Nhiều công ty chỉ nhớ đến chữ ký số khi kế toán nhắn gấp lúc nửa đêm: sáng mai phải nộp tờ khai mà token thì không biết để đâu. Lúc đó thường đã muộn. Qua quá trình làm việc với nhiều doanh nghiệp vừa và nhỏ, đội ngũ chúng tôi tổng hợp được năm kinh nghiệm thực tế. Chúng giúp bạn chọn đúng loại chứng thư, chọn đúng nhà cung cấp và tránh những rắc rối phát sinh về sau. Nếu công ty chưa có bộ phận IT riêng, đây là phần bạn nên đọc kỹ trước khi quyết định mua.
Chữ ký số là gì và vì sao nhiều công ty mua nhầm loại
Chữ ký số là một tệp điện tử gắn với danh tính của người ký. Nó xác nhận tài liệu do đúng người đó tạo ra và chưa bị sửa sau khi ký. Bạn có thể hình dung nó giống con dấu hay chữ ký tay, nhưng được bảo vệ bằng mật mã.
Tình huống chúng tôi gặp nhiều nhất là kế toán hoặc giám đốc được giao nộp thuế điện tử, hoặc ký hợp đồng trực tuyến, nhưng chưa biết nên chọn loại nào. Họ thường mua theo lời người bán, rồi đến khi dùng mới thấy không khớp với hệ thống đang cần. Có một doanh nghiệp bán đồ gia dụng từng mất gần hai tuần chỉ vì chứng thư mua về không được hệ thống kê khai nhận diện.
Chọn đúng loại theo việc bạn thực sự làm
Đây là kinh nghiệm đầu tiên vì nó quyết định mọi thứ phía sau. Chữ ký số không phải một sản phẩm dùng chung cho mọi việc. Mỗi loại chứng thư phù hợp với một nhóm thủ tục nhất định, và yêu cầu về tổ chức cấp hay phạm vi sử dụng có thể khác nhau.
Trước khi mua, hãy liệt kê rõ công ty cần ký những gì: kê khai thuế, hóa đơn điện tử, bảo hiểm xã hội, đấu thầu hay chỉ ký hợp đồng nội bộ. Ghi ra giấy là đủ, nhưng nên viết thêm tên hệ thống cụ thể bên cạnh từng đầu việc để sau này dễ đối chiếu.
Nếu chưa rõ mục đích, hãy hỏi người sẽ trực tiếp thao tác trên hệ thống, đừng chỉ hỏi người bán. Người bán thường tư vấn theo gói họ đang có. Cũng cần lưu ý rằng một số hệ thống có yêu cầu riêng về loại chứng thư, và các yêu cầu này thay đổi theo thời gian. Hãy kiểm chứng với đơn vị vận hành hệ thống trước khi thanh toán.
So sánh nhà cung cấp theo tiêu chí thực tế, không chỉ theo giá
Giá rẻ nhất không phải lúc nào cũng rẻ nhất. Chúng tôi từng thấy một công ty chọn gói thấp nhất, rồi trả thêm nhiều lần phí hỗ trợ cho những sự cố nhỏ như cài lại driver token hay chỉnh cấu hình trình duyệt. Cuối năm, tổng chi phí lại cao hơn gói trung bình họ có thể chọn ngay từ đầu.
Các tiêu chí nên xem gồm giấy phép hoạt động hợp lệ của nhà cung cấp, thời gian hỗ trợ kỹ thuật, khả năng hỗ trợ từ xa hay có người đến tận nơi, và chính sách cấp lại khi mất token. Với người không rành kỹ thuật, tốc độ được hỗ trợ thường quan trọng hơn vài chục nghìn đồng tiết kiệm được.
- Giấy phép và tư cách pháp lý của nhà cung cấp
- Thời gian phản hồi khi có sự cố vào giai đoạn cao điểm nộp thuế
- Chính sách cấp lại token khi thất lạc hoặc hỏng
- Có hỗ trợ cài đặt trực tiếp trên máy của bạn hay không
Giá và chính sách thay đổi theo thời gian, nên đừng tin tuyệt đối vào bất kỳ con số nào, kể cả trong bài này. Hãy xin báo giá bằng văn bản và hỏi rõ thời hạn, phí gia hạn cùng phạm vi hỗ trợ. Khi hồ sơ nhiều chi tiết, bạn cũng có thể tham khảo danh sách các đơn vị thiết kế website uy tín để hiểu cách một nhà cung cấp dịch vụ số thường trình bày điều kiện hợp đồng.
Token và mật khẩu cần được coi như tài sản của công ty
Token là thiết bị lưu khóa riêng, còn mật khẩu là chìa khóa mở nó. Mất một trong hai, người khác có thể ký thay bạn. Đây là rủi ro bị đánh giá thấp nhất ở các doanh nghiệp nhỏ.
Đội ngũ chúng tôi từng gặp trường hợp token cắm sẵn trên máy tính dùng chung trong phòng kế toán. Một nhân viên nghỉ việc nhưng vẫn giữ token và biết mật khẩu, mãi sau mới có người phát hiện. Lúc đó công ty mới nhận ra không có sổ ghi nào cho việc bàn giao.
Quy trình chúng tôi thường đề xuất khá đơn giản: ghi sổ mỗi khi có người nhận hoặc trả token, để người ký chính thức giữ token cá nhân, và đổi mật khẩu định kỳ. Nếu nhiều người cần ký, nên phân quyền theo từng nghiệp vụ thay vì giao chung một thiết bị cho cả phòng.
Đánh đổi là việc ký gấp sẽ chậm hơn một chút, vì token phải được lấy đúng người. Để tránh điều đó, hãy chỉ định trước người thay thế có quyền và ghi rõ điều kiện chuyển giao.
Lập lịch gia hạn để không đứt quãng nghiệp vụ
Chứng thư số có thời hạn sử dụng. Khi hết hạn giữa kỳ nộp thuế hay giữa đợt đấu thầu, công ty rơi vào thế khó xử, phát sinh chi phí và buộc phải xử lý gấp. Chúng tôi đã gặp không ít trường hợp chỉ vì quên một ngày hết hạn mà phải hoãn một hồ sơ đã chuẩn bị xong.
Cách làm đơn giản là ghi ngày hết hạn của từng chứng thư vào một bảng chung, rồi đặt nhắc lịch trước khoảng 30 đến 45 ngày. Nếu có nhiều chứng thư, gom tất cả vào một lịch duy nhất để không ai bỏ sót, kể cả khi người phụ trách vắng mặt.
Thủ tục gia hạn khác nhau giữa các nhà cung cấp. Có nơi yêu cầu làm lại từ đầu, có nơi cho gia hạn trực tuyến. Hãy hỏi trước để biết cần chuẩn bị giấy tờ gì, vì phát hiện thiếu hồ sơ vào ngày cuối thường khiến mọi việc chậm thêm.
Kiểm tra tương thích trước khi triển khai cho cả công ty
Tương thích nghe có vẻ kỹ thuật, nhưng nói đơn giản là chữ ký số có chạy được trên phần mềm và máy tính bạn đang dùng hay không. Cần kiểm tra phần mềm kế toán, trình duyệt, hệ điều hành và driver của token. Chỉ một thành phần lệch phiên bản cũng đủ gây lỗi.
Doanh nghiệp dùng nhiều phần mềm thường gặp rắc rối nhất. Một bản cập nhật đôi khi thay đổi cách hệ thống nhận diện chữ ký, khiến việc ký bị lỗi dù trước đó vẫn chạy bình thường. Điều này rất khó chịu khi đang giữa đợt nộp thuế.
Cách phòng tránh là thử nghiệm trên một máy đại diện trước khi triển khai đại trà. Ký thử một tài liệu, nộp thử lên hệ thống, rồi mới áp dụng cho các máy còn lại. Đừng đợi đến ngày nộp thuế mới phát hiện vấn đề.
Sai lầm thường gặp và cách tránh
Sai lầm đầu tiên là mua theo giá rẻ nhất mà không xem chính sách hỗ trợ. Khoản tiết kiệm ban đầu thường biến mất khi phát sinh sự cố, và lúc đó người ta mới hiểu vì sao có người chọn gói cao hơn.
Sai lầm thứ hai là giao token cho một người mà không có phương án dự phòng. Khi người đó nghỉ phép hoặc nghỉ việc đột xuất, cả quy trình đứng yên, có khi phải chờ vài ngày để làm thủ tục mới.
Sai lầm thứ ba là không ghi nhận ngày hết hạn. Nhiều công ty chỉ phát hiện khi đã trễ hạn nộp, và xử lý lúc đó tốn kém hơn nhiều so với việc nhắc lịch từ đầu.
Chi phí và thời gian triển khai: những câu nên hỏi trước khi ký
Khi lấy báo giá, hãy hỏi rõ các khoản có thể phát sinh: phí cấp mới, phí gia hạn, phí token, phí hỗ trợ cài đặt. Có nơi tính riêng từng khoản, có nơi gộp thành gói trọn gói. Cả hai cách đều có thể chấp nhận, nhưng cần so sánh trên cùng một mặt bằng.
Mức phí thay đổi theo nhà cung cấp và gói dịch vụ, nên hãy yêu cầu báo giá cho cùng một cấu hình để so sánh công bằng. Đừng đặt một gói có hỗ trợ cạnh một gói không có hỗ trợ rồi kết luận gói nào rẻ hơn. Thời gian cấp chứng thư cũng cần hỏi, vì có trường hợp phải mất vài ngày làm việc để hoàn tất thủ tục.
Câu hỏi thường gặp
Doanh nghiệp nhỏ có cần chữ ký số không?
Nếu bạn phải nộp hồ sơ thuế điện tử, hóa đơn điện tử hoặc ký hợp đồng trên hệ thống trực tuyến thì câu trả lời là có. Quy mô nhỏ không miễn được các thủ tục này. Nếu công ty chỉ làm việc trên giấy, bạn có thể chưa cần ngay, nhưng nên theo dõi xu hướng để tránh bị động.
Chữ ký số có dùng cho nhiều người trong công ty không?
Mỗi chứng thư thường gắn với một cá nhân hoặc một tổ chức theo quy định. Người khác không thể dùng chung chứng thư của bạn một cách hợp lệ. Nếu cần nhiều người ký, hãy hỏi nhà cung cấp về phương án cấp riêng cho từng người.
Mất token thì xử lý thế nào?
Bạn cần báo ngay cho nhà cung cấp để khóa chứng thư, sau đó làm thủ tục cấp lại. Thời gian và chi phí tùy chính sách từng đơn vị, vì vậy hãy xem kỹ chính sách cấp lại ngay từ đầu.
Có thể tự cài đặt chữ ký số không?
Với người quen máy tính, việc cài đặt cơ bản có thể tự làm. Nếu máy có nhiều phần mềm hoặc cấu hình phức tạp, nhờ kỹ thuật hỗ trợ sẽ an toàn hơn, và đừng để việc cài đặt làm chậm lịch nộp thuế.
Nếu bạn đang sắp xếp lại khu vực đặt máy ký, có thể tham khảo thêm các thiết bị và nội thất văn phòng cho người mới mở công ty. Với doanh nghiệp đang kết nối giấy tờ điện tử với hệ thống trực tuyến, chọn đúng đối tác ngay từ đầu cũng quan trọng không kém việc chọn đúng loại chứng thư.
Lời khuyên cuối cùng của đội ngũ chúng tôi khá đơn giản. Trước khi mua, hãy viết ra đúng việc công ty cần ký, người sẽ giữ token và ngày hết hạn đầu tiên cần nhớ. Ba việc này làm xong, phần lớn rắc rối sẽ không xảy ra. Chúng tôi vẫn thấy nhiều doanh nghiệp bỏ qua bước này, và họ thường là người quay lại nhờ hỗ trợ khi đã quá muộn.
Comments are closed