Trả lời nhanh: lịch sử SmartCA 2.0.x của VNPT nêu khả năng đăng nhập nhiều tài khoản trên một thiết bị, quản lý nhiều chứng thư, đặt tên, phân loại theo thiết bị kích hoạt, ẩn/hiện chứng thư và xem thông tin giao dịch. Doanh nghiệp nên biến các tính năng này thành quy trình chống chọn nhầm chủ thể.
Phân biệt tài khoản, chứng thư và thiết bị
Một người có thể gặp nhiều vai trò: chữ ký số cá nhân, chữ ký cá nhân thuộc tổ chức, hoặc chứng thư của tổ chức mà họ được giao quản lý. Việc cùng xuất hiện trên một ứng dụng không làm các vai trò này thay thế cho nhau.
Những tính năng quản lý được VNPT ghi nhận
| Nhóm tính năng | VNPT đã nêu trong lịch sử 2.0.x | Cách dùng thông minh |
|---|---|---|
| Nhiều tài khoản | Đăng nhập nhiều tài khoản trên một thiết bị. | Gắn tài khoản với một người/chủ thể rõ ràng; kiểm tra tài khoản đang hoạt động trước khi mở giao dịch. |
| Nhiều chứng thư | Sở hữu, đặt tên và ký bằng nhiều chứng thư. | Đặt tên theo chủ thể/vai trò/ngày hết hạn; không chỉ dùng tên chung như “Chứng thư 1”. |
| Phân loại thiết bị | Phân loại chứng thư theo thiết bị kích hoạt và quản lý thiết bị đăng nhập. | Rà soát khi đổi máy, mất máy hoặc bàn giao công việc; không để phiên cũ không rõ chủ. |
| Ẩn/hiện chứng thư | Có khả năng ẩn chứng thư; các bản sau nâng cấp quản lý ẩn/hiện. | Ẩn chứng thư không còn dùng để giảm chọn nhầm, nhưng vẫn theo dõi trạng thái và hết hạn. |
| Chi tiết giao dịch | Bổ sung mô tả chi tiết giao dịch và tên ứng dụng ký trong lịch sử. | Đọc hệ thống gửi, tệp/mã giao dịch và thời gian trước khi nhập PIN/sinh trắc học. |
| Kiểm tra tệp ký | Lịch sử 2.0.x nêu chức năng kiểm tra tệp ký. | Dùng để bổ sung bước nghiệm thu; không bỏ qua kiểm tra thẩm quyền/nghiệp vụ. |
Quy tắc đặt tên để không chọn nhầm chứng thư
Một tên hiển thị tốt nên giúp trả lời bốn câu hỏi: của ai, thuộc đơn vị nào, dùng cho vai trò gì và khi nào hết hạn. Ví dụ quy ước nội bộ:
- Tên bắt đầu bằng chủ thể/tổ chức để nhìn thấy ngay trong danh sách.
- Thêm vai trò nếu một người ký cho nhiều mục đích hoặc đơn vị.
- Thêm tháng/năm hết hạn để phát hiện chứng thư cũ trước khi chọn.
- Vẫn mở chi tiết và đối chiếu số sê-ri khi giao dịch có rủi ro cao.
Quy trình vận hành cho tổ chức có nhiều người ký
- Lập danh mục chủ thể.
Ghi rõ tài khoản, chứng thư, số sê-ri, loại chủ thể, vai trò, người quản lý và ngày hết hạn. - Quy ước tên thống nhất.
Đặt tên theo mẫu chung ngay sau khi chứng thư được kích hoạt; tránh tên giống nhau. - Gắn người và phạm vi ký.
Mỗi chứng thư phải có người chịu trách nhiệm và quy tắc ai được phép khởi tạo/gửi yêu cầu. - Kiểm tra trước mỗi giao dịch.
Đối chiếu chủ thể, tổ chức, số sê-ri, hệ thống gửi và tài liệu. Chỉ xác nhận giao dịch dự kiến. - Dọn danh sách định kỳ.
Ẩn chứng thư hết hạn/không còn dùng khỏi luồng thao tác, nhưng không coi ẩn là thu hồi. - Rà soát thiết bị.
Kiểm tra các thiết bị/phiên đăng nhập khi thay điện thoại, mất máy, đổi vai trò hoặc nhân sự nghỉ việc. - Đối soát lịch sử.
Theo dõi tên ứng dụng, giao dịch, thời gian và kết quả; xử lý ngay giao dịch không do người dùng khởi tạo.
Ẩn, hết hạn, tạm dừng và thu hồi không giống nhau
| Trạng thái/hành động | Ý nghĩa quản lý | Không nên hiểu là |
|---|---|---|
| Ẩn khỏi danh sách | Giảm lối chọn nhầm trong giao diện. | Chứng thư đã bị thu hồi hoặc không còn hiệu lực. |
| Hết hạn | Thời hạn ghi trong chứng thư đã kết thúc. | Xóa được lịch sử hay bằng chứng của các giao dịch cũ. |
| Tạm dừng | Trạng thái nghiệp vụ cần xử lý theo quy định của nhà cung cấp/quy trình. | Có thể tiếp tục ký chỉ bằng cách bật hiện lại trong app. |
| Thu hồi | Chứng thư bị chấm dứt theo quy trình; VNPT có hướng dẫn liên hệ/phiếu yêu cầu cho trường hợp phù hợp. | Một thao tác ẩn giao diện hoặc đăng xuất khỏi điện thoại. |
Checklist bàn giao khi người phụ trách thay đổi
- Chốt danh sách tài khoản, chứng thư, vai trò, số sê-ri và ngày hết hạn.
- Rà soát phiên/thiết bị đăng nhập và thực hiện đổi thiết bị theo đúng chủ thể.
- Không bàn giao PIN, OTP, mật khẩu cũ hoặc sinh trắc học của người khác.
- Cập nhật ủy quyền/quyền nghiệp vụ ở các hệ thống đích; SmartCA không tự thay phân quyền của eContract, Invoice, BHXH hay DVC.
- Kiểm tra các giao dịch đang chờ và lưu biên bản bàn giao theo quy chế đơn vị.
- Thực hiện một giao dịch thử không nhạy cảm, sau đó nghiệm thu người ký và chứng thư đúng.
Hướng dẫn liên quan
Câu hỏi thường gặp
Một điện thoại có thể quản lý nhiều chứng thư không?
Lịch sử SmartCA 2.0.x nêu khả năng quản lý và ký bằng nhiều chứng thư. Phạm vi thực tế còn phụ thuộc loại tài khoản/chứng thư và cấu hình hiện hành.
Một chứng thư có thể cùng kích hoạt trên hai điện thoại không?
Nguồn hỗ trợ VNPT nêu một chứng thư chỉ được kích hoạt trên một thiết bị tại một thời điểm. Khi đổi máy, hãy dùng quy trình đổi thiết bị/kích hoạt lại.
Ẩn chứng thư có làm chứng thư mất hiệu lực?
Không nên hiểu như vậy. Ẩn/hiện là quản lý giao diện; hiệu lực, tạm dừng và thu hồi là các trạng thái nghiệp vụ khác.
Có thể cho nhân viên giữ điện thoại và xin PIN của giám đốc khi cần ký?
Không nên. PIN/OTP/sinh trắc học phải được bảo vệ theo đúng chủ thể. Doanh nghiệp nên thiết kế luồng khởi tạo–duyệt–ký và ủy quyền phù hợp.
Nhân sự nghỉ việc thì chỉ cần xóa app?
Không. Cần rà soát thiết bị/phiên đăng nhập, quyền trên các hệ thống nghiệp vụ, chứng thư và quy trình tạm dừng/thu hồi khi có căn cứ.
Gọi 091234.8816 Gửi yêu cầu tư vấn
Nguồn tham khảo: VNPT.