Cài đặt và kích hoạt chữ ký số: hướng dẫn cho người không rành kỹ thuật

Nhận token chữ ký số về, cắm vào máy, và... không có gì xảy ra. Không cửa sổ nào hiện lên, không hướng dẫn nào chỉ phải bấm gì tiếp theo. Đây là điểm mà rất nhiều chủ doanh nghiệp và cả kế toán mới bị kẹt — không phải vì khó, mà vì không ai nói cho biết thứ tự làm.

Hiểu đúng ba thứ đang nằm trong tay bạn

Trước khi cài, nên biết mình đang cầm gì. Bộ chữ ký số gồm ba phần và người ta hay nhầm lẫn giữa chúng.

• Token — cái USB nhỏ. Nó chỉ là vỏ chứa, bản thân nó không ký được gì. Bên trong có con chip lưu khóa bí mật của doanh nghiệp, và khóa này thiết kế để không bao giờ sao chép ra ngoài được. Đó cũng là lý do mất token là chuyện nghiêm trọng.
• Chứng thư số — phần thông tin xác nhận doanh nghiệp bạn là ai, do tổ chức cung cấp dịch vụ chứng thực chữ ký số phát hành, có thời hạn hiệu lực rõ ràng. Đây mới là thứ có giá trị pháp lý.
• Mã PIN — chìa khóa mở token. Không có nó thì token là cục nhựa. Nhà cung cấp giao mã PIN mặc định và bạn nên đổi ngay.

Hiểu ba thứ này rồi thì phần lớn lỗi về sau tự giải thích được: token còn tốt nhưng chứng thư hết hạn thì vẫn không ký được; nhớ PIN nhưng mất token thì cũng chịu.

Chuẩn bị trước khi cắm token vào máy

Vài phút chuẩn bị ở đây tiết kiệm cả tiếng gỡ rối về sau.

• Chọn đúng máy tính. Nên là máy cố định của kế toán hoặc người phụ trách ký, không phải máy mượn tạm. Bạn sẽ dùng nó thường xuyên, và cài đi cài lại trên nhiều máy chỉ tạo thêm rối.
• Quyền cài đặt. Phần mềm điều khiển token cần quyền quản trị máy. Nếu máy công ty bị khóa quyền, xử lý với bộ phận IT trước, đừng để tới lúc đang cài mới phát hiện.
• Biết mình sắp ký ở đâu. Cổng thuế điện tử, phần mềm hóa đơn, cổng bảo hiểm — mỗi nơi có thể cần thêm một thành phần hỗ trợ riêng. Liệt kê ra trước để cài một lượt.
• Giữ nguyên hộp và giấy tờ đi kèm. Mã PIN mặc định và mã kích hoạt thường nằm trong đó. Người ta hay vứt hộp rồi hôm sau đi tìm.

Các bước cài đặt, làm theo đúng thứ tự

Bước 1 — Cài phần mềm điều khiển token

Máy tính không tự hiểu token là gì cho tới khi có phần mềm điều khiển tương ứng. Phần mềm này lấy từ nhà cung cấp — đây là chỗ cần nhắc kỹ: chỉ tải từ trang chính thức của nhà cung cấp hoặc từ đầu mối hỗ trợ của bạn. Gõ tên token lên công cụ tìm kiếm rồi tải ở link lạ là cách nhanh nhất để rước phần mềm độc hại vào đúng cái máy đang giữ khóa ký của doanh nghiệp. Cài xong thì khởi động lại máy, đừng bỏ qua bước này.

Bước 2 — Cắm token và kiểm tra máy đã nhận chưa

Cắm trực tiếp vào cổng USB trên thân máy, tránh dùng hub hay cổng ở màn hình vì hay chập chờn. Mở công cụ quản lý token vừa cài — nếu thấy tên doanh nghiệp và ngày hết hạn chứng thư hiện ra thì máy đã nhận. Đây cũng là màn hình bạn sẽ quay lại nhiều lần sau này để kiểm tra hạn, nên nhớ nó nằm ở đâu.

Bước 3 — Đổi mã PIN mặc định

Việc này bắt buộc, không phải tùy chọn. Mã PIN mặc định của nhà cung cấp thường giống nhau cho nhiều token, ai biết quy luật cũng đoán được. Đổi ngay sang mã riêng, và lưu ý: nhập sai quá số lần cho phép, token sẽ bị khóa và phải nhờ nhà cung cấp mở — mất thời gian không đáng.

Về chỗ cất mã PIN, nói thẳng cho dễ hiểu: đừng dán giấy note lên màn hình, cũng đừng đặt ngày sinh giám đốc. Ghi vào nơi lưu trữ có kiểm soát của công ty và cho ít nhất hai người biết. Người giữ token nghỉ việc mang theo mã PIN trong đầu là tình huống có thật và gặp thường xuyên hơn bạn nghĩ.

Bước 4 — Kích hoạt và đăng ký sử dụng

Chứng thư đã có nhưng nơi bạn cần ký chưa chắc đã biết. Với cổng thuế điện tử, doanh nghiệp cần đăng ký chữ ký số này với cơ quan thuế theo quy trình hiện hành thì chữ ký mới được chấp nhận. Bước này hoàn toàn là thủ tục, không có gì phức tạp, nhưng bỏ sót là ký không được và bạn sẽ ngồi nghi ngờ cái token.

Bước 5 — Ký thử trước khi coi là xong

Đăng nhập cổng thuế, chọn một chức năng cần ký và thử ký một lần. Nếu phần mềm hỏi mã PIN và báo ký thành công, mọi thứ đã thông. Nếu không thử ngay hôm nay, bạn sẽ thử vào đúng ngày hết hạn nộp tờ khai — và đó là thời điểm tệ nhất để phát hiện vấn đề.

Người không rành kỹ thuật được gì khi có người làm cùng

Nhiều chủ doanh nghiệp ngại hỏi vì nghĩ chuyện này ai cũng phải tự biết. Thực tế thì không ai sinh ra đã biết cài driver token cả, và giá trị của việc có người đi cùng nằm ở mấy chỗ rất cụ thể.

• Không mất buổi làm việc vì một lỗi vặt. Phần lớn sự cố cài đặt thuộc loại người quen tay xử lý trong vài phút nhưng người mới có thể loay hoay nửa ngày. Đổi nửa ngày lấy một cuộc gọi là phép tính dễ.
• Không cài nhầm phần mềm độc hại. Đây là rủi ro thật, không phải dọa. Máy giữ chữ ký số là máy nhạy cảm nhất trong công ty về mặt pháp lý.
• Được cấu hình đúng ngay từ đầu. Trình duyệt nào dùng được, cần cài thêm thành phần gì, thiết lập ra sao — làm đúng một lần thì cả năm không phải đụng lại.
• Có nơi để gọi khi máy đổi. Máy tính hỏng, mua máy mới, nhân sự thay đổi — token phải cài lại từ đầu. Có đầu mối quen việc thì đây là chuyện nhỏ.

Nếu doanh nghiệp bạn vừa thành lập và đang dựng bộ máy từ con số không, chữ ký số chỉ là một mảnh trong bức tranh. Bài kế toán cho công ty mới giúp bạn xếp các đầu việc theo thứ tự để không thiếu bước nào ở giai đoạn đầu.

Vài lỗi cài đặt gặp đi gặp lại

Cắm token nhưng máy không nhận. Chín trên mười lần là chưa cài phần mềm điều khiển, hoặc cài xong chưa khởi động lại máy. Thử cổng USB khác trước khi kết luận token hỏng.

Ký được ở phần mềm này, không ký được ở trang kia. Thường do trình duyệt thiếu thành phần hỗ trợ, hoặc trang đó yêu cầu trình duyệt cụ thể. Không phải lỗi token.

Token bị khóa vì nhập sai PIN. Đừng đoán tiếp. Mỗi lần đoán sai là một lần tiến gần tới khóa cứng. Dừng lại và liên hệ đầu mối hỗ trợ.

Câu hỏi thường gặp

Một token cài được trên mấy máy tính?

Bạn cài phần mềm điều khiển trên bao nhiêu máy cũng được, nhưng token là vật lý — cắm ở đâu thì ký được ở đó. Nhiều người ký cùng lúc trên nhiều máy khác nhau thì không thực hiện được với một token duy nhất.

Quên mã PIN thì làm sao?

Không có cách tự khôi phục, vì nếu có thì token đã chẳng còn an toàn. Phải liên hệ nhà cung cấp để được hỗ trợ theo quy trình. Đây là lý do nên có hai người biết mã PIN ngay từ đầu.

Cài xong là dùng được cho hóa đơn điện tử luôn phải không?

Chữ ký số là điều kiện cần, nhưng phần mềm hóa đơn còn phải được thiết lập để nhận đúng chứng thư đó. Hai việc này nên làm liền nhau để không phải quay lại.

Kẹt ở bước nào thì hỏi, đừng ngồi thử

Nếu bạn vừa nhận token và chưa biết bắt đầu từ đâu, hoặc đã cài mà ký vẫn báo lỗi, nhắn cho chúng tôi tình trạng đang gặp. Soft Space Việt Nam làm đầu mối tư vấn và đồng hành cùng doanh nghiệp trong dịch vụ chữ ký số Token — từ hỗ trợ cài đặt, kích hoạt, ký thử cho tới theo dõi hạn chứng thư giúp bạn. Nếu bạn cần thiết lập đồng bộ luôn với hóa đơn điện tử hoặc phần mềm kế toán, làm một lượt sẽ gọn hơn nhiều so với ghép từng mảnh.

Liên hệ Zalo 0973608148 hoặc để lại thông tin tại trang liên hệ. Hỏi một câu mất hai phút, còn tự mò thì không biết trước sẽ mất bao lâu.