A digitalização da economia do Vietnã teve crescimento significativo na última década e deve atingir US$ 57 bilhões até 2025.

Com a pandemia acelerando a economia digital do Vietnã, observamos um forte desenvolvimento de sua infraestrutura digital e cibereconomia. Isso levou o governo a intensificar seus esforços na promoção da inovação no setor tecnológico por meio de diversas iniciativas, incluindo a introdução de regulamentações e incentivos. Embora e-commerce, Fintech e TIC sejam as principais indústrias impulsionando o crescimento digital do Vietnã, as transformações digitais também se espalham pela maioria dos setores, com efeitos sobre segurança cibernética, infraestrutura de TIC, computação em nuvem, Indústria 4.0, governo eletrônico, competências digitais e políticas nacionais. Nesse contexto, destaca-se que o setor de serviços financeiros foi designado para assumir um papel pioneiro no estabelecimento de um sistema totalmente digitalizado e centrado no ser humano, por meio do plano de transformação digital do Banco Estatal do Vietnã (SBV) até 2025. Estratégias agressivas de desenvolvimento digital e requisitos regulatórios, como a Lei de Segurança Cibernética e os requisitos de segurança de sistemas de informação do governo vietnamita e de órgãos reguladores financeiros como o SBV, são fundamentais para garantir uma adoção tranquila, segura e em conformidade de tecnologias digitais, como a infraestrutura em nuvem.

Lei Geral de Segurança Cibernética:
A Lei de Segurança Cibernética do Vietnã de 2018, composta por 43 artigos distribuídos em 7 capítulos, regula as atividades de proteção da segurança nacional e de garantia da ordem e segurança social no ciberespaço, bem como as responsabilidades de órgãos, organizações e indivíduos envolvidos.
1.Lei nº 24 de 2018
.

Visão geral:
As instituições financeiras (IFs) no Vietnã passam por transformações digitais significativas para manter a competitividade em um ambiente de negócios em rápida mudança. Destaca-se que o setor de serviços financeiros foi designado para assumir um papel pioneiro no estabelecimento de um sistema totalmente digitalizado e centrado no ser humano, por meio do plano de transformação digital do Banco Estatal do Vietnã (SBV) até 2025. A nuvem funciona como base para a digitalização, capacitando as IFs com fortes capacidades de computação e análise, ao mesmo tempo em que permite que aproveitem recursos de segurança nativos da nuvem. A Alibaba Cloud oferece alto grau de flexibilidade no projeto e na implementação da arquitetura de TI na nuvem. Pode atender aos requisitos de alta segurança, resiliência, recuperabilidade e desempenho para entidades reguladas do setor de serviços financeiros com o projeto adequado de soluções. A Alibaba Cloud tem o compromisso de facilitar a conformidade dos clientes com os requisitos regulatórios específicos do setor financeiro. A Alibaba Cloud oferece um conjunto completo de soluções que auxiliam na due diligence inicial e na avaliação de riscos, na seleção de soluções, na implementação e transição e na garantia pós-implementação. Esse conjunto completo inclui respostas para todos os aspectos da avaliação de due diligence, melhores práticas em configuração de serviços e produtos, ferramentas automatizadas e contínuas de verificação de segurança e garantia de terceiros sobre o projeto e a eficácia operacional dos controles internos.

Órgão regulador:
O Banco Estatal do Vietnã (SBV) é responsável pela gestão estatal das atividades monetárias, bancárias e cambiais no Vietnã. Como parte de suas atribuições, o Banco Estatal do Vietnã visa garantir operações bancárias seguras e sólidas, bem como a solidez do sistema de instituições de crédito, assegurando a segurança e a eficiência do sistema nacional de pagamentos.

Regulamentações/diretrizes a serem consultadas ao usar serviços de computação em nuvem:
1.Circular nº 09/2020/TT-NHNN, que estabelece a Segurança de Sistemas de Informação em Operações Bancárias, é a principal regulamentação aplicável às instituições financeiras no Vietnã ao adotar a nuvem. A Circular prevê requisitos mínimos para a garantia da segurança de sistemas de informação em operações bancárias, incluindo a gestão de serviços de tecnologia da informação de terceiros. A Circular nº 09 também fornece orientações específicas sobre os princípios gerais de uso de serviços de terceiros, os requisitos para o uso de serviços de terceiros, os critérios para seleção de terceiros que atendam aos requisitos, a celebração de contratos de serviço com terceiros e as responsabilidades da instituição pelo uso de serviços fornecidos por terceiros. Os artigos da Circular nº 09 relevantes para a adoção da nuvem incluem:
1. Artigo 33: Requisitos para o uso de serviços de terceiros
2. Artigo 34: Critérios para seleção de terceiros que forneçam serviços de computação em nuvem
3. Artigo 35: Celebração de contrato de serviço com terceiros
4. Artigo 36: Responsabilidades da instituição pelo uso de serviços fornecidos por terceiros.

Quais são os requisitos para o uso de serviços em nuvem por prestadores de serviços terceirizados?
1. Realizar avaliação de riscos de tecnologia da informação e minimização de riscos operacionais, incluindo:
- Identificação, análise e estimativa do nível de dano, previsão de ameaças à segurança da informação;
- Capacidade de controlar processos de negócios, capacidade de fornecer serviço contínuo aos clientes, capacidade de cumprir obrigações de fornecer informações a órgãos estatais;
- Papéis e responsabilidades das partes envolvidas na garantia da qualidade do serviço claramente definidos;
- Medidas para minimizar riscos, prevenir e responder a problemas e superá-los são devidamente planejadas;
- Revisar e ajustar a política de gestão de riscos (se houver).

2. Ao utilizar serviços em nuvem, além de atender aos critérios de seleção aplicáveis a todos os serviços de TI, o cliente também deve:
- Classificar as operações e os negócios planejados para implantação em computação em nuvem com base na avaliação dos impactos dessas operações e negócios no funcionamento das organizações;
- Desenvolver um plano de contingência para componentes de sistemas de informação classificados como Nível 2 ou superior. O plano de backup deve ser testado, avaliado e estar pronto para substituir as atividades e operações implantadas em computação em nuvem;
- Estabelecer critérios para a seleção de prestadores de serviços terceirizados;
- Revisar, complementar e aplicar medidas para garantir a segurança da informação das organizações, limitando o acesso da computação em nuvem aos sistemas de informação das organizações.

3. Se um terceiro for contratado para realizar todas as atividades relacionadas à administração de sistemas de informação classificados como Nível 2 ou superior, o cliente deve organizar a avaliação de riscos conforme o item 1 acima e enviar o relatório de avaliação de riscos ao Departamento de Tecnologia da Informação do SBV. Os critérios para seleção de prestadores de serviços de computação em nuvem terceirizados devem incluir, no mínimo:
- Os prestadores de serviços devem ser empresas constituídas e operando conforme a lei;
- Os prestadores de serviços devem dispor de infraestrutura de TI adequada ao serviço fornecido, que atenda: (i) às regulamentações vietnamitas vigentes; ou (ii) possuam certificações internacionais válidas em segurança da informação

Meus dados poderão ser acessados por entidades não autorizadas?
A Alibaba Cloud, como provedora de serviços em nuvem, não tem acesso às informações ou dados que os clientes possam ter enviado ao serviço Alibaba Cloud durante o uso do serviço em nuvem sem a autorização do cliente. Os clientes têm controle total sobre suas informações e dados. A Alibaba Cloud implementou controles robustos de segurança física e ambiental, segurança de rede e sistemas, gerenciamento de acesso, monitoramento e auditoria para proteger a plataforma em nuvem e evitar o acesso não autorizado aos dados dos clientes. A Alibaba Cloud também oferece uma ampla variedade de produtos e recursos de segurança para ajudar os clientes a proteger dados na nuvem, como criptografia de dados em repouso e em trânsito, Anti-DDoS, Web Application Firewall (WAF), entre outros. Consulte o whitepaper de segurança para mais detalhes.
Whitepaper de segurança Alibaba Cloud