Kế Toán Hỏi Nhiều Nhất: Mất USB Token Chữ Ký Số Phải Làm Sao?

Cập nhật lần cuối: 31/07/2026

Mất USB Token chữ ký số, việc đầu tiên cần làm ngay là gọi cho nhà cung cấp (CA) để khóa và thu hồi chứng thư số, tránh bị lợi dụng ký giả mạo hồ sơ. Sau đó bạn rà soát các hồ sơ đang chờ ký và làm thủ tục cấp lại USB Token mới. Bài viết dưới đây trả lời chi tiết các câu hỏi kế toán hỏi nhiều nhất khi gặp tình huống mất USB Token chữ ký số.

Vì sao mất USB Token chữ ký số phải xử lý ngay?

USB Token chữ ký số là thiết bị vật lý lưu khóa bí mật (private key) và chứng thư số gắn với đúng một cá nhân hoặc doanh nghiệp. Khi cắm token vào máy và nhập đúng mã PIN, bạn mới ký được hóa đơn điện tử, tờ khai thuế hay hợp đồng — hệ thống xác nhận đó chính là bạn, không phải ai khác. Vì vậy, mất USB Token chữ ký số không đơn giản như mất một chiếc USB lưu trữ thông thường.

Nếu chiếc USB Token rơi vào tay người khác và họ đoán được mã PIN, họ có thể ký thay bạn trên các văn bản mang tên doanh nghiệp — hậu quả pháp lý và tài chính đều thuộc về chủ chứng thư số. Đây là lý do mất USB Token chữ ký số cần được báo ngay cho nhà cung cấp, thay vì chờ tìm lại token trong vài ngày. Nếu bạn chưa rõ USB Token và chữ ký số khác nhau thế nào, có thể xem thêm bài chữ ký số là gì để hiểu rõ trước khi xử lý.

Theo Luật Giao dịch điện tử số 20/2023/QH15, chữ ký số chỉ có giá trị pháp lý khi xác nhận đúng chủ thể ký:

Chữ ký điện tử là chữ ký được tạo lập dưới dạng dữ liệu điện tử gắn liền hoặc kết hợp một cách logic với thông điệp dữ liệu để xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể đó đối với thông điệp dữ liệu. — Điều 3, Luật Giao dịch điện tử số 20/2023/QH15

Nói cách khác, ai đang giữ đúng USB Token và mã PIN thì hệ thống coi đó là chủ thể ký hợp pháp. Mất USB Token chữ ký số vì vậy là vấn đề bảo mật danh tính điện tử, cần xử lý khẩn cấp như mất CCCD hoặc thẻ ngân hàng.

3 bước xử lý khi phát hiện mất USB Token chữ ký số

Ngay khi phát hiện mất USB Token chữ ký số, bạn nên thực hiện tuần tự 3 bước dưới đây để hạn chế tối đa rủi ro bị lợi dụng ký giả mạo.

Bước 1 — Báo ngay cho nhà cung cấp để khóa/thu hồi chứng thư số

Gọi ngay hotline của nhà cung cấp chữ ký số (CA) đang cấp cho bạn, hoặc gọi Chukyso1 nếu bạn mua qua đại lý, để yêu cầu khóa hoặc thu hồi chứng thư số gắn với USB Token bị mất. Bạn cần cung cấp thông tin xác minh chủ thể (CCCD, mã số thuế, thông tin đăng ký ban đầu) để CA xử lý nhanh, tránh bị người khác giả danh yêu cầu ngược lại.

Bước 2 — Rà soát, tạm dừng các hồ sơ đang chờ ký

Trong lúc chờ CA xác nhận khóa chứng thư số, hãy rà soát các hóa đơn điện tử, tờ khai thuế hoặc hợp đồng đang soạn dở chưa ký. Tạm dừng gửi các hồ sơ này để tránh nhầm lẫn nếu có ai đó cố tình ký thay trong khoảng thời gian USB Token chưa bị khóa.

Bước 3 — Làm thủ tục cấp lại USB Token mới

Sau khi chứng thư số cũ đã bị thu hồi, bạn liên hệ nhà cung cấp hoặc đại lý phân phối để đăng ký cấp lại. Ví dụ nếu đang dùng chữ ký số Viettel, bạn có thể yêu cầu cấp mới ngay tại điểm giao dịch hoặc qua đại lý ủy quyền như Chukyso1 để rút ngắn thời gian chờ.

Hồ sơ và thời gian cấp lại USB Token chữ ký số

Hồ sơ cấp lại sau khi mất USB Token chữ ký số không khác nhiều so với đăng ký mới, vì bản chất đây là một chứng thư số mới thay thế chứng thư đã bị thu hồi:

• Doanh nghiệp: bản sao Giấy chứng nhận đăng ký kinh doanh và CCCD của người đại diện pháp luật.
• Cá nhân: CCCD còn hiệu lực.
• Thông tin xác minh chủ thể cũ (mã số thuế, số chứng thư số đã cấp) để CA đối chiếu trước khi cấp lại.

Thời gian cấp lại thường trong ngày làm việc nếu hồ sơ đầy đủ, nhưng có thể nhanh hoặc chậm hơn tùy nhà cung cấp và hình thức đăng ký (USB Token vật lý hay Cloud CA ký từ xa). Về chi phí, mỗi nhà cung cấp áp dụng mức phí khác nhau cho việc cấp lại — bạn nên gọi hotline hoặc xem trang dịch vụ chữ ký số của Chukyso1 để được báo đúng mức phí cho gói đang dùng.

📞 Cần tư vấn gói phù hợp? Gọi/Zalo 0962 163 668 — Chukyso1 hỗ trợ 24/7, báo giá trong 5 phút.

Mất USB Token có bị lộ thông tin hoặc bị giả mạo chữ ký không?

Rủi ro thực tế phụ thuộc vào việc mã PIN có bị lộ cùng USB Token hay không. Nếu chỉ mất thiết bị mà không ai biết mã PIN, người nhặt được khó có thể sử dụng ngay vì token thường tự khóa sau vài lần nhập sai PIN liên tiếp. Tuy nhiên, bạn không nên chủ quan chờ xem có bị lợi dụng hay không — mất USB Token chữ ký số luôn cần được báo khóa ngay, bất kể có nghi ngờ lộ mã PIN hay chưa.

Sau khi chứng thư số được thu hồi, mọi thao tác ký bằng USB Token đó — kể cả khi ai đó cố tình sử dụng — đều bị hệ thống từ chối, vì thông tin thu hồi được cập nhật vào danh sách chứng thư đã hủy mà các bên xác thực đều tra cứu. Bạn có thể tham khảo thêm vai trò của NEAC — Trung tâm Chứng thực điện tử quốc gia trong việc quản lý các tổ chức cung cấp dịch vụ chứng thực (CA) được cấp phép, để hiểu vì sao chỉ CA đã cấp chứng thư mới có quyền khóa hoặc thu hồi hợp lệ.

Cách phòng tránh mất USB Token chữ ký số cho kế toán

Để giảm rủi ro mất USB Token chữ ký số trong quá trình làm việc hằng ngày, kế toán nên áp dụng một số thói quen đơn giản sau:

• Cố định một vị trí cất giữ USB Token khi không sử dụng, không để lẫn trong túi xách hoặc balo nhiều ngăn.
• Không cắm token vào máy tính công cộng hoặc máy lạ, hạn chế nguy cơ thất lạc hoặc bị sao chép dữ liệu.
• Đặt mã PIN đủ khó đoán và không ghi mã PIN dán ngay trên thân token.
• Lưu sẵn số hotline nhà cung cấp hoặc đại lý để báo khóa ngay khi cần, không mất thời gian tìm kiếm lúc khẩn cấp.

Nếu công việc thường xuyên di chuyển, bạn cũng có thể cân nhắc chuyển sang chữ ký số ký từ xa (Cloud CA) thay vì USB Token vật lý, vì hình thức này không cần mang theo thiết bị nên loại bỏ hẳn rủi ro thất lạc. Xem thêm các bài trong chuyên mục hướng dẫn sử dụng để nắm cách vận hành từng loại chữ ký số.

Các tình huống liên quan kế toán hay hỏi

Ngoài mất USB Token chữ ký số, kế toán còn thường gặp vài tình huống dễ nhầm lẫn khác. Bảng dưới đây tóm tắt cách xử lý nhanh cho từng trường hợp:

❓ Câu hỏi thường gặp (FAQ)

Mất USB Token chữ ký số phải làm sao đầu tiên?

Việc đầu tiên là gọi ngay hotline nhà cung cấp chữ ký số (CA) hoặc đại lý bạn đã mua để yêu cầu khóa/thu hồi chứng thư số gắn với token bị mất. Sau đó mới tiến hành rà soát hồ sơ và làm thủ tục cấp lại.

Không báo mất USB Token ngay có sao không?

Có. Trong khoảng thời gian chưa báo khóa, chứng thư số vẫn còn hiệu lực nên nếu ai đó biết mã PIN, họ vẫn có thể ký thay bạn. Báo càng sớm, thời gian rủi ro càng ngắn.

Cấp lại USB Token chữ ký số mất bao lâu, có tốn phí không?

Thời gian cấp lại thường trong ngày làm việc nếu hồ sơ đầy đủ. Mức phí khác nhau tùy nhà cung cấp, bạn nên gọi hotline Chukyso1 để được báo giá chính xác cho gói đang dùng.

Mất USB Token có bị người khác lợi dụng ký giả mạo không?

Có thể, nếu người nhặt được biết cả mã PIN. Vì vậy dù chưa chắc bị lộ PIN, bạn vẫn nên báo khóa ngay thay vì chờ xác minh, để loại bỏ hoàn toàn nguy cơ giả mạo.

Quên mã PIN USB Token có phải xử lý giống mất USB Token không?

Không hoàn toàn giống nhau. Quên mã PIN thường chỉ cần liên hệ CA để reset hoặc cấp lại mã, còn mất USB Token chữ ký số bắt buộc phải khóa và thu hồi chứng thư số vì thiết bị vật lý đã không còn trong tay bạn.

Sau khi cấp lại chữ ký số mới, chữ ký số cũ (đã khóa) còn dùng ký hồ sơ cũ được không?

Không. Sau khi bị thu hồi, chứng thư số cũ không còn giá trị ký mới, nhưng các hồ sơ đã ký hợp lệ trước thời điểm thu hồi vẫn giữ nguyên giá trị pháp lý.