USB Token VNPT-CA dùng được cho ứng dụng, dịch vụ nào?

USB Token VNPT-CA dùng được cho những ứng dụng và dịch vụ nào? Đây là câu hỏi khách hàng thường đặt ra khi đăng ký chữ ký số hoặc chuyển sang một phần mềm mới. Anh/chị có thể dùng chứng thư số phù hợp trên nhiều hệ thống: thuế điện tử, bảo hiểm xã hội, hải quan, hóa đơn, hợp đồng, đấu thầu, Kho bạc, hồ sơ xuất xứ và các phần mềm ký tài liệu.

Bài viết này giúp anh/chị chọn đúng cách triển khai và tìm nhanh hướng dẫn đang cần. Danh mục bao quát các nhóm ứng dụng đã có tài liệu hỗ trợ và các trường hợp phải xác nhận thêm; không phải cam kết tương thích với mọi phiên bản phần mềm trên thị trường.

1. Bảng tra cứu ứng dụng sử dụng chữ ký số USB VNPT

Anh/chị chọn nhóm nghiệp vụ cần dùng trong bảng dưới. Khi triển khai, hãy đối chiếu phiên bản bộ ký, loại chứng thư và thông tin tài khoản thực tế.

2. Một USB Token dùng nhiều dịch vụ như thế nào?

USB Token là thiết bị lưu giữ khóa ký; chứng thư số giúp bên nhận xác định chủ thể ký. Phần mềm nghiệp vụ tạo dữ liệu cần ký, gọi công cụ kết nối với Token và nhận kết quả ký. Vì vậy, cùng một thiết bị có thể được sử dụng lần lượt trên nhiều ứng dụng tương thích.

Ví dụ, doanh nghiệp đang dùng VNPT-CA để khai thuế có thể tiếp tục kiểm tra việc sử dụng chứng thư đó trên VNPT-BHXH, VNPT Invoice hoặc VNPT eContract. Trước khi đăng ký thêm một chữ ký số, anh/chị nên gửi tên phần mềm và nhu cầu ký để được đối chiếu; tránh mua thêm thiết bị chỉ vì phát sinh một đầu việc mới.

Ngược lại, chứng thư của doanh nghiệp A không phải chữ ký của doanh nghiệp B. Chứng thư tổ chức cũng không tự thay thế chứng thư cá nhân của kế toán trưởng, người đại diện hay người được giao quyền ký trên hệ thống yêu cầu định danh từng người. Với nhiều người cùng tham gia, cần xác định rõ ai lập hồ sơ, ai kiểm tra và ai ký.

Phí chữ ký số và phí phần mềm là hai khoản khác nhau. Có Token không có nghĩa đã có gói hóa đơn, tài khoản I-VAN, hợp đồng điện tử hoặc tài khoản nghiệp vụ. Khi chọn gói, anh/chị xem riêng bảng giá chữ ký số VNPT-CA và bảng giá của dịch vụ đi kèm.

3. Các nghiệp vụ hành chính và giao dịch với cơ quan quản lý

3.1. Khai thuế và thực hiện dịch vụ công về thuế

USB Token VNPT-CA được sử dụng để ký dữ liệu trên các chức năng thuế điện tử có hỗ trợ chữ ký số. Tùy hồ sơ, khách hàng có thể ký tờ khai, phụ lục, đăng ký hoặc thay đổi thông tin giao dịch. Cần chọn đúng tài khoản người nộp thuế và chứng thư của đơn vị thực hiện hồ sơ.

Khi thiết lập máy mới, anh/chị kiểm tra Token Manager nhận được chứng thư trước, sau đó cài thành phần ký đang được cổng thuế cung cấp. Không mặc định một bộ cài Java hoặc tiện ích trình duyệt từ nhiều năm trước còn phù hợp. Truy cập từ cổng Thuế điện tử và theo luồng dịch vụ hiện hành để tránh dùng đường dẫn cũ.

Cách kiểm tra kết quả: sau khi ký và gửi, mở mục tra cứu để xem thông báo tiếp nhận. Tệp đã có chữ ký hoặc cửa sổ báo “ký thành công” chưa đủ để kết luận cơ quan thuế đã nhận hồ sơ.

3.2. Nộp thuế và hồ sơ hoàn thuế điện tử

Đây là hai nhu cầu khác nhau. Nộp thuế liên quan tới chứng từ và giao dịch thanh toán theo luồng của hệ thống; hoàn thuế liên quan tới hồ sơ đề nghị và quá trình xử lý của cơ quan thuế. Chữ ký số phục vụ bước xác nhận điện tử được yêu cầu, không thay thế điều kiện nghiệp vụ của hồ sơ.

Trước khi ký giấy nộp tiền, anh/chị đối chiếu cơ quan thu, khoản nộp, số tiền và tài khoản ngân hàng. Với hồ sơ hoàn thuế, kiểm tra đầy đủ tài liệu và trạng thái phản hồi. Tránh ký hoặc gửi lặp lại chỉ vì chưa thấy kết quả ngay; hãy kiểm tra giao dịch đã gửi trước.

3.3. Kê khai bảo hiểm xã hội trên VNPT-BHXH

Với VNPT-BHXH, USB Token phục vụ ký hồ sơ và một số yêu cầu xác nhận thông tin đơn vị. Các nghiệp vụ thường gặp gồm báo tăng, báo giảm, điều chỉnh đóng, hồ sơ sổ thẻ và chế độ. Biểu mẫu thực tế được lựa chọn theo thủ tục hiện hành trong phần mềm.

Anh/chị cần có tài khoản dịch vụ, mã đơn vị đúng và chứng thư của đơn vị kê khai. Khi ký không được, kiểm tra cả Token Manager lẫn bộ kết nối ký của VNPT-BHXH; máy nhận USB chưa có nghĩa phần mềm đã kết nối được với thiết bị.

Xem hướng dẫn kê khai và nộp hồ sơ BHXH điện tử. Nếu đang chọn dịch vụ, đối chiếu gói BHXH thường và gói BHXH tích hợp chữ ký số để biết rõ phần mềm và chứng thư nào được bao gồm.

3.4. Hải quan điện tử và VNACCS/VCIS

Doanh nghiệp xuất nhập khẩu có thể dùng VNPT-CA để ký dữ liệu trên hệ thống hải quan tương thích. Điểm dễ bị bỏ sót là việc đăng ký hoặc cập nhật chứng thư, thông tin người dùng và cấu hình phần mềm khai hải quan.

Sau khi gia hạn hoặc cấp lại, không chỉ kiểm tra ngày hết hạn trong Token. Nếu chứng thư hoặc số serial thay đổi, cần đối chiếu thông tin đang lưu ở các hệ thống liên quan. Một nơi đã nhận chứng thư mới không có nghĩa mọi nơi khác đã tự cập nhật.

Anh/chị thực hiện theo hướng dẫn đăng ký, cập nhật VNPT-CA trên Hải quan và VNACCS. Giao diện và công cụ ký phải lấy theo thông báo của hệ thống đang sử dụng, không áp dụng máy móc ảnh chụp từ phiên bản cũ.

3.5. Cổng thông tin Một cửa quốc gia

Cổng Một cửa quốc gia có mục hướng dẫn đăng ký chữ ký số. Các hồ sơ thuộc lĩnh vực quản lý chuyên ngành có thể yêu cầu ký điện tử theo quy trình riêng; danh sách thủ tục và nơi tiếp nhận có thể được điều chỉnh.

Vì vậy, khi cần làm hồ sơ kiểm tra chuyên ngành, cấp phép hoặc thủ tục xuất nhập khẩu, anh/chị chọn đúng thủ tục đang được cung cấp rồi kiểm tra hướng dẫn của thủ tục đó. Không suy ra rằng cứ đăng nhập được Một cửa quốc gia là đã đủ điều kiện ký tất cả hồ sơ.

Chuẩn bị tài khoản doanh nghiệp, chứng thư đúng chủ thể và bộ ký được chỉ dẫn. Nếu hồ sơ chỉ ở trạng thái nháp hoặc mới tạo, cần hoàn thành cả bước gửi và kiểm tra phản hồi sau khi ký.

3.6. Hồ sơ C/O trên eCoSys

eCoSys có tài liệu xác nhận chấp nhận VNPT-CA trong các nhà cung cấp chứng thư số công cộng. Điều kiện cần chú ý là thông tin doanh nghiệp, mã số thuế và người có thẩm quyền ký phải phù hợp với hồ sơ đăng ký trên hệ thống.

Khách hàng chuẩn bị hồ sơ xuất xứ theo yêu cầu, kiểm tra thành phần ký đang được eCoSys cung cấp, sau đó chọn chứng thư đúng khi xác nhận. Một chứng thư còn hạn nhưng sai mã số thuế vẫn có thể khiến hồ sơ không được tiếp nhận đúng.

Xem hướng dẫn ký hồ sơ eCoSys và cập nhật chứng thư. Thông tin về nhà cung cấp được công bố tại hướng dẫn sử dụng chữ ký số của eCoSys; bộ cài nên lấy từ hướng dẫn hiện hành của cổng.

3.7. Dịch vụ chứng từ thương mại trên COVCCI

Khách hàng cần phân biệt eCoSys với các dịch vụ của VCCI. Trang COVCCI hiện có hướng dẫn về giấy chứng nhận, xác nhận chứng từ thương mại và ký điện tử. Tên dịch vụ, quy chế và luồng xử lý không nên được suy ra từ một bài COMIS cũ.

Trước khi dùng USB VNPT, anh/chị kiểm tra đúng loại hồ sơ, tài khoản doanh nghiệp và khả năng đọc chứng thư của thành phần ký. Nếu trang còn chỉ dẫn môi trường phần mềm cũ, hãy yêu cầu đầu mối hỗ trợ xác nhận cấu hình phù hợp với máy hiện tại thay vì tự hạ cấp hàng loạt trình duyệt.

3.8. Đấu thầu qua mạng trên Hệ thống mạng đấu thầu quốc gia

VNPT-CA có thể được đăng ký để sử dụng trong quy trình ký số của hệ thống đấu thầu. Anh/chị cần chuẩn bị tài khoản đúng vai trò, đăng ký chứng thư và cài VNeGP Client Agent theo hướng dẫn dành cho nhà thầu.

Hệ thống hiện lưu ý riêng về thiết bị chứng thư số cũ không đáp ứng yêu cầu kỹ thuật. Vì thế, “Token vẫn ký thuế được” không phải căn cứ duy nhất để khẳng định sẽ ký hồ sơ thầu thành công. Nên kiểm tra môi trường trước hạn nộp, đặc biệt sau khi đổi máy, gia hạn hoặc cấp lại chứng thư.

Xem quy trình cài Agent, đăng ký chứng thư và ký hồ sơ đấu thầu. Không dùng thử bằng cách gửi một hồ sơ dự thầu thật chưa được phê duyệt nội dung.

3.9. Dịch vụ công Kho bạc Nhà nước

Chữ ký số VNPT-CA được sử dụng trong giao dịch Kho bạc phù hợp với hồ sơ đăng ký của đơn vị và từng người ký. Đây là nơi cần đặc biệt chú ý vai trò: người lập chứng từ, người kiểm soát và người phê duyệt không nhất thiết dùng cùng một chứng thư.

Anh/chị đối chiếu thông tin thành viên, chức danh, đơn vị và quyền ký đã được chấp nhận, sau đó cài bộ ký của hệ thống Kho bạc. Không dùng chứng thư tổ chức để thay một chứng thư cá nhân nếu quy trình đang yêu cầu chữ ký của người giữ chức danh cụ thể.

Chi tiết tại đăng ký tài khoản và cập nhật chữ ký số trên Dịch vụ công Kho bạc. Sau khi ký chứng từ, tiếp tục kiểm tra trạng thái gửi và phản hồi nghiệp vụ.

3.10. Đăng ký doanh nghiệp và các cổng dịch vụ công

Chữ ký số có thể phục vụ ký tài liệu hoặc xác nhận hồ sơ trong luồng có hỗ trợ. Tuy nhiên, đăng nhập bằng VNeID, xác thực tài khoản và ký số là các bước khác nhau. Không nên hướng dẫn khách hàng cắm Token để thay thế mọi yêu cầu định danh.

Hệ thống đăng ký doanh nghiệp qua mạng có hướng dẫn đăng nhập VNeID. Anh/chị theo đúng luồng hiện hành và yêu cầu về người ký của hồ sơ; không mặc định dùng chứng thư của một doanh nghiệp đã có để ký thay cho cá nhân trong một hồ sơ thành lập mới.

Đối với PCCC, xây dựng, môi trường, y tế hoặc thủ tục địa phương, chỉ kết luận dùng USB VNPT được sau khi xác định cổng nhận hồ sơ, chức năng ký, loại chứng thư và bộ kết nối. Cùng tên một thủ tục nhưng khác luồng tiếp nhận có thể có cách thao tác khác nhau.

4. Ứng dụng trong kinh doanh và xử lý tài liệu

4.1. Hóa đơn điện tử VNPT Invoice

Khách hàng có thể cấu hình VNPT Invoice sử dụng USB Token cho nghiệp vụ cần ký số. Cần kiểm tra tài khoản đơn vị phát hành, thông tin chứng thư, phương thức ký và bộ kết nối trên máy. Chọn nhầm HSM hoặc ký từ xa trong khi đang dùng Token là một nguyên nhân khiến thao tác không đúng luồng.

Anh/chị kiểm tra kỹ dữ liệu trước khi phát hành, vì ký hóa đơn thật là thao tác nghiệp vụ. Sau khi hoàn tất, lưu dữ liệu điện tử và thông tin phản hồi theo quy trình, không chỉ giữ bản PDF để xem.

Xem cấu hình VNPT Invoice ký bằng USB Token, hướng dẫn xuất hóa đơn và bộ hồ sơ cần lưu sau phát hành. Giá dịch vụ được trình bày tại bảng giá hóa đơn điện tử.

4.2. Phần mềm hóa đơn hoặc kế toán của nhà cung cấp khác

Không phải chỉ phần mềm mang tên VNPT mới có thể làm việc với chứng thư VNPT-CA. Nhưng khả năng hỗ trợ phải được xác nhận theo sản phẩm, phiên bản và hình thức ký. Ví dụ, tài liệu MISA meInvoice có phương thức ký qua USB; anh/chị vẫn cần đối chiếu cấu hình đang được áp dụng cho tài khoản của mình.

Đặc biệt, thông tin “hỗ trợ VNPT HSM” không tự chứng minh luồng USB Token hoạt động giống hệt. Khi đổi phần mềm, hãy cung cấp loại Token, hệ điều hành và tên sản phẩm để được xác nhận trước. Không cần mua một chứng thư khác chỉ dựa vào việc giao diện không mang thương hiệu VNPT.

4.3. Hợp đồng điện tử VNPT eContract

VNPT eContract hỗ trợ phương thức ký bằng USB Token. Khách hàng dùng để ký hợp đồng, phụ lục hoặc tài liệu trong quy trình đã cấu hình. Trước khi xác nhận, cần kiểm tra đúng bên ký, phiên bản hợp đồng và các vị trí cần ký.

Các bên có thể được cấu hình những hình thức xác nhận khác nhau; việc một người nhận dùng OTP không có nghĩa chữ ký của doanh nghiệp trên cùng hợp đồng cũng là OTP. Quy trình phải phù hợp với chủ thể, thẩm quyền và yêu cầu của giao dịch.

Tham khảo dịch vụ VNPT eContract và thư viện hướng dẫn chữ ký số. Với nền tảng hợp đồng khác, xác nhận riêng hỗ trợ VNPT-CA USB Token và thành phần ký tương ứng.

4.4. Ký PDF bằng Adobe Acrobat hoặc Acrobat Reader

PDF phù hợp khi cần gửi một tài liệu có bố cục ổn định cho đối tác. Acrobat hỗ trợ chữ ký số sử dụng chứng thư. Với VNPT-CA, máy và ứng dụng cần nhận được chứng thư cùng khóa ký trên Token.

Anh/chị chọn chức năng ký bằng chứng thư, chọn đúng người ký, xác nhận trên Token và lưu tệp kết quả. Sau đó mở phần kiểm tra chữ ký để xem danh tính và tính toàn vẹn. Chèn ảnh chữ ký hoặc hình con dấu lên PDF chỉ tạo phần nhìn thấy, không thay cho chữ ký số mật mã.

Hướng dẫn chi tiết: ký PDF và tài liệu Office bằng VNPT-CA. Nếu quy trình yêu cầu dấu thời gian, xem thêm cấu hình TSA khi ký PDF; không mặc định mọi chữ ký đã có dấu thời gian tin cậy.

4.5. Ký tài liệu Microsoft Word, Excel và PowerPoint

Các phiên bản Office được Microsoft hỗ trợ có chức năng ký số tài liệu. Máy phải nhận chứng thư VNPT-CA và ứng dụng phải sử dụng được cơ chế kết nối khóa ký. Dòng chữ ký hiển thị trên trang và chữ ký số vô hình là các lựa chọn giao diện khác nhau, không phải mọi ứng dụng đều có cùng menu.

Với bảng tính, anh/chị nên chốt số liệu và công thức trước khi ký. Với văn bản, hoàn thiện nội dung và các tệp liên quan trước khi chuyển người có quyền ký. Sửa tài liệu sau ký có thể làm thay đổi trạng thái chữ ký, vì vậy không xử lý bản đã ký như bản nháp thông thường.

Đối chiếu hướng dẫn chữ ký số trong Microsoft 365 theo phiên bản. Không suy ra rằng Word trên trình duyệt hoặc trên điện thoại nhận USB Token giống Office trên máy tính.

4.6. Ký email Outlook: phải kiểm tra chứng thư S/MIME

Đây là trường hợp cần tư vấn riêng. Outlook hỗ trợ ký email theo S/MIME, nhưng chứng thư phải có mục đích sử dụng và thông tin phù hợp với tài khoản thư. Một USB Token đang ký thuế tốt chưa đủ để kết luận sẽ ký email được.

Khách hàng cung cấp phiên bản Outlook, địa chỉ email cần ký và thông tin loại chứng thư để kiểm tra cấu hình. Tham khảo thiết lập S/MIME của Microsoft. Phần chữ ký cuối thư ghi họ tên, chức danh, số điện thoại hoàn toàn khác với chữ ký số S/MIME.

4.7. Ngân hàng điện tử dành cho doanh nghiệp

Một số ngân hàng có cơ chế sử dụng chứng thư số công cộng. Chẳng hạn, FAQ của BIDV iBank đề cập VNPT trong các nhà cung cấp chữ ký số khách hàng có thể đăng ký. Phạm vi sử dụng cụ thể phải theo dịch vụ và hồ sơ khách hàng đã thỏa thuận với ngân hàng.

Không nên quảng cáo USB VNPT thay được mọi thiết bị xác thực ngân hàng. USB Token chứa khóa ký, thiết bị tạo OTP và Smart OTP là các cơ chế khác nhau. Anh/chị cần hỏi ngân hàng về loại chứng thư tổ chức/cá nhân, người lập–người duyệt và loại chứng từ được phép ký.

5. Các ứng dụng phải xác nhận khả năng tích hợp trước

Ngoài danh mục trên, chữ ký số có thể được đưa vào quy trình điện tử của doanh nghiệp. Tuy nhiên, chúng tôi chỉ xác nhận tương thích sau khi đối chiếu ứng dụng thực tế, thay vì cam kết chung “dùng được mọi nơi”.

• ERP, CRM, quản lý tài liệu và văn phòng điện tử: cần phân hệ ký số, quyền người ký và công cụ kết nối Token. Một nút “phê duyệt” hoặc ảnh chữ ký trong phần mềm không tự chứng minh đã có tích hợp VNPT-CA.
• Y tế, bệnh án, giáo dục và học bạ điện tử: cần xác nhận sản phẩm, chứng thư cá nhân theo vai trò và phương thức ký đang triển khai. Tài liệu nói hỗ trợ SmartCA không phải bằng chứng trực tiếp cho USB Token.
• Điện, nước, viễn thông và hợp đồng dịch vụ: nhà cung cấp có thể dùng nhiều phương thức ký/xác nhận. Kiểm tra luồng hợp đồng gửi tới khách hàng trước khi chọn Token.
• Chứng khoán, bảo hiểm thương mại và tài chính chuyên ngành: chỉ áp dụng nếu đơn vị tiếp nhận có hỗ trợ và khách hàng đã đăng ký quyền giao dịch tương ứng.
• Phần mềm tự phát triển: đơn vị triển khai phải tích hợp cơ chế ký và kiểm tra chữ ký, xử lý chuỗi tin cậy, trạng thái chứng thư và định dạng dữ liệu theo yêu cầu của bên nhận.

Không nhầm sản phẩm: VNPT-BHXH và iBHXH là những phần mềm khác nhau. Hướng dẫn của sản phẩm này không được áp dụng thay thế cho sản phẩm kia chỉ vì cùng có chức năng kê khai bảo hiểm.

Không nhầm loại chứng thư: ký mã phần mềm, chứng thư bảo mật website, chữ ký số chuyên dùng công vụ và chứng thư ký hồ sơ doanh nghiệp là các nhu cầu khác nhau. Không mặc định USB VNPT dùng khai thuế sẽ đáp ứng tất cả những mục đích đó.

6. Cần cài những gì để dùng USB Token VNPT-CA?

Anh/chị có thể bắt đầu tại trang tải phần mềm chữ ký số và công cụ nghiệp vụ. Java, tiện ích trình duyệt hoặc VGCA chỉ cài khi đúng quy trình yêu cầu; không phải thành phần bắt buộc của mọi ứng dụng. Không tắt bảo vệ máy tính hoặc bỏ kiểm tra chứng chỉ để cố ký cho được.

Quy trình chuẩn bị và ký trên một hệ thống mới

1. Xác định hồ sơ: tên cổng, loại giao dịch, chủ thể cần ký và người có quyền ký.
2. Kiểm tra Token: máy nhận thiết bị; chứng thư đúng tên, mã số thuế hoặc danh tính; còn hiệu lực và không bị thu hồi.
3. Kiểm tra môi trường: hệ điều hành, trình duyệt, phiên bản ứng dụng và bộ ký tương thích.
4. Đăng ký chứng thư nếu cần: đối chiếu số serial và quyền tài khoản trên hệ thống nghiệp vụ.
5. Rà nội dung trước ký: đúng hồ sơ, số tiền, đối tác, phụ lục và phiên bản tài liệu.
6. Thực hiện ký: chọn đúng chứng thư và tự nhập PIN vào cửa sổ của công cụ ký.
7. Kiểm tra sau ký: xác minh chữ ký, hoàn thành bước gửi và lưu mã hồ sơ, thông báo hoặc biên nhận.

Để kiểm tra kết nối, ưu tiên chức năng kiểm tra chứng thư hoặc tài liệu mẫu được phép. Không phát hành hóa đơn, gửi hồ sơ thầu hoặc xác nhận giao dịch thanh toán thật chỉ để thử thiết bị.

7. Vì sao USB VNPT ký được ở nơi này nhưng lỗi ở nơi khác?

Mỗi phần mềm có bộ ký, quy trình đăng ký và quyền tài khoản riêng. Khi một hệ thống không ký được, không nên kết luận ngay Token hỏng hoặc phải mua mới.

Nếu máy không nhận thiết bị, xem hướng dẫn xử lý USB Token VNPT không nhận. Khi gửi yêu cầu hỗ trợ, anh/chị cung cấp tên cổng, phiên bản bộ ký và ảnh thông báo lỗi; không gửi mã PIN hoặc thông tin đăng nhập trong ảnh.

8. Sau gia hạn, cấp lại hoặc đổi Token cần cập nhật ở đâu?

Hãy lập danh sách những hệ thống doanh nghiệp thực sự đang dùng: thuế, BHXH, hóa đơn, hải quan, Một cửa, eCoSys, đấu thầu, Kho bạc, ngân hàng và các ứng dụng nội bộ. Sau đó đối chiếu chứng thư mới với thông tin đang đăng ký ở từng nơi.

Không phải mọi lần gia hạn đều có cùng kết quả kỹ thuật, vì vậy cần kiểm tra thực tế số serial và thông tin chứng thư. Khi hệ thống yêu cầu cập nhật, hoàn thành bước đăng ký trước hạn xử lý công việc; tránh đợi tới lúc phát hành hóa đơn hoặc nộp hồ sơ mới phát hiện còn lưu chứng thư cũ.

Tài liệu đã ký trước đây cần được giữ nguyên bản điện tử. Không ký đè lên toàn bộ hồ sơ cũ chỉ vì vừa gia hạn. Việc xác minh chữ ký cũ phụ thuộc dữ liệu chữ ký, trạng thái chứng thư, dấu thời gian và yêu cầu của quy trình lưu trữ.

9. Nên tiếp tục dùng USB Token hay chuyển sang SmartCA/HSM?

USB Token phù hợp khi người ký làm việc trên máy tính và các hệ thống cần dùng đã hỗ trợ thiết bị. Nếu thường xuyên di chuyển, cần ký từ xa hoặc có quy trình ký tập trung, anh/chị có thể xem xét hình thức khác sau khi kiểm tra khả năng tích hợp.

• USB Token: khóa ký gắn với thiết bị; cần máy tính, driver và phần mềm tương thích.
• VNPT SmartCA: hình thức ký từ xa; chỉ áp dụng trực tiếp ở hệ thống có tích hợp phù hợp. Không phải chuyển cùng một chiếc USB thành ứng dụng điện thoại.
• HSM / ký tập trung: triển khai theo mô hình hệ thống, nhu cầu phân quyền và số lượng giao dịch; cần khảo sát thay vì suy ra hiệu năng từ Token cá nhân.

Xem giá USB Token VNPT-CA hoặc giá VNPT SmartCA. Giá, thời hạn và thành phần gói được lấy tại trang báo giá hiện hành, tránh sử dụng con số từ bài hướng dẫn cũ.

10. Câu hỏi thường gặp về ứng dụng USB Token VNPT

Một USB VNPT có ký thuế, BHXH và hóa đơn cùng được không?

Có thể dùng lần lượt cho nhiều nghiệp vụ của cùng chủ thể khi từng phần mềm chấp nhận chứng thư và đã cấu hình đúng. Việc dùng một Token không tự tạo quyền sử dụng các dịch vụ đi kèm, cũng không bảo đảm nhiều người ký đồng thời từ nhiều máy.

Có cần mua chữ ký số riêng cho mỗi phần mềm không?

Không nhất thiết. Trước hết kiểm tra chứng thư hiện có, loại chủ thể và chính sách của phần mềm. Chỉ cân nhắc bổ sung khi cần chứng thư cho người/đơn vị khác, cơ chế phân quyền riêng hoặc mô hình ký khác.

VNPT-CA có dùng được với phần mềm không phải VNPT không?

Có thể, nếu sản phẩm hỗ trợ chứng thư VNPT-CA và đúng hình thức USB Token. Khách hàng nên cung cấp tên và phiên bản ứng dụng để được xác nhận; thông tin hỗ trợ HSM hoặc SmartCA không thay thế xác nhận dành cho Token.

Cắm USB vào điện thoại có ký như trên máy tính không?

Không nên mặc định như vậy. Còn phụ thuộc driver, hệ điều hành và ứng dụng. Nếu cần ký trên điện thoại, hãy kiểm tra giải pháp ký từ xa và khả năng hỗ trợ của hệ thống đang dùng.

USB Token có thay Smart OTP của ngân hàng không?

Không mặc định. Ngân hàng quy định phương thức xác thực và ký cho từng dịch vụ. Chỉ sử dụng chứng thư VNPT-CA trong phạm vi đã được ngân hàng hỗ trợ và đăng ký cho khách hàng.

Ký số có làm tài liệu thành bản công chứng không?

Không. Chữ ký số hỗ trợ xác minh chủ thể và tính toàn vẹn; yêu cầu công chứng, chứng thực hoặc thẩm quyền ban hành tài liệu vẫn phải được thực hiện theo thủ tục tương ứng.

Ảnh con dấu trên PDF đã đủ là chữ ký số chưa?

Chưa. Cần có dữ liệu chữ ký số bằng chứng thư, có thể kiểm tra trong phần mềm. Hình ảnh chỉ là phần hiển thị; ngược lại, một chữ ký số không có hình con dấu vẫn có thể chứa dữ liệu ký cần thiết.

Đăng nhập bằng VNeID rồi có cần Token nữa không?

Phụ thuộc bước ký của thủ tục. VNeID phục vụ định danh/đăng nhập không tự quyết định phương thức ký của mọi hồ sơ. Hãy xem lựa chọn ký mà hệ thống cung cấp sau khi hoàn thiện hồ sơ.