Trả lời nhanh: Để ký hồ sơ trên Hệ thống mạng đấu thầu quốc gia, hãy cài đúng VNeGP Client Agent hiện hành, kiểm tra Agent đang chạy, cho máy nhận USB Token rồi đăng ký chứng thư vào đúng tài khoản người dùng. Khi ký, đối chiếu nội dung, chọn đúng chứng thư, tự nhập PIN, chờ từng phần báo hoàn tất và thực hiện bước gửi; có chữ ký chưa đồng nghĩa hồ sơ đã nộp.
Ba lớp phải hoạt động trước khi ký
VNPT-CA.COM tổng hợp giải pháp chữ ký số cho doanh nghiệp, nhưng Hệ thống đấu thầu là bên quyết định phương thức kỹ thuật được chấp nhận tại từng thời điểm. Mua chứng thư số không tự tạo tài khoản đấu thầu, còn cài Agent không thay thế Token Manager hoặc chứng thư.
Không dùng IE, Java hoặc Agent của hệ thống cũ
Thành phần cần cài phụ thuộc hệ điều hành và phiên bản mà Hệ thống đang hỗ trợ. Kho tải nội bộ hiện bố trí các bản Windows; bài viết không mặc định gói Windows dùng được cho Linux hoặc macOS. Trước khi chạy tệp cài, hãy đối chiếu đúng hệ điều hành, kiến trúc máy và thông báo hiện hành. Nếu tài liệu cũ yêu cầu Internet Explorer, Java hoặc tiện ích ký khác, hãy kiểm tra lại thay vì tự hạ bảo mật máy.
- Không chạy hai bản Agent cũ và mới cùng lúc.
- Không tải Agent từ quảng cáo, nhóm chat hoặc trang giả giao diện đấu thầu.
- Không cài Java chỉ để “thử”; chỉ dùng khi một ứng dụng riêng, hiện hành và đã xác minh yêu cầu.
- Không dùng VGCASignTool thay VNeGP Client Agent. Đây là các công cụ cho luồng khác nhau.
- Không chờ sát giờ đóng thầu mới nâng cấp Agent hoặc đổi Token.
Checklist trước khi cài VNeGP Client Agent
- Đã xác định đúng vai trò và đúng trang hướng dẫn dành cho nhà thầu, chủ đầu tư hoặc người dùng tương ứng.
- Máy tính dùng hệ điều hành còn được hỗ trợ, có quyền cài đặt và đủ dung lượng trống.
- Đã lưu công việc, thoát Agent cũ và các trình duyệt đang mở trước khi nâng cấp.
- Bộ cài có nguồn từ Hệ thống mạng đấu thầu quốc gia hoặc bản lưu đã đối chiếu; chữ ký số nhà phát hành được kiểm tra trước khi chạy.
- USB Token VNPT-CA có driver/Token Manager đúng loại, chứng thư còn hạn và đúng tên tổ chức.
- Người dùng biết PIN nhưng không ghi PIN trong tài liệu triển khai và không đưa mã cho kỹ thuật viên.
- Còn đủ thời gian kiểm thử đăng ký chứng thư, ký tệp mẫu và nộp thử theo luồng hợp lệ trước hạn quan trọng.
Có thể lấy các bản Windows đã được bố trí theo nhóm tại trang tải VNeGP Client Agent, Token Manager và công cụ ký. Với Linux, macOS hoặc khi Hệ thống công bố phiên bản mới hơn bản lưu, hãy lấy đúng gói trên trang hướng dẫn chính thức của Hệ thống; không tự đổi tên tệp cài để tránh nhầm hệ điều hành hoặc kiến trúc.
Cách cài hoặc nâng cấp Agent an toàn
- Chọn đúng bộ cài.
Đối chiếu hệ điều hành và kiến trúc máy nếu trang tải có phân loại. Không lấy bản Windows 32-bit cho máy 64-bit khi đã có bản phù hợp, và không dùng gói của hệ điều hành khác. - Kiểm tra nhà phát hành.
Xem thuộc tính/chữ ký số của tệp theo hướng dẫn chính thức. Trang đấu thầu cho biết phần mềm được ký bởi Trung tâm Đấu thầu qua mạng quốc gia. - Đóng phiên cũ.
Thoát Agent ở khay hệ thống, đóng trình duyệt và lưu hồ sơ nháp. Nếu trình cài yêu cầu gỡ bản cũ, làm đúng thông báo thay vì xóa thư mục thủ công. - Cài với quyền phù hợp.
Chấp thuận yêu cầu quyền chỉ khi tên tệp và nhà phát hành đã đúng. Không tắt toàn bộ phần mềm bảo mật lâu dài; nếu bị chặn, làm việc với quản trị viên để cho phép đúng ứng dụng. - Khởi động Agent và trình duyệt.
Mở Agent, chờ dịch vụ sẵn sàng rồi mở lại trình duyệt. Kiểm tra trang đấu thầu nhận kết nối trước khi mở hồ sơ chính. - Kiểm tra sau nâng cấp.
Xem phiên bản, thử đọc chứng thư và thực hiện một thao tác kiểm tra không ảnh hưởng hồ sơ thật. Giữ lại ảnh lỗi nếu Agent không kết nối.
Đăng ký hoặc cập nhật chứng thư số
Tên menu có thể thay đổi theo vai trò và lần nâng cấp. Hãy tìm nhóm quản trị người dùng, thông tin tài khoản hoặc chứng thư số sau khi đăng nhập đúng tổ chức. Nếu giao diện đưa người dùng qua luồng định danh/đăng ký của Cổng Dịch vụ công quốc gia, hoàn tất luồng đó trước; không cố quay về trang đăng ký cũ.
- Kiểm tra Token ngoài trình duyệt.
Cắm USB Token, mở Token Manager và xác nhận tên chủ thể, mã số thuế/định danh, serial, thời hạn. Nếu không thấy ở đây, chưa xử lý trên Hệ thống đấu thầu. - Đăng nhập đúng tài khoản.
Đối chiếu tổ chức và vai trò đang hoạt động. Người dùng của công ty A không được đăng ký chứng thư của công ty B chỉ vì cùng máy tính. - Mở chức năng chứng thư số.
Chọn đăng ký, thêm hoặc cập nhật chứng thư theo tình trạng. Nếu vừa gia hạn/cấp lại, ghi serial cũ trước khi chọn serial mới. - Cho Agent đọc chứng thư.
Chọn đúng chứng thư trong danh sách, không chọn dòng đầu theo thói quen. Kiểm tra lại chủ thể và ngày hết hạn trước khi xác nhận. - Tự nhập PIN.
Người quản lý Token tự nhập PIN tại cửa sổ hợp lệ. Không đọc PIN qua điện thoại, không cho công cụ điều khiển từ xa lưu mật khẩu. - Lưu và kiểm tra trạng thái.
Xác nhận chứng thư đã gắn với đúng người dùng/tổ chức. Đăng xuất–đăng nhập lại nếu hướng dẫn yêu cầu, sau đó thử chức năng ký có kiểm soát.
Quy trình ký và gửi hồ sơ đấu thầu
Hồ sơ có thể gồm biểu mẫu nhập trực tuyến và nhiều tệp đính kèm. Việc một tệp đã có chữ ký PDF không mặc định thay thế bước ký trên Hệ thống. Hãy tuân theo đúng các vị trí ký/trạng thái mà giao diện yêu cầu.
- Khóa phiên bản nội dung.
Chốt biểu mẫu, giá, danh mục hàng hóa/công việc, nhân sự, tệp đính kèm và phê duyệt nội bộ. Đặt tên tệp rõ, tránh mở sửa sau khi ký. - Kiểm tra tài khoản và thời hạn.
Đúng gói thầu, đúng vai trò, đúng mốc đóng thầu hiển thị trên Hệ thống. Không dựa vào lịch cá nhân hoặc email cũ. - Mở Agent và cắm Token.
Bảo đảm Agent đang kết nối, Token Manager thấy chứng thư. Đóng ứng dụng khác có thể giữ phiên Token. - Thực hiện lệnh ký.
Tại từng mục được yêu cầu, chọn ký, đối chiếu chứng thư, tự nhập PIN và chờ Hệ thống trả trạng thái. Không làm mới trang khi Agent đang xử lý. - Kiểm tra toàn bộ dấu trạng thái.
Xem mục nào đã ký, mục nào còn thiếu hoặc lỗi. Mở lại tệp quan trọng để chắc chắn đúng phiên bản được đính kèm. - Gửi/nộp hồ sơ.
Thực hiện bước gửi riêng nếu có, xác nhận và chờ mã/biên nhận hoặc trạng thái nộp thành công. Không đóng máy ngay sau khi nhập PIN. - Lưu bằng chứng.
Lưu mã gói thầu, thời điểm, trạng thái, biên nhận và bản hồ sơ cuối theo quy chế đơn vị. Không chỉ chụp cửa sổ “ký thành công”.
Bảng kiểm tra trước giờ đóng thầu
Trên điện thoại, vuốt ngang bảng để xem đủ nội dung.
| Mốc kiểm tra | Nội dung | Kết quả cần có | Không nên làm |
|---|---|---|---|
| Trước vài ngày | Agent, tài khoản, Token, chứng thư, vai trò | Đăng nhập và ký kiểm tra được | Đợi sát hạn mới nâng cấp. |
| Trước khi ký | Biểu mẫu, giá, tệp, thẩm quyền | Bản cuối đã duyệt nội bộ | Ký khi tệp còn được chỉnh sửa. |
| Sau từng lệnh ký | Chứng thư và trạng thái mục | Đúng chủ thể, không còn mục thiếu | Chỉ nhìn cửa sổ PIN rồi cho là xong. |
| Sau bước gửi | Mã/biên nhận, trạng thái hồ sơ | Hệ thống xác nhận đã nộp | Tạo bản gửi lại khi chưa tra cứu. |
| Sau hoàn tất | Lưu trữ và nhật ký | Có hồ sơ cuối, biên nhận, người thực hiện | Lưu PIN trong biên bản hoặc ảnh chụp. |
Bảng lỗi Agent và chữ ký số
| Hiện tượng | Nguyên nhân có thể | Cách xử lý an toàn |
|---|---|---|
| Hệ thống báo chưa cài/không kết nối Agent | Agent chưa chạy, bản cũ xung đột, trình duyệt hoặc mạng cơ quan chặn kết nối | Thoát mọi phiên Agent, mở đúng bản hiện hành, khởi động lại trình duyệt; phối hợp quản trị mạng nếu vẫn bị chặn. |
| Agent chạy nhưng không thấy chứng thư | Token Manager/driver sai, cổng USB lỗi, Token đang bị ứng dụng khác giữ | Mở Token Manager kiểm tra trước, thử cổng USB khác và đóng ứng dụng ký khác; không cài nhiều driver cùng lúc. |
| Chứng thư hiển thị nhưng ký lỗi tiêu chuẩn | Thiết bị/chứng thư cũ không đáp ứng yêu cầu kỹ thuật hiện hành | Ghi model, serial, thông báo lỗi; liên hệ VNPT để kiểm tra nâng cấp hoặc thay thế. |
| Không thấy chứng thư vừa gia hạn | Tài khoản còn gắn serial cũ | So serial, dùng chức năng cập nhật chứng thư và kiểm tra lại trạng thái trước khi ký hồ sơ. |
| Ký một phần rồi dừng | Tệp lỗi, phiên đăng nhập hết hạn, mạng/Agent gián đoạn | Không sửa/xóa vội; ghi mục đã ký, đăng nhập lại và kiểm tra trạng thái từng phần trước khi tiếp tục. |
| Đã ký nhưng chưa nộp | Chưa thực hiện bước gửi hoặc phản hồi gửi bị gián đoạn | Tra cứu trạng thái và biên nhận; hoàn tất bước gửi nếu hồ sơ còn hợp lệ, không ký tạo bản trùng ngay. |
| Nhập PIN sai | Nhầm Token, bàn phím hoặc người dùng không đúng | Dừng thử liên tục để tránh khóa Token; xác minh người quản lý và dùng quy trình hỗ trợ chính thức. |
USB Token và SmartCA có thay thế nhau không?
Không tự suy ra. VNeGP Client Agent và hướng dẫn hiện hành của Hệ thống phải nhận đúng phương thức ký được tích hợp. USB Token VNPT-CA là phương án phổ biến cho luồng Agent đọc chứng thư cục bộ. SmartCA chỉ dùng nếu đúng chức năng đấu thầu hiển thị phương thức ký từ xa và tài khoản đã được hỗ trợ; việc ký một PDF trên ứng dụng SmartCA không thay thế bước ký/nộp của Hệ thống.
Trước khi chọn giải pháp, xem bảng giá USB Token VNPT-CA và bảng giá VNPT SmartCA, sau đó xác minh tương thích trên đúng tài khoản đấu thầu. Không chuyển phương thức ngay trước hạn nộp.
Chuẩn bị tệp trước khi đưa lên Hệ thống
Nếu đơn vị soạn hồ sơ bằng Word/Excel hoặc cần kiểm tra PDF, tham khảo cách ký tài liệu bằng USB Token VNPT-CA. Lưu ý: chữ ký trong tệp và lệnh ký trên cổng có thể là hai yêu cầu khác nhau. Không ký độc lập mọi tệp rồi bỏ qua trạng thái ký của E-HSDT.
VGCASignTool cũng không phải VNeGP Client Agent. Chỉ dùng mỗi công cụ cho đúng quy trình; cài thêm nhiều dịch vụ ký nền có thể làm việc chẩn đoán khó hơn.
Câu hỏi thường gặp
Hệ thống đấu thầu còn dùng Internet Explorer hoặc Java không?
Hướng dẫn hiện hành sử dụng VNeGP Client Agent và cung cấp bộ cài cho nhiều hệ điều hành. Không lấy IE/Java làm yêu cầu mặc định. Chỉ cài thành phần mà trang hướng dẫn chính thức hiện tại yêu cầu.
Phiên bản Agent trong bài có phải mới nhất không?
Không nên kết luận chỉ từ bài viết. Trước khi cài, hãy đối chiếu tên, số phiên bản và ngày cập nhật đang được Hệ thống hiển thị vì Agent có thể được phát hành bản mới hơn.
Gia hạn VNPT-CA xong có phải đăng ký lại chứng thư?
Cần kiểm tra serial. Nếu serial mới khác bản đang gắn với tài khoản, dùng chức năng cập nhật/đăng ký chứng thư theo giao diện hiện hành rồi thử ký trước hồ sơ thật.
Có thể đưa PIN Token cho người làm hồ sơ thầu không?
Không. Người có thẩm quyền quản lý phương tiện ký, tự kiểm tra nội dung và tự nhập PIN. Phân công soạn hồ sơ không đồng nghĩa chuyển quyền sử dụng khóa bí mật.
Thông báo “ký thành công” có nghĩa đã nộp hồ sơ?
Không chắc. Kiểm tra bước gửi, trạng thái hồ sơ và mã/biên nhận trên đúng gói thầu. Ký và nộp là hai trạng thái cần xác nhận riêng.
SmartCA có dùng thay USB Token trên mọi gói thầu không?
Không. Chỉ dùng khi Hệ thống và đúng chức năng/tài khoản hỗ trợ phương thức ký từ xa. Hãy kiểm tra thực tế trước, không dựa vào khả năng ký PDF độc lập.
Hướng dẫn liên quan
Gọi 091234.8816 Tải bộ cài cần thiết
Nguồn tham khảo: VNPT.