Chữ ký số là gì? Hướng dẫn chọn loại và giá 2026

"Chữ ký số là gì?" — câu hỏi gần như chủ hộ kinh doanh, kế toán và doanh nghiệp nhỏ tại Tây Ninh nào cũng gặp khi lần đầu kê khai thuế điện tử, phát hành hóa đơn điện tử hay ký hợp đồng qua mạng. Nhiều người vẫn băn khoăn: chữ ký số có phải lúc nào cũng bắt buộc, nên chọn USB token hay ký số từ xa, và mỗi năm tốn bao nhiêu.

Bài viết này giải thích đơn giản chữ ký số là gì, khung pháp lý mới nhất (Nghị định 23/2025/NĐ-CP), các loại chữ ký số phổ biến, bảng giá tham khảo 2026 và kinh nghiệm chọn loại phù hợp cho hộ kinh doanh, doanh nghiệp nhỏ.

Chữ ký số là gì?

Chữ ký số là một dạng chữ ký điện tử được tạo bằng thuật toán khóa bất đối xứng — gồm cặp khóa bí mật (chỉ người ký giữ) và khóa công khai (để người nhận xác thực). Khi ký, dữ liệu được mã hóa bằng khóa bí mật; phía tiếp nhận dùng khóa công khai để kiểm tra tính toàn vẹn và danh tính người ký.

Nói dễ hiểu: chữ ký số giống như "con dấu điện tử" gắn chặt vào từng văn bản, giao dịch — ai nhận được đều xác minh được văn bản đó đúng là do bạn ký và không bị sửa đổi. Theo Điều 14 Nghị định 23/2025/NĐ-CP, chữ ký điện tử đáp ứng đủ tiêu chuẩn an toàn có giá trị pháp lý tương đương chữ ký tay.

Chữ ký số được dùng để làm gì?

• Kê khai thuế điện tử (eTax): nộp tờ khai, chứng từ điện tử lên Tổng cục Thuế.
• Hóa đơn điện tử: ký số hóa đơn GTGT theo quy định (hiện hành là Nghị định 254/2026/NĐ-CP thay Nghị định 123/2020).
• BHXH điện tử (iVan): kê khai, nộp hồ sơ bảo hiểm xã hội.
• Hải quan, đấu thầu quốc gia (e-GP): hồ sơ thầu, tờ khai hải quan điện tử.
• Hợp đồng điện tử, văn bản nội bộ: ký PDF, phê duyệt văn bản không cần giấy.

Khung pháp lý mới nhất: Nghị định 23/2025/NĐ-CP

Nhiều trang đại lý và bài viết cũ vẫn trích dẫn "theo Nghị định 130/2018/NĐ-CP" — nhưng nghị định này đã hết hiệu lực từ 10/04/2025. Khung pháp lý hiện hành là:

• Luật Giao dịch điện tử 2023 (hiệu lực 01/07/2024, số hiệu 36/2023/QH15): định nghĩa chữ ký số, điều kiện chữ ký điện tử an toàn.
• Nghị định 23/2025/NĐ-CP (hiệu lực 10/04/2025): quy định về chữ ký điện tử và dịch vụ tin cậy — thay thế toàn bộ Nghị định 130/2018/NĐ-CP và Nghị định 48/2024/NĐ-CP.
• Nghị định 68/2024/NĐ-CP: chữ ký số chuyên dùng công vụ (lĩnh vực riêng, không thuộc phạm vi NĐ 23/2025).

Điểm mới đáng chú ý của NĐ 23/2025: mở rộng công nhận chữ ký điện tử không-PKI, quy định rõ ký số từ xa, chứng thư chữ ký số công cộng có thời hạn tối đa 10 năm, và cho phép đăng ký chứng thư số qua tài khoản định danh điện tử (VNeID).

Các loại chữ ký số phổ biến

• USB Token: khóa lưu trong thiết bị USB (Gemalto, Feitian...), cắm máy mới ký được. Đây là loại phổ biến nhất, phù hợp hộ kinh doanh, kế toán 1-2 người.
• Chữ ký số HSM/Cloud (ký từ xa): khóa lưu trên hạ tầng nhà cung cấp, ký trên điện thoại/trình duyệt mọi lúc mọi nơi — hợp doanh nghiệp nhiều người ký, xuất hóa đơn số lượng lớn (MISA eSign, VNPT SmartCA, Viettel MySign, FPT.eSign).
• Chữ ký số mềm (soft): file khóa lưu trên máy tính, rẻ nhất nhưng thường giới hạn nghiệp vụ (ví dụ bản Viettel chỉ dùng ký hóa đơn điện tử Viettel).
• Sim CA: khóa nằm trên sim điện thoại (Viettel); tiện khi đổi máy phải đăng ký lại, thêm phí sim khoảng 99.000đ.

Khi nào bạn cần chữ ký số?

Không phải cứ mở hộ kinh doanh là phải mua ngay, nhưng có 4 mốc công việc mà thiếu chữ ký số thì không làm được:

• Xuất hóa đơn cho khách: hộ kinh doanh vừa có giấy phép, bán hàng cho khách cần hóa đơn — hóa đơn điện tử phải được ký số mới có giá trị. Nếu bạn bán online, xem thêm bán hàng online đóng thuế thế nào 2026 để nắm phần kê khai đi kèm.
• Kê khai thuế điện tử (eTax) và BHXH điện tử (iVan): tờ khai thuế và hồ sơ bảo hiểm xã hội nộp qua mạng đều xác thực bằng chữ ký số của người đại diện.
• Đấu thầu qua mạng (e-GP) và hải quan điện tử: hồ sơ thầu, tờ khai hải quan bắt buộc ký số.
• Nhiều người cùng ký một quy trình: kế toán, giám đốc, trưởng phòng duyệt chung một chứng từ thì ký số từ xa nhanh hơn chuyền tay một USB token.

Trường hợp có thể chờ: cá nhân chỉ ký hợp đồng dân sự lẻ, hoặc hộ kinh doanh chưa phát sinh hóa đơn, chưa thuê lao động — chưa cần mua ngay. Chứng thư số công cộng có thời hạn tối đa 10 năm, nhưng gói bán theo năm nên mua sớm mà không dùng là mất tiền oan.

Bảng giá chữ ký số tham khảo 2026

Bảng giá dưới đây tổng hợp từ trang đại lý và nhà cung cấp tháng 09/2026 — chỉ mang tính tham khảo, giá đại lý theo tỉnh có thể lệch, bạn nên hỏi báo giá chính thức theo khu vực Tây Ninh:

Lưu ý chi phí kèm: chữ ký số mềm Viettel cho hộ kinh doanh ~432.000đ/năm (chỉ ký HĐĐT Viettel); cá nhân Viettel ~1.026.000-1.366.000đ/năm; VNPT cá nhân cơ bản ~385.000đ/12 tháng (giá render theo thời điểm, xác nhận khi mua).

So sánh chi phí theo nhu cầu

Cùng gọi là "chữ ký số" nhưng chi phí chênh nhau hơn 4 lần tuỳ nghiệp vụ cần ký. Quy chiếu nhanh 5 tình huống thường gặp (số lấy từ bảng giá phía trên, giá đại lý theo tỉnh có thể lệch):

Mẹo tính chi phí 3 năm, đừng chỉ nhìn giá năm đầu: gói USB thường có giá ưu đãi năm đầu nhưng gia hạn mới là chi phí thật — ví dụ Viettel doanh nghiệp ~1.792.000đ năm đầu rồi ~990.000đ/năm khi gia hạn. Ngược lại, VNPT tổ chức cơ bản ~1.823.000đ/12 tháng nhưng mua 3 năm chỉ ~3.112.000đ (bình quân ~1.037.000đ/năm), tức tiết kiệm khoảng 2.357.000đ so với mua lẻ 3 lần một năm. Nếu chưa chắc dùng lâu dài, cứ mua 1 năm trước rồi gia hạn — nhiều nhà cung cấp vẫn giữ giá ưu đãi cho khách cũ.

Một khoản ít ai tính trước là máy in tại quầy: nếu bạn cần in hóa đơn giấy cho khách, xem chọn máy in hóa đơn cho cửa hàng trước khi mua để không chọn nhầm loại máy.

Chọn chữ ký số theo nhu cầu: 3 tình huống thường gặp

Cùng gọi là "chữ ký số" nhưng chọn sai loại là mất tiền oan. Quy chiếu nhanh 3 tình huống (số lấy từ bảng giá phía trên):

Quy tắc chọn nhanh: chỉ 1-2 người ký tại văn phòng thì USB token là đủ; nhiều người cùng ký hoặc thường xuyên đi xa thì ký số từ xa đáng tiền hơn; còn chưa chắc dùng lâu dài thì mua 1 năm trước rồi gia hạn.

Chữ ký số chỉ là một mảnh trong bộ sổ sách điện tử: nếu đang dùng phần mềm kế toán, xem cách chọn phần mềm kế toán 2026 để chọn nhà cung cấp ký số tương thích; còn hộ kinh doanh mới mở thì đọc hướng dẫn đăng ký kinh doanh online 2026 trước khi mua để không mua sớm mà không dùng.

Chọn USB token hay ký số từ xa?

• Chọn USB token nếu: chỉ 1-2 người ký, chủ yếu kê khai thuế + hóa đơn tại máy văn phòng, muốn chi phí thấp và kiểm soát hoàn toàn thiết bị.
• Chọn ký số từ xa (HSM/Cloud) nếu: nhiều nhân viên cùng ký, thường xuyên đi công tác, cần ký trên điện thoại mọi lúc mọi nơi, hoặc xuất hóa đơn số lượng lớn với yêu cầu tốc độ.
• Chú ý: với hộ kinh doanh chỉ phát hành hóa đơn điện tử Viettel, gói chữ ký số mềm 432.000đ/năm là lựa chọn tiết kiệm, nhưng không dùng được cho nghiệp vụ khác.

Kinh nghiệm thực tế tại Tây Ninh

Khi đăng ký chữ ký số, hộ kinh doanh và doanh nghiệp nhỏ ở Tây Ninh nên lưu ý:

• Chọn đại lý gần: nhiều sự cố (mất token, hết hạn, đổi thông tin) cần ra đại lý xử lý — ưu tiên nơi có hỗ trợ tại địa phương hoặc hỗ trợ từ xa nhanh.
• Gia hạn đúng hạn: chữ ký số hết hạn sẽ không ký được hóa đơn, tờ khai — đặt lịch nhắc gia hạn 1-2 tuần trước.
• Cài driver cẩn thận: khi thay máy tính hoặc đổi trình duyệt, phải cài lại driver token và cấu hình ký trên eTax/eHoadon để tránh lỗi ký.
• Kết hợp hóa đơn điện tử: chọn nhà cung cấp chữ ký số tương thích với phần mềm hóa đơn điện tử đang dùng để xuất hóa đơn một mạch, không gián đoạn.

Đơn vị IT tại địa phương như Tân IT365 có thể tư vấn chọn loại chữ ký số phù hợp, hỗ trợ đăng ký, gia hạn, cài driver và cấu hình ký hóa đơn điện tử, tờ khai thuế cho hộ kinh doanh, doanh nghiệp nhỏ trong tỉnh.

Có một chi tiết ít ai để ý khi đăng ký: token chỉ giữ khóa, còn toàn bộ văn bản đã ký nằm trên máy tính của bạn. Hóa đơn điện tử, tờ khai thuế và hợp đồng đã ký đều là chứng từ phải lưu nhiều năm (chứng từ kế toán tối thiểu 10 năm theo Luật Kế toán 2015, Điều 41), trong khi driver, cấu hình ký và thư mục chứa file PDF/XML đã ký chỉ tồn tại trên đúng một máy. Hỏng ổ cứng, cài lại Windows hay bị mã hóa tống tiền là vừa mất chứng từ, vừa phải cấu hình lại token ngay giữa lúc cần ký gấp. Cách rẻ nhất là để phần mềm sao lưu tự chạy theo lịch: AOMEI Backupper giữ nhiều phiên bản theo ngày nên có thể khôi phục đúng bản trước khi hỏng, thay vì bản đã bị ghi đè. Hai điều cần kiểm trước khi mua: bản sao phải nằm ở ổ hoặc nơi KHÁC với ổ chứa dữ liệu gốc, và gói phải đủ chỗ cho nhiều phiên bản chứ không chỉ bản mới nhất.

Tiết lộ: bài viết có chứa liên kết tiếp thị. Nếu bạn mua qua các liên kết này, chúng tôi có thể nhận hoa hồng mà bạn không phải trả thêm chi phí.

Chữ ký số dùng chung cho thuế, hóa đơn và hợp đồng: nên hay tách riêng?

Hộ kinh doanh thường dùng một chữ ký số cho mọi việc: ký tờ khai thuế trên eTax, ký hóa đơn điện tử, rồi ký luôn hợp đồng với đối tác. Cách này gọn và rẻ, nhưng có hai mặt cần cân trước khi quyết. Mặt gọn là chỉ cần gia hạn một chứng thư, cài một driver, nhớ một lịch nhắc hết hạn. Mặt rủi ro là khi token gặp sự cố đúng mùa kê khai thì mọi việc đứng yên cùng lúc: không ký được tờ khai, không xuất được hóa đơn, không ký được hợp đồng.

Quy tắc chia theo mức độ phụ thuộc: nếu hộ kinh doanh chỉ ký theo kỳ, tức tờ khai theo quý và hóa đơn theo đợt bán hàng, thì dùng chung một USB token là đủ. Nếu đơn vị ký hợp đồng với đối tác song song với kỳ kê khai, nên tách việc ký hợp đồng sang ký số từ xa để khi token bận hoặc lỗi, việc ký hợp đồng vẫn chạy. Với doanh nghiệp có kế toán riêng và người đại diện riêng, mỗi người một phương thức ký giúp không phải chuyền tay thiết bị.

Dù chọn dùng chung hay tách riêng, điểm chung không đổi là chứng từ đã ký phải được lưu độc lập với token. Token chỉ giữ khóa, còn hóa đơn, tờ khai và hợp đồng đã ký nằm trên máy tính và phải giữ nhiều năm theo quy định lưu chứng từ kế toán. Đặt lịch sao lưu tự động theo giải pháp sao lưu dữ liệu cho doanh nghiệp nhỏ, và đừng quên lớp bảo vệ danh tính đi kèm chữ ký số: bảo mật dữ liệu khách hàng cho doanh nghiệp nhỏ cùng cách tạo và quản lý mật khẩu mạnh để tài khoản ký số và email nhận thông báo thuế không bị chiếm cùng lúc.

Lỗi ký số thường gặp và cách xử lý nhanh

Mua đúng loại rồi mà tới lúc ký vẫn báo lỗi là chuyện thường — đa số ca nằm ở driver, trình duyệt hoặc chứng thư hết hạn chứ không phải token hỏng. Đối chiếu nhanh các lỗi dưới đây trước khi gọi đại lý, vì nhiều ca chỉ cần cài lại driver hoặc đổi trình duyệt là ký được ngay:

• Cắm token mà máy không nhận: thường do chưa cài driver của đúng nhà cung cấp trên máy đó, hoặc driver cũ sau khi cài lại Windows. Cài lại driver bản mới nhất rồi cắm lại token — chứng thư số nằm trong token chứ không nằm trong máy, nên đổi máy mới cũng chỉ cần cài driver là ký tiếp.
• Ký hóa đơn điện tử báo lỗi: kiểm tra xem phần mềm hóa đơn có tương thích với nhà cung cấp chữ ký số đang dùng không. Nếu đang phân vân chọn phần mềm nào đi kèm chữ ký số, xem so sánh phần mềm bán hàng MISA, Sapo và KiotViet 2026 để chọn hệ sinh thái đồng bộ, ký một mạch không gián đoạn.
• Tới kỳ kê khai mới phát hiện chứng thư hết hạn: chữ ký số hết hạn thì không ký được tờ khai hay hóa đơn nào. Đặt lịch nhắc gia hạn trước, và giữ sổ theo dõi song song để còn đối chiếu khi hệ thống thuế bảo trì — hộ kinh doanh có thể dùng phần mềm quản lý công nợ miễn phí cho hộ kinh doanh để ghi chép độc lập với hệ thống ký số.
• Mất token giữa mùa báo cáo: báo ngay nhà cung cấp để thu hồi chứng thư số trên token cũ rồi đăng ký cấp lại thiết bị mới. Trong lúc chờ cấp lại thì không ký được gì, nên đơn vị nhiều người ký thường chuyển sang ký số từ xa sau lần mất đầu tiên vì không còn thiết bị vật lý để mất.

Checklist trước khi mua chữ ký số

Nếu đã đối chiếu bảng giá phía trên mà vẫn phân vân, trả lời nhanh 5 câu hỏi sau — đáp án sẽ chỉ thẳng loại cần mua, khỏi mất tiền oan:

• Một năm ký bao nhiêu lần? Chỉ ký hóa đơn và tờ khai theo kỳ thì USB token là đủ; ngày nào cũng ký nhiều lượt thì ký số từ xa tiết kiệm thời gian hơn.
• Mấy người cùng ký? Một đến hai người tại văn phòng thì dùng chung USB token; nhiều người hoặc hay đi xa thì ký số từ xa khỏi chuyền tay thiết bị.
• Ký ở đâu là chính? Cố định một máy thì USB token; ký trên điện thoại mọi lúc mọi nơi thì chọn gói ký từ xa.
• Đã có hóa đơn điện tử chưa? Nếu phần mềm hóa đơn đang dùng chỉ tương thích một số nhà cung cấp, hỏi nhà cung cấp hóa đơn trước khi mua chữ ký số để ký một mạch, không gián đoạn.
• Chứng từ đã ký lưu ở đâu? Token chỉ giữ khóa, còn hóa đơn, tờ khai và hợp đồng đã ký nằm trên máy tính — hỏng ổ cứng hay cài lại Windows là mất cả chứng từ lẫn cấu hình ký. Đặt lịch sao lưu tự động theo giải pháp sao lưu dữ liệu cho doanh nghiệp nhỏ, hoặc làm theo hướng dẫn sao lưu và khôi phục Windows từng bước trước khi mua.

Câu hỏi thường gặp

Chữ ký số là gì? Khác gì chữ ký thường?

Chữ ký số là một dạng chữ ký điện tử dùng thuật toán khóa bất đối xứng (cặp khóa bí mật và khóa công khai) để ký và xác thực văn bản, giao dịch điện tử. Theo Luật Giao dịch điện tử 2023, chữ ký điện tử đủ điều kiện an toàn có giá trị pháp lý tương đương chữ ký tay — khác biệt lớn nhất là chữ ký số gắn với thiết bị/tài khoản và xác thực qua hạ tầng khóa công khai (PKI).

Hộ kinh doanh, cá nhân kinh doanh có bắt buộc dùng chữ ký số không?

Không phải lúc nào cũng bắt buộc, nhưng thực tế hộ kinh doanh thuộc diện phát hành hóa đơn điện tử hoặc kê khai thuế điện tử thường phải có chữ ký số để ký số hóa đơn, nộp tờ khai qua eTax. Bạn nên xác nhận với Chi cục Thuế nơi đăng ký kinh doanh để biết chính xác trường hợp của mình.

USB token và chữ ký số từ xa (HSM/Cloud) khác nhau thế nào?

USB token lưu khóa trong thiết bị USB, phải cắm vào máy mới ký được — phổ biến và rẻ nhất. Chữ ký số từ xa (HSM/Cloud) lưu khóa trên hạ tầng của nhà cung cấp, ký mọi lúc mọi nơi qua điện thoại/trình duyệt, phù hợp doanh nghiệp nhiều người ký hoặc xuất hóa đơn số lượng lớn. Loại mềm (soft) chỉ là file khóa trên máy, thường giới hạn nghiệp vụ.

Chữ ký số giá bao nhiêu?

Giá tham khảo 2026: Viettel USB token cho hộ kinh doanh ~1.004.000đ/năm, doanh nghiệp ~1.792.000đ/năm (có khuyến mãi ~1.526.000đ); VNPT tổ chức cơ bản ~1.823.000đ/12 tháng, đại lý có nơi ~1.399.000đ; MISA eSign ký số từ xa từ 220.000đ/người/năm; BKAV HSM ký hóa đơn ~844.560đ/12 tháng. Giá đại lý theo tỉnh có thể lệch — nên hỏi báo giá chính thức.

Chữ ký số hết hạn thì xử lý thế nào?

Chữ ký số có thời hạn (thường 1-3 năm). Hết hạn, bạn phải gia hạn chứng thư số với nhà cung cấp — với USB token giữ nguyên thiết bị, chi phí gia hạn thường rẻ hơn đăng ký mới (Viettel ~990.000đ/năm giữ token cũ). Khi gia hạn, kiểm tra lại driver và cấu hình ký trên máy tính để tránh lỗi ký hóa đơn, tờ khai.

Mua chữ ký số trước khi đăng ký kinh doanh có lãng phí không?

Có thể lãng phí: gói bán theo năm nên mua sớm mà không dùng là mất tiền oan. Hộ kinh doanh chưa phát sinh hóa đơn, chưa thuê lao động thì chưa cần mua ngay — cứ hoàn tất đăng ký kinh doanh trước, khi nào cần xuất hóa đơn điện tử hoặc kê khai thuế điện tử (eTax) thì mua 1 năm rồi gia hạn.

Mất USB token thì có mất chữ ký số không?

Mất thiết bị không đồng nghĩa mất quyền ký vĩnh viễn, nhưng trong thời gian chờ cấp lại bạn không ký được gì. Việc cần làm ngay là báo nhà cung cấp để thu hồi chứng thư số trên token cũ, sau đó đăng ký cấp lại thiết bị mới — tương tự thủ tục gia hạn, vẫn dùng thông tin doanh nghiệp đã đăng ký. Để tránh gián đoạn mùa báo cáo thuế, nhiều đơn vị chuyển sang ký số từ xa sau lần mất đầu tiên vì không còn thiết bị vật lý để mất.

Đổi máy tính mới có phải mua lại chữ ký số không?

Không. Với USB token, chỉ cần cài lại driver của nhà cung cấp trên máy mới rồi cắm token vào là ký tiếp — chứng thư số nằm trong token chứ không nằm trong máy. Với ký số từ xa, đăng nhập lại tài khoản trên thiết bị mới là xong. Trường hợp duy nhất phải mua lại là khi chứng thư đã hết hạn đúng lúc đổi máy, lúc đó gia hạn luôn một thể.

Ký số báo lỗi dù token còn hạn thì kiểm tra gì trước?

Kiểm tra theo thứ tự: driver của đúng nhà cung cấp đã cài trên máy đó chưa, trình duyệt có tương thích với công cụ ký không, và chứng thư số còn hạn không. Đa số ca chỉ cần cài lại driver bản mới nhất rồi cắm lại token là ký được ngay — lỗi hiếm khi nằm ở bản thân token.

Một hộ kinh doanh có nên dùng chung một chữ ký số cho mọi việc không?

Một đến hai người ký cố định tại văn phòng thì dùng chung USB token là đủ và rẻ nhất. Nhiều người cùng ký hoặc hay đi xa thì nên dùng ký số từ xa để khỏi chuyền tay thiết bị — mất token giữa mùa báo cáo là không ký được gì cho tới khi cấp lại.

Dùng một chữ ký số cho cả thuế, hóa đơn và hợp đồng có sao không?

Được nếu chỉ ký theo kỳ và ít người ký, vì gọn và rẻ. Nên tách riêng khi việc ký hợp đồng chạy song song với kỳ kê khai, hoặc nhiều người cùng ký, để khi token gặp sự cố thì việc còn lại không đứng yên theo.

Tài khoản ký số từ xa bị lộ thì xử lý thế nào?

Đổi mật khẩu tài khoản ký số ngay, kiểm tra lại email nhận thông báo thuế và bật xác thực hai lớp cho cả hai. Đặt lại mật khẩu theo cách tạo và quản lý mật khẩu mạnh rồi mới ký tiếp, và rà soát lại bảo mật dữ liệu khách hàng cho doanh nghiệp nhỏ để chắc không còn điểm lộ.