Mất hoặc hỏng token chữ ký số thì xử lý thế nào

Có hai câu gọi đến mà bên hỗ trợ nghe gần như mỗi tuần: "token của em cắm vào máy không nhận nữa" và "em tìm mãi không thấy token đâu". Nghe thì giống nhau vì đều dẫn tới hậu quả trước mắt là không ký được. Nhưng bản chất hai chuyện này khác hẳn, và cách xử lý cũng phải khác.

Hỏng token là sự cố kỹ thuật: khóa bí mật vẫn nằm trong con chip đó, không ai lấy được, chỉ là bạn cũng không dùng được. Mất token là sự cố an ninh: chiếc thiết bị có khả năng ký nhân danh doanh nghiệp đang nằm ngoài tầm kiểm soát. Nhầm lẫn giữa hai loại này khiến nhiều doanh nghiệp xử lý chậm đúng chỗ đáng lẽ phải nhanh.

Khi token bị mất: xử lý theo hướng an ninh

Nguyên tắc là coi như token đã rơi vào tay người khác, kể cả khi bạn tin chắc nó chỉ rơi đâu đó trong văn phòng. Cứ giả định xấu nhất rồi mới bình tĩnh tìm.

Việc cần làm ngay

• Báo cho nhà cung cấp dịch vụ chứng thực để yêu cầu tạm dừng hoặc thu hồi chứng thư số theo quy định hiện hành. Đây là việc đầu tiên, không phải việc cuối cùng. Chứng thư bị thu hồi thì dù ai cầm token cũng không ký hợp lệ được nữa.
• Rà lại các hồ sơ đã nộp trong khoảng thời gian từ lần cuối bạn còn nhìn thấy token đến hiện tại: tờ khai thuế, hóa đơn đã phát hành, hồ sơ bảo hiểm, giao dịch ngân hàng điện tử. Mục tiêu là phát hiện sớm cái gì được ký mà doanh nghiệp không biết.
• Xác định phạm vi ảnh hưởng: token đó đang được dùng ở những cổng nào, có gắn với tài khoản ngân hàng hay hệ thống hải quan không.
• Ghi lại mốc thời gian: phát hiện mất lúc nào, ai là người dùng cuối, đã báo cho ai. Nếu sau này phát sinh tranh chấp, bản ghi này rất có giá trị.

Rồi mới đến việc cấp lại

Sau khi chặn rủi ro, doanh nghiệp làm thủ tục cấp lại chứng thư số. Hồ sơ thường xoay quanh giấy tờ pháp lý của doanh nghiệp và giấy đề nghị theo mẫu của nhà cung cấp. Chứng thư mới sẽ có thông tin nhận diện mới, nên bước quan trọng kế tiếp là đăng ký lại chữ ký số trên các cổng đang dùng: cổng thuế điện tử, bảo hiểm xã hội, hải quan nếu có, và hệ thống hóa đơn điện tử. Bỏ sót bước này là lý do phổ biến khiến "có token mới rồi mà vẫn không nộp được tờ khai".

Mã PIN không cứu được bạn

Nhiều người tự trấn an: "không sao đâu, họ có biết PIN đâu mà ký". Đúng là PIN là lớp bảo vệ thật, và nhập sai nhiều lần thì token sẽ khóa. Nhưng nếu PIN từng bị dán trên thân token, từng được nhắn qua tin nhắn, hoặc để mặc định thì lớp bảo vệ đó rất mỏng. Đừng lấy PIN làm lý do trì hoãn việc báo thu hồi.

Khi token bị hỏng: xử lý theo hướng kỹ thuật

Trước khi kết luận token chết, nên loại trừ các nguyên nhân dễ sửa. Rất nhiều ca báo hỏng hóa ra chỉ là chuyện phần mềm.

• Đổi cổng USB và đổi máy tính khác. Cổng lỏng hoặc cổng qua hub là thủ phạm quen mặt. Cắm sang máy khác mà nhận thì token còn sống.
• Kiểm tra driver và phần mềm quản lý token. Sau một đợt cập nhật hệ điều hành, driver cũ có thể ngừng hoạt động. Cài lại đúng bản của nhà cung cấp thường là xong.
• Kiểm tra trình duyệt và tiện ích ký. Lỗi hay gặp là trình duyệt cập nhật khiến plugin ký ngừng chạy, chứ token không liên quan gì.
• Xem đèn báo trên token. Cắm vào mà không có tín hiệu nào ở bất kỳ máy nào thì khả năng hỏng phần cứng là cao.
• Nhớ lại token có bị rơi, vào nước, hay bị bẻ cong chân cắm không. Đây là các nguyên nhân vật lý phổ biến nhất.

Nếu đúng là hỏng phần cứng, khóa bí mật bên trong xem như mất theo thiết bị — không có cách nào lấy ra. Doanh nghiệp sẽ cần thiết bị mới và làm thủ tục với nhà cung cấp. Việc chứng thư còn hạn hay không sẽ ảnh hưởng đến hướng xử lý, nên khi liên hệ hãy nói rõ tình trạng thay vì chỉ nói "token hỏng".

Một sai lầm nên tránh

Đừng tự tháo token ra xem, cũng đừng nhờ tiệm sửa điện thoại "hàn lại chân". Token là thiết bị mật mã, can thiệp vật lý có thể làm nó tự vô hiệu và khiến việc xử lý sau đó phức tạp hơn. Chi phí một chiếc token mới không đáng để mạo hiểm.

Điều thật sự tốn kém không phải là chiếc token

Bản thân thiết bị chỉ là một mẩu phần cứng nhỏ. Cái tốn kém là những thứ đi kèm khi nó biến mất đúng lúc dở dang:

• Đứt kỳ nộp hồ sơ. Hạn tờ khai, hạn báo cáo không lùi vì lý do mất token. Nộp muộn dẫn tới xử lý vi phạm về thời hạn theo quy định hiện hành.
• Tắc dòng bán hàng. Không ký được thì không phát hành được hóa đơn cho khách. Khách chờ hóa đơn để thanh toán, tiền về chậm theo.
• Đứt hồ sơ bảo hiểm, hồ sơ thầu. Những việc có mốc thời gian cứng thường không có đường lùi.
• Thời gian của người phụ trách. Đây là chi phí ẩn lớn nhất: kế toán bỏ cả buổi để lo giấy tờ thay vì làm việc chuyên môn.

Nói cách khác, giá trị của việc chuẩn bị trước không nằm ở chỗ tránh mua token mới, mà nằm ở chỗ giữ cho hoạt động của doanh nghiệp không khựng lại.

Đặt ngược lại cho dễ hình dung. Một doanh nghiệp xử lý đúng bài — báo thu hồi trong ngày phát hiện mất, có sẵn thông tin chứng thư để đọc cho nhà cung cấp, biết chính xác token đó đang gắn với những cổng nào — thì sự việc dừng lại ở mức một buổi làm thủ tục. Doanh nghiệp xử lý sai thứ tự thì mất ba ngày đi tìm trước khi báo, và trong ba ngày đó không ai biết có chữ ký nào phát sinh nhân danh công ty mình hay không. Cùng một chiếc token rơi, hai cái kết khác hẳn nhau.

Cái được lớn nhất khi làm đúng, vì vậy, là khoảng rủi ro bị bóp lại còn vài giờ. Sau khi chứng thư bị thu hồi, chiếc token nằm ngoài kia không còn ký hợp lệ được gì nữa — nó trở về đúng bản chất một cục nhựa. Kèm theo đó là hai thứ rất thực tế: bạn không phải giải trình về những hồ sơ mình không lập, và bạn giữ được quyền chủ động khi làm việc với nhà cung cấp thay vì ở thế chạy theo.

Chuẩn bị trước để sự cố chỉ là sự cố nhỏ

Doanh nghiệp không thể chống được việc token rơi, nhưng hoàn toàn có thể làm cho hậu quả nhẹ đi:

• Có vị trí cất cố định và sổ theo dõi mượn – trả. Token nằm đúng chỗ thì gần như không mất.
• Ghi lại thông tin chứng thư số: nhà cung cấp nào, cấp ngày nào, hết hạn ngày nào, số hỗ trợ ở đâu. Lưu vào một file mà giám đốc cũng mở được, không chỉ nằm trong máy kế toán.
• Đừng để tất cả trứng vào một giỏ nếu công việc ký quá dày. Doanh nghiệp có chi nhánh hoặc nhiều người ký nên cân nhắc phương án nhiều chứng thư thay vì chuyền tay một token.
• Không xử lý việc gấp vào phút chót. Ký hồ sơ sớm hơn hạn vài ngày để nếu có trục trặc còn kịp xoay xở.
• Biết trước sẽ gọi cho ai. Lúc sự cố xảy ra, thứ quý nhất là có sẵn một đầu mối trả lời được ngay, thay vì tự mò trong hướng dẫn.

Đây cũng chính là phần Soft Space làm cùng khách hàng trong dịch vụ chữ ký số Token: tư vấn số lượng chứng thư phù hợp, hỗ trợ thủ tục khi cần cấp lại hoặc xử lý sự cố, nhắc hạn và đồng hành trong khâu đăng ký lại trên các cổng để doanh nghiệp không bị treo giữa chừng.

Câu hỏi thường gặp

Mất token thì các hóa đơn đã phát hành trước đó có bị ảnh hưởng không?

Những hóa đơn đã được ký hợp lệ trong thời gian chứng thư còn hiệu lực về nguyên tắc vẫn giữ giá trị. Vấn đề nằm ở giai đoạn sau khi mất mà chưa thu hồi — đó mới là khoảng thời gian rủi ro. Vì vậy càng báo sớm, khoảng rủi ro càng hẹp.

Cấp lại token thì có phải khai báo lại với cơ quan thuế không?

Có. Chứng thư mới cần được đăng ký lại trên các hệ thống doanh nghiệp đang dùng để hệ thống nhận diện đúng. Nếu bỏ qua, bạn sẽ gặp lỗi khi nộp hồ sơ dù token hoạt động bình thường.

Token hỏng vào đúng hạn nộp tờ khai thì làm sao?

Trước hết thử ngay các bước loại trừ ở trên vì phần lớn ca là lỗi phần mềm và sửa được trong ít phút. Nếu đúng là hỏng phần cứng, hãy liên hệ đầu mối hỗ trợ ngay để được hướng dẫn phương án nhanh nhất trong tình huống cụ thể, đồng thời chuẩn bị sẵn hồ sơ để rút ngắn thời gian.

Nhìn rộng hơn một chút

Token là một mắt xích trong chuỗi tuân thủ, gắn liền với hóa đơn điện tử và với sổ sách trên phần mềm kế toán. Sự cố token gây gián đoạn dây chuyền chính vì thế. Doanh nghiệp mới hoặc hộ kinh doanh vừa chuyển đổi nên thiết lập cả cụm này một lượt, có thể tham khảo thêm lịch tuân thủ 12 tháng để biết những mốc nào tuyệt đối không được trễ.

Tóm lại: mất thì báo thu hồi trước, tìm sau. Hỏng thì loại trừ lỗi phần mềm trước, kết luận sau. Và dù rơi vào tình huống nào, xử lý sớm luôn rẻ hơn xử lý muộn.

Nếu doanh nghiệp bạn đang gặp sự cố token hoặc muốn rà lại tình trạng chứng thư số đang dùng, nhắn Zalo 0973608148 hoặc để lại thông tin ở trang liên hệ để được hỗ trợ theo đúng tình huống của bạn.