Thiết bị lưu chữ ký số: USB Token, HSM & Remote Signing BKAV

Thiết bị và giải pháp lưu khóa ký số hiện được sử dụng theo nhiều hình thức khác nhau. Với BKAV CA, doanh nghiệp có thể gặp ba lựa chọn phổ biến là USB Token, HSM và Remote Signing. Mỗi loại phù hợp với một cách ký khác nhau, vì vậy nên chọn theo nghiệp vụ thực tế thay vì chỉ dựa vào giá.

Cập nhật: bài viết này đã được làm mới để phân biệt rõ USB Token, HSM và chữ ký số từ xa. Các thông số phần cứng cũ không còn được dùng làm tiêu chí lựa chọn chính.

1. USB Token BKAV CA

USB Token là thiết bị vật lý lưu khóa ký/chứng thư số. Khi ký, người dùng cắm Token vào máy tính và xác thực theo quy trình của phần mềm hoặc cổng dịch vụ đang sử dụng.

Ưu điểmDễ mang theo, quen thuộc, phù hợp doanh nghiệp sử dụng nhiều cổng dịch vụ khác nhau.

Phù hợpKhai Thuế, BHXH, Hải quan, hóa đơn và các giao dịch điện tử tương thích.

Hạn chếPhải quản lý thiết bị vật lý và thường cần cắm Token khi thực hiện ký.

2. Chữ ký số HSM BKAV

HSM phù hợp với quy trình cần ký tập trung hoặc ký tự động, đặc biệt khi phát sinh nhiều hóa đơn/chứng từ. Người dùng không phải cắm USB Token trên từng máy khi sử dụng HSM với dịch vụ đã được cấu hình.

Lưu ý quan trọng: HSM BKAV được đăng ký riêng theo từng dịch vụ. Ví dụ HSM cho eHoadon dùng ký hóa đơn điện tử; HSM cho eChungtu dùng ký chứng từ điện tử. Một gói HSM không dùng chung mặc định cho toàn bộ dịch vụ BKAV.

3. Remote Signing

Remote Signing cũng loại bỏ việc phải mang theo USB Token, nhưng hướng sử dụng khác HSM. Giải pháp này phù hợp với người cần ký từ xa, chủ động xác thực giao dịch trên thiết bị được hỗ trợ, đặc biệt khi thường xuyên di chuyển.

So sánh USB Token, HSM và Remote Signing

Tiêu chí	USB Token	HSM	Remote Signing
Cách sử dụng	Cắm thiết bị vào máy tính	Ký qua hệ thống HSM của dịch vụ	Ký từ xa qua quy trình Remote Signing
Ký tự động	Không phải mục tiêu chính	Phù hợp	Thiên về người dùng xác thực từ xa
Ký số lượng lớn	Phù hợp mức thông thường	Phù hợp hơn	Tùy quy trình dịch vụ
Di chuyển	Phải mang Token	Không phải mang Token	Thuận tiện cho người thường xuyên di chuyển
Phạm vi sử dụng	Nhiều hệ thống tương thích	Đăng ký riêng theo từng dịch vụ BKAV	Các dịch vụ/hệ thống hỗ trợ Remote Signing

Nên chọn loại nào?

Chọn USB TokenNếu doanh nghiệp cần sử dụng chữ ký số trên nhiều hệ thống và khối lượng ký ở mức thông thường.

Chọn HSMNếu cần ký hóa đơn/chứng từ số lượng lớn, ký tập trung hoặc tự động trên dịch vụ BKAV tương ứng.

Chọn Remote SigningNếu người ký cần linh hoạt, thường xuyên di chuyển và muốn ký từ xa mà không mang USB Token.

Bảng giá BKAV CA → Chữ ký số HSM → Remote Signing → Gia hạn BKAV CA →

TƯ VẤN CHỌN GIẢI PHÁP CHỮ KÝ SỐ

USB Token · HSM · Remote Signing

0962.268.862