Phần mềm ký số không chỉ có một loại. Phân biệt 5 nhóm: công cụ của nhà cung cấp chứng thư, trình đọc PDF, phần mềm nghiệp vụ, nền tảng trình ký và ký số từ xa.
Gõ "phần mềm ký số" lên công cụ tìm kiếm, bạn sẽ thấy cùng lúc tên nhà cung cấp chứng thư, phần mềm hoá đơn, trình đọc PDF và các nền tảng hợp đồng điện tử. Tất cả đều "ký số", nhưng giải quyết những việc rất khác nhau. Mua nhầm loại nghĩa là trả tiền cho thứ doanh nghiệp đã có, trong khi việc thật sự tốn thời gian — chờ ký, hỏi "ký chưa?", tìm lại bản đã ký — vẫn nguyên như cũ.
Bài viết này tách "phần mềm ký số" thành 5 loại, chỉ ra mỗi loại làm được gì và không làm được gì, rồi giúp bạn tự xác định doanh nghiệp mình đang thiếu loại nào — trong khoảng 5 phút.
Phần mềm ký số là gì?
Phần mềm ký số là phần mềm dùng khoá bí mật của người ký — thường nằm trong USB Token, thẻ thông minh hoặc thiết bị HSM của nhà cung cấp — để tạo chữ ký số lên tài liệu hoặc dữ liệu, và kiểm tra lại chữ ký đó. Nói gọn: chứng thư số cho biết bạn là ai, còn phần mềm ký số là công cụ để bạn dùng chứng thư đó.
Chưa rõ chứng thư số là gì, gồm những thông tin nào?
5 loại phần mềm ký số trên thị trường
| Loại | Dùng để | Ví dụ thường gặp | Không giải quyết được |
|---|---|---|---|
| 1. Công cụ đi kèm chứng thư số | Cài đặt thiết bị ký, đổi mã PIN, ký từng file | Driver và công cụ quản lý USB Token của nhà cung cấp chứng thư | Luồng nhiều người duyệt, ký; theo dõi tiến độ |
| 2. Trình đọc PDF có chức năng ký | Ký số từng file PDF trên máy tính | Adobe Acrobat Reader, Foxit PDF Reader | Biết ai đã ký, ai đang giữ hồ sơ; lưu trữ tập trung |
| 3. Phần mềm nghiệp vụ tích hợp ký số | Ký dữ liệu của một nghiệp vụ cụ thể | Phần mềm hoá đơn điện tử, kê khai thuế, bảo hiểm xã hội | Hợp đồng, tờ trình, chứng từ nội bộ ngoài nghiệp vụ đó |
| 4. Nền tảng trình ký, hợp đồng điện tử | Đưa văn bản qua nhiều người: trình, duyệt, ký theo thứ tự, mời đối tác, lưu trữ | Các nền tảng trình ký như GoSign | Xuất hoá đơn, kê khai thuế, hạch toán |
| 5. Dịch vụ ký số từ xa | Ký mà không cần cầm thiết bị: khoá bí mật lưu tại nhà cung cấp | Dịch vụ ký số từ xa của các tổ chức cung cấp dịch vụ chứng thực | Tự nó không quản lý luồng ký — cần phần mềm kết nối |
Điểm dễ nhầm nhất: loại 1, 2 và 3 đều ký được, nên nhiều doanh nghiệp nghĩ mình "đã có phần mềm ký số". Nhưng cả ba đều làm việc ở cấp một file, một người. Khi một văn bản cần đi qua trưởng phòng, kế toán, giám đốc rồi sang đối tác, không loại nào trong ba loại này cho bạn biết văn bản đang nằm ở đâu.
Ký số từ xa khác gì USB Token và HSM? Xem so sánh chi tiết.
Doanh nghiệp bạn đang thiếu loại nào? Tự chẩn đoán trong 5 câu
| Nếu câu trả lời là "có" | Loại bạn cần |
|---|---|
| Mỗi tháng chỉ ký vài file PDF, một mình bạn ký | Loại 2 là đủ — không cần mua thêm |
| Bạn cần xuất hoá đơn, nộp tờ khai, hồ sơ bảo hiểm | Loại 3 — thường doanh nghiệp đã có |
| Văn bản của bạn đi qua từ 2 người duyệt, ký trở lên | Loại 4 |
| Đối tác, khách hàng bên ngoài cần ký cùng văn bản | Loại 4 — ưu tiên loại cho đối tác ký không cần tài khoản |
| Người ký hay đi công tác, không muốn mang theo USB Token | Tìm hiểu loại 5 với nhà cung cấp chứng thư |
Phần lớn doanh nghiệp đã có loại 1 (đi kèm USB Token) và loại 3 (phần mềm hoá đơn, thuế). Khoảng trống thường nằm ở loại 4: phần ký hợp đồng, tờ trình, đề nghị thanh toán — những văn bản đi qua nhiều người và hiện vẫn được in ra, chuyển tay hoặc gửi qua email, Zalo rồi hỏi nhau từng bước.
Cái giá của khoảng trống ở loại 4
Khoảng trống này hiếm khi xuất hiện trên bảng chi phí, vì nó nằm rải rác ở nhiều phòng ban. Hãy thử đếm trong một tuần ở doanh nghiệp của bạn:
- Bao nhiêu văn bản phải chờ vì người ký đi vắng?
- Bao nhiêu lần phải hỏi "hồ sơ này ký chưa, đang ở ai?"
- Bao nhiêu lần in lại vì sửa một chi tiết nhỏ sau khi đã trình?
- Bao lâu để tìm lại một hợp đồng đã ký từ năm trước?
Nếu các con số bạn đếm được đáng kể, đó là dấu hiệu doanh nghiệp đã vượt quá những gì loại 1, 2, 3 có thể giải quyết.
Tự tính chi phí ký tay so với ký số bằng số liệu của chính doanh nghiệp.
Phần mềm ký số cho doanh nghiệp cần có gì?
Với loại 4 — phần mềm ký số dùng chung cho cả doanh nghiệp — sáu yêu cầu dưới đây là phần lõi. Thiếu một trong số đó, bạn sẽ phải bù bằng thao tác thủ công.
- 1Ký số bằng chứng thư hợp lệ của doanh nghiệp, người nhận kiểm tra được chữ ký
- 2Nhiều hình thức ký trong cùng một luồng: phê duyệt, ký nháy, ký chính thức
- 3Thứ tự ký rõ ràng, người ký có thể từ chối kèm ý kiến
- 4Đối tác bên ngoài ký được mà không phải cài đặt hay tạo tài khoản
- 5Uỷ quyền khi người ký vắng mặt, có thời hạn
- 6Lưu trữ tập trung, phân quyền và nhật ký thao tác
Checklist chọn phần mềm ký số theo 4 nhóm câu hỏi
| Nhóm | Câu hỏi cần hỏi nhà cung cấp | Vì sao quan trọng |
|---|---|---|
| 1. Tính hợp lệ pháp lý | Ký theo chuẩn PAdES/PKCS#7? Dùng chứng thư số từ tổ chức được cấp phép? Bảo đảm toàn vẹn (ByteRange) và có công cụ kiểm tra chữ ký? Phù hợp Luật Giao dịch điện tử 2023 và Nghị định 23/2025/NĐ-CP? | Nhóm bắt buộc phải có: chữ ký không hợp lệ thì mọi tiện lợi khác vô nghĩa khi xảy ra tranh chấp |
| 2. Phù hợp quy trình vận hành | Có trình ký nhiều bước, ký lần lượt? Có quy trình mẫu cho văn bản lặp lại? Có uỷ quyền có thời hạn? Đối tác bên ngoài ký được mà không cần tài khoản? | Công cụ chỉ ký được một chữ ký đơn lẻ sẽ đuối ngay khi gặp luồng nhiều người |
| 3. Trải nghiệm và triển khai | Người dùng phổ thông ký được mà không cần đào tạo nhiều? Hỗ trợ USB Token hay ký số từ xa, có khớp chứng thư đang dùng? Ứng dụng ký có tự cập nhật? Có phân quyền và nhật ký thao tác? | Cài đặt phiền hà hay khó dùng khiến việc triển khai chững lại giữa chừng |
| 4. Khả năng mở rộng | Có API hoặc tích hợp với hệ thống nội bộ? Có bảng theo dõi tình trạng ký, tồn đọng? Nhà cung cấp có lộ trình phát triển và hỗ trợ rõ ràng? | Nhu cầu sau hai năm khác hôm nay; đổi phần mềm giữa chừng phải di chuyển dữ liệu lại từ đầu |
- 1
Đánh dấu theo mức bắt buộc
Chia các mục thành "bắt buộc phải có" và "tốt nếu có" theo đúng nhu cầu của bạn.
- 2
Chạy thử với văn bản thật
Yêu cầu dùng thử và ký một hợp đồng mẫu thật, đi qua đúng luồng duyệt của bạn, trên đúng thiết bị người dùng sẽ dùng.
- 3
Đối chiếu tổng thể
Ưu tiên nền tảng đáp ứng đủ các mục bắt buộc và trải nghiệm mượt, thay vì nhiều tính năng nhưng khó dùng.
Đã chọn xong phần mềm? Xem kế hoạch triển khai 4 tuần.
GoSign thuộc loại nào?
GoSign là nền tảng trình ký — loại 4. Trong một luồng, GoSign có bốn hình thức ký: phê duyệt, ký ảnh, ký nháy và ký số USB Token qua ứng dụng GoSign Desktop Signer trên Windows. Đối tác được mời ký qua email mà không cần tài khoản; người ký vắng mặt có thể uỷ quyền có thời hạn; văn bản đã ký có nút "Kiểm tra chữ ký" để xem thông tin chữ ký và tính toàn vẹn của file.
GoSign không cấp chứng thư số, không xuất hoá đơn điện tử và không kê khai thuế — doanh nghiệp vẫn dùng chứng thư của nhà cung cấp và phần mềm nghiệp vụ hiện có. GoSign hiện hỗ trợ ký số bằng USB Token; chưa hỗ trợ ký số từ xa (ký số đám mây) và ký số tập trung HSM.
Tự chấm GoSign theo checklist 4 nhóm ở trên: GoSign đạt chữ ký số theo chuẩn PAdES, trình ký nhiều bước, ký số bằng USB Token của các tổ chức cung cấp chứng thư khác nhau. Những mục GoSign chưa có cũng nên biết trước: chưa ký số từ xa, chưa ký số trên điện thoại, chưa có API dựng sẵn (tích hợp làm theo yêu cầu riêng ở gói Tùy chỉnh). Bạn có thể dùng thử để tự kiểm chứng.
Ảnh thậtXem toàn bộ tính năng trình ký và ký số của GoSign.
Căn cứ pháp lý & nguồn tham khảo