Mất USB Token EFY-CA: xử lý thế nào để bảo vệ chữ ký số doanh nghiệp?

Ảnh minh họa: USB Token EFY-CA bị mất và biện pháp bảo vệ chữ ký số.

Mất USB Token không chỉ là thiếu thiết bị để ký hồ sơ. Doanh nghiệp cần xác định ai có thể đang giữ thiết bị, mã PIN có bị lộ không và chứng thư liên quan đã được xử lý đến đâu. Việc mua ngay một gói gia hạn chưa giải quyết được các câu hỏi này.

Nếu phát hiện mất Token EFY-CA, nên ưu tiên thông báo sự cố và bảo vệ quyền ký trước, sau đó mới tính phương án thiết bị thay thế.

Việc nên làm ngay khi phát hiện mất Token

Thông báo cho người đại diện hoặc người quản lý chữ ký số của doanh nghiệp. Ghi lại thời điểm cuối cùng còn giữ Token, người sử dụng gần nhất, nơi có thể thất lạc và các hệ thống đã dùng chữ ký đó. Không cần đoán nguyên nhân trước khi báo sự cố.

Liên hệ kênh hỗ trợ chính thức của nhà cung cấp hoặc đầu mối dịch vụ đã xác minh để được hướng dẫn xử lý chứng thư. Quy chế chứng thực EFY-CA có quy trình liên quan đến thu hồi và xác thực yêu cầu của thuê bao. Việc cần tạm dừng, thu hồi hay cấp lại phải căn cứ tình trạng cụ thể và quy trình nhà cung cấp, không chỉ dựa vào lời hứa “đã khóa rồi” qua điện thoại.

Chuẩn bị một phiếu thông tin sự cố

Phiếu nội bộ có thể gồm:

Tên doanh nghiệp, mã số thuế và đầu mối liên hệ được ủy quyền.
Số serial chứng thư nếu còn lưu trong hồ sơ bàn giao hoặc hệ thống giao dịch.
Thời điểm phát hiện và thời điểm sử dụng hợp lệ gần nhất.
Tình trạng PIN: chỉ người được giao giữ biết hay đã từng chia sẻ.
Danh sách hồ sơ, tờ khai hoặc hóa đơn đang chờ ký.
Mã yêu cầu hỗ trợ và trạng thái xử lý được nhà cung cấp xác nhận.

Không gửi PIN cho người hỗ trợ. Nếu cần xác minh danh tính, thực hiện theo kênh tiếp nhận chính thức; không tải ứng dụng hoặc chuyển tiền theo đường dẫn từ một cuộc gọi không rõ nguồn gốc.

Tìm lại được Token có dùng tiếp ngay không?

Không nên cắm vào máy và ký ngay chỉ vì đã tìm thấy. Trước hết kiểm tra xem chứng thư đã bị thu hồi hoặc thiết bị đã rời khỏi phạm vi kiểm soát hay chưa. Nếu đã có yêu cầu xử lý, cần chốt lại với nhà cung cấp trước khi sử dụng.

Một Token được tìm thấy không tự chứng minh khóa ký vẫn an toàn. Ngược lại, việc không thấy giao dịch lạ cũng chưa đủ để kết luận không có rủi ro. Quyết định tiếp tục sử dụng cần dựa vào kết quả xử lý thuê bao và đánh giá sự cố của doanh nghiệp.

Sau khi có thiết bị hoặc chứng thư thay thế

Kiểm tra tên chủ thể, mã số thuế, serial và thời hạn chứng thư được bàn giao. Đổi PIN theo hướng dẫn của nhà cung cấp và giao thiết bị cho đúng người có trách nhiệm.

Tiếp theo, lập danh sách từng hệ thống đã đăng ký chứng thư cũ: BHXH, thuế, hóa đơn hoặc dịch vụ công có liên quan. Với BHXH, tham khảo hướng dẫn cập nhật chứng thư trên EFY-eBHXH. Không mặc định cập nhật một nơi sẽ tự cập nhật tất cả các hệ thống còn lại.

Cuối cùng, đối chiếu các giao dịch phát sinh trong khoảng thời gian nghi ngờ. Nếu thấy tài liệu không do người có thẩm quyền phê duyệt, lưu bằng chứng và báo ngay cho đầu mối phụ trách; không xóa lịch sử để làm lại từ đầu.

Gia hạn và cấp lại khác nhau ở điểm nào?

Gia hạn tập trung vào thời hạn sử dụng chứng thư. Mất thiết bị có thể cần thêm phương án thay Token và xử lý chứng thư cũ. Vì thế, khi hỏi giá, hãy nêu rõ “mất Token” thay vì chỉ yêu cầu “gia hạn chữ ký số”.

Bạn có thể xem dịch vụ chữ ký số EFY-CA tại bhxhdientu.vn, sau đó liên hệ 091234.9197 để được tư vấn theo trạng thái thuê bao. Chi phí và hồ sơ cấp lại cần được xác nhận riêng, không mặc định giống gói gia hạn thông thường.

Đã đổi mật khẩu EFY-eBHXH thì Token mất có an toàn chưa?

Mật khẩu tài khoản phần mềm và PIN/khóa ký là các thành phần khác nhau. Đổi mật khẩu phần mềm không thay thế việc xử lý chứng thư trên thiết bị bị mất.