Khi mất token chữ ký số hoặc mất điện thoại dùng ký số từ xa, việc đầu tiên là liên hệ tổ chức cung cấp dịch vụ để tạm dừng hoặc thu hồi chứng thư càng sớm càng tốt, rồi mới tính chuyện cấp lại. Quên mã PIN thì khác: chứng thư vẫn an toàn, chỉ là bạn tạm thời không dùng được, và việc mở khoá cần làm theo quy trình của nhà cung cấp. Chứng thư hết hạn lại là chuyện khác nữa: tài liệu đã ký trước đó vẫn ổn, chỉ không ký thêm được.
Nhiều người lẫn ba sự cố này với nhau, nên hoặc hoảng hốt không cần thiết, hoặc chủ quan đúng lúc cần nhanh. Bài này tách từng trường hợp, đưa ra việc cần làm, giải thích ảnh hưởng tới tài liệu đã ký, và gợi ý cách chuẩn bị trước để sự cố không làm đứng việc kinh doanh. Quy trình cụ thể khác nhau giữa các nhà cung cấp và có thể thay đổi; làm theo hướng dẫn chính thức của nhà cung cấp bạn đang dùng.
Bốn sự cố hay bị nhầm và mức độ khẩn cấp
Đọc bảng này trước khi làm gì, để biết mình đang ở trường hợp nào.
| Sự cố | Chứng thư còn an toàn không | Mức khẩn cấp | Việc đầu tiên |
|---|---|---|---|
| Mất token hoặc bị lấy cắp | Không chắc, nếu người khác biết cả PIN | Cao | Báo nhà cung cấp tạm dừng hoặc thu hồi chứng thư |
| Mất điện thoại cài ứng dụng ký từ xa | Phụ thuộc lớp khoá màn hình và PIN ứng dụng | Cao | Báo nhà cung cấp tạm khoá, khoá máy từ xa nếu có |
| Quên PIN, nhập sai nhiều lần bị khoá | Có, khoá vẫn nằm trong thiết bị | Trung bình, tuỳ việc cần ký gấp | Liên hệ nhà cung cấp theo quy trình mở khoá |
| Chứng thư hết hạn | Có, chỉ là hết thời hạn dùng để ký | Thấp nếu đã chuẩn bị, cao nếu đang cần ký | Gia hạn hoặc đăng ký chứng thư mới |
Có thêm một trường hợp nghiêm trọng hơn cả: nghi ngờ ai đó đã dùng chữ ký của bạn để ký thứ bạn không biết. Khi đó, ngoài việc thu hồi chứng thư, bạn cần lưu lại mọi bằng chứng và hỏi người có chuyên môn pháp lý.
Mất token hoặc mất điện thoại ký số: việc cần làm trong giờ đầu
Thứ tự dưới đây ưu tiên chặn rủi ro trước, khôi phục sau.
- Kiểm nhanh có thật là mất không: token có thể cắm quên ở máy khác trong văn phòng, điện thoại có thể ở xe. Mất mười phút tìm là hợp lý, quá đó thì coi như mất.
- Gọi hoặc gửi yêu cầu cho tổ chức cung cấp dịch vụ chữ ký số qua kênh chính thức ghi trong hợp đồng, đề nghị tạm dừng hoặc thu hồi chứng thư. Ghi lại thời điểm báo và người tiếp nhận.
- Nếu là điện thoại: khoá máy từ xa qua tài khoản của hệ điều hành, đổi mật khẩu các tài khoản quan trọng, báo nhà mạng khoá SIM nếu cần.
- Báo cho những người cần biết: kế toán, đối tác đang chờ ký, bộ phận nhận hồ sơ, để họ cảnh giác với tài liệu mang chữ ký của bạn sau thời điểm mất.
- Rà lại các tài liệu đã ký gần đây trên các nền tảng, phần mềm kê khai, xem có lượt ký nào bạn không làm.
- Làm thủ tục cấp chứng thư mới theo hướng dẫn của nhà cung cấp, thường cần xác minh lại danh tính.
Đừng chờ đến sáng hôm sau mới báo nếu nhà cung cấp có kênh tiếp nhận ngoài giờ. Khoảng thời gian giữa lúc mất và lúc chứng thư bị tạm dừng là khoảng rủi ro, và mọi chữ ký tạo ra trong đó đều "hợp lệ" về kỹ thuật.
Quên mã PIN, token bị khoá
Token và ứng dụng ký thường giới hạn số lần nhập sai PIN; vượt quá thì thiết bị tự khoá để chống đoán mò. Đây là tính năng bảo vệ chứ không phải lỗi. Khoá bí mật vẫn nằm nguyên trong thiết bị, không ai lấy được, nên bạn không cần thu hồi chứng thư.
Mở khoá cần làm theo quy trình của nhà cung cấp: có loại dùng mã mở khoá riêng được cấp lúc đầu, có loại phải mang thiết bị đến điểm hỗ trợ hoặc xác minh lại danh tính từ xa. Hãy cẩn thận với những lời mời "mở khoá token nhanh" qua mạng xã hội, nhất là khi họ đề nghị bạn cài phần mềm điều khiển máy từ xa hay gửi thiết bị cho người lạ. Chỉ làm việc qua kênh ghi trong hợp đồng dịch vụ.
Để tránh quên PIN mà không phải ghi lên dán vào token: dùng một trình quản lý mật khẩu có khoá chính đủ mạnh, hoặc ghi vào sổ cất trong két riêng, tách xa nơi để token. Không đặt PIN trùng ngày sinh, số điện thoại hay mã khác mà người quen dễ đoán. Nếu nhiều người trong công ty cần biết PIN, đó là dấu hiệu quy trình ký đang có vấn đề — mỗi người nên ký bằng chứng thư của mình.
Chứng thư hết hạn: tài liệu đã ký trước đó vẫn ổn
Chứng thư hết hạn chỉ có nghĩa là từ thời điểm đó bạn không dùng nó để tạo chữ ký mới được nữa. Các tài liệu đã ký trong thời gian chứng thư còn hiệu lực không tự mất giá trị. Phần mềm kiểm có thể hiện cảnh báo nếu chữ ký không có dấu thời gian, vì nó không chắc chữ ký được tạo lúc chứng thư còn hạn; đó là lý do dấu thời gian quan trọng với tài liệu cần lưu lâu.
Vấn đề thực tế là bị động: đến ngày nộp tờ khai, ký hợp đồng gấp thì mới phát hiện chứng thư hết hạn từ hôm qua. Việc gia hạn có thể cần thời gian xử lý hồ sơ, nhất là nếu thông tin của bạn đã thay đổi. Hãy gia hạn trước ngày hết hạn một khoảng đủ dài, theo hướng dẫn của nhà cung cấp.
Khi gia hạn hay cấp mới, kiểm lại thông tin trên chứng thư mới: tên, mã số thuế, số giấy tờ. Sau đó cập nhật chứng thư mới trên các hệ thống bạn hay dùng (phần mềm kê khai, hoá đơn, nền tảng ký), vì nhiều hệ thống gắn với chứng thư cụ thể chứ không tự nhận chứng thư mới.
Thu hồi chứng thư và đổi thông tin
Thu hồi là chấm dứt hiệu lực của chứng thư trước thời hạn, thường vì mất thiết bị, lộ khoá, người ký nghỉ việc hay doanh nghiệp giải thể. Sau khi thu hồi, phần mềm kiểm chữ ký sẽ báo chữ ký tạo sau thời điểm thu hồi là không hợp lệ, còn chữ ký tạo trước đó vẫn được đánh giá theo thời điểm ký nếu có đủ thông tin. Thu hồi không đảo ngược được; muốn ký tiếp phải có chứng thư mới.
Đổi thông tin là tình huống hay gặp hơn bạn nghĩ. Doanh nghiệp đổi tên, đổi địa chỉ trụ sở; cá nhân đổi từ chứng minh nhân dân sang căn cước gắn chip, hay sửa sai sót họ tên. Thông tin trên chứng thư lấy từ giấy tờ tại lúc cấp; khi giấy tờ đổi, chứng thư có thể không còn khớp với hồ sơ ở nơi nhận. Có trường hợp cần cấp lại chứng thư với thông tin mới. Hỏi nhà cung cấp và nơi bạn hay nộp hồ sơ xem họ có yêu cầu gì.
Với doanh nghiệp nhỏ, khi người đại diện theo pháp luật thay đổi hoặc người được giao giữ chữ ký nghỉ việc, rà lại toàn bộ chứng thư đang dùng, ai đang giữ thiết bị và mã PIN. Phần quy trình giao giữ chữ ký số trong doanh nghiệp được bàn kỹ ở danh mục định danh cho doanh nghiệp của trang.
Sự cố riêng của chữ ký số từ xa: đổi máy, hỏng máy, mất số điện thoại
Với ký số từ xa, khoá bí mật nằm ở máy chủ của nhà cung cấp nên không "mất" theo nghĩa vật lý. Sự cố thường gặp là mất quyền ra lệnh ký: điện thoại hỏng, đổi máy mới mà quên chuyển ứng dụng xác thực, cài lại hệ điều hành, hay bỏ số điện thoại dùng để nhận mã kích hoạt. Kết quả là chứng thư vẫn còn hiệu lực, nhưng bạn không ký được.
Trường hợp đổi máy chủ động, hãy làm theo hướng dẫn chuyển thiết bị của nhà cung cấp trước khi xoá hay bán máy cũ. Trường hợp máy hỏng đột ngột, liên hệ nhà cung cấp để huỷ kích hoạt trên máy cũ và kích hoạt lại trên máy mới; bước này thường đòi xác minh lại danh tính, nên tốn thời gian hơn bạn nghĩ. Nếu bạn sắp đổi số điện thoại, cập nhật với nhà cung cấp khi số cũ còn dùng được.
Đừng nhờ người quen "làm giúp" bằng cách đưa họ mã kích hoạt hay để họ cài ứng dụng ký trên máy của họ. Làm như vậy là trao quyền ký của bạn cho người khác. Nếu thật sự cần người khác ký thay trong thời gian bạn chưa khôi phục được, đó phải là uỷ quyền đúng thủ tục với chứng thư của chính người đó.
Chuẩn bị trước để sự cố không làm đứng việc
Phần lớn thiệt hại từ sự cố chữ ký số đến từ việc không ai biết phải làm gì. Một trang giấy chuẩn bị sẵn giải quyết điều đó:
- Ghi kênh liên hệ chính thức của nhà cung cấp, số hợp đồng dịch vụ, mã khách hàng ở nơi ngoài máy tính và ngoài điện thoại.
- Ghi ngày hết hạn của mọi chứng thư đang dùng vào lịch, đặt nhắc trước một khoảng đủ dài.
- Liệt kê các hệ thống đang dùng chứng thư: kê khai thuế, hoá đơn, bảo hiểm xã hội, nền tảng ký hợp đồng, ngân hàng — để biết phải cập nhật ở đâu khi đổi chứng thư.
- Cất token ở chỗ cố định, có khoá, không để cắm sẵn trên máy suốt ngày.
- Không dán PIN lên token, không gửi PIN qua tin nhắn.
- Với việc ký quan trọng có hạn chót, ký sớm vài ngày, đừng để sát hạn.
- Cân nhắc có phương án dự phòng hợp lệ khi cần ký gấp, ví dụ người được uỷ quyền đúng thủ tục với chứng thư riêng.
Bạn có thể nhờ trợ lý AI soạn trang quy trình này từ mô tả chung: "Soạn quy trình một trang cho hộ kinh doanh xử lý khi mất token chữ ký số, quên PIN, chứng thư sắp hết hạn, gồm người phụ trách và thứ tự việc cần làm." Không đưa vào số chứng thư, mã khách hàng hay PIN; những thứ đó bạn tự điền vào bản giấy cất riêng.
Câu hỏi thường gặp
Mất token thì người nhặt được có ký được không?
Họ còn cần mã PIN. Nếu PIN đủ khó đoán và chưa bị lộ, rủi ro thấp vì token tự khoá sau vài lần nhập sai. Tuy vậy vẫn nên báo nhà cung cấp tạm dừng hoặc thu hồi chứng thư ngay, vì bạn không biết PIN đã từng bị nhìn trộm hay chưa.
Chứng thư hết hạn thì hợp đồng đã ký trước đó có phải ký lại không?
Thường là không. Chữ ký tạo khi chứng thư còn hiệu lực vẫn có giá trị. Nếu chữ ký có dấu thời gian, việc chứng minh thời điểm ký càng dễ. Chỉ cân nhắc lập lại với tài liệu rất quan trọng không có dấu thời gian.
Token bị khoá do nhập sai PIN có phải mua token mới không?
Không nhất thiết. Nhiều trường hợp nhà cung cấp mở khoá được theo quy trình của họ mà không cần đổi thiết bị hay cấp chứng thư mới. Liên hệ qua kênh chính thức để được hướng dẫn đúng loại thiết bị bạn đang dùng.
Có thể tự thu hồi chứng thư mà không cần nhà cung cấp không?
Việc thu hồi do tổ chức cung cấp dịch vụ thực hiện theo yêu cầu của bạn và quy trình xác minh của họ. Một số dịch vụ có trang tự quản lý cho phép gửi yêu cầu nhanh. Ghi lại cách làm từ lúc đăng ký để không phải tìm khi có sự cố.
Đổi sang căn cước gắn chip có phải làm lại chữ ký số không?
Tuỳ trường hợp và yêu cầu của nơi nhận hồ sơ. Nếu số định danh trên chứng thư khác với giấy tờ mới, có thể cần cập nhật hoặc cấp lại. Hỏi nhà cung cấp và kiểm hồ sơ nộp có bị từ chối vì lệch thông tin không.
Nghi bị người khác dùng chữ ký số của mình thì làm gì?
Yêu cầu thu hồi chứng thư ngay, lưu lại mọi tài liệu và nhật ký liên quan, không tự xoá gì. Báo cho các bên có thể đã nhận tài liệu giả mạo, và hỏi người có chuyên môn pháp lý về các bước tiếp theo, kể cả việc trình báo cơ quan chức năng.