Khác nhau cốt lõi nằm ở khoá bí mật dùng để ký được cất ở đâu. Với token cắm máy, khoá nằm trong một thiết bị nhỏ, muốn ký phải cắm thiết bị vào máy tính và nhập mã PIN. Với chữ ký số trên đám mây — thường gọi là ký số từ xa — khoá nằm trong hệ thống bảo mật của nhà cung cấp, người ký xác nhận qua ứng dụng hoặc mã xác thực trên điện thoại, không cần cắm gì.
Cả hai đều là chữ ký số, đều có giá trị pháp lý khi do tổ chức được cấp phép cung cấp và dùng đúng cách. Chọn cái nào là chuyện ai ký, ký ở đâu, bao nhiêu người cần ký và doanh nghiệp quản lý rủi ro kiểu nào quen hơn — không có cái nào tốt hơn cho mọi trường hợp.
Bảng so sánh theo cách dùng thật
| Token cắm máy | Ký từ xa trên đám mây | |
|---|---|---|
| Khoá ký nằm ở | Trong thiết bị doanh nghiệp giữ | Trong hệ thống bảo mật của nhà cung cấp |
| Cách xác nhận khi ký | Cắm thiết bị, nhập mã PIN | Xác nhận trên ứng dụng hoặc bằng mã xác thực một lần |
| Ký ở đâu | Máy tính có cài trình điều khiển và cắm thiết bị | Bất kỳ đâu có mạng và điện thoại đã đăng ký |
| Nhiều người ở nhiều nơi cần ký | Phải chuyền thiết bị | Thuận hơn, tuỳ cách phân quyền |
| Phụ thuộc | Máy tính, cổng cắm, trình điều khiển | Kết nối mạng, điện thoại, hệ thống nhà cung cấp |
| Rủi ro chính | Mất, hỏng thiết bị; lộ mã PIN | Lộ tài khoản, mất điện thoại, bị lừa lấy mã xác thực |
Bảng này mô tả khác biệt điển hình. Tính năng cụ thể mỗi nhà cung cấp có khác nhau, nên hỏi trực tiếp trước khi chọn.
Token cắm máy hợp với ai
- Doanh nghiệp có một người ký chính, làm việc cố định tại văn phòng.
- Kế toán nội bộ ký tờ khai, hoá đơn trên một máy cố định.
- Doanh nghiệp muốn khoá ký nằm trong tay mình, cất ở nơi có khoá.
- Doanh nghiệp đã quen quy trình hiện tại, mọi hệ thống đều đã chạy ổn với thiết bị.
Điểm yếu thực tế của token không nằm ở công nghệ mà ở thói quen: thiết bị để luôn cắm vào máy, mã PIN dán ngay trên thiết bị hoặc để mặc định. Khi đó, ai ngồi vào máy cũng ký được. Token chỉ an toàn khi được rút ra và cất sau khi dùng, và mã PIN được đổi khỏi mặc định.
Ký từ xa hợp với ai
- Chủ doanh nghiệp hay đi công tác nhưng phải tự ký hợp đồng, hồ sơ.
- Doanh nghiệp có nhiều chi nhánh, người ký không ở cùng nơi với người lập hồ sơ.
- Doanh nghiệp thuê kế toán dịch vụ, không muốn giao thiết bị ký đi.
- Doanh nghiệp làm việc chủ yếu trên điện thoại, máy tính bảng.
Với doanh nghiệp thuê dịch vụ kế toán, ký từ xa có một lợi ích đáng kể: đơn vị dịch vụ lập hồ sơ, gửi yêu cầu ký, chủ doanh nghiệp xác nhận trên điện thoại. Thiết bị ký không phải chuyền tay, và mỗi lần ký chủ đều biết mình đang ký gì — với điều kiện chủ đọc trước khi bấm xác nhận.
Rủi ro riêng của từng hình thức
Token cắm máy:
- Mất hoặc hỏng thiết bị đúng ngày cần ký — phải chờ cấp lại.
- Thiết bị rơi vào tay người khác cùng với mã PIN bị lộ.
- Máy tính cập nhật xong không nhận thiết bị, mất thời gian cài lại.
Ký từ xa:
- Mất điện thoại đã đăng ký mà chưa kịp báo khoá.
- Bị lừa đọc mã xác thực qua điện thoại cho người giả danh nhà cung cấp, cơ quan thuế.
- Tài khoản đăng nhập bị lộ do dùng chung mật khẩu với dịch vụ khác.
- Hệ thống nhà cung cấp gián đoạn đúng lúc cần ký.
Nguyên tắc chung cho cả hai: không ai gọi điện hỏi mã PIN hay mã xác thực một cách chính đáng. Cơ quan thuế và nhà cung cấp không làm việc đó. Ai hỏi là dấu hiệu lừa đảo.
Kiểm tra tương thích trước khi chuyển
Trước khi chuyển từ token sang ký từ xa hoặc ngược lại, kiểm tra từng hệ thống doanh nghiệp đang dùng có nhận hình thức mới không:
- Tài khoản thuế điện tử: nộp tờ khai, nộp thuế.
- Phần mềm hoá đơn điện tử: ký hoá đơn hàng loạt có được không.
- Cổng bảo hiểm xã hội.
- Hải quan điện tử, nếu có.
- Ngân hàng điện tử, hợp đồng điện tử với đối tác lớn.
Cách an toàn là chạy song song một thời gian: mua chứng thư mới, đăng ký trên các hệ thống, ký thử những việc không gấp, giữ chứng thư cũ còn hạn cho tới khi mọi thứ ổn. Đừng chuyển vào tháng có quyết toán.
Chi phí khác nhau ở đâu
Không nên chọn hình thức chỉ vì giá gói. Chi phí thực tế của hai hình thức hình thành khác nhau:
- Token: phí chứng thư theo thời hạn, cộng thiết bị (có khi tính riêng khi mua mới hoặc thay thế), cộng thời gian của người phải cài đặt, sửa lỗi trình điều khiển trên từng máy.
- Ký từ xa: phí chứng thư theo thời hạn, có nơi tính thêm theo số lượt ký hoặc theo gói lượt ký; không tốn thiết bị nhưng phụ thuộc điện thoại và kết nối.
Doanh nghiệp ký rất nhiều hoá đơn mỗi ngày nên hỏi kỹ cách tính theo lượt ký, nếu có. Doanh nghiệp ít ký nhưng hay ký ở nhiều nơi thì chi phí thời gian chuyền thiết bị mới là khoản đáng tính.
Ví dụ giả định: một công ty có chủ hay đi vắng
Giả sử một công ty xuất khẩu nông sản có văn phòng ở thành phố, kho ở tỉnh, chủ doanh nghiệp đi gặp khách hàng nước ngoài vài tuần mỗi quý. Kế toán nội bộ giữ token của công ty để ký hoá đơn và tờ khai. Hợp đồng lớn và hồ sơ hải quan cần chủ ký thì phải chờ chủ về, hoặc gửi thiết bị theo đường chuyển phát.
Chuyển sang mô hình kết hợp: kế toán tiếp tục dùng token cho việc hằng ngày tại văn phòng; chủ có thêm chứng thư ký từ xa để xác nhận hợp đồng, hồ sơ quan trọng trên điện thoại khi đi vắng. Điều kiện để mô hình này an toàn là mỗi người giữ đúng phương tiện ký của mình, không ai ký thay ai, và bảng theo dõi chữ ký số ghi rõ chứng thư nào dùng cho việc gì.
Có nên dùng cả hai và tự kiểm tra ở đâu
Một số doanh nghiệp dùng cả hai: token cho kế toán ký hoá đơn, tờ khai hằng ngày tại văn phòng; ký từ xa cho chủ ký hợp đồng và hồ sơ quan trọng khi đi vắng. Cách này linh hoạt, nhưng đòi hỏi quản lý chặt hơn — mỗi chữ ký số là một đường có thể ký thay công ty. Ghi rõ trong bảng theo dõi nội bộ: chứng thư nào, ai dùng, cho việc gì, hết hạn ngày nào.
Tự kiểm tra: xem thông tin chứng thư số đang đăng ký trên tài khoản thuế điện tử của doanh nghiệp, trên cổng bảo hiểm xã hội và trong phần mềm hoá đơn; bảo đảm chỉ những chứng thư đang dùng còn được đăng ký, chứng thư của người đã nghỉ hoặc đã thay thì gỡ. Nếu có thông báo lạ về hồ sơ đã nộp mà doanh nghiệp không biết, hỏi ngay thuế cơ sở quản lý.
Câu hỏi thường gặp
Ký từ xa có giá trị pháp lý như token không?
Có, khi chứng thư do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được cấp phép cung cấp và được dùng đúng quy định của Luật Giao dịch điện tử. Hình thức lưu khoá khác nhau không làm thay đổi giá trị của chữ ký.
Điện thoại đăng ký ký từ xa bị mất thì làm gì?
Báo ngay cho nhà cung cấp để tạm khoá, đổi mật khẩu tài khoản ký, và làm thủ tục đăng ký lại thiết bị mới. Nên hỏi trước quy trình này khi mua, đừng đợi mất mới tìm số điện thoại hỗ trợ.
Token bị khoá do nhập sai mã PIN nhiều lần thì sao?
Liên hệ nhà cung cấp để mở khoá theo quy trình của họ; có trường hợp phải cấp lại. Đây là lý do nên ghi mã PIN ở nơi an toàn mà người được giao biết, thay vì chỉ một người nhớ.
Kế toán dịch vụ có thể ký thay chủ bằng ký từ xa không?
Chỉ khi chủ tự xác nhận trên thiết bị đã đăng ký của mình. Không nên đưa tài khoản và điện thoại xác thực cho kế toán; làm vậy thì ký từ xa mất hết ưu điểm kiểm soát.
Doanh nghiệp nhỏ có cần ký từ xa không?
Không bắt buộc. Nếu chủ và kế toán làm cùng chỗ, ký ít, token là đủ. Ký từ xa đáng cân nhắc khi người ký hay vắng mặt hoặc có nhiều người ở nhiều nơi.
Mất mạng thì ký từ xa có dùng được không?
Ký từ xa cần kết nối tới hệ thống của nhà cung cấp và điện thoại nhận xác thực, nên mất mạng là không ký được. Doanh nghiệp ở nơi mạng chập chờn, hoặc ký nhiều hoá đơn tại quầy, nên cân nhắc giữ token cho việc hằng ngày và có phương án dự phòng kết nối.
Chuyển sang ký từ xa có phải bỏ token cũ ngay không?
Không cần. Nên giữ token còn hạn cho tới khi đã đăng ký và ký thử thành công chứng thư mới trên mọi hệ thống, rồi mới gỡ chứng thư cũ.
