Chữ ký số CA2 là gì? Cách đăng ký, gia hạn và sử dụng

Chữ ký số CA2 là dịch vụ chứng thực chữ ký số công cộng do Công ty Cổ phần Công nghệ Thẻ Nacencomm cung cấp. Doanh nghiệp, tổ chức và cá nhân có thể dùng CA2 để xác nhận danh tính người ký, bảo vệ tính toàn vẹn của tài liệu và thực hiện nhiều giao dịch điện tử như kê khai thuế, bảo hiểm xã hội, hải quan, hóa đơn điện tử và hợp đồng điện tử.

CA2 hiện có nhiều hình thức ký. Hai lựa chọn thường gặp nhất là USB Token và ký số từ xa CA2 Remote Signing. Việc chọn loại nào phụ thuộc vào người ký, thiết bị đang dùng và quy trình làm việc của doanh nghiệp.

CA2 và Nacencomm có phải là một không?

Nacencomm là tên doanh nghiệp cung cấp dịch vụ; CA2 là tên tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng của doanh nghiệp này. Trung tâm Chứng thực điện tử quốc gia công bố Nacencomm (CA2) có giấy phép số 375/GP-BTTTT, cấp ngày 28/08/2020 và có thời hạn đến ngày 27/08/2030.

CA2 cũng được cấp phép cung cấp dịch vụ ký số từ xa. Vì vậy, người dùng có thể gặp các tên như CA2 Token, chữ ký số CA2, Nacencomm CA2 hoặc CA2 Remote Signing. Các tên này cùng thuộc hệ sinh thái dịch vụ của Nacencomm nhưng chỉ những phương thức ký khác nhau.

Chữ ký số CA2 dùng để làm gì?

Theo thông tin sản phẩm của Nacencomm, chữ ký số CA2 có thể đáp ứng các nhóm nghiệp vụ phổ biến sau:

• Kê khai và nộp hồ sơ thuế điện tử.
• Ký hóa đơn điện tử.
• Kê khai bảo hiểm xã hội.
• Thực hiện thủ tục hải quan và C/O điện tử.
• Ký hợp đồng, văn bản và hồ sơ điện tử.
• Thực hiện dịch vụ công trực tuyến.
• Xác nhận một số giao dịch ngân hàng, chứng khoán hoặc giao dịch chuyên ngành khi hệ thống tiếp nhận hỗ trợ.

Phạm vi sử dụng thực tế còn phụ thuộc vào hệ thống tiếp nhận. Trước khi mua, doanh nghiệp nên kiểm tra phần mềm hóa đơn, BHXH, hải quan hoặc cổng nghiệp vụ đang dùng có hỗ trợ phương thức ký đã chọn hay không.

Nếu cần nhìn tổng quan nhiều nhà cung cấp trước khi quyết định, có thể xem trang so sánh chữ ký số của THUEAZ.COM.

CA2 USB Token và CA2 Remote Signing khác nhau thế nào?

CA2 USB Token

USB Token là thiết bị vật lý lưu thông tin phục vụ ký số. Khi ký, người dùng thường cắm Token vào cổng USB của máy tính, mở phần mềm quản lý và nhập mã PIN.

USB Token phù hợp khi:

• Công việc ký tập trung trên một hoặc vài máy tính cố định.
• Người ký hoặc kế toán quen với quy trình cắm thiết bị và nhập PIN.
• Phần mềm nghiệp vụ đang dùng hỗ trợ Token ổn định.
• Doanh nghiệp muốn giữ thiết bị ký tại một vị trí quản lý cụ thể.

Điểm cần lưu ý là máy tính phải nhận thiết bị và có phần mềm điều khiển phù hợp. Người dùng cũng cần giữ Token cẩn thận, không chia sẻ mã PIN và không để thiết bị cắm trên máy khi không sử dụng.

CA2 Remote Signing

CA2 Remote Signing cho phép người dùng xác nhận yêu cầu ký trên thiết bị di động mà không phải cắm USB Token vào máy tính. Trang sản phẩm của Nacencomm cho biết giải pháp hỗ trợ Android và iOS, có thể xác thực bằng PIN hoặc tính năng sinh trắc học của thiết bị khi được thiết lập.

Ký số từ xa phù hợp khi:

• Người đại diện thường xuyên di chuyển hoặc làm việc ngoài văn phòng.
• Nhiều bộ phận lập hồ sơ nhưng người có thẩm quyền cần duyệt và ký từ xa.
• Doanh nghiệp muốn giảm phụ thuộc vào một máy tính và một USB vật lý.
• Hệ thống nghiệp vụ đang dùng hỗ trợ ký số từ xa CA2.

Bảng so sánh nhanh

Không nên chọn chỉ dựa vào giá. Khả năng tương thích với phần mềm đang sử dụng và cách doanh nghiệp kiểm soát quyền ký mới là hai tiêu chí quyết định.

Đăng ký chữ ký số CA2 cần làm những bước nào?

Quy trình có thể thay đổi theo loại chứng thư và đối tượng đăng ký, nhưng thường gồm năm bước.

Bước 1: Xác định người đứng tên chứng thư số

Doanh nghiệp cần xác định chứng thư được cấp cho tổ chức, cá nhân hay cá nhân thuộc tổ chức. Thông tin này ảnh hưởng đến hồ sơ xác minh và cách chứng thư hiển thị khi ký.

Bước 2: Chọn USB Token hoặc ký số từ xa

Hãy liệt kê các hệ thống cần ký: Thuế điện tử, hóa đơn, BHXH, hải quan, hợp đồng hoặc dịch vụ công. Sau đó kiểm tra từng hệ thống có hỗ trợ phương thức ký mong muốn hay không.

Bước 3: Chọn thời hạn sử dụng

Các gói thường được chia theo thời hạn. Gói dài hơn có thể giảm số lần làm thủ tục gia hạn, nhưng doanh nghiệp nên đối chiếu tổng chi phí, thiết bị đi kèm, thuế và chương trình ưu đãi tại thời điểm đăng ký. Bảng giá CA2 trên THUEAZ.COM được cập nhật riêng để tiện so sánh gói đăng ký mới và gia hạn.

Bước 4: Cung cấp và xác minh hồ sơ

Đơn vị cung cấp sẽ hướng dẫn bộ hồ sơ phù hợp với chủ thể đăng ký và thực hiện xác minh thông tin trước khi cấp chứng thư số. Doanh nghiệp nên kiểm tra kỹ tên pháp lý, mã số thuế, người đại diện và email nhận thông báo. Thông tin sai có thể làm chậm việc cấp hoặc buộc phải điều chỉnh chứng thư sau đó.

Bước 5: Nhận, kích hoạt và đăng ký trên các hệ thống đang dùng

Sau khi chứng thư được cấp, người dùng cài phần mềm quản lý Token hoặc kích hoạt ứng dụng ký số từ xa. Tiếp theo, cần đăng ký hoặc cập nhật chứng thư mới trên các cổng nghiệp vụ liên quan. Việc cài thành công trên máy tính chưa đồng nghĩa tất cả hệ thống Thuế, BHXH, hải quan và hóa đơn đã nhận chứng thư mới.

Gia hạn chữ ký số CA2 khi nào?

Doanh nghiệp nên kiểm tra ngày hết hạn sớm, nhất là trước kỳ kê khai hoặc thời điểm phải phát hành nhiều hóa đơn. Không nên chờ đến ngày cuối vì doanh nghiệp còn phải hoàn tất thủ tục gia hạn và cập nhật chứng thư trên các hệ thống liên quan.

Quy trình gia hạn thường gồm:

1. Kiểm tra ngày hết hạn và thông tin chứng thư hiện tại.
2. Chọn thời hạn gia hạn phù hợp.
3. Xác nhận thông tin doanh nghiệp và hoàn tất thủ tục với đơn vị cung cấp.
4. Cập nhật thời hạn hoặc chứng thư mới trên thiết bị/tài khoản ký.
5. Đăng ký lại thông tin trên các cổng nghiệp vụ nếu hệ thống yêu cầu.
6. Ký thử một hồ sơ hoặc tài liệu trước thời hạn nộp chính thức.

Người dùng có thể xem các gói đang áp dụng tại bảng giá dịch vụ số. Giá và ưu đãi có thể thay đổi, vì vậy nên dùng bảng giá trực tiếp thay cho ảnh chụp hoặc bài đăng cũ.

Cách cài và kiểm tra CA2 Token

Tên nút và giao diện có thể thay đổi theo phiên bản phần mềm, nhưng trình tự cơ bản gồm:

1. Tải bộ cài từ nguồn do Nacencomm hoặc đơn vị hỗ trợ cung cấp.
2. Cài phần mềm quản lý CA2 Token trên máy tính.
3. Cắm USB Token và mở trình quản lý.
4. Kiểm tra tên chủ thể, đơn vị cấp và thời hạn chứng thư.
5. Thử nhập PIN và ký một tài liệu kiểm tra.
6. Cấu hình phần mềm ký hoặc tiện ích mà cổng nghiệp vụ yêu cầu.

Không nên tải trình điều khiển từ các trang chia sẻ không rõ nguồn. Khi cần hỗ trợ từ xa, doanh nghiệp nên đóng các tài liệu chứa dữ liệu nhạy cảm và chỉ cấp quyền điều khiển trong thời gian xử lý.

Lỗi thường gặp khi dùng chữ ký số CA2

Máy tính không nhận USB Token

Hãy thử rút và cắm lại thiết bị, đổi cổng USB, mở lại phần mềm quản lý Token và kiểm tra trình điều khiển. Nếu máy có nhiều phần mềm chữ ký số, cần chọn đúng chứng thư CA2 khi ký.

Nhập đúng PIN nhưng vẫn không ký được

Nguyên nhân có thể nằm ở phần mềm ký, trình duyệt, tiện ích của cổng nghiệp vụ hoặc chứng thư đã hết hạn. Trước khi đổi PIN, hãy kiểm tra xem phần mềm quản lý Token có đọc được chứng thư và ngày hiệu lực hay không.

Token bị khóa

Không nên tiếp tục thử PIN nhiều lần. Hướng dẫn của NEAC về CA2 nêu quy trình mở khóa bắt đầu từ chức năng yêu cầu mở khóa trong phần mềm quản lý Token, sau đó người dùng gửi mã yêu cầu cho đơn vị cấp để nhận hỗ trợ.

Đã gia hạn nhưng cổng Thuế hoặc hóa đơn vẫn báo chứng thư cũ

Gia hạn trên Token và cập nhật trên cổng nghiệp vụ là hai bước khác nhau. Hãy đọc lại thông tin chứng thư trên thiết bị, sau đó kiểm tra chức năng thay đổi hoặc đăng ký chứng thư số của từng hệ thống.

Có nhiều chứng thư và chọn nhầm khi ký

Đối chiếu tên chủ thể, mã số thuế, đơn vị cấp và ngày hết hạn trước khi xác nhận. Có thể gỡ hoặc ẩn chứng thư cũ theo hướng dẫn kỹ thuật nếu chúng làm người dùng nhầm lẫn.

Cách dùng chữ ký số an toàn

• Không gửi mã PIN qua email hoặc nhóm chat chung.
• Không để USB Token cắm thường xuyên trên máy tính dùng chung.
• Giới hạn người được giữ thiết bị hoặc phê duyệt yêu cầu ký từ xa.
• Kiểm tra nội dung tài liệu, đơn vị nhận và người yêu cầu trước khi ký.
• Theo dõi ngày hết hạn và đặt lịch nhắc trước kỳ kê khai.
• Thu hồi hoặc thay đổi quyền sử dụng ngay khi người phụ trách nghỉ việc hoặc đổi nhiệm vụ.
• Chỉ cài phần mềm và bản cập nhật từ nguồn đáng tin cậy.

Câu hỏi thường gặp

CA2 có phải chữ ký số hợp pháp không?

CA2 là tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được cơ quan quản lý công bố giấy phép. Giá trị pháp lý của một chữ ký cụ thể còn phụ thuộc vào loại chữ ký, chứng thư, thời điểm ký và việc đáp ứng các điều kiện của pháp luật về giao dịch điện tử.

Chữ ký số CA2 có dùng để kê khai thuế được không?

Có. Kê khai thuế điện tử là một trong các nghiệp vụ được Nacencomm công bố cho dịch vụ CA2. Sau khi nhận chứng thư, doanh nghiệp cần đăng ký hoặc cập nhật chứng thư trên hệ thống Thuế điện tử trước khi nộp hồ sơ.

Gia hạn CA2 có phải mua USB Token mới không?

Không phải mọi trường hợp đều cần mua Token mới. Nếu thiết bị còn sử dụng được và phù hợp với gói gia hạn, đơn vị cung cấp có thể cập nhật chứng thư trên thiết bị hiện tại. Hãy kiểm tra mô tả từng gói và tình trạng Token trước khi thanh toán.

Có thể dùng CA2 trên điện thoại không?

CA2 Remote Signing được thiết kế cho việc xác nhận ký trên thiết bị di động. Khả năng sử dụng với từng phần mềm hoặc cổng nghiệp vụ cần được kiểm tra trước khi đăng ký.

Đăng ký mới và gia hạn khác nhau thế nào?

Đăng ký mới là cấp chứng thư cho khách hàng chưa có hoặc cần một chứng thư mới; gói USB Token có thể bao gồm chi phí thiết bị. Gia hạn kéo dài thời gian sử dụng cho chứng thư hoặc thiết bị đang có. Bảng giá cần tách rõ hai loại để tránh chọn nhầm.

Tư vấn đăng ký và gia hạn CA2

THUEAZ.COM hỗ trợ đối chiếu gói đăng ký mới, gia hạn và phương thức ký phù hợp với nhu cầu thực tế. Xem sản phẩm và mức giá đang áp dụng tại trang CA2 – Nacencomm hoặc liên hệ Hotline/Zalo 096 345 7686.

Đơn vị cung cấp dịch vụ chữ ký số: Công ty Cổ phần Công nghệ Thẻ Nacencomm (CA2).

Nguồn tham khảo

• Danh sách tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng – THUEAZ.COM tổng hợp từ NEAC.
• Nghị định 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy – THUEAZ.COM biên soạn từ văn bản Chính phủ.
• Chữ ký số CA2 USB Token – bảng giá và thông tin dịch vụ.
• CA2 Remote Signing – bảng giá và thông tin dịch vụ.
• Hướng dẫn cài đặt chữ ký số CA2 – THUEAZ.COM biên soạn từ hướng dẫn NEAC.