Trả lời ngắn: VNPT SmartCA là chữ ký số từ xa — ký ngay trên điện thoại, không cần cắm USB token vào máy tính. Đây là thay đổi lớn nhất của mảng chữ ký số trong nhiều năm qua.
Cần cân nhắc: tiện tới mức người ký có thể bấm duyệt mà chưa kịp đọc, nên quy định nội bộ phải chặt hơn trước.
Ký số từ xa khác gì USB token?
Cách làm cũ gắn chữ ký của doanh nghiệp vào một thiết bị vật lý. Muốn ký thì phải có cái token đó cắm vào máy tính, phải cài phần mềm điều khiển, và phải ngồi đúng cái máy đã cài.
Điều đó tạo ra một vấn đề mà công ty nào cũng gặp: giám đốc đi công tác thì token ở nhà, hoặc token theo giám đốc còn kế toán ở lại thì không phát hành được hoá đơn. Cách xử lý phổ biến — đưa token cho người khác giữ — vừa sai nguyên tắc vừa rủi ro.
Ký số từ xa giải bài toán đó bằng cách để khoá ký nằm trên hệ thống được bảo vệ của nhà cung cấp, còn người ký xác nhận bằng ứng dụng trên điện thoại. Không còn thiết bị để quên, để mất, hay để nhờ người khác cầm.
VNPT SmartCA làm được gì?
| Việc | Mức độ | Ghi chú |
|---|---|---|
| Ký mọi lúc không cần thiết bị | Tốt nhất | Đây là lý do tồn tại của dịch vụ |
| Ký hoá đơn điện tử | Rất tốt | Nối sẵn với dịch vụ hoá đơn cùng nhà |
| Ký tờ khai thuế và bảo hiểm xã hội | Rất tốt | Nhóm thủ tục dùng nhiều nhất |
| Nhiều người cùng ký trên một tài khoản tổ chức | Tốt | Phân quyền được theo người |
| Mạng lưới đăng ký và hỗ trợ | Rất tốt | Làm được thủ tục ở khắp các tỉnh |
| Ký tài liệu nội bộ dạng PDF | Tốt | Đủ dùng cho hợp đồng và quyết định |
| Hoạt động khi mất mạng | Kém | Không có mạng thì không ký được |
| Nối với phần mềm ngoài hệ sinh thái | Khá | Có nhưng không phải chỗ nào cũng sẵn |
| Người dùng không quen điện thoại thông minh | Kém | Bắt buộc phải dùng ứng dụng |
Ai nên dùng?
- Doanh nghiệp có người ký hay đi vắng — đây là nhóm hưởng lợi nhiều nhất.
- Công ty đang dùng hoá đơn điện tử của cùng nhà cung cấp — hai thứ nối sẵn với nhau.
- Đơn vị nhiều chi nhánh — không phải chuyển thiết bị qua lại giữa các nơi.
- Tổ chức muốn bỏ hẳn việc quản lý thiết bị vật lý — bớt một thứ để mất và để hỏng.
Chưa phù hợp nếu người ký không dùng điện thoại thông minh, hoặc nơi bạn làm việc hay mất mạng. Trường hợp đó nên giữ token và xem thêm Viettel-CA.
Điểm mạnh thực tế
Gỡ nút thắt phụ thuộc vào một người
Trong nhiều công ty, cả dây chuyền bán hàng dừng lại chỉ vì người giữ chữ ký số đang ở nơi khác. Ký từ xa xoá bỏ hoàn toàn tình huống này.
Hệ quả kéo theo thường bị bỏ qua: khi ký không còn phiền, doanh nghiệp không còn lý do để làm tắt bằng cách giao thiết bị cho người không có thẩm quyền.
Không phải cài phần mềm điều khiển
Token cũ hay xung khắc với trình duyệt hoặc hệ điều hành sau mỗi lần cập nhật. Đây là nguồn gốc của rất nhiều cuộc gọi hỗ trợ, và ký từ xa cắt bỏ toàn bộ nhóm sự cố đó.
Làm thủ tục được ở khắp nơi
Đăng ký, gia hạn, thay đổi thông tin đều xử lý được tại chi nhánh địa phương thay vì phải gửi hồ sơ về trung tâm.
Rủi ro và hạn chế
Tiện quá cũng là một rủi ro
Khi ký chỉ còn là một cái chạm trên điện thoại, người có thẩm quyền dễ duyệt theo quán tính. Doanh nghiệp cần quy định rõ ai được yêu cầu ký, tài liệu phải gửi kèm những gì, và ai kiểm tra trước khi trình.
Phụ thuộc hoàn toàn vào kết nối mạng
Không có mạng là không ký được. Với token, ít nhất bạn vẫn ký được tài liệu ngoại tuyến trong một số trường hợp.
Điện thoại trở thành điểm yếu mới
Mất máy hoặc bị chiếm tài khoản là chuyện nghiêm trọng. Hãy đặt khoá màn hình chắc chắn và cân nhắc dùng trình quản lý mật khẩu cho các tài khoản liên quan.
Không phải phần mềm nào cũng hỗ trợ sẵn
Một số hệ thống cũ vẫn chỉ nhận token. Hãy kiểm tra danh sách phần mềm bạn đang dùng trước khi bỏ hẳn thiết bị.
So sánh hai hình thức chữ ký số
| Tiêu chí | Ký từ xa (SmartCA) | USB token truyền thống |
|---|---|---|
| Ký khi đi công tác | Tốt nhất | Kém |
| Cài đặt ban đầu | Rất tốt | Khá |
| Hoạt động khi mất mạng | Kém | Rất tốt |
| Nguy cơ mất thiết bị | Rất tốt | Khá |
| Tương thích phần mềm cũ | Khá | Tốt nhất |
| Kiểm soát nội bộ khi ký | Khá | Tốt |
Nếu bạn đang chọn cả hoá đơn điện tử, xem thêm đánh giá VNPT Invoice hoặc MISA meInvoice.
Thiết lập an toàn cho doanh nghiệp
- Chốt danh sách người được ký (1 giờ) — ghi thành văn bản, không truyền miệng.
- Quy định tài liệu phải kèm gì khi trình ký (1 giờ) — tránh cảnh ký một tệp không rõ nguồn gốc.
- Bật khoá màn hình và sinh trắc học trên điện thoại (15 phút) — lớp bảo vệ cuối cùng nằm ở đây.
- Tập xử lý tình huống mất điện thoại (30 phút) — biết gọi ai, khoá thế nào, mất bao lâu để khôi phục.
- Ghi lại lịch hết hạn chứng thư số (15 phút) — hết hạn giữa kỳ quyết toán là tình huống rất khó chịu.
- Rà lại quyền ký mỗi khi có người nghỉ việc (30 phút mỗi lần) — việc dễ quên nhất trong cả danh sách.
Kết luận
VNPT SmartCA đáng dùng với hầu hết doanh nghiệp đang thấy phiền vì chiếc token. Lợi ích rõ ràng và cảm nhận được ngay trong tuần đầu.
Nhưng hãy coi việc chuyển đổi này là dịp rà lại quy trình duyệt và ký trong công ty. Công cụ tiện hơn mà quy định vẫn lỏng thì bạn đang tăng tốc cho cả những sai sót.