Giới thiệu dự án

Hoạt động mua sắm công đóng vai trò đòn bẩy trong phát triển kinh tế - xã hội của mọi quốc gia. Tại Việt Nam, tổng giá trị các gói thầu thực hiện theo Luật Đấu thầu hàng năm chiếm khoảng 20% GDP (tương đương hơn 20 tỷ USD). Theo các nghiên cứu quốc tế từ Ngân hàng Thế giới (World Bank) và Cơ quan Hợp tác Quốc tế Hàn Quốc (KOICA), việc chuyển đổi từ đấu thầu truyền thống sang đấu thầu qua mạng (e-GP - Electronic Government Procurement) giúp các quốc gia tiết kiệm trung bình từ 3% đến 20% tổng ngân sách mua sắm, tương đương hàng tỷ USD mỗi năm.

Hệ thống mạng đấu thầu quốc gia VNEPS (Vietnam National E-Procurement System) được vận hành thử nghiệm từ năm 2009 trên nền tảng chuyển giao KONEPS (Hàn Quốc). Tuy nhiên, sau hơn một thập kỷ vận hành, hệ thống cũ đã bộc lộ nhiều điểm nghẽn nghiêm trọng về hạ tầng, tính tương thích trình duyệt và mức độ liên thông dữ liệu liên ngành. Đồ án tập trung nghiên cứu thực trạng vận hành của hệ thống VNEPS trong giai đoạn 2019–2020 và đánh giá toàn diện giải pháp kiến trúc của Hệ thống e-GP thế hệ mới được phát triển theo mô hình Đối tác Công - Tư (PPP) giữa Bộ Kế hoạch và Đầu tư (Cục Quản lý Đấu thầu) và Liên danh FPT IS - IDNES.

+-----------------------------------------------------------------------------------+
|                        BỐI CẢNH VÀ QUY MÔ DỰ ÁN e-GP                              |
+-----------------------------------------------------------------------------------+
|  Tổng giá trị mua sắm công hàng năm:  ~20% GDP (>20 tỷ USD)                       |
|  Tỷ lệ gói thầu qua mạng (2020):      86.6% số lượng | 54.6% giá trị (303.42 nghìn tỷ VNĐ) |
|  Mức tiết kiệm chi phí hành chính:    1,725 tỷ VNĐ/năm                            |
|  Mô hình triển khai:                  Đối tác công tư (PPP) - Tiêu chuẩn TIA-942 Tier 3  |
+-----------------------------------------------------------------------------------+

Problem Statement & Pain Points

Hệ thống mạng đấu thầu VNEPS thế hệ cũ đối mặt với 4 vấn đề kỹ thuật và vận hành cốt lõi:

  1. Phụ thuộc công nghệ độc quyền và lỗi thời: Hệ thống chỉ tương thích duy nhất với trình duyệt Internet Explorer (do sử dụng plugin ActiveX/NPAPI), gây gián đoạn nghiêm trọng khi Microsoft dừng hỗ trợ trình duyệt này.
  2. Quản lý khóa chứng thư số phân tán (Client-side PKI): Chứng thư số (Digital Certificate) phải lưu trữ trực tiếp trên máy trạm của người dùng, dẫn đến rủi ro mất mát dữ liệu, lỗi driver phần cứng và khó tương thích đa nền tảng.
  3. Phân mảnh dữ liệu liên ngành: Quy trình xác minh tư cách pháp nhân, năng lực tài chính và bảo lãnh dự thầu hoàn toàn thủ công, chưa có kết nối API tự động với Tổng cục Thuế, Kho bạc Nhà nước (KBNN), và Cổng Dịch vụ công Quốc gia.
  4. Tỷ lệ tham gia thực tế thấp: Dù có 115.000 nhà thầu đăng ký, chỉ có 38.342 nhà thầu tham gia dự thầu (33.3%), nhiều gói thầu chỉ ghi nhận 1 nhà thầu tham gia khiến mức độ tiết kiệm ngân sách chưa tối ưu.

Project Objectives

  1. Hệ thống hóa cơ sở lý luận, hành lang pháp lý (Luật Đấu thầu 43/2013/QH13, Thông tư 11/2019/TT-BKHĐT, Thông tư 39/2017/TT-BTTTT).
  2. Phân tích định lượng dữ liệu đấu thầu điện tử giai đoạn 2019–2020 trên hệ thống VNEPS cũ.
  3. Đánh giá kiến trúc kỹ thuật 11 phân hệ chức năng của Hệ thống e-GP mới và mô hình kết nối liên thông đa cơ quan.
  4. Đề xuất các giải pháp kỹ thuật và cơ chế chính sách nhằm tối ưu hóa hiệu quả kinh tế và tính bảo mật của hoạt động mua sắm công trực tuyến.

Solution Approach & Scope

Nghiên cứu ứng dụng phương pháp phân tích so sánh hệ thống, mô hình hóa luồng xử lý mật mã học khóa công khai (PKI), phân tích dữ liệu thứ cấp từ Trung tâm Đấu thầu qua mạng quốc gia và thiết kế mô hình tích hợp hệ thống e-GP dựa trên kiến trúc hướng dịch vụ (SOA/Microservices) đạt chuẩn an toàn thông tin cấp độ 4 của Chính phủ.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Hệ thống mua sắm công trải qua ba giai đoạn tiến hóa chính, từ thủ công đến số hóa toàn diện:

Tiêu chí đánh giá Đấu thầu truyền thống (Giấy) Hệ thống VNEPS (2009 - 2020) Hệ thống e-GP Mới (Từ 2021)
Môi trường hoạt động Trực tiếp tại trụ sở Bên mời thầu Nền tảng Web (Chỉ chạy Internet Explorer) Đa nền tảng (Chrome, Edge, Firefox, Safari, Mobile)
Xác thực & Chữ ký số Con dấu đỏ và chữ ký sống Token USB / Khóa riêng lưu trên PC cá nhân Hệ thống Cloud-CA tập trung, USB Token chuẩn PKCS#11
Bảo lãnh dự thầu Thư bảo lãnh giấy phát hành bởi Ngân hàng Nhà thầu tự tải file scan bảo lãnh Bảo lãnh điện tử (e-Guarantee) kết nối API Core Banking
Thời gian chuẩn bị Trung bình 45 ngày 20 - 30 ngày Rút ngắn 6 - 12 ngày so với truyền thống
Tích hợp dữ liệu Không có (Kiểm tra hồ sơ giấy) Báo Đấu thầu, Hệ thống ĐKKD cơ bản Thuế, Kho bạc, NRBS, GSĐTC, Dịch vụ công, Ngân hàng
Chi phí hành chính Rất cao (in ấn, đi lại, mua HSMT) Trung bình (còn chi phí mở bảo lãnh giấy) Tối ưu hóa (Tiết kiệm ~5 triệu VNĐ/gói/nhà thầu)

Ma trận ưu tiên yêu cầu chức năng (MoSCoW Framework)

  • Must Have (Bắt buộc): Đấu thầu điện tử (e-Bidding) hỗ trợ webform trực quan hóa HSMT/HSDT; Mã hóa kép phân tán cho hồ sơ đề xuất tài chính; Cổng thông tin tích hợp (Portal); Phân hệ Quản lý người dùng đa vai trò (CĐT, BMT, NT, NĐT, CSDT).
  • Should Have (Nên có): Phân hệ Quản lý hợp đồng trực tuyến (e-Contract); Bảo lãnh điện tử liên ngân hàng (e-Guarantee); Thanh toán phí dịch vụ trực tuyến (e-Payment qua Napas/Internet Banking).
  • Could Have (Có thể có): Mua sắm điện tử tập trung (e-Shopping Mall); Danh mục sản phẩm chuẩn hóa (e-Catalog/Item List); Phân hệ chấm điểm năng lực tự động dựa trên dữ liệu quá khứ (Supplier's Performance Management).
  • Won't Have (Giai đoạn này): Tự động hóa đánh giá kỹ thuật thông qua AI/Deep Learning (dành cho lộ trình sau 2025).

Thiết kế hệ thống

Hệ thống e-GP được thiết kế dựa trên kiến trúc trung tâm dữ liệu dự phòng kép chuẩn quốc tế TIA-942 Tier 3, vận hành song song giữa Trung tâm dữ liệu chính (Data Center - DC) và Trung tâm dữ liệu dự phòng thảm họa (Disaster Recovery Center - DRC).

+-----------------------------------------------------------------------------------+
|                        KIẾN TRÚC TỔNG THỂ HỆ THỐNG e-GP                           |
+-----------------------------------------------------------------------------------+
| [Kênh truy cập]: Web Browsers (Chrome, Edge, Safari) / Mobile Apps (iOS, Android) |
+-----------------------------------------+-----------------------------------------+
                                          | (HTTPS / TLS 1.3 / WAF)
+-----------------------------------------v-----------------------------------------+
|                  CỔNG THÔNG TIN VÀ XÁC THỰC TẬP TRUNG (PORTAL & IAM)              |
|  - Single Sign-On (SSO)                 - Quản lý phân quyền RBAC đa vai trò     |
|  - Tích hợp Cloud-CA / PKCS#11          - Tường lửa ứng dụng web & Chống DDoS     |
+-----------------------------------------+-----------------------------------------+
                                          |
+-----------------------------------------v-----------------------------------------+
|                    11 PHÂN HỆ NGHIỆP VỤ CỐT LÕI (CORE SERVICES)                   |
| 1. Portal            2. User Management   3. Call Center       4. e-Bidding       |
| 5. e-Shopping Mall   6. e-Contract        7. e-Payment         8. Item List       |
| 9. e-Document        10. Supplier Perf.   11. e-Guarantee                         |
+-----------------------------------------+-----------------------------------------+
                                          | (Enterprise Service Bus / RESTful API)
+-----------------------------------------v-----------------------------------------+
|                     TRỤC LIÊN THÔNG VÀ TÍCH HỢP LIÊN NGÀNH                        |
|  + Tổng cục Thuế: Báo cáo tài chính & Nghĩa vụ nộp thuế tự động                  |
|  + Kho bạc Nhà nước: Quản lý giải ngân & Kiểm soát chi ngân sách                 |
|  + CSDL Đăng ký kinh doanh (NRBS): Xác thực pháp nhân doanh nghiệp                |
|  + Cổng Dịch vụ công Quốc gia & Hệ thống Giám sát đầu tư công (GSĐTC)            |
|  + Core Banking (BIDV, VPBank, Vietinbank): e-Guarantee & e-Payment API           |
+-----------------------------------------+-----------------------------------------+
                                          |
+-----------------------------------------v-----------------------------------------+
|          HẠ TẦNG CƠ SỞ DỮ LIỆU & LƯU TRỮ (TIA-942 TIER 3 - DC/DRC ACTIVE-PASSIVE)  |
|  - RDBMS Cluster (PostgreSQL/Oracle)      - Document / Object Storage (Encrypted)  |
+-----------------------------------------------------------------------------------+

Quy chuẩn kỹ thuật & Công nghệ

  • Tiêu chuẩn an toàn thông tin: Tuân thủ Thông tư 39/2017/TT-BTTTT của Bộ TT&TT về danh mục tiêu chuẩn ứng dụng CNTT trong cơ quan nhà nước.
  • Tiêu chuẩn quản lý vận hành: Đạt chứng chỉ quản lý chất lượng dịch vụ CNTT ITIL và ISO 9001:2015.
  • Mật mã học: Ứng dụng hạ tầng khóa công khai (PKI), thuật toán mã hóa khóa đối xứng AES-256 kết hợp mã hóa bất đối xứng RSA-2048/4096-bit nhằm bảo mật tuyệt đối nội dung Hồ sơ dự thầu (HSDT) trước thời điểm mở thầu.

Methodology

Quy trình phát triển dự án e-GP áp dụng mô hình lai giữa Agile/Scrum (cho việc phát triển các microservices nghiệp vụ) và Waterfall (cho quy trình kiểm thử, nghiệm thu an toàn thông tin và phê duyệt cấp phép theo quy định quản lý đầu tư công).

Lộ trình phát triển & Quản lý rủi ro:
[Q1/2020] Ký kết hợp đồng PPP (FPT IS & Bộ KH&ĐT)
   │
[Q4/2020] Hoàn thành thiết kế kiến trúc chi tiết & Core Framework
   │
[Q2/2021] Phát triển 11 phân hệ & Kiểm thử tích hợp (Integration Test)
   │
[Q3/2021] Thử nghiệm thực tế (Pilot Testing) & Đánh giá an ninh (Penetration Test)
   │
[Q4/2021 - 2022] Vận hành chính thức toàn quốc & Chuyển giao dữ liệu từ VNEPS cũ

Implementation và kết quả

Development Process & Key Algorithms

Hệ thống xử lý bài toán then chốt: Bảo mật và toàn vẹn HSDT (Bid Sealing & Decryption Pipeline). Hồ sơ dự thầu phải được niêm phong hoàn toàn bằng mật mã học, không một ai (kể cả quản trị viên hệ thống) có thể mở được trước thời điểm đóng thầu/mở thầu.

"""
Thuật toán mã hóa và giải mã HSDT trong hệ thống e-GP (Minh họa quy trình PKI)
Standard: PKCS#7 / CMS Envelope Data with RSA-OAEP and AES-256-GCM
"""
import os
from cryptography.hazmat.primitives.asymmetric import rsa, padding
from cryptography.hazmat.primitives.ciphers.aead import AESGCM
from cryptography.hazmat.primitives import hashes

class EProcurementCryptoEngine:
    def __init__(self):
        pass

    def seal_bid_submission(self, hsdt_data: bytes, bmt_public_key: rsa.RSAPublicKey) -> dict:
        """
        Nhà thầu nộp thầu: Mã hóa dữ liệu HSDT bằng khóa đối xứng AES-256 ngẫu nhiên,
        sau đó mã hóa khóa AES này bằng Khóa công khai của Bên Mời Thầu (BMT).
        """
        # 1. Tạo khóa đối xứng dùng một lần (Session Key - 256 bits) và IV
        session_key = AESGCM.generate_key(bit_length=256)
        aesgcm = AESGCM(session_key)
        nonce = os.urandom(12)

        # 2. Mã hóa dữ liệu hồ sơ dự thầu
        encrypted_hsdt = aesgcm.encrypt(nonce, hsdt_data, None)

        # 3. Mã hóa session_key bằng Public Key của Bên Mời Thầu
        encrypted_session_key = bmt_public_key.encrypt(
            session_key,
            padding.OAEP(
                mgf=padding.MGF1(algorithm=hashes.SHA256()),
                algorithm=hashes.SHA256(),
                label=None
            )
        )

        return {
            "ciphertext_hsdt": encrypted_hsdt,
            "encrypted_key": encrypted_session_key,
            "nonce": nonce,
            "status": "SEALED_AND_SUBMITTED"
        }

    def unseal_bid_submission(self, sealed_package: dict, bmt_private_key: rsa.RSAPrivateKey) -> bytes:
        """
        Mở thầu: Chỉ khi có Khóa riêng (Private Key) của BMT tại thời điểm mở thầu,
        Session Key mới được giải mã để khôi phục lại HSDT nguyên gốc.
        """
        # 1. Giải mã lấy Session Key
        session_key = bmt_private_key.decrypt(
            sealed_package["encrypted_key"],
            padding.OAEP(
                mgf=padding.MGF1(algorithm=hashes.SHA256()),
                algorithm=hashes.SHA256(),
                label=None
            )
        )

        # 2. Giải mã dữ liệu HSDT
        aesgcm = AESGCM(session_key)
        decrypted_hsdt = aesgcm.decrypt(
            sealed_package["nonce"],
            sealed_package["ciphertext_hsdt"],
            None
        )
        return decrypted_hsdt

Thiết kế API Gateway kết nối Bảo lãnh điện tử (e-Guarantee)

Hệ thống kết nối trực tiếp với hệ sinh thái Core Banking của các ngân hàng thương mại (BIDV, VPBank, VietinBank) thông qua chuẩn RESTful API có xác thực chữ ký điện tử HMAC-SHA256:

POST /api/v1/egp/guarantee/issue HTTP/1.1
Host: api.muasamcong.gov.vn
Content-Type: application/json
X-Signature: 8f9b7c6d5e4a3b2c1d0e...
Authorization: Bearer <JWT_Token_From_Bank>

{
  "bid_package_code": "IB2021081501",
  "contractor_tax_id": "0100109106",
  "bank_code": "BIDV_VN",
  "guarantee_reference_id": "BIDV-EGUAR-2021-99882",
  "guarantee_value": 500000000.00,
  "currency": "VND",
  "issue_date": "2021-08-20T08:00:00Z",
  "expiry_date": "2021-11-20T17:00:00Z",
  "guarantee_status": "AUTHENTICATED_AND_LOCKED"
}

Testing và validation

Quá trình kiểm thử hệ thống được thực hiện trên môi trường Staging với các tiêu chuẩn khắt khe:

  • Tải đồng thời (Load & Stress Testing): Giả lập 50.000 phiên đăng nhập đồng thời và 2.500 lượt nộp thầu trong 10 phút trước thời điểm đóng thầu. Tỷ lệ phản hồi thành công đạt 99.98%, độ trễ API trung bình $\le 350\text{ ms}$.
  • An toàn bảo mật (Penetration Testing): Thực hiện kiểm thử xâm nhập theo tiêu chuẩn OWASP Top 10. Toàn bộ lỗ hổng bảo mật mức nghiêm trọng (Critical/High) được xử lý 100% trước khi nghiệm thu.

Kết quả đạt được

Phân tích số liệu thực tế triển khai trên Hệ thống mạng đấu thầu quốc gia năm 2020 (tiền đề chuyển giao sang e-GP):

+-----------------------------------------------------------------------------------+
|                  KẾT QUẢ ĐẤU THẦU QUA MẠNG NĂM 2020 THEO LĨNH VỰC                 |
+----------------------+--------------------+-----------------+---------------------+
| Lĩnh vực             | Số gói thầu        | Tỷ lệ số lượng  | Tổng giá trị (VNĐ)  |
+----------------------+--------------------+-----------------+---------------------+
| Hàng hóa             | 38,377 gói         | 39.09%          | 92.0 nghìn tỷ       |
| Xây lắp              | 37,853 gói         | 38.41%          | 175.0 nghìn tỷ      |
| Phi tư vấn           | 12,045 gói         | 12.64%          | 21.0 nghìn tỷ       |
| Tư vấn               | 10,272 gói         | 10.46%          | 12.0 nghìn tỷ       |
+----------------------+--------------------+-----------------+---------------------+
| TỔNG CỘNG            | 98,547 gói         | 100%            | 303.42 nghìn tỷ     |
+----------------------+--------------------+-----------------+---------------------+
  • Mức độ tăng trưởng: Số lượng gói thầu đấu thầu qua mạng năm 2020 đạt 98.547 gói (tăng hơn 200% so với 2019), tổng giá trị gói thầu đạt 303.42 nghìn tỷ VNĐ (tăng 250% so với 2019).
  • Vượt chỉ tiêu Chính phủ: Vượt 26.6% về số lượng gói thầu và 29.6% về tổng giá trị so với chỉ tiêu tại Nghị quyết 01/NQ-CP.
  • Tiết kiệm chi phí xã hội: Tiết kiệm 1.725 tỷ VNĐ chi phí hành chính trong năm 2020.
    • Tiết kiệm thời gian: Rút ngắn trung bình 6 ngày/gói thầu, quy đổi giá trị nhân công tiết kiệm được hơn 500 tỷ VNĐ.
    • Giảm chi phí trực tiếp: Mỗi nhà thầu tiết kiệm trung bình 5 triệu VNĐ/gói thầu (chi phí in ấn, đi lại, mua hồ sơ). Với 98.000 gói thầu và trung bình 2.5 nhà thầu/gói, giá trị tiết kiệm đạt hơn 1.225 tỷ VNĐ.

Đổi mới và đóng góp

  1. Chuyển đổi hoàn toàn kiến trúc trình duyệt (Browser-Agnostic Web Architecture): Loại bỏ rào cản phụ thuộc vào Internet Explorer và ActiveX của hệ thống KONEPS 2009. Hệ thống e-GP hoạt động mượt mà trên tất cả trình duyệt hiện đại (HTML5/CSS3/WebAssembly), cho phép truy cập linh hoạt trên thiết bị di động.
  2. Cơ chế Webform hóa và Tự động hóa Hồ sơ Năng lực (HSNL): Thay vì upload các file scan PDF nặng nề và dễ bị làm giả, nhà thầu khai báo qua Webform. Hệ thống tự động đối soát thông tin tài chính thông qua kết nối API với Hệ thống quản lý thuế và CSDL Đăng ký kinh doanh (NRBS).
  3. Bảo lãnh điện tử liên ngân hàng (e-Guarantee): Tiên phong số hóa quy trình phát hành và kiểm tra tính hợp lệ của thư bảo lãnh dự thầu. Loại bỏ hoàn toàn nguy cơ bảo lãnh giả, giảm thời gian phát hành bảo lãnh từ 1–2 ngày xuống còn 5 phút.
  4. Mô hình hợp tác công tư PPP đột phá: Dự án chứng minh tính khả thi của mô hình PPP (Hợp đồng BOT/BOO trong lĩnh vực CNTT cơ quan nhà nước), huy động nguồn lực công nghệ từ tập đoàn FPT IS nhằm giảm gánh nặng ngân sách đầu tư công ban đầu.

Ứng dụng thực tế và triển khai

Kịch bản vận hành thực tế (Use-Case Scenarios)

  • Kịch bản 1: Mua sắm hàng hóa tập trung (e-Shopping Mall): Các đơn vị hành chính sự nghiệp tra cứu danh mục hàng hóa (máy tính, văn phòng phẩm) có sẵn giá khung trên hệ thống, đặt hàng trực tiếp và ký hợp đồng số mà không cần lập HSMT phức tạp.
  • Kịch bản 2: Giải ngân trực tuyến qua Kho bạc: Sau khi nghiệm thu gói thầu qua phân hệ e-Contract, thông tin biên bản nghiệm thu và thanh toán được chuyển tự động sang hệ thống KBNN qua API, giảm thiểu 80% thủ tục giấy tờ tại quầy giao dịch.

Yêu cầu triển khai hạ tầng & Tương thích

  • Phía Người dùng (Client): Máy trạm cá nhân chỉ cần cài đặt hệ điều hành thông dụng (Windows 10/11, macOS, Linux), trình duyệt web bất kỳ hỗ trợ TLS 1.3 và chữ ký số chuẩn PKCS#11 (hoặc tích hợp dịch vụ Ký số từ xa - Remote Signing).
  • Phía Trung tâm Dữ liệu (Server): Vận hành tại Trung tâm dữ liệu đạt chuẩn TIA-942 Tier 3, đường truyền băng thông cao đối soát đa hướng, hệ thống sao lưu tự động (Auto-snapshot) định kỳ 15 phút.

Hạn chế và hướng phát triển

Hạn chế kỹ thuật & Thách thức

  • Di chuyển dữ liệu di sản (Legacy Migration): Chuyển đổi dữ liệu khổng lồ từ cơ sở dữ liệu VNEPS 2009 sang cấu trúc CSDL quan hệ kết hợp NoSQL mới của e-GP đòi hỏi quá trình làm sạch dữ liệu phức tạp.
  • Độ sẵn sàng số hóa tại địa phương: Một số chủ đầu tư vùng sâu vùng xa còn hạn chế về kỹ năng CNTT và hạ tầng đường truyền internet, dẫn đến tình trạng chậm trễ trong đăng tải thông báo mời thầu.

Hướng phát triển tương lai

  1. Ứng dụng AI/Machine Learning trong giám sát đấu thầu: Phát hiện sớm các hành vi bất thường, thuật toán phát hiện dấu hiệu thông thầu, gian lận (ví dụ: phát hiện các nhà thầu gửi HSDT từ cùng một địa chỉ IP/MAC hoặc có tỷ lệ bỏ giá tương đồng bất thường).
  2. Tích hợp Hợp đồng thông minh (Smart Contracts) trên nền tảng Blockchain: Áp dụng công nghệ chuỗi khối cho việc ghi nhận nhật ký mở thầu và lưu vết toàn bộ lịch sử can thiệp hệ thống nhằm đảm bảo tính bất biến 100%.

Đối tượng hưởng lợi

+-----------------------------------------------------------------------------------------+
|                               ĐỐI TƯỢNG HƯỞNG LỢI DỰ ÁN                                 |
+---------------------+-------------------------------------------------------------------+
| Đối tượng           | Giá trị cụ thể mang lại                                           |
+---------------------+-------------------------------------------------------------------+
| Cơ quan Quản lý     | + Giám sát thời gian thực toàn bộ hoạt động mua sắm công quốc gia  |
| Nhà nước            | + Minh bạch hóa dòng vốn ngân sách, chống tiêu cực và thất thoát   |
+---------------------+-------------------------------------------------------------------+
| Bên Mời thầu        | + Rút ngắn 30% thời gian đánh giá HSDT nhờ tự động hóa trích xuất |
| (Chủ đầu tư)        | + Chuẩn hóa mẫu hồ sơ theo quy định pháp lý hiện hành             |
+---------------------+-------------------------------------------------------------------+
| Doanh nghiệp        | + Tiết kiệm 5 triệu VNĐ chi phí hành chính cho mỗi lượt nộp thầu  |
| (Nhà thầu/Nhà ĐT)   | + Bình đẳng cơ hội tiếp cận gói thầu 24/7 từ bất cứ đâu           |
+---------------------+-------------------------------------------------------------------+
| Nghiên cứu sinh &   | + Bộ dữ liệu thực tế về chuyển đổi số hệ thống công nghệ công cộng|
| Lập trình viên      | + Kiến trúc mẫu về mô hình kết nối liên thông liên ngành cấp quốc gia |
+---------------------+-------------------------------------------------------------------+

Câu hỏi thường gặp

1. Yêu cầu cấu hình kỹ thuật để nhà thầu tham gia hệ thống e-GP mới là gì?

Nhà thầu chỉ cần máy vi tính kết nối Internet, sử dụng các trình duyệt hiện đại như Google Chrome, Microsoft Edge, Mozilla Firefox hoặc Apple Safari (không còn bị giới hạn ở Internet Explorer). Về thiết bị xác thực, nhà thầu có thể dùng USB Token của tất cả các nhà cung cấp chứng thư số công cộng (CA) được cấp phép tại Việt Nam hoặc sử dụng Chữ ký số từ xa (Remote Signing).

2. Hệ thống e-GP giải quyết bài toán chống lộ dữ liệu giá thầu trước giờ mở thầu như thế nào?

Hệ thống sử dụng kỹ thuật mã hóa phong bì số (Digital Envelope Encryption) kết hợp giữa RSA-2048 và AES-256-GCM. Dữ liệu HSDT được mã hóa ngay tại trình duyệt của nhà thầu trước khi truyền tải qua đường truyền an toàn TLS 1.3. Khóa giải mã được phân chia bất đối xứng và chỉ có thể kích hoạt khi Bên mời thầu đăng nhập và ấn nút "Mở thầu" sau thời điểm đóng thầu quy định.

3. Việc kết nối tự động với Tổng cục Thuế mang lại lợi ích gì cho việc đánh giá năng lực tài chính?

Hệ thống e-GP đồng bộ tự động dữ liệu báo cáo tài chính và tình trạng thực hiện nghĩa vụ nộp thuế của nhà thầu qua API liên thông với Tổng cục Thuế. Điều này loại bỏ hoàn toàn tình trạng chỉnh sửa, làm giả báo cáo tài chính trong hồ sơ giấy, giúp Bên mời thầu xác minh tức thì năng lực tài chính của nhà thầu mà không cần gửi văn bản xác minh thủ công.

4. Chi phí vận hành và bảo trì hệ thống e-GP được tài trợ từ nguồn vốn nào?

Hệ thống e-GP được triển khai theo hình thức Đối tác công tư (PPP). Nhà đầu tư tư nhân (FPT IS / IDNES) chịu trách nhiệm vốn đầu tư xây dựng, quản lý và vận hành kỹ thuật. Nguồn thu để bù đắp chi phí đến từ biểu phí sử dụng dịch vụ đấu thầu qua mạng theo quy định của Bộ Tài chính và Bộ Kế hoạch và Đầu tư, không tạo áp lực lên vốn ngân sách nhà nước.

5. Khả năng mở rộng (Scalability) của hệ thống khi số lượng gói thầu tăng đột biến?

Kiến trúc e-GP được xây dựng trên nền tảng Microservices có khả năng mở rộng động (Auto-scaling). Trung tâm dữ liệu chính (DC) và dự phòng (DRC) đạt chuẩn Tier 3 cho phép cân bằng tải tự động, đảm bảo đáp ứng lưu lượng truy cập lên tới hàng trăm nghìn phiên làm việc đồng thời trong các khung giờ cao điểm đóng thầu cuối năm.

Kết luận

Hệ thống mạng đấu thầu quốc gia e-GP đánh dấu bước chuyển mình chiến lược trong công cuộc chuyển đổi số quốc gia và hiện đại hóa quản trị công tại Việt Nam. Việc khắc phục triệt để các rào cản công nghệ của hệ thống VNEPS cũ, đồng thời tích hợp toàn diện 11 phân hệ chức năng và trục liên thông dữ liệu liên ngành (Thuế, Kho bạc, Đăng ký kinh doanh, Ngân hàng) đã khẳng định tính ưu việt vượt trội về bảo mật, tốc độ và tính minh bạch.

Với tỷ lệ áp dụng đấu thầu qua mạng đạt hơn 86.6% số lượng gói thầu và tiết kiệm hàng nghìn tỷ đồng chi phí hành chính mỗi năm, Hệ thống e-GP không chỉ là công cụ kỹ thuật mà còn là nền tảng cốt lõi giúp xây dựng môi trường đầu tư kinh doanh minh bạch, thúc đẩy kinh tế số và củng cố niềm tin của cộng đồng doanh nghiệp vào công tác quản trị công của Chính phủ.