Trả lời nhanh: Muốn giao dịch trên DVC Kho bạc Nhà nước, đơn vị phải khai đúng thông tin đơn vị, tài khoản và thành viên; từng người ký xác nhận chứng thư của mình, sau đó hồ sơ được ký gửi để Kho bạc phê duyệt. Khi gia hạn hoặc cấp lại chữ ký số, hãy so serial cũ–mới, cập nhật đúng thành viên và chờ chấp thuận trước khi dùng cho chứng từ thật.
Đăng ký tài khoản, đăng ký DVC và gắn chữ ký số khác nhau thế nào?
DVC Kho bạc hiện được cung cấp tại địa chỉ chính thức của Kho bạc Nhà nước và đã liên thông với các cổng dịch vụ công. Tuy nhiên, luồng đăng nhập một lần không làm thay đổi trách nhiệm kiểm tra vai trò, chứng thư và hồ sơ của đơn vị. Tổng quan các loại chữ ký dùng cho giao dịch doanh nghiệp có tại VNPT-CA.COM.
Checklist trước khi tạo hồ sơ đăng ký
- Đúng tên đơn vị, mã đơn vị quan hệ ngân sách, Kho bạc nơi giao dịch và các tài khoản/dự án cần sử dụng.
- Danh sách vai trò đã được đơn vị phê duyệt: người nhập, kế toán trưởng/phụ trách kế toán, chủ tài khoản và người được ủy quyền nếu có.
- Họ tên, chức danh, số định danh, email và số điện thoại của từng thành viên khớp hồ sơ đang lưu tại Kho bạc.
- Mỗi người ký có chứng thư số còn hiệu lực, đúng chủ thể; đã ghi lại serial và ngày hết hạn.
- Máy ký nhận USB Token trong Token Manager; bộ ký của cổng đang chạy và trình duyệt không chặn kết nối cục bộ.
- Có thời gian chờ từng thành viên xác nhận qua email và người có thẩm quyền ký gửi hồ sơ.
- Đã chụp/lưu thông tin hiện hành trước khi sửa; tuyệt đối không gửi PIN, OTP hoặc khóa bí mật cho người hỗ trợ.
Nếu máy chưa có thành phần cần thiết, vào trang tải bộ cài Kho bạc và chữ ký số. Chỉ cài đúng Token Manager, bộ ký hoặc ứng dụng mà cổng hiện tại yêu cầu; không cài đồng thời nhiều driver không rõ loại Token.
Quy trình đăng ký sử dụng DVC Kho bạc
- Vào đúng cổng chính thức.
Tự nhập hoặc dùng dấu trang đã xác minh của DVC Kho bạc. Không đăng nhập từ đường dẫn trong tin nhắn lạ; Kho bạc đã cảnh báo có trang giả mạo giao diện. - Chọn luồng đăng ký phù hợp.
Tìm chức năng đăng ký sử dụng DVC hoặc thủ tục đăng ký tài khoản/mẫu dấu, mẫu chữ ký theo tình trạng của đơn vị. Đơn vị đã giao dịch không nên tạo hồ sơ “lần đầu” nếu chỉ bổ sung tài khoản hoặc thay đổi thông tin. - Khai thông tin đơn vị và phạm vi dịch vụ.
Chọn đúng Kho bạc giao dịch, nhập mã đơn vị, liên hệ, tài khoản/dự án và dịch vụ cần dùng. Kiểm tra số tài khoản theo hồ sơ hiện hành, không sao chép từ một đơn vị khác. - Khai từng thành viên.
Gắn đúng người với đúng chức danh và quyền dự kiến. Email cần dùng được vì hệ thống có thể gửi liên kết xác nhận chứng thư tới từng thành viên. - Mỗi thành viên xác nhận chứng thư.
Người được kê khai tự mở yêu cầu, chọn lấy thông tin chứng thư, đối chiếu tên chủ thể–serial–thời hạn rồi tự nhập PIN hoặc xác nhận trên phương thức được cổng hỗ trợ. - Rà soát và ký gửi hồ sơ.
Người có thẩm quyền kiểm tra lại toàn bộ thông tin, chọn đúng chứng thư và ký gửi. “Đã ký” chưa chắc là “đã gửi”; phải nhìn thấy mã hồ sơ hoặc trạng thái tiếp nhận. - Theo dõi kết quả.
Tra cứu bằng mã hồ sơ, đọc email/thông báo và xử lý đúng nội dung nếu bị yêu cầu bổ sung. Chỉ dùng tài khoản cho giao dịch thật sau khi trạng thái đăng ký được chấp thuận.
Ai phải xác nhận chữ ký số?
Người nhập dữ liệu không mặc định được ký. Trong quy trình giao dịch Kho bạc, chứng thư phải gắn đúng người giữ vai trò đã đăng ký, chẳng hạn chủ tài khoản/người được ủy quyền và kế toán trưởng/phụ trách kế toán/người được ủy quyền. Danh sách thực tế phụ thuộc hồ sơ tài khoản của đơn vị.
Trên điện thoại, vuốt ngang bảng để xem đủ nội dung.
| Thành phần | Phải đối chiếu | Sai thường gặp | Cách an toàn |
|---|---|---|---|
| Người nhập | Tài khoản và quyền lập hồ sơ | Dùng chung tài khoản quản trị | Cấp đúng quyền, không cấp quyền ký nếu không cần. |
| Kế toán trưởng/phụ trách kế toán | Họ tên, chức danh, chứng thư và hồ sơ tại Kho bạc | Chọn chứng thư của đơn vị nhưng sai người ký | Đối chiếu chủ thể và vai trò trước khi xác nhận. |
| Chủ tài khoản/người được ủy quyền | Văn bản bổ nhiệm/ủy quyền và chứng thư hiện hành | Chỉ đổi serial dù người ký đã thay đổi | Làm đúng thủ tục thay đổi hồ sơ pháp lý, mẫu chữ ký khi có thay đổi nhân sự. |
| Chứng thư số | Chủ thể, serial, thời hạn, trạng thái | Chọn bản hết hạn hoặc serial cũ | Ghi serial trước–sau và thử trên hồ sơ kiểm soát. |
Cập nhật chữ ký số sau gia hạn hoặc cấp lại
Gia hạn/cấp lại có thể tạo chứng thư với serial mới. Cổng Kho bạc có thể đang lưu liên kết tới serial cũ theo từng thành viên, vì vậy không chỉ kiểm tra Token “còn hạn” mà phải so serial. Nếu người ký và chức danh không thay đổi, mục tiêu là cập nhật chứng thư cho đúng thành viên. Nếu người ký, chức danh, ủy quyền hoặc hồ sơ pháp lý thay đổi, cần chọn đúng thủ tục thay đổi tương ứng; không coi đó là cập nhật kỹ thuật đơn thuần.
- Ghi lại cấu hình cũ.
Lưu tên thành viên, vai trò, serial cũ, ngày hết hạn và các hồ sơ đang chờ ký. Không xóa chứng thư cũ trước khi biết hồ sơ nào còn gắn với nó. - Kiểm tra chứng thư mới trên máy.
Mở Token Manager, đối chiếu tên chủ thể, đơn vị, thời hạn và serial mới. Nếu thông tin chủ thể sai, dừng và xử lý với nhà cung cấp trước. - Mở quản lý thành viên/chữ ký số.
Dùng chức năng thay đổi, bổ sung hoặc cập nhật được cổng hiện tại cung cấp. Chọn đúng thành viên; không sửa hàng loạt tất cả người dùng. - Lấy lại thông tin chứng thư.
Cắm đúng Token, chọn chứng thư mới và tự nhập PIN. Với chữ ký từ xa, chỉ dùng khi DVC Kho bạc đang hiển thị rõ phương thức đó cho tài khoản và luồng ký của đơn vị. - Ký gửi thay đổi và chờ kết quả.
Một số thay đổi cần phê duyệt của Kho bạc. Giữ mã hồ sơ, theo dõi trạng thái và không dùng serial mới để ký chứng từ chính thức khi liên kết chưa hoàn tất. - Nghiệm thu.
Đăng nhập lại, mở thành viên, kiểm tra serial mới; lập một giao dịch phù hợp quy trình nội bộ và xác nhận cả bước ký lẫn bước gửi/nhận trạng thái.
USB Token hay SmartCA trên DVC Kho bạc?
USB Token VNPT-CA chỉ dùng được khi máy nhận thiết bị và bộ ký của cổng gọi được chứng thư. SmartCA chỉ dùng trực tiếp khi DVC Kho bạc và tài khoản đang thao tác có tích hợp phương thức ký từ xa tương ứng. Việc SmartCA ký được PDF độc lập không chứng minh cổng Kho bạc sẽ chấp nhận luồng ký từ xa đó.
Đơn vị có thể tham khảo bảng giá USB Token VNPT-CA. Nếu đang cân nhắc SmartCA, hãy yêu cầu kiểm tra tương thích trên đúng chức năng Kho bạc trước khi mua hoặc đổi phương thức; không đổi vào sát ngày thanh toán.
Bảng lỗi đăng ký và cập nhật chứng thư
| Hiện tượng | Kiểm tra trước | Hướng xử lý |
|---|---|---|
| Không thấy chứng thư | Token Manager, đúng thiết bị, driver, bộ ký và phiên trình duyệt | Mở Token Manager trước; khởi động lại đúng bộ ký. Không cài Java hoặc driver khác khi cổng không yêu cầu. |
| Thông tin thành viên không khớp | Họ tên, chức danh, đơn vị và hồ sơ đang lưu tại Kho bạc | Sửa hồ sơ đúng nguồn; không đổi tạm tên trên tài khoản để vượt kiểm tra. |
| Serial vẫn là bản cũ | Đã chọn đúng Token/chứng thư mới chưa; thay đổi đã gửi và được duyệt chưa | Lấy lại thông tin cho đúng thành viên, ký gửi thay đổi và kiểm tra trạng thái phê duyệt. |
| Nhấn ký nhưng không có phản hồi | Bộ ký có chạy, trình duyệt có chặn kết nối cục bộ, cửa sổ PIN có nằm phía sau | Đóng phiên thừa, mở lại bộ ký và trình duyệt; lưu nguyên văn lỗi, không bấm ký liên tục. |
| Đã ký nhưng không có mã hồ sơ | Bước gửi, mạng và trạng thái giao dịch | Kiểm tra danh sách hồ sơ nháp/đã gửi trước khi tạo lại; ký thành công không đồng nghĩa gửi thành công. |
| Hồ sơ bị từ chối | Nội dung phản hồi của Kho bạc | Sửa đúng trường/vai trò/tài liệu bị nêu; giữ mã hồ sơ và không tạo nhiều bản giống nhau. |
| PIN sai hoặc Token bị khóa | Đúng Token, bàn phím, người quản lý thiết bị | Dừng thử liên tục. Không đưa PIN cho người hỗ trợ; dùng quy trình mở khóa chính thức khi cần. |
Kiểm tra file đính kèm trước khi ký
Chữ ký trong DVC không thay thế việc kiểm tra nội dung tệp. Trước khi gửi, mở từng PDF để đối chiếu số trang, kỳ ngân sách, số tiền, tài khoản và phiên bản cuối. Nếu cần kiểm tra cách ký độc lập, xem hướng dẫn ký PDF, Word và Excel bằng VNPT-CA. Công cụ VGCASignTool/VGCA chỉ dùng khi quy trình của đơn vị hoặc cổng yêu cầu, không cài thay cho bộ ký Kho bạc.
Nếu hồ sơ yêu cầu dấu thời gian, kiểm tra riêng hướng dẫn cấu hình TSA và dấu thời gian. Không tự nhập địa chỉ TSA từ một hệ thống khác vì mỗi quy trình có thể có cấu hình riêng.
Checklist nghiệm thu sau đăng ký hoặc cập nhật
- Tài khoản đăng nhập đúng đơn vị và chỉ thấy phạm vi được phân quyền.
- Danh sách thành viên đúng vai trò, email và tình trạng xác nhận.
- Chứng thư hiển thị đúng chủ thể, serial mới, hạn dùng và trạng thái.
- Hồ sơ đăng ký/thay đổi có mã và trạng thái được chấp thuận.
- Người lập, người kiểm soát và người ký thực hiện đúng thứ tự nội bộ.
- Một giao dịch kiểm tra hoàn tất cả ký, gửi, tiếp nhận và tra cứu kết quả.
- Ảnh cấu hình và biên nhận được lưu nhưng không chứa PIN, OTP hoặc khóa bí mật.
Hướng dẫn liên quan
Câu hỏi thường gặp
Gia hạn VNPT-CA có tự cập nhật lên DVC Kho bạc không?
Không nên giả định tự động. Hãy so serial cũ và mới trong Token Manager với serial đang gắn cho thành viên. Nếu khác, dùng chức năng cập nhật/thay đổi của cổng và chờ kết quả trước khi ký chứng từ thật.
Đổi chủ tài khoản có chỉ cần gắn USB Token mới không?
Không. Đổi người ký hoặc chức danh liên quan hồ sơ pháp lý, mẫu chữ ký và thẩm quyền tại Kho bạc. Đơn vị phải chọn đúng thủ tục thay đổi, không chỉ thay serial trong tài khoản kỹ thuật.
Có bắt buộc dùng Firefox hoặc Internet Explorer không?
Không dùng yêu cầu của tài liệu cũ làm mặc định. Hãy xem danh sách trình duyệt và bộ ký tại DVC Kho bạc hiện hành. Không hạ cấp trình duyệt hoặc cài Java khi hệ thống không yêu cầu.
SmartCA có ký được DVC Kho bạc không?
Chỉ khi đúng cổng, đúng chức năng và tài khoản đang thao tác hiển thị hoặc được xác nhận hỗ trợ SmartCA. Khả năng ký PDF bằng ứng dụng không đồng nghĩa cổng đã tích hợp ký từ xa.
Một USB Token có dùng cho mọi thành viên không?
Không nên. Chứng thư gắn với chủ thể và vai trò cụ thể; người có thẩm quyền tự quản lý phương tiện ký và PIN. Không dùng chung Token/PIN để thay thế phân quyền.
Đã ký hồ sơ nhưng trạng thái vẫn là nháp?
Kiểm tra bước gửi, kết nối và mã hồ sơ. Nhiều quy trình tách ký khỏi gửi. Không tạo lại ngay; trước tiên tìm trong danh sách nháp, đã gửi và lịch sử thao tác.
Gọi 091234.8816 Mở trang tải phần mềm
Nguồn tham khảo: VNPT.