Tài khoản định danh điện tử của tổ chức là danh tính số của chính doanh nghiệp khi làm việc với các hệ thống của Nhà nước, tách khỏi tài khoản cá nhân của giám đốc. Trên thực tế, nhiều công ty nhỏ vẫn để kế toán hay dịch vụ bên ngoài đăng nhập bằng tài khoản định danh cá nhân của giám đốc, nhận mã xác nhận qua tin nhắn chuyển tiếp. Đó là thói quen rủi ro nhất trong cả câu chuyện định danh doanh nghiệp.
Bài này giải thích theo nguyên lý: tài khoản của tổ chức dùng vào đâu, ai nên đăng ký và giữ, ai thao tác hằng ngày, và cách đặt quy chế nội bộ cho công ty 5 đến 50 người. Giao diện ứng dụng và phạm vi dịch vụ dùng được tài khoản tổ chức thay đổi theo giai đoạn, nên thao tác cụ thể bạn kiểm trên ứng dụng và cổng thông tin chính thức ở thời điểm làm.
Tài khoản của tổ chức khác tài khoản cá nhân của giám đốc ở đâu
Tài khoản định danh điện tử cá nhân gắn với một công dân: căn cước, khuôn mặt, số điện thoại của người đó. Mọi thao tác bằng tài khoản ấy được hiểu là chính người đó làm. Tài khoản định danh điện tử của tổ chức gắn với pháp nhân, như công ty hay hợp tác xã, và dùng để thực hiện thủ tục nhân danh tổ chức. Theo quy định hiện hành về định danh và xác thực điện tử, việc đăng ký tài khoản cho tổ chức thường do người đại diện theo pháp luật thực hiện, dùng tài khoản định danh cá nhân mức cao của chính mình.
Hai loại tài khoản liên quan với nhau nhưng không thay thế nhau. Khi giám đốc dùng tài khoản cá nhân để làm thủ tục cho công ty, ranh giới giữa việc của cá nhân và việc của tổ chức bị nhoè: lịch sử thao tác lẫn lộn, khi giám đốc đổi việc thì mọi thứ gắn với người đó. Tách bạch hai tài khoản giúp công ty có danh tính số ổn định, không phụ thuộc điện thoại của một người.
Câu hỏi thực tế mà chủ doanh nghiệp nhỏ hay gặp là: kế toán làm hồ sơ hằng ngày thì đăng nhập bằng gì. Câu trả lời đúng tuỳ từng hệ thống và từng thời điểm, có hệ thống cho phép tổ chức uỷ quyền hay phân quyền cho người khác thao tác, có hệ thống vẫn dùng phương thức xác thực riêng. Điều không bao giờ đúng là đưa mật khẩu tài khoản định danh cá nhân của giám đốc cho người khác dùng.
Những việc thường dùng tới danh tính số của doanh nghiệp
Danh sách dưới đây mô tả loại việc theo nguyên lý, không phải danh sách đầy đủ hay chính xác cho mọi thời điểm. Phạm vi hệ thống chấp nhận tài khoản định danh của tổ chức đang mở rộng theo từng giai đoạn.
- Đăng nhập cổng dịch vụ công để nộp hồ sơ thủ tục hành chính nhân danh doanh nghiệp, theo dõi kết quả xử lý.
- Làm việc với các hệ thống chuyên ngành như thuế, bảo hiểm xã hội, đăng ký kinh doanh, khi hệ thống đó đã kết nối với định danh điện tử.
- Ký số hồ sơ điện tử nhân danh tổ chức, thường đi cùng chứng thư chữ ký số của doanh nghiệp, một thứ tách riêng với tài khoản định danh.
- Nhận thông báo, kết quả giải quyết thủ tục, văn bản từ cơ quan nhà nước qua kênh điện tử.
- Cung cấp thông tin định danh doanh nghiệp cho các dịch vụ có kết nối, khi được phép và khi doanh nghiệp đồng ý.
- Tra cứu, cập nhật thông tin của tổ chức trên các hệ thống liên quan.
Điểm cần nhớ là tài khoản định danh của tổ chức và chữ ký số của doanh nghiệp là hai thứ khác nhau. Tài khoản định danh xác nhận "ai đang đăng nhập nhân danh công ty", còn chữ ký số xác nhận "công ty đã ký văn bản này". Một công ty cần quản lý cả hai, với quy chế riêng cho từng thứ; bài về người giữ chữ ký số trong cùng danh mục đi sâu phần sau.
Sai lầm hay gặp: đưa tài khoản cá nhân của giám đốc cho người khác
Kế toán đăng nhập bằng tài khoản cá nhân của giám đốc. Kế toán biết mật khẩu, giám đốc chuyển tiếp mã xác nhận mỗi lần được hỏi. Tài khoản cá nhân mức cao mở được nhiều việc riêng tư của giám đốc ngoài chuyện công ty, từ thông tin cư trú tới giấy tờ tích hợp. Người cầm mật khẩu có thể nhìn thấy, và về nguyên tắc có thể làm, những việc không liên quan tới công việc được giao.
Dịch vụ kế toán thuê ngoài giữ mật khẩu nhiều khách hàng. Một bảng tính chứa mật khẩu định danh của hàng chục giám đốc là mục tiêu rất giá trị. Khi bên dịch vụ bị lộ dữ liệu hay nhân viên của họ nghỉ việc, giám đốc của bạn không biết.
Đổi số điện thoại nhận mã sang máy của nhân viên. Một số công ty đổi số điện thoại gắn với tài khoản của giám đốc sang số của kế toán cho tiện nhận mã. Việc này làm mất ý nghĩa của bước xác thực, và khi kế toán nghỉ việc thì giám đốc có thể mất quyền kiểm soát tài khoản của chính mình.
Chuyển tiếp mã xác nhận qua tin nhắn mà không đọc. Đây là đúng thói quen mà kẻ gian lợi dụng: gọi điện giả làm kế toán hay cơ quan thuế, xin mã "để nộp hồ sơ gấp". Giám đốc đã quen chuyển mã sẽ chuyển luôn. Các kịch bản lừa dạng này được trang AI Bảo Mật viết riêng.
Ai giữ, ai thao tác: phân vai gợi ý cho công ty nhỏ
Bảng phân vai dưới đây là gợi ý cho doanh nghiệp không có phòng IT. Bạn điều chỉnh theo các tính năng uỷ quyền mà từng hệ thống hỗ trợ ở thời điểm hiện tại.
| Vai trò | Giữ gì | Làm gì | Không làm gì |
|---|---|---|---|
| Người đại diện theo pháp luật | Tài khoản định danh cá nhân, quyền quản trị tài khoản của tổ chức | Đăng ký tài khoản tổ chức, cấp và thu hồi quyền cho người khác nếu hệ thống hỗ trợ, phê duyệt việc quan trọng | Đưa mật khẩu, mã xác nhận của tài khoản cá nhân cho bất kỳ ai |
| Kế toán, hành chính | Quyền thao tác được cấp riêng hoặc phương thức đăng nhập riêng của từng hệ thống | Lập, nộp hồ sơ thường ngày trong phạm vi được giao | Dùng tài khoản cá nhân của giám đốc, tự đổi thông tin tài khoản |
| Dịch vụ bên ngoài | Quyền theo hợp đồng, có thời hạn | Thực hiện phần việc thuê ngoài | Lưu mật khẩu của khách hàng trong bảng tính chung |
| Người phụ trách quy chế | Sổ theo dõi ai có quyền gì | Rà quyền định kỳ, thu hồi khi đổi người | Giữ mật khẩu thay cho chủ tài khoản |
Ở công ty rất nhỏ, giám đốc kiêm luôn người phụ trách quy chế. Không sao, miễn là có một tờ giấy ghi rõ ai đang có quyền vào hệ thống nào, từ ngày nào.
Quy chế nội bộ khi đăng ký và vận hành tài khoản tổ chức
Các bước dưới đây không phải hướng dẫn thao tác trên ứng dụng, mà là việc công ty cần tự quyết để tài khoản được dùng đúng.
- Xác định người đại diện theo pháp luật hiện tại của công ty và kiểm tài khoản định danh cá nhân của người đó đã ở mức đủ để đăng ký cho tổ chức.
- Người đại diện tự thực hiện đăng ký tài khoản tổ chức trên ứng dụng hoặc cổng chính thức, theo hướng dẫn hiện hành. Không nhờ dịch vụ bên ngoài đăng nhập hộ để làm.
- Ghi vào sổ quản lý: ngày đăng ký, người đăng ký, số điện thoại và email liên kết. Email nên là địa chỉ chung của công ty do chính công ty kiểm soát, không phải email cá nhân của nhân viên.
- Liệt kê các hệ thống công ty đang dùng và kiểm từng hệ thống cho phép đăng nhập bằng tài khoản tổ chức hay uỷ quyền ra sao.
- Cấp quyền cho kế toán, hành chính theo đúng phạm vi việc, bằng tính năng uỷ quyền hoặc phân quyền nếu có. Ghi vào sổ.
- Đặt lịch rà quyền ba tháng một lần: ai còn làm, ai đã nghỉ, quyền nào thừa.
- Viết thành văn bản một trang, các bên liên quan ký đã đọc.
Quy chế ngắn nhưng có chữ ký sẽ có tác dụng hơn một quy định miệng. Khi có nhân viên mới, họ đọc tờ đó trước khi được cấp bất kỳ quyền nào.
Khi đổi người đại diện, nhân viên nghỉ việc hoặc mất điện thoại
Đổi người đại diện theo pháp luật là lúc tài khoản tổ chức dễ bị bỏ quên nhất. Thủ tục thay đổi đăng ký doanh nghiệp xong, nhưng quyền quản trị tài khoản định danh của tổ chức có thể vẫn gắn với người cũ. Hãy đưa việc cập nhật tài khoản định danh vào danh sách việc phải làm khi thay đổi người đại diện, và kiểm theo hướng dẫn hiện hành của cơ quan quản lý định danh.
Khi kế toán hay nhân viên hành chính nghỉ việc, thu hồi quyền họ đã được cấp ngay trong ngày cuối, đổi mật khẩu các hệ thống dùng chung nếu có, và kiểm lại số điện thoại, email liên kết với tài khoản của công ty không còn trỏ về máy của họ. Nếu trước đây công ty lỡ để nhân viên biết mật khẩu tài khoản cá nhân của giám đốc, giám đốc cần đổi mật khẩu ngay và kiểm lịch sử đăng nhập.
Giám đốc mất điện thoại hay đổi số là tình huống chặn cả công ty. Báo khoá theo hướng dẫn chính thức của ứng dụng định danh, liên hệ cơ quan công an khi cần khôi phục, và kiểm lại các quyền đã uỷ cho người khác trong thời gian đó. Công ty có quy chế và sổ quản lý sẽ biết ngay những gì cần kiểm, thay vì đoán.
Dùng AI soạn quy chế và sổ theo dõi quyền
Chatbot giúp nhanh ở phần soạn văn bản. Câu lệnh mẫu: "Bạn là trưởng phòng hành chính của một công ty thương mại 20 người. Hãy soạn quy chế một trang về quản lý tài khoản định danh điện tử của tổ chức và các tài khoản dịch vụ công, gồm: ai đăng ký, ai giữ quyền quản trị, ai được thao tác, cấm chia sẻ mật khẩu cá nhân, quy trình khi nhân viên nghỉ việc, lịch rà soát. Viết dễ hiểu, không dẫn số văn bản pháp luật."
Thêm câu cuối "không dẫn số văn bản" là có chủ ý: chatbot hay dẫn số nghị định, số điều nghe rất chắc nhưng có thể sai hoặc đã hết hiệu lực. Quy chế nội bộ không cần những con số đó; nếu cần căn cứ pháp lý, bạn tự tra văn bản gốc hoặc hỏi người có chuyên môn. Bạn cũng có thể nhờ AI thiết kế một bảng theo dõi quyền với các cột: hệ thống, người có quyền, phạm vi, ngày cấp, ngày rà gần nhất, ngày thu hồi.
Đừng điền tên đăng nhập, mật khẩu, số căn cước của giám đốc hay số điện thoại liên kết vào chatbot, kể cả để nhờ "kiểm tra mật khẩu có đủ mạnh không". Bảng theo dõi quyền đã điền dữ liệu thật chỉ nằm trong máy của công ty. Muốn AI giúp phân tích bảng, hãy thay tên người bằng mã như Nhân viên A, Nhân viên B.
Câu hỏi thường gặp
Doanh nghiệp có bắt buộc phải có tài khoản định danh điện tử của tổ chức không?
Việc dùng tài khoản định danh của tổ chức đang được áp dụng dần cho các thủ tục và hệ thống. Có thủ tục đã yêu cầu, có nơi còn chấp nhận phương thức cũ. Bạn kiểm theo thông báo chính thức của cơ quan quản lý ở thời điểm làm thủ tục.
Kế toán có thể tự đăng ký tài khoản định danh cho công ty không?
Theo nguyên lý hiện hành, việc đăng ký thường gắn với người đại diện theo pháp luật và tài khoản định danh cá nhân của người đó. Kế toán có thể chuẩn bị thông tin, nhưng người đại diện nên tự thao tác các bước xác thực, không đưa mật khẩu cho kế toán làm thay.
Công ty có hai người đại diện theo pháp luật thì ai đăng ký?
Hai người nên thống nhất bằng văn bản ai đăng ký và giữ quyền quản trị, người còn lại được cấp quyền gì. Cách hệ thống xử lý trường hợp nhiều người đại diện có thể thay đổi, nên kiểm hướng dẫn chính thức trước khi làm.
Dịch vụ kế toán xin mật khẩu VNeID của giám đốc thì có nên đưa không?
Không nên. Tài khoản cá nhân mức cao mở được nhiều thông tin riêng của giám đốc ngoài việc công ty. Hãy hỏi dịch vụ cách làm bằng tài khoản tổ chức và quyền được uỷ, hoặc để giám đốc tự thao tác bước xác thực khi cần.
Tài khoản định danh của tổ chức có thay được chữ ký số không?
Không. Hai thứ dùng cho hai việc khác nhau: tài khoản định danh xác nhận ai đang đăng nhập nhân danh công ty, chữ ký số xác nhận công ty đã ký một văn bản điện tử. Công ty thường cần cả hai và quản lý mỗi thứ theo quy chế riêng.
Giám đốc đi nước ngoài dài ngày thì công ty làm thủ tục thế nào?
Chuẩn bị trước: cấp quyền cho người phụ trách trong phạm vi hệ thống cho phép, ghi rõ thời hạn, và để giám đốc vẫn tự thao tác được các bước xác thực từ xa. Không giải quyết bằng cách để lại điện thoại hay mật khẩu cho người ở nhà.