Khi chữ ký số gặp sự cố, việc đầu tiên luôn là gọi nhà cung cấp dịch vụ chứng thực chữ ký số đã cấp chứng thư cho doanh nghiệp — không phải cơ quan thuế, không phải đơn vị kế toán. Mất thiết bị hoặc nghi lộ mã PIN thì đề nghị tạm dừng hoặc thu hồi chứng thư ngay; quên mã PIN, thiết bị bị khoá thì làm thủ tục mở khoá hoặc cấp lại theo quy trình xác minh của nhà cung cấp. Sau khi có chứng thư mới, phải cập nhật chứng thư đó trên từng hệ thống doanh nghiệp dùng: thuế điện tử, hoá đơn điện tử, bảo hiểm xã hội, hải quan, ngân hàng nếu có.
Đổi người đại diện theo pháp luật hay đổi tên doanh nghiệp là chuyện khác: chứng thư chưa chắc phải thay, nhưng thông tin phải được kiểm tra và cập nhật. Dưới đây là từng tình huống, kèm cách giảm thiệt hại nếu sự cố rơi đúng tuần hạn nộp.
Mất thiết bị ký: việc làm trong ngày
- Gọi nhà cung cấp chữ ký số, đề nghị tạm dừng hoặc thu hồi chứng thư. Ghi lại thời điểm gọi, người tiếp nhận, mã yêu cầu nếu có. Kể từ lúc chứng thư bị tạm dừng, người nhặt được thiết bị không ký được nữa.
- Rà nhanh các hệ thống: đăng nhập tài khoản thuế điện tử, cổng hoá đơn, xem có hồ sơ, hoá đơn nào được ký sau thời điểm mất mà doanh nghiệp không biết không.
- Làm thủ tục cấp chứng thư mới theo yêu cầu của nhà cung cấp; thường cần giấy tờ doanh nghiệp và xác nhận của người có thẩm quyền.
- Cập nhật chứng thư mới trên các hệ thống (xem mục cuối).
Nếu thiết bị mất cùng lúc với sổ ghi mã PIN, coi như chứng thư đã bị lộ hoàn toàn và làm bước 1 ngay, kể cả ngoài giờ hành chính. Hỏi nhà cung cấp số liên hệ ngoài giờ từ lúc mua — đừng đợi tới lúc cần.
Quên mã PIN, thiết bị bị khoá
Thiết bị ký thường tự khoá sau một số lần nhập sai mã PIN liên tiếp. Đây là cơ chế bảo vệ, không phải hỏng. Việc cần làm:
- Dừng thử tiếp khi còn lượt nhập, nếu không chắc mã. Mỗi lần thử sai làm mất một lượt.
- Liên hệ nhà cung cấp để mở khoá. Nhà cung cấp sẽ xác minh người yêu cầu có quyền với chứng thư; chuẩn bị giấy tờ doanh nghiệp và giấy tờ của người đại diện hoặc người được uỷ quyền.
- Tuỳ loại thiết bị và chính sách nhà cung cấp, có thể mở khoá giữ nguyên chứng thư, hoặc phải cấp chứng thư mới. Nếu cấp mới, cập nhật lại các hệ thống.
Với ký từ xa, “quên mã” thường là mất quyền truy cập tài khoản hoặc điện thoại xác thực. Quy trình khôi phục cũng qua nhà cung cấp, có xác minh danh tính. Đổi điện thoại mà quên chuyển ứng dụng xác thực là nguyên nhân hay gặp nhất.
Nghi lộ mã PIN hoặc thấy hồ sơ lạ
Khi thấy tờ khai, hoá đơn, hồ sơ nào đó được ký bằng chứng thư của doanh nghiệp mà không ai trong doanh nghiệp làm:
- Đề nghị nhà cung cấp thu hồi chứng thư ngay.
- Chụp lại, tải về các hồ sơ, hoá đơn lạ kèm thời điểm ký — đó là bằng chứng.
- Báo cơ quan thuế quản lý bằng văn bản về việc chứng thư bị sử dụng trái phép và các hồ sơ liên quan, đề nghị hướng dẫn xử lý.
- Đổi mật khẩu mọi tài khoản liên quan.
- Rà lại ai đã từng biết mã PIN: nhân viên cũ, đơn vị kế toán cũ, người được nhờ nộp hộ.
Hoá đơn lập trái phép dưới tên doanh nghiệp có thể kéo theo rắc rối với bên nhận hoá đơn. Xử lý càng sớm, phạm vi càng nhỏ.
Đổi người đại diện theo pháp luật
Chứng thư số của tổ chức gắn với doanh nghiệp (tên, mã số thuế), không phải với cá nhân người đại diện, nên đổi người đại diện chưa chắc phải cấp chứng thư mới. Nhưng có mấy việc phải làm:
- Báo nhà cung cấp chữ ký số thông tin người đại diện mới; hỏi họ có yêu cầu cập nhật hồ sơ hay cấp lại chứng thư không.
- Ký từ xa gắn với tài khoản, điện thoại của người đại diện cũ thì phải chuyển quyền cho người mới — đây là việc hay bị bỏ quên nhất, và người cũ vẫn ký được nếu không chuyển.
- Chữ ký số cá nhân của người đại diện cũ (nếu từng dùng để ký một số hồ sơ) không còn phù hợp cho việc của doanh nghiệp.
- Đổi mã PIN thiết bị nếu người cũ biết mã.
- Kiểm tra thông tin người đại diện trên hệ thống thuế, bảo hiểm, ngân hàng đã được cập nhật sau thủ tục thay đổi đăng ký doanh nghiệp.
Các thủ tục thay đổi người đại diện và những việc về thuế đi kèm được giải thích trong mục thay đổi người đại diện của Đại Diện Pháp Luật.
Đổi tên, đổi địa chỉ doanh nghiệp
Chứng thư số có ghi thông tin doanh nghiệp. Khi đổi tên, thông tin trên chứng thư không còn khớp với đăng ký — thường phải đề nghị nhà cung cấp cấp lại chứng thư với thông tin mới. Khi đổi địa chỉ, tuỳ thông tin nào có trên chứng thư; hỏi nhà cung cấp.
Sau khi có chứng thư mới, cập nhật lên các hệ thống. Lưu ý giai đoạn chuyển tiếp: hoá đơn, tờ khai lập trước ngày đổi tên dùng thông tin cũ, sau ngày đổi dùng thông tin mới. Đổi tên vào giữa kỳ khai thuế thì nên hỏi đơn vị kế toán cách xử lý các hồ sơ của kỳ đó.
Sự cố rơi đúng tuần hạn nộp
Tình huống khó chịu nhất: ngày 18, thiết bị ký bị khoá, hạn nộp tờ khai tháng là ngày 20 theo Luật Quản lý thuế. Những gì có thể làm:
- Gọi nhà cung cấp ngay, nói rõ đang gần hạn nộp; nhiều nhà cung cấp có quy trình ưu tiên.
- Nếu doanh nghiệp đã có chứng thư dự phòng (ví dụ một chứng thư riêng cho kê khai, hoặc ký từ xa song song) đã đăng ký trên hệ thống thuế, dùng chứng thư đó.
- Nếu có đại lý thuế nộp hồ sơ thay theo tư cách đại lý, trao đổi với đại lý.
- Nếu vẫn không kịp, nộp ngay khi có thể; tiền chậm nộp (nếu có số thuế phải nộp) tính theo ngày trên số thuế chậm nộp, mức 0,03%/ngày theo quy định lâu nay — kiểm tra mức hiện hành. Việc chậm nộp hồ sơ có thể bị xử lý theo quy định về xử phạt; giữ lại bằng chứng về sự cố và thời điểm liên hệ nhà cung cấp.
Bài học rút ra: đừng để việc ký dồn vào hai ngày cuối. Lịch nội bộ ký trước hạn ba bốn ngày cho phép xử lý hầu hết sự cố mà không trễ.
Cập nhật chứng thư mới lên các hệ thống và tự kiểm tra
Có chứng thư mới mà quên cập nhật ở một nơi thì nơi đó sẽ báo lỗi đúng lúc cần ký. Danh sách cần rà:
| Hệ thống | Việc cần làm |
|---|---|
| Tài khoản thuế điện tử | Thay đổi thông tin chứng thư số đã đăng ký theo chức năng của hệ thống |
| Hoá đơn điện tử | Cập nhật chứng thư với nhà cung cấp giải pháp hoá đơn; nếu cần, thay đổi thông tin đăng ký sử dụng hoá đơn |
| Bảo hiểm xã hội điện tử | Đăng ký lại chứng thư với tài khoản giao dịch |
| Hải quan điện tử | Đăng ký chứng thư mới cho doanh nghiệp làm thủ tục hải quan |
| Ngân hàng, hợp đồng điện tử | Theo quy trình riêng của từng nơi |
Sau khi cập nhật, tự kiểm tra bằng cách ký thử một thao tác không gây hệ quả trên từng hệ thống nếu hệ thống cho phép, và xem trên tài khoản thuế điện tử thông tin chứng thư đã thay. Ghi lại ngày hết hạn của chứng thư mới vào lịch chung của doanh nghiệp, không chỉ vào lịch của người đang giữ thiết bị.
Câu hỏi thường gặp
Mất token có phải báo cơ quan thuế không?
Việc đầu tiên là báo nhà cung cấp chữ ký số để tạm dừng hoặc thu hồi chứng thư. Nếu phát hiện chứng thư bị dùng trái phép để nộp hồ sơ hoặc lập hoá đơn, doanh nghiệp nên báo cơ quan thuế quản lý bằng văn bản và đề nghị hướng dẫn.
Quên mã PIN thì có phải mua chữ ký số mới không?
Không nhất thiết. Nhiều trường hợp nhà cung cấp mở khoá được sau khi xác minh. Nếu không mở được, có thể phải cấp chứng thư mới. Hỏi nhà cung cấp quy trình cụ thể và thời gian xử lý.
Đổi người đại diện có bắt buộc đổi chữ ký số không?
Chứng thư của tổ chức gắn với doanh nghiệp, nên thường không bắt buộc đổi chỉ vì đổi người đại diện. Tuy nhiên cần báo nhà cung cấp, chuyển quyền ký từ xa và đổi mã PIN nếu người cũ biết.
Chữ ký số cũ còn hạn nhưng đã cấp chứng thư mới thì xử lý thế nào?
Nên đề nghị nhà cung cấp thu hồi chứng thư cũ nếu không còn dùng, nhất là khi lý do cấp mới là mất thiết bị hoặc lộ mã. Để hai chứng thư cùng còn hiệu lực mà một cái không ai quản lý là rủi ro.
Hồ sơ đã ký bằng chứng thư cũ trước khi thu hồi có còn giá trị không?
Hồ sơ ký hợp lệ khi chứng thư còn hiệu lực vẫn là hồ sơ đã nộp. Việc thu hồi có hiệu lực cho các lần ký sau thời điểm thu hồi. Nếu nghi hồ sơ trước đó bị ký trái phép, cần báo cơ quan thuế để được hướng dẫn.
Làm sao để sự cố chữ ký số không làm trễ hạn nộp?
Ký trước hạn vài ngày, lưu số liên hệ khẩn của nhà cung cấp, cân nhắc có chứng thư dự phòng đã đăng ký sẵn trên hệ thống thuế, và ghi hạn chứng thư vào lịch chung của doanh nghiệp.
