Thứ sáu, 4 giờ chiều. Kế toán cần giám đốc ký tờ khai thuế GTGT trước hạn nộp, nhưng giám đốc đang ở Đà Lạt gặp khách, USB token thì nằm trong ngăn kéo văn phòng. Chuyện quen thuộc với rất nhiều doanh nghiệp nhỏ, và đó chính là bài toán mà chữ ký số từ xa ra đời để giải quyết. Vậy chữ ký số từ xa là gì và dùng thế nào?
Chữ Ký Số Từ Xa Là Gì?
Với chữ ký số truyền thống, khóa bí mật (thứ dùng để tạo chữ ký) nằm trong một chiếc USB token. Muốn ký, phải cắm USB vào máy tính, nhập mã PIN.
Với chữ ký số từ xa (remote signing), khóa bí mật được lưu trong thiết bị bảo mật phần cứng chuyên dụng (HSM) đặt tại trung tâm dữ liệu của nhà cung cấp dịch vụ chứng thực. Khi cần ký, phần mềm gửi yêu cầu lên hệ thống; người ký xác nhận trên ứng dụng điện thoại bằng mã PIN, vân tay hoặc nhận diện khuôn mặt. Chữ ký được tạo trên HSM và gắn vào tài liệu.
Nói đơn giản: không cần cầm USB, chỉ cần điện thoại.
Giá Trị Pháp Lý
Luật Giao dịch điện tử 2023 (hiệu lực từ 01/7/2024) và các nghị định hướng dẫn về chữ ký điện tử, dịch vụ tin cậy công nhận chữ ký số từ xa do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được cấp phép cung cấp. Về giá trị pháp lý, chữ ký số từ xa tương đương chữ ký số trên USB token, miễn là chứng thư số còn hiệu lực và nhà cung cấp đủ điều kiện.
Dùng Được Cho Những Việc Gì?
- Ký tờ khai thuế, nộp thuế điện tử.
- Ký hóa đơn điện tử (phần mềm hóa đơn phải hỗ trợ tích hợp).
- Kê khai bảo hiểm xã hội điện tử.
- Khai hải quan điện tử.
- Ký hợp đồng điện tử, văn bản nội bộ.
- Nộp hồ sơ đăng ký doanh nghiệp trực tuyến.
Trước khi chuyển đổi, hãy hỏi nhà cung cấp hóa đơn điện tử và phần mềm kế toán bạn đang dùng xem đã tích hợp chữ ký số từ xa của nhà cung cấp nào. Đây là điểm vướng phổ biến nhất.
So Sánh Với USB Token
| Tiêu chí | USB token | Chữ ký số từ xa |
| Ký ở đâu | Máy tính có cắm USB, cài driver | Bất kỳ đâu có điện thoại và internet |
| Mất thiết bị | Mất USB phải thu hồi, cấp lại | Mất điện thoại: khóa tạm tài khoản, cài lại ứng dụng |
| Ký số lượng lớn | Tốt, ổn định | Tốt, có thể ký lô |
| Phụ thuộc internet | Cần khi gửi, ký thì không cần | Cần kết nối khi ký |
| Tương thích phần mềm | Hầu hết phần mềm hỗ trợ | Tùy phần mềm, đang mở rộng |
| Ủy quyền cho kế toán | Giao USB và PIN (rủi ro) | Giám đốc tự xác nhận từng lần ký |
Lợi Ích Thực Tế Với Doanh Nghiệp Nhỏ
Giám đốc kiểm soát được việc ký
Ở nhiều công ty nhỏ, USB token và mã PIN được giao luôn cho kế toán. Kế toán có thể ký mọi thứ nhân danh công ty mà giám đốc không biết. Với chữ ký số từ xa, mỗi lần ký đều cần giám đốc xác nhận trên điện thoại, kèm thông tin tài liệu đang ký.
Ví dụ: Công ty Minh An có kế toán dịch vụ làm báo cáo thuế. Trước đây, giám đốc gửi USB cho bên dịch vụ giữ. Sau khi chuyển sang chữ ký số từ xa, bên dịch vụ chuẩn bị tờ khai, gửi yêu cầu ký, giám đốc nhận thông báo trên điện thoại, xem nội dung và bấm xác nhận. Không còn phải chuyển USB qua lại, và giám đốc biết chính xác mình đang ký gì.
Không lo USB hỏng, mất
USB token hỏng hoặc thất lạc đúng ngày hạn nộp là chuyện không hiếm. Chữ ký số từ xa không gặp vấn đề vật lý này.
Ký khi đang đi công tác
Đây là lý do phổ biến nhất khiến khách hàng của chúng tôi chuyển đổi.
Hạn Chế Cần Biết
- Phụ thuộc internet và hệ thống nhà cung cấp: nếu hệ thống nhà cung cấp gặp sự cố đúng ngày hạn nộp, bạn không ký được.
- Tương thích: một số phần mềm cũ, cổng dịch vụ chưa hỗ trợ.
- Bảo mật điện thoại: điện thoại trở thành “chìa khóa”. Cần khóa màn hình, không cài ứng dụng lạ.
Giải pháp an toàn: nhiều doanh nghiệp dùng song song một USB token dự phòng và một chữ ký số từ xa, ít nhất trong năm đầu chuyển đổi.
Đăng Ký Chữ Ký Số Từ Xa
- Chọn nhà cung cấp được cấp phép, hỏi danh sách phần mềm tương thích.
- Chuẩn bị hồ sơ: giấy chứng nhận đăng ký doanh nghiệp, giấy tờ tùy thân của người đại diện theo pháp luật.
- Xác thực danh tính điện tử (eKYC) trên ứng dụng.
- Kích hoạt chứng thư số, cài đặt phương thức xác thực.
- Đăng ký chứng thư số mới với cơ quan thuế, cơ quan BHXH, hệ thống hóa đơn như khi thay USB token.
Bước 5 hay bị bỏ quên: chữ ký mới phải được đăng ký trên hệ thống thuế điện tử trước khi dùng để ký tờ khai, nếu không tờ khai sẽ bị từ chối. Quy trình đăng ký, gia hạn chung được hướng dẫn ở trang đăng ký và gia hạn chữ ký số.
Khi Thay Người Đại Diện, Hết Hạn Chứng Thư
Chứng thư số từ xa cũng có thời hạn như USB token (1–3 năm). Hết hạn thì gia hạn trên ứng dụng, xem thêm lưu ý tại bài chữ ký số hết hạn và gia hạn.
Nếu chứng thư gắn với cá nhân người đại diện (chữ ký số cá nhân trong tổ chức), khi đổi người đại diện cần đăng ký chứng thư mới. Phân tích chi tiết các trường hợp có ở bài thay đổi người đại diện có phải đổi chữ ký số không.
Chữ Ký Số Từ Xa Và Tài Khoản Định Danh Tổ Chức
Xu hướng chung là các giao dịch hành chính của doanh nghiệp chuyển dần sang tài khoản định danh điện tử của tổ chức kết hợp với chữ ký số. Hai công cụ này bổ trợ nhau: tài khoản định danh dùng để đăng nhập dịch vụ công, chữ ký số dùng để ký văn bản. Tìm hiểu thêm ở bài tài khoản định danh điện tử tổ chức.
Câu Hỏi Thường Gặp: Chữ Ký Số Từ Xa Là Gì?
Một doanh nghiệp có thể dùng cả USB token và chữ ký số từ xa?
Có, mỗi chứng thư được đăng ký riêng trên các hệ thống. Nhiều doanh nghiệp dùng cách này để dự phòng.
Chi phí có cao hơn USB token?
Giá tương đương hoặc chênh lệch không đáng kể tùy nhà cung cấp và thời hạn gói.
Đổi điện thoại thì sao?
Cài ứng dụng trên điện thoại mới, xác thực lại danh tính theo quy trình của nhà cung cấp. Khóa bí mật vẫn nằm trên HSM nên không bị mất.
Phan Vinh
Chuyên gia tư vấn doanh nghiệp • Kế toán • Thuế
Phan Vinh là tác giả tại SaiGon An Phú, chuyên nghiên cứu và biên soạn các bài viết về thành lập doanh nghiệp, kế toán, thuế và thủ tục pháp lý dành cho doanh nghiệp tại Việt Nam. Nội dung được xây dựng dựa trên quy định pháp luật hiện hành và kinh nghiệm thực tế trong quá trình tư vấn khách hàng.