Ký số bằng MySign không cần cắm USB Token: phần mềm gửi yêu cầu ký đến ứng dụng MySign, bạn đối chiếu và xác nhận trên điện thoại, chữ ký được trả về để hoàn tất hồ sơ. Bài viết giải thích luồng ký, điều cần kiểm tra trước khi xác nhận và cách xử lý khi yêu cầu hết thời gian hoặc bị từ chối nhầm.
Một yêu cầu ký MySign đi qua những chặng nào?
Theo mô tả của nhà phát hành trên Google Play, MySign là ứng dụng xác thực và ủy quyền trong giải pháp ký số từ xa của Viettel-CA – dịch vụ chứng thực chữ ký số của Viettel. Khóa bí mật không nằm trong điện thoại: khoản 4 Điều 37 Nghị định 23/2025/NĐ-CP cho phép tổ chức cung cấp dịch vụ theo mô hình ký số từ xa lưu khóa bí mật của thuê bao và buộc tổ chức đó dùng phương thức an toàn. Điện thoại là nơi bạn đồng ý cho từng lần ký.
Phần mềm tạo yêu cầu ký
Bạn bấm ký trên phần mềm hóa đơn, kê khai, hợp đồng điện tử hoặc cổng giao dịch đã hỗ trợ MySign. Theo tài liệu tích hợp Viettel-CA công bố, phần mềm gửi đi mã băm (hash) của tài liệu kèm tên tài liệu và mô tả yêu cầu; tên tài liệu được hiển thị trên ứng dụng MySign.
Yêu cầu chờ bạn xác nhận
Yêu cầu chuyển sang trạng thái chờ người dùng xác nhận và được gửi tới ứng dụng MySign trên thiết bị bạn đã đăng ký.
Bạn đối chiếu và đồng ý
Bạn kiểm tra thông tin, xác thực theo yêu cầu của ứng dụng rồi đồng ý, hoặc từ chối nếu có điểm không khớp.
Chữ ký được trả về phần mềm
Hệ thống ký bằng khóa bí mật lưu tại nhà cung cấp. Kiểu tích hợp đồng bộ trả chữ ký ngay; kiểu bất đồng bộ trả mã giao dịch để phần mềm hỏi lại trạng thái.
Phần mềm hoàn tất hồ sơ
Phần mềm gắn chữ ký vào tài liệu, tờ khai hoặc hóa đơn rồi gửi đi. Kết quả tiếp nhận hay từ chối hồ sơ luôn xem trên phần mềm hoặc cổng đó, không phải trong MySign.
MySign không tự tạo hồ sơ. Mỗi yêu cầu phải bắt nguồn từ một thao tác ký bạn vừa làm hoặc đã được báo trước, ví dụ kế toán lập xong tờ khai và nhờ giám đốc ký. Yêu cầu không rõ nguồn gốc thì từ chối.
Chuẩn bị trước lần ký đầu tiên
- Tài khoản đã kích hoạt, chứng thư đã được nghiệm thu theo hướng dẫn đăng ký và kích hoạt MySign Viettel.
- Ứng dụng MySign tải từ Google Play hoặc App Store, nhà phát triển Viettel Telecom, cài theo hướng dẫn cài MySign trên Android và iPhone.
- Đã đăng nhập trên đúng điện thoại dùng để xác nhận và hoàn tất bước xác thực thiết bị mà ứng dụng yêu cầu.
- MySign được phép gửi thông báo; điện thoại và máy tạo yêu cầu đều có Internet ổn định.
- Phần mềm hoặc cổng bạn dùng đã tích hợp ký số từ xa; Viettel-CA cung cấp tài liệu tích hợp cho bên phát triển, nên ký được hay không tùy hệ thống đó.
- Biết tài khoản MySign mà phần mềm yêu cầu khai báo. Tài liệu tích hợp mô tả phần mềm kết nối bằng mã ứng dụng của nó cùng User ID người ký; một số cổng như cổng thuế yêu cầu nhập tài khoản và mật khẩu ký số từ xa ngay trên cổng. Chỉ nhập trên hệ thống chính thức, không đọc mật khẩu, OTP cho ai.
Nên ký thử một tài liệu không quan trọng trước kỳ nộp. So sánh với USB Token: nên chọn USB Token, MySign hay HSM.
Đối chiếu gì trước khi bấm xác nhận?
Chữ ký số gắn với nội dung đã ký, nên hãy kiểm tra trước khi đồng ý.
Yêu cầu xuất hiện ngay sau khi bạn bấm ký, hoặc đúng lúc người chuẩn bị hồ sơ báo trước.
Khớp với hồ sơ đang ký: loại tờ khai, kỳ kê khai, số hóa đơn, tên hợp đồng.
Có cả chứng thư doanh nghiệp và cá nhân thì kiểm tra phần mềm đã chọn đúng chứng thư trước khi tạo yêu cầu.
| Bạn thấy gì trên ứng dụng | Nên làm |
|---|---|
| Tên tài liệu khớp với hồ sơ vừa bấm ký | Đồng ý trong thời gian yêu cầu còn hiệu lực. |
| Tên tài liệu lạ, mô tả không khớp | Từ chối, kiểm tra lại hồ sơ và chứng thư đã chọn trên phần mềm. |
| Nhiều yêu cầu giống nhau liên tiếp | Xem phần mềm đã gửi hồ sơ chưa; chỉ đồng ý yêu cầu ứng với lần bấm ký của bạn. |
| Yêu cầu đến khi bạn không làm gì | Từ chối, đổi mật khẩu MySign, báo nhà cung cấp. |
Các bước xác nhận yêu cầu ký trên điện thoại
Tên nút có thể khác theo phiên bản ứng dụng; trình tự chung như sau:
Mở yêu cầu
Chạm vào thông báo của MySign hoặc tự mở ứng dụng. Mở sẵn ứng dụng trước khi bấm ký giúp không lỡ thời gian chờ.
Đọc chi tiết
Xem tên tài liệu, mô tả và thời điểm; yêu cầu gồm nhiều tài liệu thì đọc hết danh sách.
Xác thực và quyết định
Nhập thông tin xác thực ứng dụng yêu cầu, chỉ trong ứng dụng MySign chính thức, rồi chọn đồng ý hoặc từ chối. Từ chối nhầm không gây hại, bạn chỉ cần tạo lại yêu cầu.
Quay lại phần mềm
Chờ phần mềm báo đã ký, đã gửi, rồi kiểm tra thông báo tiếp nhận. Chỉ ký lại khi phần mềm báo lỗi.
Chờ xác nhận, hết thời gian, từ chối: đọc trạng thái yêu cầu
Tài liệu tích hợp ký bất đồng bộ của Viettel-CA liệt kê các trạng thái phần mềm nhận về khi hỏi kết quả một yêu cầu ký. Phần mềm có thể hiển thị nguyên mã hoặc diễn đạt lại:
| Mã trạng thái | Ý nghĩa theo tài liệu | Bạn nên làm |
|---|---|---|
| 4000 | Chờ người dùng xác nhận | Mở MySign, đối chiếu rồi đồng ý hoặc từ chối. |
| 1 | Thành công | Kiểm tra hồ sơ đã được gửi trên phần mềm. |
| 4001 | Yêu cầu hết thời gian chờ (timeout) | Tạo lại yêu cầu, lần này mở MySign ngay. |
| 4002 | Người dùng từ chối ký | Từ chối nhầm thì tạo lại; từ chối vì yêu cầu lạ thì báo hỗ trợ. |
| 4004 | Ký thất bại (có lỗi xảy ra) | Thử lại một lần; lặp lại thì ghi thời điểm, mã giao dịch và liên hệ hỗ trợ. |
| 50000 | Có lỗi xảy ra khi lấy thông tin | Chờ ít phút, kiểm tra lại trạng thái trước khi ký lần nữa. |
Yêu cầu hết hiệu lực nếu quá thời gian chờ mà chưa được xác thực; khi đó bạn tạo yêu cầu mới từ phần mềm. Trước khi ký lại sau bất kỳ lỗi nào, xem hồ sơ đã được gửi hay chưa để tránh nộp trùng.
Nguyên tắc an toàn khi xác nhận yêu cầu ký
- Chỉ đồng ý yêu cầu do chính bạn tạo hoặc đã được báo trước.
- Không đọc mật khẩu, OTP hay thông tin xác thực MySign cho ai, kể cả người tự xưng là nhân viên hỗ trợ.
- Khóa màn hình, không cho người khác mượn điện thoại đã đăng ký MySign.
- Chỉ cài và cập nhật MySign từ Google Play hoặc App Store.
- Không ký vội khi bị hối thúc qua điện thoại; tự kiểm tra hồ sơ trên phần mềm trước.
Từ chối yêu cầu lạ, đổi mật khẩu và báo nhà cung cấp qua kênh chính thức. Nghị định 23/2025/NĐ-CP yêu cầu thuê bao thông báo trong 24 giờ khi phát hiện dấu hiệu khóa bí mật bị lộ, bị đánh cắp hoặc bị sử dụng trái phép. Xem thêm nguyên tắc bảo mật chữ ký số.
Câu hỏi thường gặp khi xác nhận yêu cầu ký MySign
Tài liệu của tôi có bị gửi nguyên văn lên MySign không?
Với luồng ký theo mã băm mà Viettel-CA mô tả trong tài liệu tích hợp, phần mềm gửi mã băm cùng tên tài liệu và mô tả để hiển thị trên ứng dụng. Cách xử lý dữ liệu cụ thể tùy từng phần mềm; hãy hỏi nhà cung cấp phần mềm nếu cần.
Yêu cầu ký chờ được bao lâu?
Chỉ trong thời gian ngắn. Quá thời gian mà chưa xác thực, yêu cầu chuyển sang trạng thái hết thời gian chờ và bạn phải tạo lại từ phần mềm, vì vậy nên mở sẵn MySign trước khi bấm ký.
Tôi bấm từ chối nhầm thì phải làm sao?
Yêu cầu đã từ chối không dùng lại được. Kiểm tra trên phần mềm để chắc hồ sơ chưa được gửi, rồi bấm ký lại để tạo yêu cầu mới.
Có thể xác nhận một lần cho nhiều tài liệu không?
Tài liệu tích hợp của Viettel-CA cho phép một yêu cầu chứa nhiều mã băm. Ký theo lô được hay không tùy phần mềm; khi ký lô, hãy đọc hết danh sách tài liệu trước khi đồng ý.
Người khác biết User ID MySign của tôi thì có ký thay được không?
Yêu cầu ký chỉ hoàn tất khi được xác nhận trên ứng dụng MySign của tài khoản đó. Nếu liên tục nhận yêu cầu lạ, hãy từ chối, đổi mật khẩu và báo nhà cung cấp.
Cần thiết lập MySign cho việc ký hằng ngày?
Chưa có MySign, hoặc muốn kiểm tra phần mềm đang dùng đã hỗ trợ ký số từ xa hay chưa? Để lại thông tin để được tư vấn. Không gửi mật khẩu, OTP hay thông tin xác thực trong biểu mẫu.
Nguồn đối chiếu: Viettel-CA – Hướng dẫn tích hợp API ký đồng bộ dịch vụ MySign, Hướng dẫn tích hợp API ký bất đồng bộ dịch vụ MySign; MySign trên Google Play; Nghị định 23/2025/NĐ-CP và quyền, trách nhiệm của thuê bao (Thư viện Pháp luật). Thông tin có thể thay đổi; ưu tiên hướng dẫn hiện hành của nhà cung cấp và cơ quan quản lý tại thời điểm thao tác. Cập nhật: 28/09/2026.