Cải tiến luồng kết nối công cụ ký điện tử MISA eSign nhằm tăng cường tính bảo mật của hệ thống

1. Mục đích

Nhằm tăng cường tính bảo mật khi ký số eSign, MISA SME.NET sẽ bổ sung thêm 2 tính năng bảo mật vượt trội, bao gồm:

• • • Xác thực 2 lớp: mỗi khi thiết lập ký số eSign, chương trình sẽ gửi mã xác thực về cho Chủ sở hữu thông qua Email/Số điện thoại hoặc Ứng dụng xác thực => Kế toán phải liên hệ với Chủ sở hữu để lấy mã xác thực thì mới thiết lập ký số được.
    • Định danh thiết bị: Để ký số eSign trên một máy tính bất kỳ thì Kế toán phải gửi yêu cầu phê duyệt sử dụng thiết bị và được Chủ sở hữu phê duyệt thì mới có thể dùng máy tính đó để ký số được.

2. Chi tiết thay đổi

• Trước phiên bản R8:
  • Khi Thiết lập ký số eSign: Chỉ cần nhập Tài khoản đăng nhập eSign và mã PIN
  • Khi Ký số lên hóa đơn, tờ khai…: Trên mỗi máy tính làm việc, chỉ cần Thiết lập ký số eSign là có thể sử dụng máy tính đó để ký số mà không cần được Chủ sở hữu phê duyệt.
• Từ phiên bản R8 trở đi:

  • Khi Thiết lập ký số eSign: Nếu tài khoản MISA của Chủ sở hữu có thiết lập bảo mật 2 lớp thì:

    • Chương trình bổ sung thêm bước xác thực bảo mật 2 lớp. Trong đó, mã xác thực sẽ được gửi đến Email/Số điện thoại/Ứng dụng xác thực của Chủ sở hữu tùy theo thiết lập trên trang https://id.misa.com.vn.

• • • Tại bước Xác thực bảo mật 2 lớp:
      • Nếu tích chọn Không hỏi lại trên máy tính này thì không phải Thiết lập lại ký số eSign sau mỗi lần đăng nhập và không phải nhập mã xác thực bảo mật 2 lớp mỗi lần Thiết lập ký số eSign .
      • Nếu không tích chọn Không hỏi lại trên máy tính này thì: Phải Thiết lập lại ký số eSign sau mỗi lần đăng nhập và mỗi lần Thiết lập ký số eSign phải nhập mã xác thực bảo mật 2 lớp.

Lưu ý: Nếu tài khoản MISA của Chủ sở hữu không thiết lập bảo mật 2 lớp thì khi Thiết lập ký số eSign sẽ không có bước Xác thực bảo mật 2 lớp. Đồng thời, không phải thiết lập lại ký số eSign sau mỗi lần đăng nhập.

• • Khi Ký số eSign lên hóa đơn, tờ khai… nếu máy tính dùng để ký số eSign chưa được cấp quyền sử dụng thì chương trình sẽ hiển thị thông báo:

• • • Để cấp quyền sử dụng eSign cho máy tính. Xem hướng dẫn tại đây.

3. Lưu ý:

1. Sau khi gửi Yêu cầu phê duyệt sử dụng eSign, nếu người Chủ sở hữu chưa phê duyệt thiết bị thì khi Ký số eSign lên hóa đơn, tờ khai…, chương trình sẽ hiển thị thông báo.

2. Máy tính dùng để Thiết lập ký số eSign và có thực hiện bước xác thực bảo mật 2 lớp (như mô tả ở trên) được coi là đã được cấp quyền và không cần thực hiện bước cấp quyền sử dụng eSign cho máy tính