Theo Semrush (cơ sở dữ liệu Việt Nam, 25/09/2026), 'chữ ký số' có khoảng 12.100 lượt tìm mỗi tháng, 'chữ ký số là gì' khoảng 4.400 lượt, và 'cách ký chữ ký số trên file pdf' khoảng 1.000 lượt. Chữ ký số là thứ biến một tệp dữ liệu hóa đơn thành chứng từ có giá trị, nên cần hiểu nó trước khi xuất hóa đơn.
Chữ ký số là gì, hiểu không cần toán
Hãy hình dung một con dấu chỉ bạn giữ (khóa bí mật) và một chiếc kính ai cũng mượn được (khóa công khai). Người khác dùng kính để xem dấu có đúng của bạn không và văn bản có bị sửa sau khi đóng dấu không.
Về kỹ thuật, phần mềm ký tính một giá trị băm (dấu vân tay ngắn) của tài liệu, rồi dùng khóa bí mật mã hóa giá trị đó. Người nhận dùng khóa công khai giải mã và so với giá trị băm họ tự tính từ tài liệu nhận được. Nếu khớp, chữ ký hợp lệ và tài liệu chưa bị thay đổi dù chỉ một ký tự. Nếu ai đó sửa một con số trong hóa đơn sau khi ký, kiểm tra sẽ báo sai.
Điều này giải thích vì sao hóa đơn điện tử đã ký thì không được sửa: sửa bất cứ gì cũng làm chữ ký mất hiệu lực. Mọi sai sót phải xử lý bằng một hóa đơn khác (điều chỉnh hoặc thay thế).
Chữ ký số khác chữ ký điện tử thế nào
Luật Giao dịch điện tử 2023 dùng khái niệm chữ ký điện tử theo nghĩa rộng: bất kỳ dữ liệu điện tử nào gắn với thông điệp để xác nhận người ký, như chữ ký vẽ tay trên màn hình, ảnh chữ ký dán vào PDF, hay xác nhận bằng mã OTP. Chữ ký số là một loại chữ ký điện tử dùng mật mã khóa bất đối xứng, và là loại có giá trị chứng minh mạnh nhất vì phát hiện được việc sửa nội dung.
- Ảnh chụp chữ ký dán vào PDF: chỉ là hình ảnh, ai cũng sao chép được, không chứng minh được tài liệu chưa bị sửa.
- Chữ ký số: gắn với chứng thư số do tổ chức được cấp phép phát hành, kiểm tra được bằng phần mềm, phát hiện được sửa đổi.
Luật cũng phân biệt chữ ký số công cộng (do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp cho doanh nghiệp, cá nhân) và chữ ký số chuyên dùng công vụ (do Ban Cơ yếu Chính phủ cấp cho cơ quan nhà nước). Doanh nghiệp dùng chữ ký số công cộng.
Chứng thư số và tổ chức chứng thực
Chứng thư số là 'giấy chứng nhận' điện tử ghi: khóa công khai, tên và mã số thuế (hoặc số định danh) của chủ thể, thời hạn hiệu lực, tên tổ chức cấp. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (thường gọi tắt là CA) ký lên chứng thư này bằng khóa của họ. Chứng thư của các CA lại được Trung tâm Chứng thực điện tử quốc gia (NEAC) chứng thực, tạo thành một chuỗi tin cậy.
Vì vậy phần mềm kiểm tra cả chuỗi: chứng thư của người ký có do CA hợp lệ cấp không, còn hạn không, có bị thu hồi không.
Trước đây Nghị định 130/2018/NĐ-CP hướng dẫn chi tiết về chữ ký số và dịch vụ chứng thực. Sau khi Luật Giao dịch điện tử 2023 có hiệu lực, các văn bản hướng dẫn mới đã được ban hành; khi cần căn cứ pháp lý cụ thể, doanh nghiệp nên tra văn bản hiện hành thay vì dựa vào tài liệu cũ.
Token, HSM và ký từ xa: chọn cách giữ khóa nào
Ai có khóa bí mật là ký được thay bạn. Ba cách giữ khóa khác nhau ở nơi khóa nằm và ai được dùng nó.
Token USB
Khóa bí mật nằm trong một thiết bị giống ổ USB, không lấy ra được. Muốn ký phải cắm token vào máy tính, cài trình điều khiển và nhập mã PIN. Ưu điểm là trực quan, người giữ token kiểm soát được việc ký. Nhược điểm là chỉ ký được ở máy có cắm token, không phù hợp để phần mềm tự ký hàng trăm hóa đơn mỗi ngày, và mất token hoặc quên PIN thì phải làm thủ tục với nhà cung cấp.
HSM (Hardware Security Module)
Khóa nằm trong thiết bị bảo mật chuyên dụng đặt ở máy chủ, của doanh nghiệp hoặc thuê của nhà cung cấp. Phần mềm gọi HSM để ký tự động, không cần ai cắm token. Đây là cách phù hợp khi hệ thống bán hàng hoặc ERP phát hành hóa đơn liên tục. Đổi lại cần quản lý quyền truy cập chặt: ai, hệ thống nào được gọi lệnh ký, có nhật ký không.
Ký từ xa (remote signing, ký số trên đám mây)
Khóa nằm ở hạ tầng của nhà cung cấp. Khi cần ký, người dùng xác nhận trên ứng dụng điện thoại hoặc bằng mã xác thực. Thuận tiện cho người hay di chuyển và cho việc ký tài liệu rời rạc. Một số dịch vụ còn cho phép cấu hình ký tự động theo điều kiện, gần giống HSM thuê ngoài.
- Ký vài tài liệu mỗi ngày, một người ký: token hoặc ký từ xa đều ổn.
- Xuất hóa đơn tự động từ phần mềm bán hàng: HSM hoặc ký từ xa có API ký tự động.
- Nhiều người ký thay mặt công ty ở nhiều nơi: ký từ xa kèm phân quyền, hoặc cấp chứng thư riêng cho từng người theo ủy quyền.
Chữ ký số dùng vào việc gì trong doanh nghiệp
- Ký hóa đơn điện tử: bắt buộc với người bán.
- Ký và nộp tờ khai thuế, báo cáo tài chính qua cổng điện tử của cơ quan thuế.
- Kê khai bảo hiểm xã hội điện tử.
- Ký hợp đồng, biên bản điện tử với đối tác.
- Thủ tục hành chính trực tuyến, khai hải quan điện tử.
Một công ty có thể có nhiều chứng thư số: một chứng thư cho pháp nhân (mang mã số thuế công ty) và các chứng thư cá nhân cho người được ủy quyền ký. Chứng thư dùng cho hóa đơn và thuế thường cần đăng ký thông tin với cơ quan thuế, thông qua tờ khai đăng ký sử dụng hóa đơn điện tử hoặc thủ tục tương ứng.
Cách ký chữ ký số trên file PDF
Cách làm cụ thể phụ thuộc phần mềm đọc PDF và loại chữ ký số. Dưới đây là trình tự chung với token USB và phần mềm đọc PDF phổ biến. Tên menu có thể khác theo phiên bản; nếu không thấy, tìm mục có chữ 'Certificates', 'Chứng chỉ', 'Sign' hoặc 'Ký số'.
- Cắm token, bảo đảm trình điều khiển của nhà cung cấp đã cài và máy nhận được chứng thư (thường có tiện ích quản lý token hiển thị tên chứng thư, ngày hết hạn).
- Mở tệp PDF bằng phần mềm đọc PDF có hỗ trợ ký số. Với Adobe Acrobat Reader, mở công cụ Certificates (Chứng chỉ) rồi chọn Digitally Sign (Ký số). Với Foxit, vào nhóm Protect rồi chọn chức năng ký và chứng nhận.
- Kéo chuột vẽ vùng đặt chữ ký trên trang.
- Chọn chứng thư số của mình trong danh sách (chú ý chọn đúng chứng thư công ty hay cá nhân).
- Chọn giao diện chữ ký (chỉ có chữ, hay kèm hình ảnh chữ ký tay, logo). Phần hình ảnh chỉ để hiển thị, giá trị nằm ở chữ ký số.
- Bấm ký, chọn nơi lưu tệp mới, nhập PIN token khi được hỏi.
Với ký từ xa, thường tải PDF lên trang hoặc ứng dụng của nhà cung cấp, đặt vị trí chữ ký, xác nhận trên điện thoại rồi tải tệp đã ký về. Với file Word, nên chuyển sang PDF trước khi ký để tài liệu hiển thị giống nhau trên mọi máy.
Cách kiểm tra chữ ký số và thời hạn
Mở tệp PDF đã ký, phần mềm đọc PDF thường hiện một thanh thông báo trạng thái chữ ký và một bảng Signatures (Chữ ký) liệt kê từng chữ ký. Bấm vào chữ ký để xem người ký, thời điểm ký, và tài liệu có bị sửa sau khi ký không.
Một tình huống hay gặp: phần mềm báo 'chưa xác định được hiệu lực' (validity unknown) dù chữ ký đúng. Nguyên nhân thường là máy chưa tin cậy chứng thư gốc của hệ thống chứng thực Việt Nam, nên không kiểm tra được chuỗi. Cách xử lý là cài hoặc tin cậy chứng thư gốc theo hướng dẫn của Trung tâm Chứng thực điện tử quốc gia hoặc nhà cung cấp chữ ký số, rồi kiểm tra lại. Đây không phải lỗi của tài liệu.
Để biết chữ ký số của chính mình còn hạn không, mở tiện ích quản lý token (hoặc tài khoản ký từ xa) và xem ngày hết hạn của chứng thư. Nên đặt lịch nhắc trước ngày hết hạn đủ lâu để gia hạn, vì chứng thư hết hạn thì không ký được hóa đơn, không nộp được tờ khai.
Lỗi hay gặp và cách xử lý
- Không tìm thấy chữ ký số: token chưa cắm chắc, trình điều khiển chưa cài hoặc xung đột giữa trình điều khiển của nhiều nhà cung cấp, cổng USB qua bộ chia không ổn định. Thử cắm trực tiếp vào máy, cài lại trình điều khiển đúng phiên bản.
- Nhập sai PIN nhiều lần: token có thể bị khóa. Liên hệ nhà cung cấp để mở khóa theo thủ tục của họ, không tự thử tiếp.
- Trình duyệt không gọi được token khi ký trên web: thiếu plugin ký số hoặc tiện ích ký chưa chạy. Cài plugin do chính cổng dịch vụ hướng dẫn.
- Chứng thư hết hạn: gia hạn trước ngày hết hạn; sau khi gia hạn, kiểm tra xem có cần cập nhật thông tin chứng thư với cơ quan thuế và nhà cung cấp hóa đơn không.
- Ký nhầm chứng thư: máy có nhiều chứng thư (công ty, cá nhân, chứng thư cũ). Đặt tên rõ ràng và xóa chứng thư hết hạn khỏi danh sách.
Quản lý chữ ký số trong doanh nghiệp
Chữ ký số của pháp nhân có sức nặng như con dấu. Quy chế nội bộ nên ghi rõ ai giữ token hoặc tài khoản ký và cách bàn giao khi người đó nghỉ việc; với ký tự động, chỉ hệ thống cụ thể được gọi lệnh ký và có nhật ký từng lần ký; ngày hết hạn của mọi chứng thư nằm trong một bảng chung có người phụ trách; khi nghi lộ khóa hoặc mất token, báo ngay nhà cung cấp để thu hồi chứng thư.
Câu hỏi thường gặp
Chữ ký số điện tử là gì?
Đây là cách gọi gộp phổ biến. Chính xác hơn, chữ ký số là một loại chữ ký điện tử dùng cặp khóa bí mật và công khai, gắn với chứng thư số do tổ chức chứng thực được cấp phép phát hành. Không phải chữ ký điện tử nào cũng là chữ ký số.
Chữ ký số công cộng là gì?
Là chữ ký số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp cho doanh nghiệp, cá nhân dùng trong giao dịch dân sự, thương mại và với cơ quan nhà nước. Phân biệt với chữ ký số chuyên dùng công vụ dành cho cơ quan nhà nước.
Token chữ ký số là gì?
Là thiết bị giống USB chứa khóa bí mật không sao chép ra được; muốn ký phải cắm token và nhập PIN.
Chữ ký số HSM là gì?
Là chữ ký số có khóa bí mật lưu trong thiết bị bảo mật phần cứng (HSM) ở máy chủ. Phần mềm gọi HSM để ký tự động, phù hợp khi phát hành hóa đơn số lượng lớn từ hệ thống bán hàng hoặc ERP.
Một công ty có mấy chữ ký số?
Không giới hạn ở một. Công ty thường có ít nhất một chứng thư mang mã số thuế pháp nhân, và có thể thêm chứng thư cho từng người được ủy quyền hoặc cho từng hệ thống ký tự động. Mỗi chứng thư dùng cho hóa đơn, thuế cần được đăng ký theo quy định.
Làm sao kiểm tra chữ ký số còn hạn không?
Mở tiện ích quản lý token hoặc tài khoản ký từ xa để xem ngày hết hạn của chứng thư.
