Chữ ký số từ xa là gì? Đăng ký và dùng khi nào

Chữ ký số từ xa (remote signing) là hình thức chữ ký số mà chứng thư số được lưu trên hệ thống của nhà cung cấp dịch vụ thay vì trên một thiết bị vật lý, người dùng xác thực danh tính và ký trực tiếp trên ứng dụng di động hoặc trình duyệt. Bài viết này giải thích cơ chế hoạt động, quy trình đăng ký và những trường hợp nên cân nhắc sử dụng.

Chữ ký số từ xa là gì

Về bản chất, chữ ký số từ xa vẫn là chữ ký số — vẫn dùng cặp khóa mã hóa để xác thực danh tính và đảm bảo tính toàn vẹn của văn bản điện tử. Điểm khác biệt nằm ở nơi lưu trữ khóa ký: thay vì lưu trên một thiết bị USB Token mà người dùng phải mang theo và cắm vào máy tính mỗi khi ký, khóa ký được lưu tập trung trên hệ thống (thường đạt chuẩn bảo mật HSM — Hardware Security Module) của nhà cung cấp dịch vụ chứng thực chữ ký số.

Người dùng không cần thiết bị vật lý, chỉ cần xác thực danh tính qua ứng dụng di động (thường bằng mã PIN, sinh trắc học hoặc mã OTP) là có thể ký văn bản ngay trên điện thoại hoặc máy tính có kết nối internet, ví dụ như quy trình của VNPT SmartCA.

Cơ chế hoạt động của chữ ký số từ xa

Khi cần ký một văn bản, người dùng thao tác trên ứng dụng hoặc nền tảng đã tích hợp chữ ký số từ xa, hệ thống sẽ gửi yêu cầu xác thực đến ứng dụng di động đã đăng ký. Sau khi người dùng xác nhận (bằng mã PIN hoặc sinh trắc học), hệ thống của nhà cung cấp dịch vụ mới thực hiện thao tác ký bằng khóa được lưu trữ tập trung, sau đó trả kết quả về cho văn bản gốc.

Toàn bộ quá trình này thường chỉ mất vài giây, không đòi hỏi cài đặt driver hay kết nối USB như hình thức chữ ký số truyền thống. Điều này giúp việc ký duyệt có thể thực hiện từ bất kỳ thiết bị nào có kết nối internet, không giới hạn ở máy tính đã cài đặt thiết bị vật lý.

Quy trình đăng ký chữ ký số từ xa

Quy trình đăng ký giữa các nhà cung cấp có thể khác nhau đôi chút về chi tiết, nhưng nhìn chung gồm các bước sau:

1. Chọn nhà cung cấp dịch vụ chứng thực chữ ký số được cấp phép hoạt động, ví dụ VNPT SmartCA, Viettel-CA hoặc FPT-CA, tùy theo hệ sinh thái phần mềm doanh nghiệp đang sử dụng để thuận tiện liên thông.
2. Chuẩn bị hồ sơ đăng ký, thường gồm thông tin doanh nghiệp hoặc cá nhân đại diện ký, giấy tờ tùy thân và các giấy tờ pháp lý liên quan theo yêu cầu của nhà cung cấp.
3. Xác thực danh tính, có thể thực hiện trực tuyến qua hình thức định danh điện tử (eKYC) hoặc trực tiếp tùy chính sách từng nhà cung cấp tại thời điểm đăng ký.
4. Kích hoạt chứng thư số và cài đặt ứng dụng trên thiết bị di động sẽ dùng để xác thực khi ký.
5. Kiểm tra thử bằng cách ký một văn bản mẫu để đảm bảo quy trình xác thực hoạt động ổn định trước khi đưa vào sử dụng chính thức cho các giao dịch quan trọng.

Nên hỏi rõ nhà cung cấp về thời gian xử lý hồ sơ, vì thời gian này có thể khác nhau tùy vào hình thức xác thực danh tính được áp dụng tại thời điểm đăng ký.

Khi nào nên dùng chữ ký số từ xa

Chữ ký số từ xa phù hợp rõ nhất với những tình huống sau:

• Người quản lý hoặc người có thẩm quyền ký thường xuyên di chuyển, không cố định tại một địa điểm làm việc.
• Doanh nghiệp có nhiều người cần ký duyệt văn bản (kế toán trưởng, giám đốc, trưởng phòng), muốn đơn giản hóa việc quản lý và cấp phát thiết bị vật lý cho từng người.
• Cần ký duyệt gấp các văn bản, hợp đồng hoặc hóa đơn điện tử ngoài giờ hành chính hoặc khi không ở văn phòng.
• Hộ kinh doanh, cá nhân kinh doanh muốn một giải pháp gọn nhẹ, không phải lo giữ gìn hay thay thế thiết bị USB Token.

Ngược lại, nếu công việc ký duyệt chủ yếu diễn ra tại một địa điểm cố định, khối lượng ký không nhiều và tổ chức đã quen thao tác với thiết bị vật lý, việc chuyển đổi ngay có thể chưa thực sự cấp thiết.

Giá trị pháp lý và những điều cần lưu ý

Chữ ký số từ xa có giá trị pháp lý tương đương chữ ký số truyền thống khi được cung cấp bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số được cấp phép hợp lệ, theo quy định pháp luật về giao dịch điện tử và chữ ký số hiện hành (ví dụ Nghị định 130/2018/NĐ-CP và các văn bản sửa đổi, bổ sung liên quan) — vui lòng đối chiếu văn bản hiện hành vì quy định có thể được cập nhật theo thời gian.

Về bảo mật, do khóa ký lưu trên hệ thống của nhà cung cấp, nên doanh nghiệp cần lưu ý bảo vệ thiết bị di động dùng để xác thực (đặt mã khóa màn hình, không chia sẻ mã PIN xác thực chữ ký số cho người khác) để tránh rủi ro bị lợi dụng ký thay khi mất quyền kiểm soát thiết bị.

Câu hỏi thường gặp

Chữ ký số từ xa có cần thiết bị đặc biệt để sử dụng không? Không cần thiết bị chuyên dụng như USB Token. Chỉ cần điện thoại thông minh có cài đặt ứng dụng xác thực của nhà cung cấp dịch vụ và kết nối internet là có thể ký văn bản.

Đăng ký chữ ký số từ xa có phức tạp hơn USB Token không? Quy trình đăng ký về cơ bản tương tự, đều cần chuẩn bị hồ sơ và xác thực danh tính. Khác biệt chủ yếu nằm ở khâu sử dụng sau khi đã đăng ký xong, khi chữ ký số từ xa không đòi hỏi thao tác với thiết bị vật lý.

Doanh nghiệp có thể dùng song song chữ ký số từ xa và USB Token không? Có thể, một số doanh nghiệp duy trì cả hai hình thức cho các nhóm người ký khác nhau tùy theo thói quen và nhu cầu di chuyển, miễn là cả hai chứng thư số đều còn hiệu lực và được quản lý rõ ràng ai dùng hình thức nào.

---

Tham khảo thêm thông tin chi tiết tại trang chữ ký số trên Diễn Đàn Số để so sánh các nhà cung cấp dịch vụ chứng thực chữ ký số hiện có.