Nội dung bài viết
Chữ ký số (USB token) là “con dấu điện tử” của doanh nghiệp: ký tờ khai thuế, hoá đơn điện tử, lệnh chi ngân hàng, hồ sơ BHXH. Thế nhưng ở nhiều phòng kế toán, token được cắm cả ngày và PIN dán ngay trên màn hình. Bài viết liệt kê 9 thói quen nguy hiểm, cách thay thế và mẫu sổ theo dõi người giữ token, giúp bạn nâng mức bảo mật chữ ký số theo kinh nghiệm thực tế của ACCA Consulting Vietnam.
1. Vì sao bảo mật chữ ký số quan trọng hơn bạn nghĩ
Một văn bản ký bằng chữ ký số của doanh nghiệp được xem là do doanh nghiệp ký. Nếu token và PIN rơi vào tay người khác, họ có thể nộp tờ khai sai, xuất hoá đơn, hoặc ký hồ sơ thay bạn. Hậu quả rơi vào doanh nghiệp, không phải người lạm dụng, và mất nhiều thời gian để chứng minh, khắc phục.
Phần lớn sự cố không đến từ tin tặc tinh vi mà từ thói quen tiện tay. Tin tốt là các thói quen này có thể sửa ngay, gần như không tốn tiền.
2. 9 thói quen nguy hiểm và cách thay thế
| # | Thói quen nguy hiểm | Cách làm an toàn hơn |
|---|---|---|
| 1 | Cắm token vào máy cả ngày, kể cả khi đi ăn trưa | Chỉ cắm khi ký, rút ra ngay; cất vào ngăn có khoá |
| 2 | Dùng chung một PIN cho nhiều người | Chỉ người được giao giữ token biết PIN; đổi PIN khi đổi người |
| 3 | Giữ PIN mặc định của nhà cung cấp | Đổi PIN ngay khi nhận token, PIN không trùng ngày sinh, số điện thoại |
| 4 | Dán PIN lên token hoặc màn hình | Lưu PIN trong trình quản lý mật khẩu của công ty, không ghi giấy |
| 5 | Gửi token qua xe ôm, giao hàng không niêm phong | Bàn giao trực tiếp có biên bản, hoặc niêm phong và xác nhận khi nhận |
| 6 | Cài phần mềm điều khiển từ xa tràn lan để “nhờ ký hộ” | Hạn chế điều khiển từ xa; nếu bắt buộc, chỉ dùng phiên có mặt người giữ token |
| 7 | Máy ký số dùng chung để lướt web, tải phần mềm lậu | Dành một máy sạch cho ký số, cập nhật hệ điều hành, có phần mềm diệt mã độc |
| 8 | Không theo dõi hạn hiệu lực chứng thư | Ghi hạn vào lịch, gia hạn trước ít nhất 1 tháng |
| 9 | Kế toán nghỉ việc vẫn giữ token, biết PIN | Thu hồi token và đổi PIN cùng ngày bàn giao |
Trong 9 điểm trên, số 1, 2 và 9 là những lỗi mà đội ngũ ACCA Consulting Vietnam gặp nhiều nhất khi nhận bàn giao sổ sách từ doanh nghiệp.
3. Sổ theo dõi người giữ token (mẫu)
Doanh nghiệp thường có nhiều chứng thư: chữ ký số doanh nghiệp, chữ ký số giám đốc, token ngân hàng. Một sổ theo dõi trên Excel giúp bạn biết ai đang giữ gì, hết hạn khi nào.
| Loại chứng thư | Dùng cho | Người giữ | Ngày nhận | Hạn hiệu lực | Ngày đổi PIN gần nhất |
|---|---|---|---|---|---|
| Chữ ký số doanh nghiệp | Thuế, hoá đơn, BHXH | Kế toán trưởng | 05/01/2026 | 04/01/2028 | 05/07/2026 |
| Token ngân hàng – người lập lệnh | Lập lệnh chi | Kế toán thanh toán | 10/02/2026 | Theo ngân hàng | 10/08/2026 |
| Token ngân hàng – người duyệt | Duyệt lệnh chi | Giám đốc | 10/02/2026 | Theo ngân hàng | 10/08/2026 |
Sổ này nên được giám đốc xem lại mỗi quý. Ngày tháng trong bảng là ví dụ; hạn hiệu lực thực tế ghi theo chứng thư bạn được cấp.
4. Lịch kiểm tra định kỳ
- Hằng ngày
Rút token sau khi ký, khoá máy khi rời bàn
- Hằng tháng
Kiểm tra máy ký số đã cập nhật, không có phần mềm lạ
- Hằng quý
Đối chiếu sổ theo dõi, xác nhận người giữ token, cân nhắc đổi PIN
- Trước hạn 1 tháng
Gia hạn chứng thư, cập nhật thông tin chứng thư mới trên các hệ thống liên quan
- Khi nhân sự nghỉ
Thu hồi token, đổi PIN, cập nhật sổ trong ngày
Ví dụ minh hoạ: số phút giả định cho doanh nghiệp nhỏ, cho thấy quy trình chủ động thường ít tốn thời gian hơn xử lý sự cố.
Xem dạng bảng
| Trước khi có quy trình | Sau khi có quy trình | |
|---|---|---|
| Rút/cắm token, cất khoá | 0 phút | 20 phút |
| Kiểm tra máy ký số | 0 phút | 15 phút |
| Xử lý sự cố do token hết hạn hoặc thất lạc | 240 phút | 15 phút |
5. Ký số từ xa và trợ lý AI: lưu ý thêm
Nhiều doanh nghiệp chuyển sang ký số từ xa (chứng thư lưu trên hệ thống của nhà cung cấp, xác thực qua điện thoại). Cách này giảm rủi ro mất token vật lý, nhưng chuyển rủi ro sang điện thoại và mã xác thực: không chia sẻ mã OTP, bật khoá màn hình, đăng xuất khi đổi máy. Tìm hiểu thêm ở bài chữ ký số token, HSM và ký số từ xa.
Bạn có thể dùng trợ lý AI để soạn quy định nội bộ, nhưng tuyệt đối không nhập PIN, mã OTP, số serial chứng thư hay thông tin đăng nhập vào bất kỳ công cụ AI nào.
- “Soạn quy định nội bộ 1 trang về quản lý USB token chữ ký số cho phòng kế toán 4 người, gồm: người giữ, cách bàn giao, đổi PIN, xử lý khi mất.”
- “Tạo mẫu biên bản bàn giao chữ ký số giữa hai nhân viên, có mục niêm phong và xác nhận đổi PIN.”
- “Lập checklist kiểm tra máy tính dùng để ký số hằng tháng, tối đa 10 mục, viết dễ hiểu cho người không chuyên IT.”
- Báo ngay giám đốc và kế toán trưởng
- Liên hệ nhà cung cấp chứng thư để tạm dừng hoặc thu hồi chứng thư
- Với token ngân hàng: gọi hotline ngân hàng để khoá
- Kiểm tra trên các hệ thống thuế, hoá đơn có giao dịch lạ không
- Lập biên bản sự việc, cập nhật sổ theo dõi
Câu hỏi thường gặp
Có nên để dịch vụ kế toán giữ USB token của doanh nghiệp không?
Tuỳ thoả thuận. Nếu giao, cần biên bản bàn giao, phạm vi sử dụng rõ ràng và quyền thu hồi bất cứ lúc nào. Nhiều doanh nghiệp chọn tự giữ token và ký khi được thông báo.
Bao lâu nên đổi PIN một lần?
Không có con số chung cho mọi doanh nghiệp. Thực hành tốt là đổi khi có thay đổi nhân sự, khi nghi bị lộ, và rà soát định kỳ mỗi quý.
Token hết hạn có ảnh hưởng gì?
Bạn sẽ không ký được tờ khai, hoá đơn đúng hạn. Hãy theo dõi hạn trong sổ và gia hạn sớm, sau đó cập nhật chứng thư mới trên các hệ thống đang dùng.
ACCA Consulting Vietnam có hỗ trợ quản lý chữ ký số cho khách hàng không?
ACCA hỗ trợ nhắc hạn, hướng dẫn quy trình ký và bàn giao. Việc gia hạn, cấp mới chứng thư thực hiện với nhà cung cấp chữ ký số mà doanh nghiệp lựa chọn.
Giữ chữ ký số an toàn, giữ doanh nghiệp an toàn
ACCA Consulting Vietnam (ACCA Consulting VN) giúp doanh nghiệp xây quy trình quản lý token, tài khoản thuế và hoá đơn điện tử trong gói dịch vụ kế toán.
Nhận tư vấn miễn phíZaloWhatsApp
