Tạm dừng chứng thư số là khoá hiệu lực của chứng thư trong một thời gian và có thể khôi phục lại; thu hồi là chấm dứt hiệu lực vĩnh viễn, chứng thư đó không bao giờ dùng lại được. Khi nghi khoá bí mật có thể đã lọt ra ngoài nhưng chưa chắc, tạm dừng cho bạn thời gian kiểm tra. Khi đã biết chắc khoá bị lộ, thiết bị không còn trong tay, hoặc chứng thư mang thông tin không còn đúng, thu hồi là lựa chọn đúng.
Cả hai đều có cùng một tác dụng tức thời: từ thời điểm có hiệu lực, chữ ký mới tạo bằng chứng thư đó bị coi là không hợp lệ khi kiểm tra. Khác nhau ở đường quay lại. Bài này giải thích từng thủ tục, các tình huống nên chọn cái nào, ai được đề nghị, và những việc phải làm sau đó. Điều kiện cụ thể như thời gian tạm dừng tối đa hay giấy tờ cần nộp do quy định hiện hành và hợp đồng với nhà cung cấp, bạn đối chiếu trước khi làm.
So sánh tạm dừng và thu hồi
Bảng dưới gom các điểm khác biệt mà người cầm chứng thư thật sự cần biết. Một số chi tiết, như thời gian tạm dừng được phép tối đa, phụ thuộc quy định và chính sách nhà cung cấp, nên chỉ ghi nguyên lý.
| Điểm so sánh | Tạm dừng | Thu hồi |
|---|---|---|
| Hiệu lực chữ ký mới | Không hợp lệ trong thời gian tạm dừng | Không hợp lệ vĩnh viễn từ thời điểm thu hồi |
| Có quay lại được không | Có, khi khôi phục theo đề nghị và điều kiện của nhà cung cấp | Không; muốn ký tiếp phải cấp chứng thư mới |
| Văn bản đã ký trước đó | Không bị ảnh hưởng | Không bị ảnh hưởng |
| Hợp với tình huống | Nghi ngờ chưa rõ, tạm thất lạc thiết bị, đang điều tra sự cố nội bộ | Chắc chắn lộ khoá, mất thiết bị hẳn, thông tin trên chứng thư sai, tổ chức chấm dứt hoạt động |
| Đăng ký lại trên các hệ thống | Thường không cần khi khôi phục | Cần, vì chứng thư mới có số hiệu khác |
| Ai có thể chủ động làm | Chủ thuê bao đề nghị; nhà cung cấp hoặc cơ quan có thẩm quyền trong trường hợp luật định | Chủ thuê bao đề nghị; nhà cung cấp hoặc cơ quan có thẩm quyền trong trường hợp luật định |
Nếu bạn đang phân vân, nguyên tắc an toàn là tạm dừng ngay rồi quyết định sau. Tạm dừng nhầm chỉ làm bạn chậm vài ngày; để chứng thư bị lộ tiếp tục hiệu lực có thể làm bạn mất nhiều hơn.
Dấu hiệu khoá bí mật có thể đã bị lộ
Token rời khỏi tay người giữ một thời gian không rõ. Bỏ quên ở quán, gửi nhờ người ngoài mang đi, để trong máy tính mang đi sửa. Dù đã lấy lại, bạn không biết điều gì xảy ra trong thời gian đó, nhất là khi mã PIN ghi kèm.
Mã PIN đã bị người khác biết. Ví dụ nhân viên cũ, kế toán dịch vụ đã thôi hợp tác, người từng được nhờ ký hộ. Với token, biết PIN mà không có thiết bị thì chưa ký được, nhưng hai yếu tố này hay đi cùng nhau.
Có văn bản được ký mà không ai trong tổ chức làm. Đây là dấu hiệu mạnh nhất. Gặp trường hợp này nên thu hồi, không chỉ tạm dừng.
Thông tin đăng nhập ký số từ xa bị lộ. Với ký số từ xa, khoá nằm trên hệ thống nhà cung cấp, nhưng ai có tài khoản và bước xác thực trên điện thoại của bạn thì ký được. Mất điện thoại chưa khoá, lộ mật khẩu tài khoản ký, nhận được thông báo xác thực mà không phải mình yêu cầu đều là dấu hiệu.
Máy tính dùng để ký bị nhiễm phần mềm độc hại. Phần mềm độc hại có thể ghi lại mã PIN gõ trên bàn phím và lợi dụng lúc token đang cắm. Sau khi làm sạch máy, cân nhắc ít nhất đổi PIN, và nếu có dấu hiệu bị dùng thì thu hồi.
Đề nghị tạm dừng hoặc thu hồi: trình tự chung
Các bước sau áp dụng cho cả hai thủ tục, chỉ khác ở lựa chọn bạn ghi trong đề nghị.
- Ghi lại thời điểm bạn biết có vấn đề và sự việc dẫn tới nghi ngờ.
- Liên hệ nhà cung cấp đang cấp chứng thư qua kênh chính thức trong hợp đồng, nói rõ bạn đề nghị tạm dừng hay thu hồi.
- Gửi văn bản đề nghị theo mẫu hoặc nội dung nhà cung cấp yêu cầu: chủ thuê bao, số hiệu chứng thư, lý do, người đề nghị và tư cách của người đó.
- Thực hiện xác minh: người đại diện theo pháp luật hoặc người được uỷ quyền với tổ chức, giấy tờ tuỳ thân với cá nhân.
- Nhận xác nhận của nhà cung cấp về việc đã tạm dừng hoặc thu hồi, có ghi thời điểm có hiệu lực. Lưu lại xác nhận này.
- Kiểm tra trạng thái chứng thư bằng công cụ của nhà cung cấp hoặc phần mềm ký để chắc chắn trạng thái đã đổi.
- Báo các bên liên quan: nội bộ, đối tác đang chờ văn bản ký số, cơ quan đã nhận văn bản đáng ngờ nếu có.
Thời điểm có hiệu lực ghi trong xác nhận là mốc phân định chữ ký trước và sau. Hãy giữ nó như một chứng từ quan trọng.
Sau khi tạm dừng: khôi phục hay chuyển sang thu hồi
Tạm dừng không nên kéo dài vô hạn. Trong thời gian tạm dừng, bạn cần trả lời câu hỏi: khoá bí mật có còn an toàn không. Nếu đã tìm lại được token, xác nhận nó chưa rời khỏi tay người của mình, đổi mã PIN, rà soát không thấy giao dịch lạ trên các hệ thống, bạn có thể đề nghị khôi phục. Nếu không trả lời được chắc chắn, chuyển sang thu hồi và xin cấp mới.
Khôi phục thường cũng cần đề nghị và xác minh như khi tạm dừng, để tránh trường hợp người chiếm token tự khôi phục. Chứng thư khôi phục giữ nguyên số hiệu và ngày hết hạn cũ, nên các hệ thống đã đăng ký vẫn nhận bình thường. Đây là lý do tạm dừng hấp dẫn hơn thu hồi khi bạn thật sự chưa chắc.
Một lưu ý: thời gian tạm dừng vẫn tính vào thời hạn của chứng thư. Nếu chứng thư sắp hết hạn, việc khôi phục có thể không đáng công bằng việc cấp mới luôn. Hỏi nhà cung cấp về phương án tiết kiệm nhất trong tình huống của bạn.
Ký số từ xa: tạm dừng và thu hồi có gì khác token
Với ký số từ xa, khoá bí mật nằm trong thiết bị bảo mật chuyên dụng của nhà cung cấp, không nằm trong tay bạn. Thứ bạn cầm là tài khoản ký và bước xác thực, thường là ứng dụng trên điện thoại hoặc mã gửi về điện thoại. Vì vậy câu hỏi "khoá có bị lộ không" thường chuyển thành câu hỏi "tài khoản ký và điện thoại xác thực có bị người khác kiểm soát không".
Nếu chỉ lộ mật khẩu tài khoản ký nhưng điện thoại vẫn trong tay, đổi mật khẩu và kiểm tra lịch sử ký có thể đã đủ, kèm việc báo nhà cung cấp để họ xem có phiên đăng nhập lạ không. Nếu mất điện thoại dùng để xác thực, hoặc phát hiện yêu cầu ký mà bạn không tạo, nên đề nghị tạm dừng ngay như với token. Lợi thế của ký số từ xa là lịch sử ký thường được nhà cung cấp lưu, nên việc rà soát có căn cứ rõ hơn so với token.
Một điểm cần biết: khôi phục sau tạm dừng với ký số từ xa thường đi kèm việc đăng ký lại thiết bị xác thực. Đừng khôi phục trên chính chiếc điện thoại đã từng mất, trừ khi bạn chắc nó chưa bị ai mở.
Những trường hợp thu hồi mà không phải vì lộ khoá
Thu hồi không chỉ dành cho sự cố bảo mật. Nhiều trường hợp thu hồi là việc hành chính bình thường trong đời chứng thư.
- Thông tin trên chứng thư không còn đúng: đổi tên tổ chức, đổi mã số, cá nhân đổi họ tên; chứng thư cũ thường được thu hồi khi cấp chứng thư mang thông tin mới.
- Tổ chức giải thể, phá sản, bị thu hồi giấy chứng nhận đăng ký; chứng thư của tổ chức không còn chủ thể để ràng buộc.
- Cá nhân trong tổ chức thôi việc mà chứng thư mang tên tổ chức, ví dụ chứng thư cấp cho trưởng phòng để ký văn bản của phòng.
- Chủ thuê bao chủ động chấm dứt dịch vụ vì không dùng nữa.
- Nhà cung cấp phát hiện thông tin khi cấp không chính xác hoặc chủ thuê bao vi phạm hợp đồng.
- Theo yêu cầu của cơ quan có thẩm quyền trong các trường hợp pháp luật quy định.
Khi thu hồi vì lý do hành chính, hãy sắp xếp để chứng thư mới (nếu cần) có hiệu lực trước khi chứng thư cũ bị thu hồi, tránh khoảng trống không ký được.
Trách nhiệm và khi nào nên nhờ người làm nghề
Theo nguyên lý chung của pháp luật về chữ ký số, chủ thuê bao có nghĩa vụ giữ bí mật khoá của mình và báo ngay cho nhà cung cấp khi biết khoá bị lộ hoặc có nguy cơ bị lộ. Chậm báo có thể khiến bạn phải gánh hậu quả của những chữ ký phát sinh trong khoảng thời gian đó. Phía nhà cung cấp có nghĩa vụ xử lý đề nghị kịp thời và cập nhật trạng thái chứng thư để bên kiểm tra biết. Chi tiết nghĩa vụ và thời hạn nằm trong văn bản hướng dẫn hiện hành và hợp đồng dịch vụ.
Nếu đã có văn bản bị ký trái phép, có thiệt hại, hoặc tranh cãi về chuyện ai chịu trách nhiệm cho khoảng thời gian trước khi tạm dừng, đó là lúc cần luật sư. Bạn có thể hỏi luật sư trên AI Cố Vấn để có hướng xử lý ban đầu, rồi mới quyết định có thuê người đại diện hay không. Trong lúc chờ, giữ nguyên mọi chứng cứ: xác nhận tạm dừng, thu hồi, văn bản đáng ngờ, nhật ký liên lạc.
Câu hỏi thường gặp
Tạm dừng chứng thư số có mất tiền không?
Tuỳ chính sách nhà cung cấp. Nhiều bên không thu phí tạm dừng vì đó là biện pháp an toàn, nhưng khôi phục hoặc cấp mới sau thu hồi có thể phát sinh chi phí. Đọc điều khoản hợp đồng hoặc hỏi trực tiếp khi gửi đề nghị.
Tạm dừng được bao lâu thì phải khôi phục hoặc thu hồi?
Thời gian tạm dừng tối đa do quy định hiện hành và chính sách của nhà cung cấp quyết định, bài không ghi con số vì có thể đã thay đổi. Hỏi rõ khi đề nghị tạm dừng để lên kế hoạch kiểm tra trong khoảng thời gian đó.
Đối tác làm sao biết chứng thư của mình đã bị thu hồi?
Nhà cung cấp cập nhật trạng thái chứng thư lên danh sách thu hồi và dịch vụ kiểm tra trạng thái trực tuyến. Phần mềm của bên kiểm tra sẽ tra các nguồn này khi xác minh chữ ký. Tuy vậy, báo trực tiếp cho đối tác quan trọng vẫn là cách nhanh và chắc nhất.
Có thể tự thu hồi chứng thư trên phần mềm token không?
Thường không. Phần mềm token cho đổi PIN, xem chứng thư, nhưng thu hồi là thao tác của nhà cung cấp trên hệ thống của họ, sau khi xác minh người đề nghị. Một số nhà cung cấp cho gửi đề nghị qua tài khoản trực tuyến, nhưng bước xử lý vẫn ở phía họ.
Thu hồi rồi có cần báo cơ quan thuế, bảo hiểm không?
Thu hồi tự nó thường không có thủ tục báo riêng. Việc cần làm là đăng ký chứng thư mới trên các hệ thống đó để tiếp tục nộp hồ sơ. Nếu nghi có hồ sơ bị nộp trái phép, liên hệ cơ quan quản lý hệ thống để trình bày.
Nhà cung cấp có được tự ý tạm dừng chứng thư của khách không?
Nhà cung cấp chỉ được tạm dừng, thu hồi chứng thư trong các trường hợp pháp luật và hợp đồng quy định, ví dụ phát hiện thông tin cấp sai hay theo yêu cầu của cơ quan có thẩm quyền. Nếu chứng thư bị tạm dừng mà bạn không biết lý do, hỏi nhà cung cấp bằng văn bản.