Chữ ký số cá nhân và chữ ký số doanh nghiệp khác nhau thế nào

Có một tình huống lặp đi lặp lại: doanh nghiệp mua chữ ký số về, kế toán cắm token vào máy để nộp tờ khai thì trơn tru, nhưng đến lúc giám đốc cần ký một hợp đồng lao động điện tử hoặc ký xác nhận trên một nền tảng ngân hàng thì hệ thống báo "chữ ký không hợp lệ với người ký". Không phải token hỏng. Chỉ đơn giản là hai loại chữ ký số khác nhau, đứng tên hai chủ thể khác nhau, và chúng không thay thế cho nhau được.

Sự nhầm lẫn này rất phổ biến vì cả hai đều nằm trong một chiếc USB trông y hệt nhau, cùng gọi là "token", cùng cắm vào máy tính và cùng yêu cầu nhập mã PIN. Khác biệt nằm ở phần không nhìn thấy: ai là chủ thể được chứng thực bên trong chứng thư số.

Khác biệt cốt lõi: chữ ký số chứng thực cho AI

Hãy nghĩ về chữ ký số như một loại giấy tờ tùy thân điện tử. Giấy tờ tùy thân của một con người thì ghi tên người đó. Giấy tờ tùy thân của một tổ chức thì ghi tên tổ chức. Bạn không thể dùng căn cước công dân của giám đốc để chứng minh sự tồn tại của công ty, và ngược lại.

Chữ ký số doanh nghiệp chứa thông tin định danh của pháp nhân: tên công ty, mã số thuế, địa chỉ trụ sở. Khi ký, hệ thống hiểu là "Công ty X ký", không phải một cá nhân cụ thể nào ký. Đây là loại phổ biến nhất, gần như bắt buộc phải có ngay sau khi doanh nghiệp thành lập.

Chữ ký số cá nhân chứa thông tin định danh của một con người: họ tên, số căn cước, có thể kèm chức danh và tên tổ chức nếu là chữ ký số cá nhân thuộc tổ chức. Khi ký, hệ thống hiểu là "ông A ký", gắn trách nhiệm cá nhân vào văn bản đó.

Từ khác biệt gốc này, mọi thứ khác chảy theo: ký được việc gì, hồ sơ đăng ký cần gì, ai giữ token, và khi nào phải mua thêm.

Chữ ký số doanh nghiệp dùng vào những việc gì

Đây là loại token mà kế toán của bạn cắm vào máy hàng tháng. Phạm vi sử dụng của nó xoay quanh các giao dịch mà chủ thể là pháp nhân:

• Kê khai và nộp thuế điện tử: tờ khai giá trị gia tăng, tờ khai thuế thu nhập doanh nghiệp, quyết toán cuối năm, nộp tiền thuế qua ngân hàng liên kết với cổng thuế điện tử.
• Phát hành hóa đơn điện tử: mỗi hóa đơn xuất ra đều phải được ký số bằng chữ ký số của người bán. Không có token doanh nghiệp thì không xuất được hóa đơn hợp lệ.
• Kê khai bảo hiểm xã hội: báo tăng, báo giảm lao động, các thủ tục điện tử với cơ quan bảo hiểm.
• Hải quan điện tử với các doanh nghiệp có hoạt động xuất nhập khẩu.
• Đăng ký kinh doanh qua mạng: thay đổi nội dung đăng ký, bổ sung ngành nghề, thay đổi trụ sở.
• Ký hợp đồng điện tử với đối tác ở tư cách công ty, ký văn bản gửi cơ quan nhà nước.

Nói cách khác, chữ ký số doanh nghiệp là công cụ vận hành. Không có nó, gần như mọi nghĩa vụ định kỳ với cơ quan quản lý đều tắc.

Chữ ký số cá nhân dùng vào những việc gì

Chữ ký số cá nhân phục vụ những giao dịch cần xác định trách nhiệm của một con người cụ thể. Thực tế thường gặp:

• Ký hợp đồng lao động điện tử: phía người lao động ký bằng chữ ký số cá nhân của chính họ.
• Ký các văn bản nội bộ có trách nhiệm cá nhân: tờ trình, phê duyệt, biên bản, trong các doanh nghiệp đã số hóa quy trình duyệt.
• Giao dịch ngân hàng điện tử, chứng khoán, bảo hiểm ở một số nền tảng yêu cầu định danh cá nhân mạnh.
• Quyết toán thuế thu nhập cá nhân cho người có nhu cầu tự nộp hồ sơ điện tử.
• Ký văn bản với vai trò người đại diện ở những hệ thống bắt buộc ghi nhận danh tính người ký chứ không chỉ tên tổ chức.

Một biến thể hay bị bỏ qua là chữ ký số cá nhân thuộc tổ chức — chứng thư ghi tên cá nhân kèm chức danh và tên công ty. Loại này dùng khi cần thể hiện "ông A, Giám đốc Công ty X ký", tức vừa có danh tính người ký vừa có ràng buộc tổ chức. Các doanh nghiệp triển khai quy trình duyệt điện tử nội bộ thường cần đến nó.

Lợi ích thật khi bạn chọn đúng loại ngay từ đầu

Chọn đúng không phải chuyện học thuật. Nó tiết kiệm cho bạn ba thứ rất cụ thể.

Thứ nhất là thời gian chết. Nếu đến hạn nộp tờ khai mới phát hiện token đang có không ký được, bạn không kịp xoay. Quy trình đăng ký một chứng thư số mới cần thời gian xác minh danh tính, không phải mua là dùng ngay trong nửa tiếng. Rủi ro nộp chậm và bị xử phạt là có thật.

Thứ hai là tiền mua thừa. Có doanh nghiệp mua liền mấy token cá nhân cho cả ban giám đốc trong khi công việc thực tế chỉ cần một token doanh nghiệp. Ngược lại, có nơi cố dùng token doanh nghiệp cho mọi việc rồi bế tắc khi triển khai hợp đồng lao động điện tử. Chi phí chữ ký số phụ thuộc vào loại chứng thư, thời hạn hiệu lực và số lượng, nên mua sai loại là mua lại từ đầu.

Thứ ba là an toàn trách nhiệm. Token doanh nghiệp thường do kế toán giữ để làm việc hàng ngày. Nhưng nó ký được cả những thứ vượt xa phạm vi kế toán: thay đổi đăng ký kinh doanh, ký hợp đồng, làm thủ tục ngân hàng. Nhiều chủ doanh nghiệp giao token và mã PIN cho kế toán rồi quên hẳn, đến khi nhân sự nghỉ việc mới giật mình. Phân tách rõ token nào cho việc nào, ai giữ, ai đổi PIN — đó là kiểm soát nội bộ cơ bản.

Doanh nghiệp cần một hay cần cả hai?

Câu trả lời phụ thuộc vào cách bạn vận hành, nhưng có thể tóm thành mấy tình huống quen thuộc.

Doanh nghiệp mới thành lập, quy mô nhỏ, chưa có hợp đồng điện tử: một chữ ký số doanh nghiệp là đủ cho toàn bộ nghĩa vụ thuế, hóa đơn, bảo hiểm. Chưa cần vội mua token cá nhân.

Doanh nghiệp có nhiều lao động, muốn ký hợp đồng lao động điện tử: cần token doanh nghiệp cho phía công ty, và người lao động cần chữ ký số cá nhân của họ. Ở đây nhiều nơi chọn giải pháp ký số từ xa cho nhân viên thay vì phát USB cho từng người.

Doanh nghiệp có chi nhánh, nhiều kế toán, nhiều điểm bán: thường phát sinh nhu cầu nhiều token doanh nghiệp cùng lúc để không phải chuyền tay nhau một chiếc USB giữa các địa điểm.

Hộ kinh doanh chuyển lên công ty: đây là nhóm dễ nhầm nhất, vì thói quen cũ là mọi thứ đứng tên chủ hộ. Lên công ty thì nghĩa vụ thuế và hóa đơn thuộc về pháp nhân, phải dùng token doanh nghiệp. Nếu bạn đang trong giai đoạn này, tham khảo thêm bài hộ kinh doanh chuyển lên công ty: thủ tục và thuế chuyển đổi để hình dung toàn bộ việc phải làm.

Soft Space thường tư vấn khách rà lại danh sách việc cần ký trong 12 tháng tới trước khi quyết định mua gì. Chỉ mất mươi phút nói chuyện nhưng tránh được vòng mua đi mua lại. Bạn có thể xem chi tiết cách chúng tôi hỗ trợ ở trang dịch vụ chữ ký số Token.

Hai loại token này liên quan gì tới hóa đơn và sổ sách

Chữ ký số không sống một mình. Nó là mắt xích trong chuỗi: xuất hóa đơn → ghi nhận sổ sách → kê khai nộp thuế. Hóa đơn điện tử bắt buộc phải ký bằng chữ ký số của người bán, tức token doanh nghiệp, trước khi gửi lên cơ quan thuế cấp mã hoặc chuyển dữ liệu. Nếu chứng thư hết hạn giữa chừng, hóa đơn xuất ra sẽ bị từ chối, và đó là lúc bộ phận bán hàng gọi điện cho kế toán trong hoảng loạn.

Vì vậy khi thiết lập hệ thống, nên nhìn cả cụm cùng lúc: chữ ký số, hóa đơn điện tử và phần mềm kế toán nên khớp với nhau về dữ liệu và thời hạn. Doanh nghiệp thuê dịch vụ kế toán ngoài cũng nên thống nhất từ đầu ai chịu trách nhiệm theo dõi hạn token — chi tiết đáng đưa vào thỏa thuận, như đã bàn trong bài câu hỏi thường gặp khi sử dụng dịch vụ kế toán thuê ngoài.

Câu hỏi thường gặp

Chữ ký số cá nhân của giám đốc có nộp thuế thay công ty được không?

Không. Tờ khai thuế của doanh nghiệp phải được ký bằng chứng thư số mang thông tin pháp nhân và mã số thuế của doanh nghiệp. Chứng thư cá nhân không mang những thông tin đó nên hệ thống sẽ không chấp nhận, dù người ký chính là người đại diện theo pháp luật.

Một công ty có được dùng nhiều chữ ký số doanh nghiệp cùng lúc không?

Được. Nhiều doanh nghiệp đăng ký thêm token cho chi nhánh, cho từng kế toán viên hoặc dự phòng khi token chính hỏng. Điều cần lưu ý là quản lý xem token nào đang đăng ký với cơ quan thuế, tránh trường hợp ký bằng chứng thư chưa được đăng ký rồi bị từ chối hồ sơ.

Token bị mất hoặc hỏng thì có ký tiếp bằng token khác được không?

Nếu bạn có token dự phòng đã đăng ký hợp lệ thì công việc không gián đoạn. Còn nếu chỉ có một token duy nhất, bạn cần thu hồi chứng thư cũ và cấp lại — mất thời gian và có thể lỡ hạn kê khai. Đây là lý do các doanh nghiệp phát sinh hóa đơn liên tục thường chuẩn bị sẵn phương án dự phòng.

Chữ ký số hết hạn thì hồ sơ đã ký trước đó có bị vô hiệu không?

Không. Văn bản đã ký hợp lệ tại thời điểm chứng thư còn hiệu lực vẫn giữ nguyên giá trị. Hết hạn chỉ nghĩa là từ thời điểm đó bạn không ký mới được nữa cho tới khi gia hạn.

Chốt lại

Đừng chọn chữ ký số theo giá hay theo lời giới thiệu của người bán hàng gọi tới. Hãy bắt đầu bằng câu hỏi: trong năm tới, tôi sẽ phải ký những gì, và ai là người ký? Trả lời được câu đó thì việc chọn token cá nhân hay token doanh nghiệp trở nên hiển nhiên.

Nếu bạn chưa chắc mình cần loại nào, hoặc đang có sẵn token nhưng không rõ nó ký được tới đâu, cứ nhắn cho Soft Space. Chúng tôi rà giúp hiện trạng và tư vấn phương án phù hợp với quy mô của bạn, từ khâu chuẩn bị hồ sơ đến lúc token chạy được việc. Liên hệ qua Zalo 0973608148 hoặc để lại thông tin tại trang liên hệ.