Tài khoản định danh của tổ chức trả lời câu hỏi "ai đang truy cập, nhân danh tổ chức nào", còn chữ ký số của tổ chức trả lời câu hỏi "văn bản này do tổ chức nào ký, có bị sửa sau khi ký không". Khi nộp hồ sơ trực tuyến, nhiều cổng dùng tài khoản định danh để đăng nhập và xác thực người nộp, còn những văn bản cần giá trị ký, như tờ khai, báo cáo, hoá đơn, thì đòi chữ ký số. Có thủ tục chỉ cần một trong hai, có thủ tục cần cả hai.
Bài này không định nghĩa lại chữ ký số. Nó đi theo bốn bước của một lần nộp hồ sơ, chỉ ra ở mỗi bước công cụ nào đang làm việc, để bạn biết chuẩn bị gì và khi nào một thứ không thay được thứ kia.
Hai công cụ khác nhau ở đâu
Bảng so sánh dưới đây ở góc người dùng trong doanh nghiệp, không đi vào kỹ thuật mật mã.
| Tiêu chí | Tài khoản định danh tổ chức | Chữ ký số tổ chức |
|---|---|---|
| Do ai tạo, cấp | Hệ thống định danh của Bộ Công an | Tổ chức cung cấp dịch vụ chứng thực chữ ký số được cấp phép |
| Dùng để | Đăng nhập, xác thực người thao tác nhân danh tổ chức | Ký văn bản điện tử, bảo đảm nguồn gốc và toàn vẹn |
| Gắn với | Tổ chức, quản trị qua người đại diện; người thao tác dùng tài khoản cá nhân | Chứng thư số mang tên tổ chức, khoá bí mật trong token hoặc dịch vụ ký từ xa |
| Thời hạn | Tồn tại theo tổ chức, cập nhật khi đổi thông tin | Có thời hạn, phải gia hạn theo hợp đồng với nhà cung cấp |
| Chi phí | Theo quy định hiện hành của hệ thống định danh | Theo gói của nhà cung cấp |
| Khi mất, hỏng | Khôi phục qua người quản trị, công an nơi tiếp nhận | Báo nhà cung cấp tạm dừng, thu hồi, cấp lại |
Nhìn bảng sẽ thấy hai thứ không cạnh tranh nhau. Định danh là cửa vào; chữ ký số là con dấu của văn bản. Một doanh nghiệp làm nhiều thủ tục trực tuyến gần như chắc chắn cần cả hai.
Bước một: đăng nhập vào cổng
Đăng nhập là bước hệ thống muốn biết ai đang ngồi trước màn hình và người đó có quyền nhân danh tổ chức không. Xu hướng hiện nay là các cổng dịch vụ công chuyển dần sang đăng nhập bằng tài khoản định danh, thay cho tài khoản riêng của từng cổng. Một số cổng vẫn cho đăng nhập bằng chữ ký số, nhất là các hệ thống chuyên ngành đã dùng chữ ký số từ lâu.
Điểm khác nhau quan trọng: đăng nhập bằng tài khoản định danh tổ chức, hệ thống biết chính xác người nào trong công ty đang thao tác, vì mỗi người dùng tài khoản cá nhân của mình với quyền được giao. Đăng nhập bằng chữ ký số của công ty, hệ thống chỉ biết token của công ty đang được cắm vào, không biết ai cắm. Đó là lý do việc chuyển sang tài khoản định danh làm rõ trách nhiệm hơn.
Trước mỗi thủ tục, kiểm hướng dẫn trên cổng đó xem đang chấp nhận cách đăng nhập nào. Đừng giả định cổng thuế, cổng bảo hiểm và cổng đăng ký doanh nghiệp giống nhau.
Bước hai: ký văn bản trong hồ sơ
Sau khi vào được cổng, bạn chuẩn bị hồ sơ. Nhiều thủ tục yêu cầu văn bản trong hồ sơ được ký: giấy đề nghị, tờ khai, báo cáo. Ở bước này, câu hỏi là chữ ký trên văn bản có giá trị pháp lý như chữ ký tay và con dấu không. Theo Luật Giao dịch điện tử 2023, chữ ký số đáp ứng điều kiện của luật có giá trị như chữ ký của người ký trên văn bản giấy, và chữ ký số của tổ chức có giá trị như con dấu khi văn bản cần đóng dấu.
Một số cổng cho phép "ký" bằng cách xác nhận qua tài khoản định danh, nghĩa là người nộp đã xác thực danh tính ở mức đủ và hệ thống ghi nhận hành động nộp. Cách này đủ cho nhiều thủ tục hành chính, nhưng không phải là chữ ký số trên văn bản. Khi văn bản cần đi ra ngoài cổng đó, ví dụ gửi cho đối tác hay lưu làm chứng cứ, bản có chữ ký số vẫn mạnh hơn.
Quy tắc thực hành: nếu cổng yêu cầu ký số, dùng chữ ký số của tổ chức theo quy chế nội bộ về người được ký. Nếu cổng chỉ yêu cầu xác nhận, tài khoản định danh với quyền phù hợp là đủ. Không tự ý dùng chữ ký số của công ty cho văn bản mà quy chế giao cho cá nhân ký.
Bước ba và bốn: nộp và nhận kết quả
Hai bước cuối thường bị coi nhẹ, nhưng là nơi nhầm lẫn gây mất thời gian nhất:
- Hồ sơ nộp từ tài khoản nào thì kết quả về tài khoản đó. Nộp từ tài khoản tổ chức, kết quả nằm trong kho của tổ chức; nộp từ tài khoản cá nhân của giám đốc, kết quả nằm ở giám đốc.
- Nếu cổng cho nộp bằng chữ ký số mà không qua tài khoản định danh, kết quả thường về theo mã số tổ chức trên chính cổng đó. Kiểm nơi xem kết quả trước khi nộp.
- Kết quả trả về ở dạng bản điện tử thường đã được cơ quan ký số. Lưu nguyên tệp, không chỉ chụp màn hình, vì tệp gốc giữ được chữ ký của cơ quan.
- Khi một người nộp và một người khác cần dùng kết quả, chia sẻ qua kho hồ sơ chung của công ty, không chuyển qua tin nhắn cá nhân.
- Ghi vào sổ theo dõi: thủ tục gì, ngày nộp, ai nộp, đăng nhập bằng gì, ký bằng gì, kết quả ở đâu. Năm cột này giúp trả lời mọi câu hỏi về sau.
Doanh nghiệp nhỏ thường nghĩ sổ theo dõi là thừa. Cho đến ngày cần chứng minh đã nộp đúng hạn một hồ sơ từ hai năm trước, và người nộp đã nghỉ việc.
Những nhầm lẫn hay gặp
Có chữ ký số rồi thì không cần định danh tổ chức. Một số cổng vẫn cho đăng nhập bằng chữ ký số, nhưng xu hướng là chuyển sang định danh. Doanh nghiệp chỉ có chữ ký số có thể bị chặn ở cổng đã chuyển. Chuẩn bị cả hai.
Có định danh tổ chức thì không cần chữ ký số nữa. Tờ khai thuế, hoá đơn điện tử, hợp đồng điện tử với đối tác vẫn cần chữ ký số. Định danh không ký được văn bản.
Ai giữ token thì người đó quản trị luôn tài khoản định danh. Hai quyền này nên tách. Kế toán có thể giữ token theo quy chế, nhưng quyền thêm bớt người trên tài khoản tổ chức nên ở người đại diện.
Chữ ký số hết hạn thì tài khoản định danh cũng ngừng. Không liên quan. Tài khoản định danh tồn tại theo tổ chức. Chữ ký số hết hạn chỉ ảnh hưởng việc ký và việc đăng nhập ở cổng còn dùng chữ ký số.
Đổi người đại diện chỉ cần làm một nơi. Phải cập nhật cả hai: người quản trị tài khoản định danh, và thông tin trên chứng thư số nếu chứng thư có ghi tên người đại diện. Hai việc đi với hai bên khác nhau.
Khi có thay đổi: giữ hai công cụ khớp nhau
Hai công cụ do hai bên khác nhau quản lý, nên mỗi khi doanh nghiệp thay đổi, bạn phải làm hai việc riêng. Đổi người đại diện theo pháp luật: sau khi đăng ký thay đổi có hiệu lực, người mới làm thủ tục đổi người quản trị tài khoản định danh tổ chức; song song, liên hệ nhà cung cấp chứng thư số để cập nhật thông tin nếu chứng thư có ghi người đại diện. Đổi tên công ty: tương tự, cả hai đều cần cập nhật, và chứng thư số có thể phải cấp lại vì tên tổ chức nằm ngay trong chứng thư.
Đổi nhân sự kế toán là thay đổi hay bị quên nhất. Trên tài khoản định danh, thu hồi quyền của người cũ, giao quyền cho người mới. Với chữ ký số, nhận lại token hoặc đổi thông tin đăng nhập dịch vụ ký từ xa, đổi mã PIN. Làm một bên mà quên bên kia là để hở một nửa cửa.
Cách đơn giản để không quên là gộp cả hai vào một danh mục kiểm khi có thay đổi nhân sự hay thay đổi đăng ký, đặt cạnh danh mục bàn giao con dấu. Doanh nghiệp đã quen quản lý con dấu cẩn thận chỉ cần coi hai công cụ số này cũng là con dấu, với hai ổ khoá khác nhau.
Chuẩn bị cho doanh nghiệp mới: thứ tự hợp lý
Với doanh nghiệp vừa được cấp giấy chứng nhận đăng ký, thứ tự dưới đây giúp hai công cụ sẵn sàng trước khi có thủ tục gấp đầu tiên:
- Người đại diện kiểm tài khoản định danh cá nhân mức 2, đối chiếu thông tin với đăng ký doanh nghiệp.
- Đăng ký tài khoản định danh tổ chức.
- Song song, xin chứng thư số tổ chức từ một nhà cung cấp được cấp phép; chọn hình thức token hoặc ký từ xa theo cách làm việc của công ty.
- Viết quy chế ngắn: ai quản trị tài khoản định danh, ai giữ chữ ký số, ai được ký loại văn bản nào, ai được nộp thủ tục nào.
- Giao quyền trên tài khoản định danh cho người làm thủ tục, theo quy chế.
- Đăng ký sử dụng chữ ký số với các hệ thống cần ký: thuế, hoá đơn, bảo hiểm, theo hướng dẫn của từng hệ thống.
- Lập sổ theo dõi thủ tục với năm cột đã nêu.
Bảy bước này làm trong một tuần là xong với công ty nhỏ. Bỏ qua bước bốn là bỏ qua phần quan trọng nhất, vì hai công cụ mạnh trong tay những người không rõ phạm vi là nguồn của mọi rắc rối về sau.
Câu hỏi thường gặp
Đăng nhập dịch vụ công bằng chữ ký số và bằng tài khoản định danh tổ chức có khác về giá trị không?
Cả hai đều là cách xác thực được chấp nhận ở những cổng hỗ trợ. Khác ở chỗ tài khoản định danh ghi nhận người cụ thể thao tác, còn chữ ký số chỉ cho biết chứng thư của tổ chức được dùng. Lựa chọn theo yêu cầu của từng cổng.
Người được giao quyền trên tài khoản định danh có tự ký số văn bản được không?
Chỉ khi quy chế nội bộ giao cho người đó quyền ký loại văn bản đó và họ được dùng chữ ký số tương ứng. Quyền thao tác trên cổng không tự kéo theo quyền ký nhân danh công ty.
Chữ ký số cá nhân của giám đốc dùng thay chữ ký số tổ chức được không?
Hai loại khác nhau. Văn bản cần chữ ký và con dấu của công ty thường cần chữ ký số tổ chức, có khi kèm chữ ký số của người có thẩm quyền. Xem yêu cầu của từng thủ tục, không mặc định dùng thay.
Doanh nghiệp đã dùng chữ ký số nhiều năm có cần đăng ký định danh tổ chức ngay không?
Nên chuẩn bị sớm, vì các cổng đang chuyển dần sang định danh theo lộ trình riêng. Đăng ký sớm giúp bạn tránh bị chặn đúng lúc có hạn nộp, và có thời gian sắp xếp lại quyền trong công ty.
Tài khoản định danh tổ chức có thay được con dấu không?
Không. Con dấu trên văn bản điện tử được thay bằng chữ ký số của tổ chức theo Luật Giao dịch điện tử. Tài khoản định danh chỉ chứng minh ai đang truy cập nhân danh tổ chức.