komputasi cloud
3. Pasal 35: Pembuatan kontrak layanan dengan pihak ketiga
4. Pasal 36: Tanggung jawab institusi atas penggunaan layanan yang disediakan oleh pihak ketiga

Apa saja persyaratan untuk menggunakan Layanan Cloud oleh Penyedia Layanan Pihak Ketiga?
1. Lakukan penilaian risiko teknologi informasi dan minimalisasi risiko operasional, yang mencakup hal-hal berikut:
- Identifikasi risiko, analisis, dan estimasi tingkat kerugian, serta prakiraan ancaman terhadap keamanan informasi;
- Kemampuan untuk mengontrol proses bisnis, kemampuan menyediakan layanan berkelanjutan kepada pelanggan, serta kemampuan memenuhi kewajiban untuk memberikan informasi kepada instansi pemerintah;
- Peran dan tanggung jawab pihak terkait dalam memastikan kualitas layanan didefinisikan dengan jelas;
- Langkah-langkah untuk meminimalkan risiko, mencegah dan menanggapi masalah, serta mengatasinya dipertimbangkan secara menyeluruh;
- Tinjau dan sesuaikan kebijakan manajemen risiko (jika ada).

2. Saat menggunakan layanan cloud, selain memenuhi kriteria seleksi yang berlaku untuk semua layanan TI, pelanggan juga harus:
- Mengklasifikasikan operasi dan bisnis yang direncanakan untuk di-deploy pada komputasi cloud berdasarkan penilaian dampak operasi dan bisnis tersebut terhadap operasional organisasi;
- Menyusun rencana kontingensi untuk komponen sistem informasi yang diklasifikasikan sebagai Level 2 atau lebih tinggi. Rencana backup harus diuji, dinilai, dan siap menggantikan aktivitas serta operasi yang di-deploy pada komputasi cloud;
- Menyusun kriteria untuk pemilihan penyedia pihak ketiga;
- Meninjau, melengkapi, dan menerapkan langkah-langkah untuk memastikan keamanan informasi organisasi, serta membatasi akses dari komputasi cloud ke sistem informasi organisasi.

3. Jika pihak ketiga disewa untuk melakukan semua aktivitas terkait administrasi sistem informasi yang diklasifikasikan sebagai Level 2 atau lebih tinggi, pelanggan harus menyelenggarakan penilaian risiko sesuai dengan Poin 1 di atas dan menyerahkan laporan penilaian risiko kepada Departemen Teknologi Informasi SBV. Kriteria untuk pemilihan penyedia layanan komputasi cloud pihak ketiga harus mencakup, minimal, hal-hal berikut:
- Penyedia layanan harus berupa perusahaan yang didirikan dan beroperasi sesuai hukum;
- Penyedia layanan dilengkapi dengan infrastruktur TI yang sesuai dengan layanan yang diberikan, yang memenuhi: (i) Regulasi Vietnam saat ini; atau (ii) Memiliki sertifikat internasional yang valid tentang keamanan informasi.

Apakah data saya dapat diakses oleh entitas yang tidak berwenang?
Alibaba Cloud, sebagai penyedia layanan cloud, tidak memiliki akses ke informasi atau data pelanggan yang mungkin telah diunggah ke layanan Alibaba Cloud selama penggunaan layanan cloud tanpa otorisasi pelanggan. Pelanggan memiliki kontrol penuh atas informasi atau data mereka. Alibaba Cloud telah menerapkan kontrol tangguh atas keamanan fisik dan lingkungan, keamanan jaringan dan sistem, manajemen akses, monitoring, dan audit untuk melindungi platform cloud dan mencegah akses tidak sah ke data pelanggan. Alibaba Cloud juga menyediakan beragam produk dan fitur keamanan untuk membantu pelanggan melindungi data di cloud, seperti enkripsi data saat diam (data at rest) dan dalam transmisi (in transit), Anti-DDoS, Web Application Firewall, dll. Silakan lihat whitepaper keamanan untuk detail lebih lanjut.
Whitepaper Keamanan Alibaba Cloud