Trả lời nhanh: Ký OTP trên VNPT eContract là người nhận xác nhận thao tác bằng mã dùng một lần gửi tới kênh đã đăng ký; ký số SmartCA là giao dịch được xác nhận bằng chứng thư số và khóa ký từ xa. Hai cách không đồng nghĩa về công nghệ, tập bằng chứng hay mức độ phù hợp. Cần chọn theo loại hợp đồng, cách định danh, thẩm quyền, rủi ro và quy định áp dụng.
Ký OTP và ký số SmartCA khác nhau từ gốc
VNPT eContract có thể tổ chức nhiều phương thức cho các vai trò khác nhau. Trước khi cấu hình, doanh nghiệp nên hiểu quy trình ký VNPT eContract tổng thể: ai lập, ai duyệt, ai là bên ký, thứ tự ký và trạng thái hoàn tất.
Bảng so sánh ký OTP và SmartCA trên eContract
| Tiêu chí | Ký OTP | Ký số VNPT SmartCA |
|---|---|---|
| Bản chất | Một phương thức ký/xác nhận điện tử trong đó OTP là lớp xác thực cho hành động của người nhận. | Chữ ký số tạo bằng khóa ký từ xa và gắn với chứng thư số của chủ thể. |
| Điều kiện người ký | Có quyền truy cập đúng yêu cầu, kiểm soát email/số điện thoại đã khai báo và hoàn thành bước xác nhận. | Có tài khoản, chứng thư SmartCA còn hiệu lực và đã kích hoạt trên thiết bị; nền tảng phải hỗ trợ SmartCA. |
| Kết quả cần kiểm tra | Phiên bản tài liệu đã đồng ý, người nhận, kênh OTP, thời điểm và nhật ký quy trình theo dữ liệu hệ thống lưu. | Tệp có chữ ký số, thông tin chứng thư/chủ thể, trạng thái kiểm tra chữ ký và nhật ký giao dịch liên quan. |
| Tính toàn vẹn | Phụ thuộc cách hệ thống khóa phiên bản tài liệu và duy trì bằng chứng từ lúc gửi tới lúc xác nhận. | Chữ ký số giúp phát hiện thay đổi đối với phần dữ liệu được ký; vẫn phải kiểm tra chữ ký và chứng thư trên tệp hoàn tất. |
| Trải nghiệm | Ít bước hơn với người chưa có chứng thư; phù hợp tiếp cận số lượng lớn nếu dữ liệu liên hệ chính xác. | Cần chuẩn bị/kích hoạt chứng thư và xác nhận trong SmartCA; phù hợp khi cần nhận diện chủ thể qua chứng thư và kiểm soát ký số. |
| Rủi ro chính | Số điện thoại/email sai hoặc bị chiếm, chuyển tiếp đường dẫn, OTP bị lộ, tài liệu chưa được đọc, hồ sơ chứng minh thiếu. | Chọn nhầm chứng thư, chứng thư hết hạn/chưa kích hoạt, yêu cầu ký giả mạo, người ký có chứng thư nhưng không đúng thẩm quyền. |
| Tình huống thường cân nhắc | Người nhận chưa có chứng thư và loại giao dịch/chính sách cho phép dùng phương thức xác nhận điện tử phù hợp. | Đại diện doanh nghiệp, giao dịch cần kiểm soát mạnh hơn về chủ thể và toàn vẹn, hoặc chính sách/yêu cầu áp dụng cần chữ ký số. |
Bằng chứng của ký OTP nên gồm những gì?
OTP chỉ là một sự kiện trong chuỗi. Khi đánh giá hoặc bàn giao hồ sơ, doanh nghiệp nên kiểm tra hệ thống có thể bảo toàn và tra cứu những dữ liệu nào dưới đây. Phạm vi thực tế phụ thuộc phiên bản, gói dịch vụ, cấu hình và chính sách lưu trữ.
- Đúng bản tài liệu người nhận đã xem và đồng ý, có mã hồ sơ hoặc dấu nhận diện phiên bản.
- Danh tính/thông tin liên hệ được khai báo cho người nhận và căn cứ dùng để đối chiếu thông tin đó.
- Sự kiện gửi đường dẫn, gửi OTP, xác nhận OTP, đồng ý hoặc từ chối, cùng thời điểm tương ứng.
- Kênh nhận OTP là email hay SMS và trạng thái gửi/xác minh; không lưu hoặc xuất OTP ở dạng có thể dùng lại.
- Nhật ký thao tác, tài khoản, thiết bị/IP nếu hệ thống thực sự thu thập và chính sách cho phép sử dụng.
- Tài liệu hoàn tất và dữ liệu kiểm chứng được lưu nguyên vẹn, phân quyền và sao lưu theo thời hạn cần thiết.
Bằng chứng của chữ ký số SmartCA cần kiểm tra gì?
- Chữ ký trên tệp ở trạng thái kiểm tra hợp lệ tại công cụ/nền tảng được sử dụng.
- Tên chủ thể, đơn vị (nếu có), đơn vị cấp, serial, thời hạn của chứng thư khớp người/bên cần ký.
- Chứng thư còn hiệu lực và trạng thái chứng thư tại thời điểm liên quan được kiểm tra theo quy trình.
- Nội dung được ký đúng phiên bản; mọi thay đổi sau ký được phát hiện hoặc quản lý đúng cách.
- Người dùng đã xác nhận đúng yêu cầu SmartCA, không nhập PIN/sinh trắc học cho giao dịch xuất hiện bất ngờ.
- Nhật ký eContract và giao dịch ký có mã đối soát để truy vết, không chỉ giữ ảnh chụp màn hình “thành công”.
- Nếu quy trình cần chứng minh thời điểm tin cậy, kiểm tra cấu hình dấu thời gian TSA; thời gian hiển thị trên ứng dụng không mặc nhiên là dấu thời gian tin cậy.
Khi nào nên dùng OTP, SmartCA hoặc kết hợp?
Chi phí và khả năng tích hợp cũng cần được tính từ đầu. Có thể tham khảo bảng giá VNPT eContract và bảng giá VNPT SmartCA, sau đó khảo sát đúng số người ký, số hợp đồng, phương thức từng vai trò và nhu cầu tích hợp.
Luồng ký OTP tổng quát trên VNPT eContract
- Nhận đúng yêu cầu.
Người nhận mở đường dẫn từ kênh đã được thông báo, kiểm tra bên gửi và cảnh giác với tên miền/đường dẫn bất thường. - Đọc tài liệu và thông tin người ký.
Kiểm tra tên, vai trò, nội dung, phụ lục và số lượng tài liệu. Nếu có nhiều tệp, xác định thao tác áp dụng cho một tệp hay toàn bộ. - Thể hiện lựa chọn ký hoặc từ chối.
Làm theo luồng hệ thống; khi từ chối, ghi lý do đủ rõ để bên lập có thể sửa đúng hồ sơ thay vì tạo bản trùng. - Nhận và nhập OTP.
Dùng mã mới nhất gửi tới email/SMS đã đăng ký, không đọc mã cho người gọi hỗ trợ và không nhập mã vào trang khác. - Kiểm tra hoàn tất.
Xác nhận trạng thái của từng tài liệu, tải/lưu bản hoàn tất nếu được phân quyền và giữ thông tin tra cứu.
Luồng ký số SmartCA tổng quát trên eContract
- Chuẩn bị chứng thư.
Đảm bảo chứng thư đúng chủ thể, còn hiệu lực và đã kích hoạt. Nếu mới được cấp, hoàn thành các bước kích hoạt SmartCA. - Mở tài liệu và chọn phương thức ký số.
Đọc toàn bộ tài liệu, chọn đúng vai trò/chứng thư. Tên nút có thể khác theo phiên bản; không dùng video cũ để đoán vị trí. - Nhận yêu cầu trên SmartCA.
Đối chiếu yêu cầu xuất hiện trong ứng dụng với tài liệu đang thao tác: bên gửi, thời điểm, mã giao dịch và thông tin được hiển thị. - Xác nhận giao dịch.
Dùng PIN hoặc sinh trắc học theo ứng dụng. Dừng ngay nếu yêu cầu đến bất ngờ, sai nội dung hoặc sai chứng thư. - Quay lại eContract và kiểm tra.
Chờ hệ thống nhận kết quả; không bấm ký nhiều lần khi trạng thái chậm. Sau hoàn tất, kiểm tra chữ ký trên tệp và lưu mã hồ sơ.
Checklist cấu hình trước khi gửi hợp đồng thật
- Phân loại hợp đồng và xác định yêu cầu hình thức/phương thức ký của từng bên.
- Xác minh ai là người ký, căn cứ thẩm quyền và thông tin liên hệ dùng để nhận yêu cầu.
- Chốt đúng phiên bản tài liệu, phụ lục và thứ tự ký; không sửa âm thầm sau khi một bên đã xác nhận.
- Gán OTP hay SmartCA theo vai trò, không dùng một cấu hình mặc định cho mọi bên chỉ vì tiện.
- Kiểm tra chứng thư, thiết bị và nền tảng đã hỗ trợ đúng phương thức chữ ký số VNPT cần dùng.
- Thử cả luồng ký, từ chối, OTP hết hạn, SmartCA chậm phản hồi và người nhận sai thông tin.
- Xác định nơi lưu tệp hoàn tất, nhật ký, dữ liệu kiểm chứng, quyền tải xuống và thời hạn lưu trữ.
- Có kênh hỗ trợ nhưng tuyệt đối không yêu cầu người dùng gửi OTP, PIN, mật khẩu hoặc xác nhận một giao dịch “thử”.
Video giới thiệu VNPT eContract
Video giới thiệu tổng quan từ kênh VNPT chính thức; không dùng làm hướng dẫn vị trí nút hoặc giao diện hiện hành.
Câu hỏi thường gặp
Ký OTP có phải là ký số không?
Không nên gọi đồng nhất. OTP là lớp xác thực trong một phương thức ký/xác nhận điện tử; ký số SmartCA dùng chứng thư số và khóa ký. Hai phương thức có cơ chế và tập bằng chứng khác nhau.
Ký OTP có giá trị hay không?
Không thể kết luận chỉ từ chữ “OTP”. Cần xem loại hợp đồng, cách nhận diện người ký, ý chí chấp thuận, phiên bản tài liệu, tính toàn vẹn, thẩm quyền, nhật ký và quy định áp dụng cho giao dịch cụ thể.
Dùng SmartCA thì hợp đồng chắc chắn hợp pháp không?
Không có bảo đảm tuyệt đối như vậy. Chữ ký số hỗ trợ xác thực chủ thể và kiểm tra toàn vẹn, nhưng hợp đồng vẫn có thể gặp vấn đề về thẩm quyền, nội dung, điều kiện giao kết hoặc yêu cầu hình thức chuyên ngành.
Một hợp đồng có thể một bên ký OTP, một bên ký SmartCA không?
Về mặt quy trình hệ thống có thể cấu hình các phương thức khác nhau theo vai trò. Việc lựa chọn có phù hợp hay không phải được rà theo loại hợp đồng, chính sách hai bên và quy định áp dụng.
Người nhận có cần tài khoản SmartCA để ký OTP không?
Ký OTP và ký SmartCA là hai luồng khác nhau. Người ký OTP cần truy cập đúng yêu cầu và kiểm soát kênh nhận mã; người ký SmartCA cần tài khoản cùng chứng thư đã kích hoạt.
SmartCA hết hạn giữa quy trình thì xử lý thế nào?
Không chuyển tùy tiện sang OTP chỉ để hoàn tất. Hãy dừng hồ sơ, kiểm tra chính sách phương thức ký, gia hạn/kích hoạt chứng thư hoặc tạo lại yêu cầu theo quy trình có lưu vết.
Cần lưu gì ngoài tệp hợp đồng?
Nên lưu đúng phạm vi được phép gồm phiên bản tài liệu, mã hồ sơ, trạng thái, các bên, phương thức ký, nhật ký và dữ liệu kiểm chứng. Chính sách lưu cụ thể phụ thuộc gói, cấu hình và yêu cầu của doanh nghiệp.
Gọi 091234.8816
Nguồn tham khảo: VNPT.