Chữ ký số cho chi nhánh và nhiều người dùng trong doanh nghiệp

Công ty mở chi nhánh ở tỉnh khác. Chi nhánh cần xuất hóa đơn cho khách tại chỗ, nhưng token chữ ký số thì nằm ở trụ sở, trong ngăn kéo bàn kế toán trưởng. Giải pháp tạm thời: mỗi lần cần xuất hóa đơn, chi nhánh gọi điện ra trụ sở nhờ ký hộ. Vài tháng đầu còn ổn. Đến khi đơn hàng nhiều lên, kế toán trụ sở ngày nào cũng nhận chục cuộc gọi "chị ơi ký giúp em cái hóa đơn", còn khách ở chi nhánh thì ngồi chờ.

Đây là bài toán rất quen với doanh nghiệp đang lớn dần: chữ ký số ban đầu thiết kế cho một người dùng, nhưng thực tế vận hành lại cần nhiều người, nhiều nơi. Và cách giải quyết bằng cách chuyền tay token thì càng làm càng tắc.

Trước tiên: chi nhánh của bạn thuộc loại nào

Câu trả lời cho việc "có cần chứng thư số riêng không" phụ thuộc vào mô hình pháp lý của chi nhánh, chứ không phải vào việc nó ở xa hay gần.

Chi nhánh hạch toán phụ thuộc

Loại này không có nghĩa vụ kê khai độc lập ở mọi mặt, mọi thứ tổng hợp về trụ sở chính. Nhiều trường hợp doanh nghiệp vẫn dùng chứng thư số của công ty mẹ để xử lý. Nhưng nếu chi nhánh có phát sinh việc phải kê khai riêng hoặc phải xuất hóa đơn tại chỗ với tần suất cao, thì chuyện chuyền tay token nhanh chóng trở thành nút thắt cổ chai.

Chi nhánh hạch toán độc lập

Loại này gần như hoạt động như một đơn vị riêng về mặt kê khai. Khi đó việc có chứng thư số riêng gắn với mã số thuế của chi nhánh là hướng tự nhiên, vì bản thân chi nhánh phải tự nộp hồ sơ.

Ranh giới cụ thể phụ thuộc vào cách đăng ký của từng doanh nghiệp và yêu cầu của cơ quan quản lý theo quy định hiện hành, nên đừng suy từ trường hợp của công ty khác. Nếu bạn đang ở giai đoạn chuẩn bị mở chi nhánh, bài thủ tục thành lập chi nhánh, văn phòng đại diện nói rõ hơn về việc chọn mô hình hạch toán — và chính lựa chọn đó sẽ quyết định phần chữ ký số.

Vì sao chuyền tay một token là ý tưởng tồi

Ngay cả khi về mặt kỹ thuật bạn có thể dùng chung một token cho nhiều nơi, hãy nhìn vào cái giá phải trả:

• Tắc nghẽn ở một người. Người giữ token trở thành điểm nghẽn của cả công ty. Họ nghỉ phép, ốm, đi công tác là mọi việc ký dừng lại.
• Khách hàng chờ. Ở những ngành mà hóa đơn phải giao ngay tại điểm bán, việc chờ trụ sở ký hộ làm hỏng trải nghiệm và làm chậm dòng tiền.
• Mất dấu vết trách nhiệm. Khi một token ký mọi thứ, không cách nào biết được ai thực sự yêu cầu ký cái gì. Có sự cố thì không truy được.
• PIN lan truyền. Chuyền tay token kéo theo chuyền tay PIN, và chẳng mấy chốc cả công ty đều biết. Lúc đó lớp bảo vệ coi như không còn.
• Rủi ro vận chuyển. Gửi token đi tỉnh qua đường chuyển phát là gửi luôn khả năng ký nhân danh doanh nghiệp vào thùng hàng.
• Kỳ cao điểm là kỳ vỡ trận. Cuối tháng, cuối quý, ai cũng cần ký cùng lúc. Một token không chia được.

Nói cách khác, chuyền tay token là giải pháp rẻ trước mắt nhưng đắt về sau — đắt bằng thời gian, bằng sự bực bội và bằng rủi ro.

Xác định doanh nghiệp cần bao nhiêu chứng thư

Đừng bắt đầu bằng câu hỏi "mua mấy cái". Hãy bắt đầu bằng việc vẽ ra thực tế:

• Liệt kê các điểm phát sinh việc ký: trụ sở, từng chi nhánh, kho, cửa hàng. Nơi nào thực sự cần ký tại chỗ?
• Liệt kê loại việc ký ở mỗi nơi: xuất hóa đơn, nộp tờ khai, hồ sơ bảo hiểm, hồ sơ hải quan, giao dịch ngân hàng. Có nơi chỉ cần xuất hóa đơn, không cần đụng tới thuế.
• Ước lượng tần suất. Nơi ký vài lần một tháng khác hẳn nơi ký vài chục lần một ngày.
• Xác định ai chịu trách nhiệm ở mỗi nơi, và ai là người dự phòng khi họ vắng.
• Xem xét mốc thời gian cứng. Nơi nào có hạn không thể trễ thì nơi đó không nên phụ thuộc vào việc mượn token.

Bảng này vẽ xong thì câu trả lời thường hiện ra khá rõ. Nguyên tắc chung: nơi nào có nghĩa vụ riêng hoặc có việc ký thường xuyên với mốc cứng thì nên có chứng thư riêng. Nơi chỉ thỉnh thoảng ký và không gấp thì có thể tập trung về trụ sở.

Phân quyền ký: phần quan trọng hơn cả số lượng token

Có nhiều token không đồng nghĩa với kiểm soát tốt. Ngược lại, nếu phát ra mà không kèm quy định thì bạn chỉ nhân bản rủi ro lên nhiều lần. Vì thế song song với việc cấp chứng thư, hãy làm rõ:

• Mỗi token được ký những gì. Ví dụ: token chi nhánh chỉ dùng để xuất hóa đơn bán hàng, không dùng cho hồ sơ thuế hay giao dịch ngân hàng.
• Ai giữ, ai dự phòng, ghi bằng văn bản kèm biên bản bàn giao.
• Việc gì cần phê duyệt trước khi ký. Hóa đơn giá trị lớn, hợp đồng, chứng từ tài chính nên có bước duyệt.
• Cất ở đâu sau khi ký. Không cắm thường trực, có vị trí cố định.
• Định kỳ đối chiếu. Trụ sở nên rà lại các hóa đơn, hồ sơ mà chi nhánh đã ký, ít nhất theo tháng.

Đây chính là chỗ mà việc phân quyền tạo ra giá trị: giám đốc vẫn nắm được bức tranh tổng thể, trong khi từng chi nhánh vẫn chạy được việc của mình mà không phải xin phép từng lần.

Doanh nghiệp được gì khi làm đúng

Chi nhánh tự chủ, trụ sở nhẹ đầu. Kế toán trưởng thôi làm người gác cổng cho mọi hóa đơn của cả hệ thống, quay lại làm đúng việc chuyên môn.

Khách hàng không phải chờ. Hóa đơn xuất ngay tại điểm bán nghĩa là khách hài lòng và tiền về nhanh hơn.

Có dấu vết rõ ràng. Mỗi chứng thư gắn với một phạm vi và một người phụ trách, nên khi cần đối chiếu là truy được. Đây là thứ rất quý khi doanh nghiệp phải giải trình.

Không đứt khi có người vắng. Mỗi nơi có người chính và người dự phòng, không còn cảnh cả hệ thống dừng vì một người nghỉ ốm.

Sẵn sàng để lớn tiếp. Mở thêm chi nhánh chỉ là lặp lại mô hình đã có, không phải thiết kế lại từ đầu.

Nếu doanh nghiệp bạn đang ở giai đoạn này và chưa chắc nên cấp bao nhiêu chứng thư, phân cho ai, thì đây đúng là phần Soft Space hay làm cùng khách. Với dịch vụ chữ ký số Token, chúng tôi làm đầu mối tư vấn: cùng bạn rà lại mô hình chi nhánh và luồng ký thực tế, đề xuất số lượng chứng thư hợp lý, hỗ trợ thủ tục đăng ký và hướng dẫn cách phân quyền để vừa gọn vừa kiểm soát được.

Đừng quên hai mắt xích đi kèm

Chữ ký số cho nhiều nơi chỉ phát huy hết tác dụng khi hóa đơn điện tử được cấu hình cho phép từng điểm phát hành đúng phạm vi của mình, và khi phần mềm kế toán tổng hợp được số liệu từ tất cả các nơi về một mối. Nếu chỉ cấp token mà dữ liệu vẫn rời rạc, trụ sở sẽ mất kiểm soát theo cách khác — không phải mất kiểm soát chữ ký, mà mất kiểm soát con số.

Câu hỏi thường gặp

Nhiều người trong cùng một phòng kế toán có cần mỗi người một token không?

Không nhất thiết. Nếu tất cả cùng làm việc tại một nơi và ký nhân danh cùng một pháp nhân, cái cần là quy định rõ ai được dùng và dùng cho việc gì, chứ không phải nhân số lượng thiết bị lên. Số chứng thư nên bám theo đơn vị pháp lý và địa điểm, còn phân quyền giữa các cá nhân trong cùng một nơi thì giải bằng quy chế nội bộ.

Chi nhánh dùng chung token của công ty mẹ để xuất hóa đơn có được không?

Về mặt kỹ thuật thì làm được nếu thông tin phát hành hóa đơn được cấu hình đúng. Nhưng hãy cân nhắc bài toán vận hành: token phải nằm ở đâu, ai giữ, khi cần gấp thì xoay sở ra sao. Nhiều doanh nghiệp làm được vài tháng rồi vẫn phải tách ra, nên tính trước sẽ đỡ phải làm hai lần.

Có nên cấp token cho nhân viên bán hàng không?

Nên hết sức thận trọng. Chữ ký số ký nhân danh doanh nghiệp, không phải nhân danh nhân viên. Nếu nhu cầu là để xuất hóa đơn tại điểm bán, hướng hợp lý hơn là giao token cho người phụ trách của điểm đó kèm phạm vi ký rõ ràng, thay vì phát rộng cho từng nhân viên.

Điểm mấu chốt: đừng để cấu trúc chữ ký số của bạn dừng lại ở thời điểm công ty còn một văn phòng, trong khi công ty đã có ba nơi. Rà lại luồng ký thực tế mỗi khi mở thêm điểm mới là cách rẻ nhất để tránh tắc nghẽn.

Muốn được tư vấn phương án chữ ký số phù hợp với mô hình chi nhánh của mình, hãy nhắn Zalo 0973608148 hoặc để lại thông tin tại trang liên hệ.