Không rõ ai đang giữ chứng thư
Một chứng thư dùng chung cho cả phòng ban, mật khẩu truyền miệng, và khi có tranh chấp thì không xác định được ai là người thực sự đã ký.
HiTech-CA là thương hiệu chữ ký số của HiTechCloud, phục vụ doanh nghiệp và cá nhân trong ký hợp đồng điện tử, phát hành hoá đơn điện tử, kê khai với cơ quan nhà nước và ký tài liệu nội bộ — theo Nghị định số 23/2025/NĐ-CP có hiệu lực từ ngày 10/4/2025.
Doanh nghiệp thường mua chữ ký số vì một nghĩa vụ cụ thể: kê khai thuế, phát hành hoá đơn, hoặc ký một hợp đồng với đối tác ở xa. Sau đó thiết bị ký nằm trong ngăn kéo kế toán, mật khẩu được chia sẻ qua tin nhắn, và không ai biết chứng thư sẽ hết hạn vào ngày nào cho tới lúc một giao dịch bị từ chối.
HiTechCloud nhìn chữ ký số như một phần của quy trình vận hành, không phải một món phụ kiện. Chứng thư được cấp cho đúng chủ thể, gắn với đúng phạm vi sử dụng, có lịch nhắc gia hạn, và có thủ tục thu hồi khi người giữ chứng thư nghỉ việc hoặc đổi vai trò. Phần ký được nối thẳng vào hệ thống nghiệp vụ, ví dụ dịch vụ hoá đơn điện tử HiTechInvoice.
Cần phân biệt rõ hai loại chứng thư hay bị gọi lẫn: chứng thư số dùng để ký (chủ đề của trang này) và chứng thư số SSL dùng để mã hoá kết nối website. Doanh nghiệp muốn ký và mã hoá thư điện tử thì xem thêm giải pháp S/MIME. Toàn bộ điều khoản áp dụng cho dịch vụ này được công bố tại trang chính sách và thoả thuận chữ ký số HiTech-CA; Quý khách có thể liên hệ HiTechCloud để được rà soát phạm vi trước khi ký kết.
Một chứng thư dùng chung cho cả phòng ban, mật khẩu truyền miệng, và khi có tranh chấp thì không xác định được ai là người thực sự đã ký.
Chứng thư số có thời hạn. Không theo dõi hạn thì nghiệp vụ dừng đúng vào lúc bận nhất, và việc cấp lại không phải lúc nào cũng xong trong ngày.
Tệp đã ký được chuyển qua nhiều bước, bị nén, bị chuyển đổi định dạng, và đến khi cần kiểm tra thì chữ ký không còn hợp lệ.
Ảnh chụp chữ ký tay chèn vào tệp không phải chữ ký số và không mang giá trị pháp lý tương đương. Đây là nhầm lẫn tốn kém nhất trong nhóm này.
Chứng thư gắn với pháp nhân, dùng cho kê khai, hoá đơn điện tử, hợp đồng và giao dịch điện tử với cơ quan nhà nước hoặc đối tác.
Chứng thư gắn với cá nhân, dùng cho hợp đồng lao động điện tử, phê duyệt nội bộ, tờ khai và tài liệu cần chữ ký của người có thẩm quyền.
Theo dõi thời hạn hiệu lực, nhắc trước khi hết hạn và thực hiện gia hạn hoặc cấp lại, hạn chế trường hợp nghiệp vụ bị gián đoạn.
Thực hiện thu hồi khi chứng thư không còn được dùng, khi thông tin chủ thể thay đổi hoặc khi có nghi ngờ lộ khoá, theo đúng thủ tục đã công bố.
Nối chức năng ký vào phần mềm quản lý văn bản, hệ thống hoá đơn hoặc ứng dụng nội bộ của doanh nghiệp, để người dùng ký ngay trong luồng làm việc.
Hướng dẫn cài đặt, ký thử, kiểm tra chữ ký và bàn giao quy trình quản lý chứng thư cho bộ phận phụ trách của doanh nghiệp.
Phần lớn sự cố liên quan tới chữ ký số không nằm ở thuật toán mà nằm ở quản trị: không ai chịu trách nhiệm theo dõi vòng đời của chứng thư. HiTechCloud bàn giao kèm phần quản trị này.
Làm rõ chứng thư cấp cho tổ chức hay cá nhân, dùng cho nghiệp vụ nào, ai là người giữ và ký, để chọn đúng loại và đúng số lượng.
Hướng dẫn danh mục giấy tờ cần nộp theo từng loại chủ thể và kiểm tra hồ sơ trước khi nộp, hạn chế việc phải bổ sung nhiều lần.
Thực hiện xác minh theo thủ tục đã công bố, sau đó cấp chứng thư và bàn giao phương tiện ký cho người chịu trách nhiệm.
Cài đặt trên máy hoặc tích hợp vào hệ thống, ký thử một tài liệu và hướng dẫn cách kiểm tra lại chữ ký trên tệp kết quả.
Bàn giao hồ sơ chứng thư, lịch nhắc gia hạn và thủ tục thu hồi cho bộ phận phụ trách của doanh nghiệp.
Ảnh chữ ký chỉ là một hình ảnh, ai sao chép cũng dùng được và không chứng minh được người ký. Chữ ký số dựa trên chứng thư số do tổ chức cung cấp dịch vụ chứng thực cấp, gắn với một chủ thể xác định và cho phép phát hiện nếu tài liệu bị sửa sau khi ký.
Nghị định số 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025 và thay thế Nghị định số 130/2018/NĐ-CP. Điều khoản dịch vụ cụ thể của HiTech-CA được công bố tại trang chính sách và thoả thuận chữ ký số HiTech-CA.
Có. Chứng thư số được cấp theo thời hạn ghi trên chứng thư và phải gia hạn hoặc cấp lại khi hết hạn. HiTechCloud thiết lập lịch nhắc trước thời điểm hết hạn để doanh nghiệp không bị gián đoạn nghiệp vụ.
Không. Chứng thư số dùng để ký tài liệu và chứng thư SSL dùng để mã hoá kết nối tới website là hai loại khác nhau, phục vụ hai mục đích khác nhau. Nhu cầu về SSL xem tại trang chứng thư số SSL của HiTechCloud.
Phương thức ký phụ thuộc vào loại chứng thư và phương tiện ký được cấp. Khi khảo sát, HiTechCloud xác định người dùng ký ở đâu và trên thiết bị nào để chọn phương án phù hợp, thay vì áp một hình thức cho mọi trường hợp.
Áp dụng thủ tục thu hồi chứng thư đã được công bố, sau đó cấp chứng thư mới cho người kế nhiệm. Đây là lý do HiTechCloud yêu cầu mỗi chứng thư phải có một người chịu trách nhiệm được ghi rõ trong hồ sơ bàn giao.
Việc kiểm tra phụ thuộc vào cách lưu trữ tệp đã ký. HiTechCloud hướng dẫn doanh nghiệp lưu bản gốc đã ký ở định dạng không bị chuyển đổi và cách kiểm tra lại chữ ký, vì nén hoặc đổi định dạng có thể làm chữ ký không còn kiểm tra được.
Cho biết nghiệp vụ cần ký và số người sẽ giữ chứng thư. Đội ngũ HiTechCloud sẽ tư vấn loại chứng thư, hồ sơ cần chuẩn bị và cách tích hợp vào hệ thống hiện có.
























































































































































通过HiTechCloud快速开始部署
最新通知、深度分析和活动































































































































































































