Tại nhiều tập đoàn đa quốc gia, ngân hàng, doanh nghiệp tài chính hoặc các công ty công nghệ có tiêu chuẩn an ninh thông tin (ISO 27001) nghiêm ngặt, chính sách an ninh nội bộ (Security Policy) thường khóa chặt toàn bộ cổng USB trên máy tính của nhân viên để ngăn chặn rò rỉ dữ liệu và mã độc. Điều này khiến cho các giải pháp chữ ký số truyền thống sử dụng USB Token trở nên hoàn toàn bất khả thi.
Trong bối cảnh đó, doanh nghiệp cần lựa chọn những giải pháp ký số hiện đại không đòi hỏi giao tiếp vật lý qua cổng USB mà vẫn đảm bảo đầy đủ giá trị pháp lý theo Luật Giao dịch điện tử.
1. Cây quyết định giải pháp ký số cho môi trường khóa cổng USB
[Doanh nghiệp có chính sách khóa cổng USB]
│
───────────────────────────────────────────────────────────────────
│ │
[Nhu cầu: Ký văn bản nội bộ, Hợp đồng B2B, Thuế] [Nhu cầu: Ký Hóa đơn điện tử số lượng lớn]
│ │
▼ ▼
(Giải pháp 1: Chữ ký số từ xa - Remote Signing) (Giải pháp 2: Chữ ký số máy chủ HSM)
- Chứng thư số lưu trên Cloud HSM của nhà mạng - Lắp đặt thiết bị HSM chuyên dụng trong Datacenter
- Người dùng thao tác qua trình duyệt web - Hoặc thuê dịch vụ HSM Cloud của nhà cung cấp
- Xác thực lệnh ký bằng OTP / App di động - Tích hợp thẳng vào phần mềm ERP / Hóa đơn điện tử
2. Bảng so sánh 2 giải pháp ký số không cần USB
Tiêu chí | Chữ ký số từ xa (Remote Signing / SmartCA) | Chữ ký số phần cứng HSM (Hardware Security Module) |
|---|---|---|
Vị trí lưu khóa bí mật | Trên hạ tầng đám mây an toàn đạt chuẩn eIDAS | Trên thiết bị phần cứng chuyên dụng đặt tại máy chủ |
Phù hợp với ai? | Cá nhân, Giám đốc, Kế toán ký duyệt chứng từ | Hệ thống ký tự động hóa đơn, chứng từ doanh nghiệp lớn |
Chi phí đầu tư ban đầu | Thấp (Tương đương chi phí gói USB Token) | Cao (Chi phí thiết bị HSM vật lý hoặc thuê máy chủ) |
Tốc độ ký | Phù hợp ký từng văn bản hoặc lô nhỏ | Cực cao (Hàng trăm đến hàng nghìn chữ ký mỗi giây) |
Tuân thủ an ninh IT | Hoàn hảo (Không cắm bất kỳ thiết bị ngoại vi nào) | Hoàn hảo (Đạt chuẩn bảo mật khắt khe nhất của ngành tài chính) |
Bạn có thể tìm hiểu thêm về sự thay đổi của các chính sách quản lý nhà nước đối với doanh nghiệp số tại bài viết: Luật Thuế Thu Nhập Doanh Nghiệp 2025 – Bước Chuyển Mới Trong Chính Sách Thuế Việt Nam.
3. Câu hỏi thẩm định dành cho phòng IT và nhà cung cấp
1. Giải pháp ký số từ xa của nhà cung cấp có đáp ứng đầy đủ tiêu chuẩn bảo mật theo Nghị định 23/2025/NĐ-CP về dịch vụ tin cậy hay không?
2. Khi tích hợp với hệ thống phần mềm nghiệp vụ hiện tại của công ty, giải pháp có yêu cầu mở cổng kết nối (port) đặc thù nào trên tường lửa (firewall) không?
3. Nhà cung cấp có tài liệu kỹ thuật kiểm toán an toàn thông tin (Penetration Testing / Security Audit) để cung cấp cho phòng IT thẩm định không?
Để xem báo giá các gói ký số từ xa không dùng USB Token của Viettel, VNPT, FPT, BKAV, hãy truy cập Bảng giá chữ ký số CKS.VN.