Khung Tuân Thủ Chuẩn Mực Cho
Doanh Nghiệp Trọng Yếu
Tự động hóa đối soát và khóa cứng lưu vết kiểm toán theo chuẩn mực kế toán Việt Nam và an ninh mạng quốc tế. Sẵn sàng 100% cho mọi kỳ thanh tra tài chính, thuế và an toàn thông tin.
Ma Trận 10 Khung Tiêu Chuẩn &
Tuân Thủ Pháp Lý Trọng Yếu
Đối chiếu toàn diện cơ chế kỹ thuật và bằng chứng kiểm toán thực chứng, bảo đảm tuyệt đối chủ quyền số quốc gia và loại bỏ 100% rủi ro xuất toán thuế.
| Chuẩn Mực & Khung Pháp Lý | Phạm Vi Kiểm Soát | Cơ Chế Kỹ Thuật Insilos | Bằng Chứng Kiểm Toán | Trạng Thái |
|---|---|---|---|---|
|
Quyết Định 749/QĐ-TTg
CĐS Quốc Gia (Make in VN)
|
Chương trình Chuyển đổi số quốc gia đến năm 2025, định hướng đến năm 2030; ưu tiên làm chủ công nghệ lõi và phát triển nền tảng số Make in Vietnam. | Kiến trúc phần mềm tự chủ 100% mã nguồn mở lõi đóng gói nội địa, triển khai On-Premises/Private Cloud không phụ thuộc giấy phép nước ngoài; tích hợp trục liên thông quốc gia. | Chứng nhận Nền tảng số Make in Vietnam và hồ sơ tự chủ công nghệ được Bộ TT&TT thẩm định. | MAKE IN VIETNAM |
|
Nghị Quyết 175/NQ-CP
Đề Án TTDL Quốc Gia
|
Quy hoạch kiến trúc dữ liệu quốc gia, bảo đảm an toàn thông tin cấp độ 4 và 5, kết nối hạ tầng Trung tâm Dữ liệu Quốc gia (Hòa Lạc Hi-Tech Park). | Thiết kế phân vùng Isolated VPC, mã hóa AES-256/mTLS 1.3, đồng bộ Active-Active giữa TTDL Quốc Gia Hòa Lạc và Tier III IDC (Viettel Pháp Vân, VNPT Thăng Long, FPT Tân Thuận) với độ trễ mạng nội địa < 4ms. | Hồ sơ nghiệm thu an toàn thông tin cấp độ 4/5 và biên bản kiểm thử dự phòng thảm họa DR / BCP RPO = 0, RTO < 60s. | NQ 175 COMPLIANT |
|
SOC 2 Type II
AICPA Trust Services
|
An ninh, Tính sẵn sàng và Bảo mật thông tin trên toàn bộ cụm hạ tầng tính toán. | Mã hóa AES-256-GCM tại nghỉ, TLS 1.3 đang truyền, phân quyền RBAC/ABAC đa cấp. | Báo cáo kiểm toán độc lập Big 4 thẩm định 12 tháng liên tục. | CHỨNG NHẬN |
|
ISO 27001:2022
ISMS Global Standard
|
Hệ thống quản lý an toàn thông tin (ISMS) cho các trung tâm dữ liệu và văn phòng điều hành. | Chính sách an ninh mạng kernel eBPF, quy trình quản lý lỗ hổng bảo mật DevSecOps CI/CD. | Chứng thư ISO/IEC 27001:2022 cấp bởi BSI / TUV Rheinland. | HIỆU LỰC |
|
IEC 62443-4-2
Industrial Cyber Security
|
An toàn an ninh mạng cho hệ thống điều khiển và tự động hóa công nghiệp (IACS / SCADA). | Hardware Data Diode quang học một chiều, xác thực mTLS 1.3 với chip TPM 2.0 cấp độ SL-4. | Biên bản nghiệm thu an toàn SCADA tại các nhà máy năng lượng & cảng biển trọng điểm. | SL-4 PASSED |
|
VAS 200 / TT 200
DN Lớn & BCTC Chuẩn Mực
|
Chuẩn mực kế toán doanh nghiệp lớn theo Thông tư 200/2014/TT-BTC; phân bổ chi phí qua tài khoản trung gian TK 621, 622, 627 và lập báo cáo tài chính luật định B01-DN, B02-DN, B03-DN, B09-DN. | Tự động kết chuyển chi phí TK 621/622/627 sang TK 154 và TK 632, đối soát tự động 3 chiều không phát sinh sai lệch kỳ kế toán; trích xuất trọn bộ Báo cáo tài chính luật định B01-DN (Bảng cân đối kế toán), B02-DN (KQKD), B03-DN (Lưu chuyển tiền tệ) và B09-DN định dạng chuẩn XML nộp Tổng cục Thuế. | Bảng cân đối số phát sinh, sổ cái và file XML B01-DN, B02-DN, B03-DN kiểm định tương thích 100% với hệ thống iTaxViewer. | B01-DN & B02-DN READY |
|
VAS 133 / TT 133
DN SME (Bộ Tài Chính)
|
Chế độ kế toán doanh nghiệp vừa và nhỏ, hạch toán giá thành trực tiếp và báo cáo tài chính mẫu B01-DNN, B02-DNN. | Tự động tập hợp chi phí SXKD dở dang trực tiếp vào TK 154 qua các tiểu khoản TK 1541, 1542, 1543; xuất Báo cáo KQKD B02-DNN không cần tái cấu trúc COA. | Bảng phân bổ chi phí TK 1541/1542/1543 và phiếu tính giá thành B02-DNN. | TỰ ĐỘNG THÍCH ỨNG |
|
Thông Tư 78 & NĐ 123
Hóa Đơn Điện Tử CQT
|
Quy định về hóa đơn, chứng từ điện tử theo Thông tư 78/2021/TT-BTC và Nghị định 123/2020/NĐ-CP; kết nối truyền nhận dữ liệu trực tiếp với Tổng cục Thuế. | Tích hợp sẵn các cổng kết nối e-invoice được Tổng cục Thuế cấp phép: Viettel S-Invoice (ký số tập trung HSM Server), VNPT Invoice, M-Invoice; tự động ký số và truyền cấp mã CQT trong < 500ms ngay khi phát sinh phiếu xuất kho / nghiệm thu. | Mã tra cứu hóa đơn CQT hợp lệ, biên bản đối soát dữ liệu với Cổng Thuế điện tử và chứng thư số HSM Cloud/USB Token. | VIETTEL & VNPT READY |
|
Nghị Định 13/2023/NĐ-CP
Bảo Vệ Dữ Liệu Cá Nhân PDPD
|
Bảo vệ dữ liệu cá nhân cán bộ công nhân viên, đối tác và khách hàng trên lãnh thổ Việt Nam; Thỏa thuận DPA. | Mã hóa PII, lưu trữ 100% nội địa tại TTDL Quốc Gia (NQ 175) & Tier III IDC, phân quyền tối thiểu, quy trình DPO chuyên trách. | Hồ sơ đánh giá tác động DPIA hoàn tất nộp Cục An ninh mạng A05. | TUÂN THỦ A05 |
|
WCO SAFE Framework
Tổ Chức Hải Quan Thế Giới
|
Chuẩn mực an ninh chuỗi cung ứng và tạo thuận lợi thương mại toàn cầu cho doanh nghiệp ưu tiên AEO. | Bóc tách tờ khai hải quan HQ-01 đạt 99.8% STP, kiểm soát seal chì container và hành trình GPS. | Hồ sơ thông quan luồng xanh tại Chi cục Hải quan Cảng Biển Quốc Tế. | AEO READY |
Giám Sát Hiện Trường An Toàn Lao Động
Bằng Camera Trí Tuệ Nhân Tạo (AI Vision)
Nhận diện trang bị BHLĐ (Mũ bảo hộ, Áo phản quang), ranh giới vùng nguy hiểm và tự động kích hoạt còi hú hiện trường, khóa liên động máy cơ khí và đẩy hồ sơ sự cố lên Insilos ERP và Vertical GRC thời gian thực.
Bật / Tắt Lớp Lọc AI Vision
Tùy biến hiển thị các lớp nơ-ron nhận diện mũ bảo hộ, áo phản quang và ranh giới vùng nguy hiểm với độ chính xác trên 99%.
Mô Phỏng Vi Phạm & Cảnh Báo
Kích hoạt còi hú âm học kép FM (880Hz - 1240Hz), viền cảnh báo đỏ rực và bật cửa sổ khẩn cấp chuẩn ISO 45001.
Dữ Liệu Đối Soát ERP & GRC
Đồng bộ hai chiều giữa lệnh bảo trì, lệnh sản xuất trên Insilos ERP và hồ sơ cấp phép an toàn e-PTW trên Vertical GRC.
Luồng Đối Soát Nghiệp Vụ Liên Thông Giữa Insilos ERP & Vertical GRC
Khép kín vòng đời vận hành công nghiệp: Từ kế hoạch bảo trì thiết bị, cấp phép an toàn hiện trường, camera AI nhận diện vi phạm đến hạch toán tổn thất kế toán và phong tỏa giải ngân nhà thầu.
Khóa Liên Động An Toàn Lệnh Công Tác ERP & Giấy Phép e-PTW
Khi Lệnh sản xuất hoặc Lệnh bảo trì trên Insilos ERP chạm ngưỡng nguy hại cao, hệ thống tự động khóa trạng thái Safety Lock. Phân xưởng không thể vận hành máy cho đến khi Vertical GRC cấp phép e-PTW và hoàn tất cô lập năng lượng LOTO.
Insilos ERP Work Order
Kỹ sư lập Lệnh bảo trì WO-MAIN-2026-04192. Cờ is_high_risk = True kích hoạt Khóa an toàn.
Connector Engine
Đẩy JSON Payload sang Vertical GRC qua REST API bảo mật. Kiểm tra đối soát SIMOPS không gian thời gian.
Vertical GRC e-PTW
Giám sát viên ký số Giấy phép e-PTW. Kiểm định nồng độ khí Oxy/LEL đạt chuẩn ISO 45001.
Unlock Lệnh ERP
Webhook permit_approved gửi ngược về Insilos ERP mở khóa điện máy CNC bắt đầu thi công.
Hạch Toán Chi Phí Sự Cố & Near-Miss Sang Sổ Cái Kế Toán ERP
Khi sự cố an toàn hoặc tình huống suýt ngã được điều tra trên Vertical GRC, tổn thất kinh tế và chi phí khắc phục được định lượng tự động và kết chuyển thành bút toán Sổ cái trên Insilos ERP (TK 642 / TK 811), đảm bảo minh bạch tài chính kiểm toán.
Vertical GRC Hồ Sơ
HSE lập biên bản theo SOP-03: Phân tích 5-Why, biểu đồ Ishikawa và xác định nguyên nhân gốc rễ.
Bóc Tách Chi Phí
Định lượng thiệt hại: Giờ dừng máy phát điện, vật tư thay thế, viện phí và dự phòng bảo hiểm bồi thường.
API Giao Dịch ERP
API chuyển đổi dữ liệu thành bút toán account.move kèm mã định danh tham chiếu sự cố SHA-256.
Insilos ERP Kế Toán
Cập nhật ngay vào Sổ cái tổng hợp, báo cáo tài chính quản trị và hồ sơ thanh tra thuế/kiểm toán.
Đánh Giá Thẻ Điểm HSE Nhà Thầu & Khóa Tự Động Đơn Mua Hàng ERP
Camera AI và giám sát viên hiện trường ghi nhận vi phạm BHLĐ (Form-06). Khi điểm an toàn của nhà thầu tụt dưới ngưỡng 80% (hoặc chạm vi phạm cấp 3), Vertical GRC kích hoạt lệnh phong tỏa tức thì trên phân hệ Mua hàng Insilos ERP, đình chỉ giải ngân PO.
Camera AI CCTV 60 FPS
AI phát hiện công nhân nhà thầu không đội mũ bảo hộ. Xuất biên bản Form-06 kèm ảnh bằng chứng.
Vertical GRC Scorecard
Trừ 15 điểm an toàn. Điểm tích lũy nhà thầu giảm xuống 72% (< 80% ngưỡng cho phép).
Automated PO Lock
Hệ thống kích hoạt webhook khóa trạng thái Đơn mua hàng PO của nhà thầu trên Insilos ERP.
Insilos ERP Purchase
Kế toán bị chặn giải ngân tạm ứng. Cấm phát hành PO mới cho đến khi nhà thầu hoàn tất tái đào tạo.
Hồ Sơ Bằng Chứng Kiểm Toán &
Chứng Thư Toàn Vẹn SHA-256
Tải trọn bộ tài liệu thẩm định kỹ thuật, báo cáo tuân thủ và chứng chỉ an toàn kèm mã băm SHA-256 phục vụ công tác thanh tra tài chính và kiểm toán nhà nước.
Gói Hồ Sơ Bảo Mật K8s & Air-Gap Sovereign
Hồ sơ Insilos Sovereign Core v2.4 Security Attestation Dossier: Báo cáo kiến trúc mạng cách ly, chính sách Cilium eBPF, kiểm thử xâm nhập (Pen-test) và chứng nhận SOC 2 Type II / ISO 27001.
Hồ Sơ Hạch Toán BCTC VAS 200/133 & Cổng Hóa Đơn TT 78
Tài liệu kỹ thuật đối soát 3 chiều: VAS 200 kết xuất BCTC B01-DN, B02-DN, B03-DN chuẩn XML iTaxViewer; VAS 133 giá thành TK 1541-1543; và chứng nhận tích hợp cổng hóa đơn điện tử HSM Viettel S-Invoice, VNPT Invoice.
Chứng Chỉ An Ninh Mạng SCADA IEC 62443
Hồ sơ kiểm định vật lý phần cứng Data Diode, biên bản thử nghiệm mTLS 1.3 và cấu hình bảo vệ mạng truyền thông công nghiệp IEC 61850 không lây nhiễm mã độc.
Báo Cáo Đánh Giá Tác Động Nghị Định 13/2023
Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (DPIA), cam kết cư trú dữ liệu trong nước và quy trình bổ nhiệm Cán bộ Bảo vệ Dữ liệu (DPO) theo chuẩn A05.
Giải Đáp Thanh Tra &
Phòng Vệ Pháp Lý Doanh Nghiệp
Làm rõ cơ chế kỹ thuật và căn cứ pháp lý giúp doanh nghiệp tự tin trước các đoàn kiểm toán độc lập và cơ quan thanh tra chuyên ngành.
Insilos Bảo Đảm Chủ Quyền Dữ Liệu Thế Nào?
Toàn bộ hệ thống cài đặt 100% on-premises hoặc trên Private Cloud GovCloud chuẩn Tier III tại Việt Nam. Không có kết nối truyền dữ liệu ra máy chủ ngoại quốc, tuân thủ Luật An ninh mạng 2018.
Đáp Ứng Thanh Tra Thuế Theo TT 78 & BCTC Ra Sao?
Insilos tích hợp sẵn các cổng hóa đơn điện tử có bản quyền cấp phép: Viettel S-Invoice (ký số tập trung HSM) và VNPT Invoice. Tự động phát hành hóa đơn TT 78 trong 500ms khi phiếu xuất kho hợp lệ, lưu vết mã CQT và tự động trích xuất Báo cáo tài chính B01-DN, B02-DN, B03-DN chuẩn XML nộp Tổng cục Thuế.
Hồ Sơ Merkle DAG Có Giá Trị Pháp Lý Không?
Có. Chuỗi băm Merkle DAG tuân thủ chuẩn chứng từ điện tử theo Luật Giao dịch Điện tử 2023. Các kiểm toán viên Big 4 có thể dùng công cụ băm độc lập để kiểm tra tính toàn vẹn mà không cần mở mã nguồn.
Air-Gapped Có Cần Nối Internet Cập Nhật AI?
Tuyệt đối không. Mọi bản vá và trọng số mô hình AI được đóng gói thành container image nén có chữ ký số Cosign, vận chuyển qua cơ chế rà soát bảo mật vật lý hoặc cập nhật từ trạm nội bộ.
Bảo Vệ Dữ Liệu Cá Nhân NĐ 13 Triển Khai Thế Nào?
Hệ thống tự động phân loại, mã hóa trường PII, thiết lập nhật ký truy vết truy cập bất biến và cung cấp sẵn mẫu hồ sơ đánh giá tác động DPIA chuẩn để doanh nghiệp nộp Cục An ninh mạng Bộ Công An.
Ngăn Thất Thoát Vật Tư & Thích Ứng VAS 133 Ra Sao?
Thuật toán đối soát 3 chiều liên kết PO mua hàng, phiếu cân kho thực tế và lệnh sản xuất MO. Hệ thống tự động thích ứng cả mô hình VAS 200 (TK 621/622/627 sang TK 154) lẫn VAS 133 SME (tập hợp trực tiếp TK 1541, 1542, 1543 sang B02-DNN).
Sẵn Sàng Cho Mọi Kỳ Kiểm Toán &
Thanh Tra Nhà Nước Cùng Vertical GRC?
Liên hệ ngay với bộ phận tư vấn tuân thủ GRC của Insilos để nhận trọn bộ hồ sơ kiểm toán mẫu và thiết kế lộ trình chuyển đổi không rủi ro cho doanh nghiệp.