SmartCA, MySign, MISA eSign: khoá nằm ở đâu, xác nhận lệnh ký thế nào, ký trên máy tính bằng gì, phần mềm khác dùng được khi nào, GoSign hỗ trợ chưa.
Nhiều doanh nghiệp đang dùng ký số từ xa thay cho USB Token, phổ biến là VNPT SmartCA, Viettel MySign và MISA eSign. Câu hỏi hay gặp khi chọn phần mềm trình ký là: dịch vụ mình đang dùng có ký được trong phần mềm đó không. Bài này tóm tắt cách từng dịch vụ hoạt động theo tài liệu của chính nhà cung cấp, cách ký trên máy tính, điều kiện để phần mềm khác dùng được, và trả lời thẳng câu hỏi với GoSign.
Điểm chung của ba dịch vụ
Ký số từ xa là một trong ba mô hình dịch vụ chứng thực chữ ký số công cộng mà Nghị định 23/2025/NĐ-CP ghi nhận. Khác với USB Token, bạn không cầm thiết bị chứa khoá: phần mềm gửi yêu cầu ký tới nhà cung cấp, bạn mở ứng dụng trên điện thoại để xác nhận, hệ thống của nhà cung cấp tạo chữ ký và trả về. Vì vậy một phần mềm muốn ký được bằng dịch vụ nào thì phải kết nối với đúng dịch vụ đó theo cách nhà cung cấp quy định.
Cơ chế, giá trị pháp lý và rủi ro của ký số từ xa nói chung.
VNPT SmartCA
SmartCA là dịch vụ ký số từ xa của VNPT. Người dùng kích hoạt chứng thư trên ứng dụng VNPT SmartCA (iOS, Android) và xác nhận mỗi lệnh ký trên ứng dụng này. Trên máy tính, bạn ký trên trang web của dịch vụ: tải tài liệu lên, chọn chứng thư, gửi yêu cầu, rồi mở điện thoại để xác nhận.
Phần mềm của bên thứ ba muốn ký bằng SmartCA thì tích hợp theo tài liệu dành cho đối tác: trang trợ giúp của SmartCA có mục tích hợp ứng dụng. Cá nhân còn có thể đăng ký chứng thư SmartCA ngay trên ứng dụng VNeID.
Chữ ký số đăng ký qua VNeID: dùng được vào việc gì, có mất phí không.
Viettel MySign
MySign là dịch vụ ký số từ xa của Viettel-CA. Dịch vụ được cấp phép từ năm 2022. Người dùng đăng nhập ứng dụng MySign trên điện thoại và xác nhận lệnh ký trên đó.
Để ký file trên máy tính, Viettel-CA có phần mềm MySign Desktop cho Windows, tải ở trang Tải về của Viettel-CA. Với các đơn vị muốn đưa MySign vào hệ thống của mình, Viettel-CA công bố tài liệu tích hợp API theo hai dạng đồng bộ và bất đồng bộ.
MISA eSign
MISA eSign là dịch vụ ký số từ xa của MISA. Theo trang trợ giúp của MISA, người dùng có ứng dụng trên điện thoại để xác nhận lệnh ký, ứng dụng web dùng trên máy tính, và bộ cài MISA eSign Desktop.
MISA eSign Desktop cho phép ký số từ xa trong ứng dụng của đối tác, Acrobat, Foxit Reader, Word, Excel và cổng dịch vụ công. MISA ghi rõ ứng dụng này chỉ dành cho khách hàng dùng ký số từ xa MISA eSign, không áp dụng với USB Token. Lưu ý MISA cũng cấp USB Token, đó là sản phẩm khác.
So sánh nhanh
| VNPT SmartCA | Viettel MySign | MISA eSign | |
|---|---|---|---|
| Nhà cung cấp | VNPT | Viettel-CA | MISA |
| Xác nhận lệnh ký | Ứng dụng VNPT SmartCA trên điện thoại | Ứng dụng MySign trên điện thoại | Ứng dụng MISA eSign trên điện thoại |
| Ký file trên máy tính | Trang web của dịch vụ | Phần mềm MySign Desktop (Windows) | Ứng dụng web; MISA eSign Desktop để ký trong Word, Excel, Acrobat, Foxit |
| Phần mềm khác dùng được khi | Tích hợp theo tài liệu cho đối tác | Tích hợp API theo tài liệu của Viettel-CA | Tích hợp, hoặc ký qua MISA eSign Desktop với các ứng dụng được hỗ trợ |
| Nhà cung cấp có USB Token riêng | Có (VNPT-CA) | Có (Viettel-CA) | Có (MISA) |
Có dùng ký số từ xa trên GoSign được không?
Chưa. Lý do nằm ở cách GoSign ký số. Ứng dụng GoSign Desktop Signer đọc chứng thư trong kho chứng thư của Windows, nơi driver của USB Token đưa chứng thư vào. Với ký số từ xa, khoá bí mật nằm ở hệ thống của nhà cung cấp và mỗi nhà cung cấp có cách kết nối riêng. GoSign chưa làm phần kết nối với SmartCA, MySign hay MISA eSign.
Riêng MISA eSign Desktop, ứng dụng này cho phép ký từ xa trong Word, Excel, Acrobat, Foxit trên Windows. Chúng tôi chưa thử ứng dụng này với GoSign, nên không khẳng định ký được.
| Doanh nghiệp đang dùng | Cách làm với GoSign |
|---|---|
| Chỉ USB Token | Ký số trên GoSign qua Desktop Signer |
| Ký số từ xa cho hoá đơn, thuế; USB Token cho hợp đồng | Giữ ký từ xa cho hoá đơn, thuế; hợp đồng và văn bản nội bộ trình ký trên GoSign bằng USB Token |
| Chỉ ký số từ xa | Trên GoSign vẫn dùng phê duyệt, ký ảnh, ký nháy; bước ký số cần thêm USB Token. Muốn bàn về nhu cầu ký từ xa, hãy liên hệ đội ngũ GoSign |
Token Viettel-CA, FPT-CA, MISA đã ký thật trên GoSign: cần cài gì và lỗi hay gặp.
Toàn bộ những gì GoSign dùng được và chưa dùng được.
Thông tin về từng dịch vụ lấy từ trang của nhà cung cấp, kiểm tra ngày 07/10/2026. Tính năng và điều kiện có thể thay đổi, hãy xem trang của nhà cung cấp trước khi đăng ký.
Căn cứ pháp lý & nguồn tham khảo
- Tài liệu hỗ trợ dịch vụ VNPT SmartCA— VNPT
- Tải về: MySign Desktop và phần mềm USB Token— Viettel-CA
- Hướng dẫn tích hợp API dịch vụ MySign cho các hệ thống ứng dụng CNTT— Viettel-CA
- Cài đặt ứng dụng hỗ trợ ký từ xa MISA eSign Desktop (không hỗ trợ USB Token)— MISA
- Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy— Cổng TTĐT Chính phủ