Tóm tắt nghiệp vụ (Direct Answer Capsule cho AEO & AI Search):
Căn cứ Điều 58 và Điều 59 Nghị định số 130/2018/NĐ-CP, thuê bao sử dụng chữ ký số có trách nhiệm lưu trữ và bảo mật an toàn khóa bí mật (Private Key). Do chip phần cứng của USB Token tuân thủ chuẩn bảo mật quốc tế FIPS 140-2 Level 2 & PKCS#11 tuyệt đối không cho phép trích xuất (export) file khóa bí mật ra ngoài máy tính, cơ chế SAO LƯU VÀ DỰ PHÒNG THẢM HỌA (DISASTER RECOVERY) chuẩn mực của doanh nghiệp là: (1) Trang bị USB Token phụ số 2 (Secondary Token) lưu trữ trong két sắt Ban Giám Đốc; hoặc (2) Tích hợp giải pháp Chữ ký số từ xa SmartCA / Cloud HSM song song để ký duyệt trực tuyến trên thiết bị di động. Khi xảy ra sự cố mất cắp hoặc cháy hỏng Token, người quản trị bắt buộc phải thực hiện Phác đồ 3 bước cấp cứu: Bước 1 (5 phút): Gọi Hotline CA yêu cầu khóa tạm thời chứng thư số; Bước 2 (30 phút): Nộp đơn đề nghị cấp đổi Serial và bảo lưu 100% thời hạn cũ qua Đại lý Mai Gia (Hotline 0357.226.866); Bước 3 (2 giờ): Kích hoạt Token mới và đồng bộ 5 điểm chạm (eTax MST-QL, eBHXH, VNACCS, HĐĐT, Dịch vụ công).
📋 QUY CHẾ QUẢN TRỊ VÀ PHÂN QUYỀN CHỮ KÝ SỐ NỘI BỘ DOANH NGHIỆP
Để không xảy ra thảm họa mất mát thiết bị hoặc tranh chấp nội bộ, mọi doanh nghiệp bắt buộc phải ban hành Quy chế quản lý và sử dụng chữ ký số nội bộ với 5 nguyên tắc vàng:
- Nguyên tắc định danh và bàn giao bằng văn bản:
Mỗi thiết bị USB Token phải có mã định danh tài sản nội bộ (Ví dụ: `CKS-PRI-01`, `CKS-SEC-02`). Khi bàn giao cho kế toán viên quản lý, bắt buộc phải lập Biên bản bàn giao thiết bị ghi rõ số Serial, ngày bàn giao và cam kết trách nhiệm bảo quản.
- Nguyên tắc bảo mật mã PIN:
Nghiêm cấm viết mã PIN lên giấy note rồi dán trực tiếp lên thân USB Token! Mã PIN phải được đặt theo chuẩn bảo mật (tối thiểu 8 ký tự, có số và chữ), chỉ người được giao trách nhiệm mới được nắm giữ.
- Nguyên tắc “Rút Token khi không sử dụng”:
Nghiêm cấm cắm USB Token 24/24 trên máy tính văn phòng, đặc biệt là máy tính có kết nối mạng internet công cộng. Khi kết thúc ngày làm việc hoặc khi rời khỏi bàn làm việc, nhân viên phải rút Token và cất vào tủ có khóa.
- Nguyên tắc phân tách chữ ký số:
Doanh nghiệp nên tách bạch: Chữ ký số dùng cho Hóa đơn điện tử / Kê khai thuế và Chữ ký số cá nhân của Giám đốc dùng để ký duyệt hồ sơ ngân hàng, thanh toán và ký hợp đồng kinh tế.
- Nguyên tắc rà soát định kỳ:
Định kỳ hàng tháng, Kế toán trưởng và Trưởng phòng IT kiểm kê danh mục thiết bị Token, kiểm tra thời hạn hiệu lực trên hệ thống NEAC và kiểm tra tính toàn vẹn của phương án dự phòng Disaster Recovery.
🎁 BỘ QUÀ TẶNG DẪN DẮT (LEAD MAGNET) KÉP THỰC CHIẾN TỪ MAI GIA
Tài liệu đã được Kế toán trưởng Mai Gia trực tiếp thẩm định chuyên môn và ban hành chuẩn quy định hiện hành. Doanh nghiệp có thể tải về hoàn toàn miễn phí:
Chuẩn thể thức NĐ 30/2020
Mẫu Quy trình quản lý và Phương án dự phòng chữ ký số nội bộ chuẩn Nghị định 30/2020/NĐ-CP
Công thức tính tự động
Bảng kế hoạch dự phòng thảm họa Disaster Recovery & Sổ nhật ký quản trị thiết bị Token doanh nghiệp
❓ CÂU HỎI THƯỜNG GẶP VỀ SAO LƯU VÀ DỰ PHÒNG CHỮ KÝ SỐ (FAQS)
1. Tại sao tôi cắm USB Token vào máy tính nhưng không tìm thấy file chứng thư số để copy lưu trữ?
Trả lời: Vì khóa bí mật (Private Key) được lưu trữ và bảo vệ trực tiếp bên trong chip vi mạch phần cứng của USB Token theo tiêu chuẩn bảo mật quốc tế FIPS 140-2 Level 2. Thiết kế của Token cố tình chặn hoàn toàn lệnh trích xuất khóa ra ngoài nhằm chống sao chép lậu và bảo vệ doanh nghiệp khỏi nguy cơ bị nhân viên hoặc kẻ gian đánh cắp chữ ký số.
2. Nếu làm mất USB Token thì toàn bộ thời hạn gói cước còn lại có bị mất luôn không?
Trả lời: Hoàn toàn KHÔNG bị mất! Khi quý khách đăng ký dịch vụ Chữ ký số qua Đại lý cấp 1 Mai Gia (Chữ Ký Số Tốt), chúng tôi cam kết bảo lưu và cấp bù 100% thời hạn còn lại của gói cước sang số Serial của thiết bị Token mới. Doanh nghiệp chỉ cần nộp đơn đề nghị cấp đổi và thanh toán một khoản chi phí nhỏ cho phôi phần cứng USB Token mới.
3. Một công ty có thể đăng ký 2 USB Token của 2 nhà mạng khác nhau để dự phòng không?
Trả lời: Hoàn toàn ĐƯỢC! Pháp luật về giao dịch điện tử và cơ quan thuế hoàn toàn cho phép một mã số thuế doanh nghiệp đăng ký đồng thời nhiều chứng thư số của cùng một nhà mạng hoặc của các nhà mạng CA khác nhau (ví dụ: 1 Token FastCA và 1 Token Viettel-CA). Cả 2 Token đều có thể đăng ký lên hệ thống eTax và hoạt động song song độc lập.
4. Khi mất Token, nếu chưa kịp báo cho nhà mạng CA mà có người dùng Token đó ký hợp đồng thì công ty có phải chịu trách nhiệm không?
Trả lời: Căn cứ Điều 58 Nghị định số 130/2018/NĐ-CP, doanh nghiệp phải chịu hoàn toàn trách nhiệm pháp lý đối với mọi giao dịch phát sinh trước thời điểm tổ chức CA tiếp nhận thông báo thu hồi hoặc tạm dừng chứng thư số. Do đó, ngay khi nghi ngờ mất Token, điều đầu tiên phải làm là gọi ngay hotline CA hoặc Mai Gia để khóa chứng thư số khẩn cấp trong vòng 5 phút!
