USB Token và ký số từ xa: doanh nghiệp nên chọn loại nào?

USB Token phù hợp để cân nhắc khi người ký làm việc ổn định trên máy tính và phần mềm hiện tại đã hỗ trợ thiết bị. Ký số từ xa đáng xem xét khi cần phê duyệt linh hoạt, với điều kiện hệ thống nghiệp vụ tích hợp được dịch vụ đã chọn. Doanh nghiệp nên quyết định từ quy trình thực tế, không chỉ từ giá mua ban đầu hoặc hình thức thiết bị.

Bài này so sánh hai cách sử dụng chữ ký số phổ biến và đưa ra các câu hỏi cần xác nhận trước khi đăng ký. Bạn có thể xem tổng quan giải pháp chữ ký số trên THUEAZ để xác định nhóm nhu cầu trước khi đối chiếu gói dịch vụ.

USB Token và ký số từ xa khác nhau ở đâu?

USB Token là thiết bị phần cứng người dùng kết nối với máy tính để thực hiện quy trình ký qua phần mềm tương ứng. Chẳng hạn, hướng dẫn CA2 trên website NEAC mô tả việc kết nối Token và dùng ứng dụng quản lý. Tài liệu này được đăng năm 2021; tên menu và yêu cầu cài đặt cần đối chiếu với phiên bản hiện có.

Với ký số từ xa, thao tác xác nhận có thể thực hiện qua ứng dụng mà không cần cắm USB Token tại chỗ người ký. VNPT mô tả SmartCA là dịch vụ lưu chứng thư và cặp khóa trên hạ tầng của nhà cung cấp, kết nối với phần mềm nghiệp vụ. CA2 Remote Signing của Nacencomm giới thiệu ứng dụng di động, xác thực yêu cầu và lịch sử ký. Đây là ví dụ sản phẩm cụ thể, không phải cam kết mọi dịch vụ có cấu hình giống nhau.

Cũng cần phân biệt ký số từ xa với việc dùng phần mềm điều khiển một máy tính ở văn phòng đang cắm Token. Cách thứ hai vẫn phụ thuộc thiết bị và máy tính đó; không nên gọi hai quy trình là một khi yêu cầu báo giá hoặc hỗ trợ.

Bảng so sánh theo nhu cầu vận hành

Bảng dưới là các điểm THUEAZ đề xuất để doanh nghiệp đối chiếu khi làm việc với nhà cung cấp. Khả năng thực tế phải được xác nhận theo gói và nền tảng sử dụng.

Một điểm thuận tiện không tự quyết định toàn bộ lựa chọn. Ví dụ, người ký hay đi công tác vẫn cần biết phần mềm hóa đơn đang dùng có hỗ trợ đúng dịch vụ từ xa hay chưa. Ngược lại, đang có Token hoạt động ổn định không có nghĩa doanh nghiệp phải giữ nguyên cách làm nếu quy trình phê duyệt đã thay đổi.

Ba tình huống để chọn hướng triển khai

Kế toán làm việc chủ yếu tại một máy cố định

Nếu số người ký ít, lịch làm việc ổn định và hệ thống đã vận hành tốt với Token, nên đánh giá chi phí tiếp tục sử dụng trước khi chuyển đổi. Ghi lại thời gian thực tế dành cho việc cắm thiết bị, đăng nhập, xử lý lỗi và chờ người có quyền ký.

Nếu phần lớn thời gian bị mất do quy trình nội bộ chậm phê duyệt, mua một hình thức chữ ký khác có thể chưa giải quyết được vấn đề. Cần sửa cả cách chuyển hồ sơ và trách nhiệm của người ký.

Người có quyền ký thường xuyên vắng mặt

Ký số từ xa là phương án nên đưa vào thử nghiệm khi việc ký bị gián đoạn vì người có quyền ký không ở văn phòng. Hãy yêu cầu trình diễn từ bước nhận yêu cầu, xem đúng tài liệu, xác thực, đến việc kiểm tra kết quả tại phần mềm gửi.

Nếu dùng để ký hợp đồng, đối chiếu thêm giải pháp hợp đồng điện tử. Chữ ký số là một phần của quy trình; việc luân chuyển, phân quyền và lưu tài liệu cũng cần phù hợp.

Nhiều bộ phận hoặc khối lượng chứng từ lớn

Trường hợp này nên đánh giá nền tảng quản lý luồng ký cùng hình thức chữ ký, thay vì chỉ hỏi có Token hay không. Cần làm rõ số cấp phê duyệt, lịch sử thao tác, quyền theo bộ phận và cách kết nối dữ liệu.

Ví dụ, Nacencomm giới thiệu CA2 Sign Platform hỗ trợ nhiều phương thức ký và tích hợp qua API. Thông tin đó cho thấy nền tảng và phương thức ký là hai hạng mục cần đối chiếu riêng. Không suy ra rằng đăng ký một gói ký từ xa bất kỳ sẽ tự có đầy đủ tính năng ký lô, phê duyệt nhiều cấp hoặc tích hợp tự động.

Kiểm tra khả năng sử dụng trước khi thanh toán

Nên gửi nhà cung cấp một danh sách ngắn gồm tên phần mềm, phiên bản hoặc môi trường đang dùng, loại chứng từ, người ký và hệ điều hành. Yêu cầu xác nhận cho từng hệ thống; câu trả lời “ký được nhiều nơi” chưa đủ để lên kế hoạch chuyển đổi.

Với một giao dịch thử trong môi trường phù hợp, hãy kiểm tra cả các bước sau:

• Tạo yêu cầu với đúng chủ thể và chứng thư dự kiến.
• Người có quyền ký nhận được yêu cầu và xem đúng nội dung.
• Hoàn tất xác thực, nhận kết quả ký và mở lại tài liệu.
• Đối chiếu thông báo tiếp nhận của hệ thống nghiệp vụ nếu có.

Dùng dữ liệu mẫu khi thử nghiệm; không tạo hóa đơn hay hồ sơ thật chỉ để kiểm tra một tính năng. Doanh nghiệp nên thống nhất trước thế nào là kết quả đạt và ai chịu trách nhiệm xác nhận.

So sánh tổng chi phí trên cùng phạm vi

Hai báo giá chỉ dễ so sánh khi có cùng đối tượng cấp chứng thư, thời gian sử dụng và phạm vi công việc. Nên hỏi rõ thiết bị có nằm trong giá không, có giới hạn lượt ký hay không, phí phát sinh khi tích hợp hoặc thay đổi thông tin, và hình thức hỗ trợ khi có sự cố.

Không lấy giá một gói cá nhân để so trực tiếp với gói tổ chức chỉ vì cùng hiển thị số năm sử dụng. Cũng cần tách chi phí chữ ký số với phí phần mềm hóa đơn, hợp đồng hoặc nền tảng luân chuyển nếu các dịch vụ được chào bán cùng nhau.

Trên THUEAZ, bạn có thể đối chiếu các trang báo giá CA2 – Nacencomm, báo giá FPT và báo giá VNPT. Mỗi trang có đầu mối tư vấn tương ứng. Hãy xác nhận chính xác hình thức ký và quyền lợi của gói đang hỏi; việc nhà cung cấp có trang báo giá không có nghĩa mọi sản phẩm đều được liệt kê tại đó.

Quản lý quyền ký ở cả hai hình thức

Điều 5 và Điều 6 Thông tư 15/2025/TT-BKHCN đặt ra yêu cầu đối với phần mềm ký và kiểm tra chữ ký, bao gồm kiểm tra chủ thể, hiệu lực chứng thư và dữ liệu đã ký. Hình thức thiết bị không thay thế việc đối chiếu các điều kiện này.

Về vận hành, nên quy định rõ ai được tạo yêu cầu, ai được ký và ai được hỗ trợ kỹ thuật. Không dùng việc chia sẻ PIN, mật khẩu hoặc xác nhận hộ yêu cầu không rõ nội dung để rút ngắn thời gian xử lý. Khi bàn giao nhân sự, rà soát cả tài khoản lẫn thiết bị đang gắn với người phụ trách.

Mất điện thoại cũng cần có phương án xử lý, tương tự việc mất thiết bị vật lý. Chẳng hạn, hướng dẫn đổi thiết bị xác thực của VNPT SmartCA có quy trình thay đổi và kích hoạt lại. Hãy hỏi quy trình tương ứng của dịch vụ được chọn trước khi cần dùng đến.

Câu hỏi thường gặp

Ký số từ xa có dùng được ở mọi phần mềm không?

Không nên giả định như vậy. Cần xác nhận đúng dịch vụ, loại chứng thư và phiên bản phần mềm nghiệp vụ, sau đó thử quy trình trước khi áp dụng. Khả năng hỗ trợ của một sản phẩm không đại diện cho tất cả sản phẩm trên thị trường.

USB Token có còn phù hợp khi doanh nghiệp ít giao dịch?

Có thể phù hợp nếu đáp ứng hệ thống đang sử dụng, việc quản lý thiết bị thuận tiện và tổng chi phí hợp lý. Số lượng giao dịch chỉ là một tiêu chí; vị trí người ký và yêu cầu phê duyệt cũng cần được tính đến.

Có thể dùng cả Token và ký số từ xa không?

Có thể đưa phương án kết hợp vào quá trình đánh giá. Cần nhà cung cấp xác nhận cách cấp và sử dụng chứng thư, chi phí cùng cấu hình của từng hệ thống. Không tự sao chép khóa bí mật hoặc cho rằng một gói mặc nhiên dùng chung trên mọi phương tiện.

Không có USB Token thì có ký được khi mất mạng không?

Không nên xây dựng phương án ký số từ xa dựa trên giả định mất mạng vẫn ký được. Khả năng gửi yêu cầu, xác thực và nhận kết quả phụ thuộc kết nối và thiết kế dịch vụ. Hãy thống nhất phương án xử lý gián đoạn với nhà cung cấp.

Phạm vi đối chiếu

Nội dung được rà soát ngày 09/09/2026 từ các nguồn NEAC, VNPT, Nacencomm và Thông tư 15/2025/TT-BKHCN dẫn trong bài. Các bảng tiêu chí, tình huống lựa chọn và bước thử nghiệm là đề xuất thực hành của THUEAZ. Bài không xếp hạng nhà cung cấp và không đưa ra một mức giá cố định cho mọi doanh nghiệp.