Bạn cắm USB Token, bấm ký số để nộp E-HSDT nhưng màn hình báo “không tìm thấy thiết bị ký số”, “chưa cài chương trình ký số”, hoặc danh sách chứng thư hiện ra trống trơn. Tình huống Hệ thống đấu thầu không nhận chữ ký số hầu như không bao giờ chỉ có một nguyên nhân: lỗi có thể nằm ở cổng USB, driver Token, chính chứng thư, phần mềm trung gian, hoặc ở phân quyền tài khoản. Vì thế thử lại theo cảm tính thường vô ích, lại tốn thời gian sát giờ đóng thầu. Bài này đưa ra một cây quyết định: đi lần lượt từng nhánh, mỗi nhánh chỉ hỏi một câu; trả lời được thì loại dứt điểm một nhóm nguyên nhân rồi sang nhánh kế tiếp.
Vì sao nên kiểm tra theo cây quyết định thay vì thử ngẫu nhiên
Chữ ký số đi qua một chuỗi mắt xích: máy tính thấy USB Token, driver đọc được chứng thư, chứng thư còn hiệu lực và đúng pháp nhân, đã đăng ký với tài khoản, VNeGP Client Agent làm cầu nối, trình duyệt gọi được Agent, và cuối cùng đúng người, đúng quyền ký. Chỉ cần một mắt xích đứt, hệ thống báo lỗi gần giống nhau, nên nhìn thông báo thôi không đủ biết hỏng ở đâu.
Cách đọc mỗi nhánh rất đơn giản: có một câu hỏi kiểm tra. Nếu trả lời KHÔNG, bạn xử lý ngay tại nhánh đó rồi thử ký lại; nếu CÓ, mắt xích đó đã ổn, chuyển sang nhánh tiếp theo. Đi từ lớp thiết bị (thấp nhất) lên lớp con người (cao nhất) sẽ khoanh vùng nhanh nhất. Bài này nằm trong chuỗi hướng dẫn của trung tâm hỗ trợ đấu thầu qua mạng, tập trung riêng cho lỗi chữ ký số.
Lớp 1 — Thiết bị: máy tính có “thấy” USB Token không?
Nhánh 1: Windows có nhận USB Token không?
Câu hỏi kiểm tra: Cắm Token vào cổng USB, đèn trên Token có sáng không? Mở Device Manager (Quản lý thiết bị), mục “Smart card readers” có thấy thiết bị và không có dấu chấm than vàng cảnh báo?
Nếu KHÔNG (đèn không sáng, hoặc Windows không liệt kê thiết bị): đổi cổng USB khác, ưu tiên cổng gắn trực tiếp phía sau thùng máy bàn, tránh hub hay dây nối dài vì hay sụt nguồn. Thử cắm sang máy khác để loại trừ hỏng phần cứng; nếu nhiều máy đều không nhận, nhiều khả năng Token hoặc chân tiếp xúc bị lỗi, cần liên hệ nhà cung cấp chứng thư số.
Nếu CÓ: máy đã thấy thiết bị ở mức phần cứng, chuyển sang nhánh 2.
Nhánh 2: Driver và phần mềm quản lý Token có hoạt động không?
Câu hỏi kiểm tra: Phần mềm quản lý Token (token manager) đúng thương hiệu chứng thư đang dùng — Viettel-CA, VNPT-CA, FPT-CA, BKAV-CA, MISA-CA… — đã cài chưa? Mở lên, nó có đọc và hiển thị được chứng thư trong Token không?
Nếu KHÔNG (chưa cài, hoặc mở lên không thấy chứng thư): cài đúng driver và token manager của chính hãng Token đang dùng; cài nhầm phần mềm hãng khác là lỗi rất phổ biến khiến máy “thấy” thiết bị nhưng không đọc được chứng thư. Cài xong khởi động lại máy; nếu vẫn không đọc, thử chạy dưới quyền Administrator hoặc cài lại bản mới nhất.
Nếu CÓ (token manager đọc được chứng thư): phần cứng và driver đều ổn, chuyển sang nhánh 3.
Lớp 2 — Chứng thư số: đúng thứ và còn dùng được không?
Nhánh 3: Chứng thư còn hiệu lực không?
Câu hỏi kiểm tra: Xem chi tiết chứng thư trong token manager, ngày hết hạn (Valid to) còn trong tương lai không? Chứng thư có bị thu hồi, tạm dừng, hoặc chưa tới ngày bắt đầu hiệu lực không?
Nếu KHÔNG (đã hết hạn, bị thu hồi, hoặc chưa hiệu lực): hệ thống chắc chắn từ chối ký. Bạn cần gia hạn hoặc cấp lại chứng thư qua nhà cung cấp; việc này mất thời gian, nên đừng để sát thời điểm đóng thầu mới phát hiện.
Nếu CÓ (còn hiệu lực): chuyển sang nhánh 4.
Nhánh 4: Chứng thư có đúng pháp nhân đang dự thầu không?
Câu hỏi kiểm tra: Thông tin ghi trên chứng thư (tên tổ chức, mã số thuế) có đúng là pháp nhân đang đứng tên dự thầu không? Không ít đơn vị vô tình dùng Token của cá nhân giám đốc, của công ty mẹ hoặc chi nhánh khác, hay Token vốn cấp cho khai thuế/hải quan.
Nếu KHÔNG (không khớp pháp nhân dự thầu): phải dùng đúng chứng thư mang tên tổ chức dự thầu, mã số thuế trùng với mã số thuế đã đăng ký tài khoản nhà thầu. Chứng thư cá nhân hay của pháp nhân khác sẽ không ký hợp lệ cho hồ sơ này, dù còn hạn.
Nếu CÓ (đúng pháp nhân): chuyển sang nhánh 5.
Nhánh 5: Chứng thư đã được khai báo với tài khoản chưa?
Câu hỏi kiểm tra: Chứng thư này đã được khai báo, đăng ký gắn với tài khoản nhà thầu chưa? Hệ thống chỉ chấp nhận chữ ký phát ra từ chứng thư đã đăng ký sẵn với đúng tài khoản đó.
Nếu KHÔNG (chưa đăng ký, hoặc vừa đổi Token khi gia hạn): đăng nhập tài khoản, vào phần quản lý chứng thư số và đăng ký chứng thư đang dùng. Đây là chỗ hay bị bỏ sót nhất sau gia hạn: Token mới có chứng thư mới (số sê-ri mới), phải cập nhật lại lên tài khoản mới ký được.
Nếu CÓ (đã đăng ký đúng): chuyển sang nhánh 6.
Lớp 3 — Phần mềm trung gian: Agent và trình duyệt
Nhánh 6: VNeGP Client Agent có nhận Token không?
Câu hỏi kiểm tra: VNeGP Client Agent — cầu nối bắt buộc giữa trình duyệt và Token khi ký — có đang chạy không (biểu tượng ở khay hệ thống)? Agent có nhận diện được Token đang cắm không?
Nếu KHÔNG (Agent chưa chạy hoặc chưa cài): mở lại Agent, hoặc cài theo bài cài đặt VNeGP Client Agent. Trường hợp Agent đã chạy nhưng vẫn không thấy Token dù token manager đọc được bình thường, thường là xung đột dịch vụ hoặc quyền chạy — xử lý theo bài chuyên sâu VNeGP Client Agent không hoạt động.
Nếu CÓ (Agent nhận Token): chuyển sang nhánh 7.
Nhánh 7: Trình duyệt có kết nối được với Agent không?
Câu hỏi kiểm tra: Trình duyệt có gọi tới được Agent không? Agent chạy nền và trình duyệt kết nối tới nó qua một cổng cục bộ; nếu hỏng mắt xích này, trang thường báo “không kết nối được chương trình ký số” dù Token và Agent đều bình thường.
Nếu KHÔNG (báo không kết nối được Agent): kiểm tra Agent còn chạy, cho phép kết nối localhost, tạm tắt phần mềm diệt virus hoặc tường lửa đang chặn cổng của Agent, dùng đúng trình duyệt được khuyến nghị rồi xóa cache. Cấu hình tổng thể máy được gom trong bài cấu hình máy tính trước khi nộp E-HSDT.
Nếu CÓ (cửa sổ chọn chứng thư hiện ra): chuyển sang nhánh 8.
Lớp 4 — Thao tác và con người
Nhánh 8: Có nhiều chứng thư gây chọn nhầm không?
Câu hỏi kiểm tra: Khi cửa sổ ký hiện ra, danh sách chứng thư có nhiều dòng không? Ví dụ vừa có chứng thư còn hạn lẫn chứng thư cũ đã hết hạn còn lưu trên máy, hoặc đang cắm nhiều Token cùng lúc.
Nếu CÓ nhiều và không chắc chọn cái nào: khi ký chỉ nên cắm duy nhất Token đúng pháp nhân, rút hết các Token còn lại; nếu danh sách vẫn hiện nhiều dòng, chọn đúng chứng thư còn hiệu lực, đúng tên tổ chức và mã số thuế đã đăng ký. Chọn nhầm chứng thư hết hạn hay của pháp nhân khác sẽ báo lỗi dù mọi thứ khác đều đúng.
Nếu chỉ có đúng một chứng thư đúng và bạn đã chọn nó: chuyển sang nhánh 9.
Nhánh 9: Sai người ký hay sai phân quyền?
Câu hỏi kiểm tra: Người đang thao tác có được gán đúng quyền ký/nộp trên tài khoản tổ chức không? Một tài khoản nhà thầu có thể phân nhiều vai trò; ai không có quyền ký sẽ bị chặn ở bước cuối dù Token hợp lệ.
Nếu KHÔNG (sai người, hoặc chưa được gán quyền): rà soát lại việc phân vai trên tài khoản, gán đúng quyền ký và nộp cho người thực hiện — tham khảo bài phân quyền tài khoản đấu thầu qua mạng. Cần cả đúng người có thẩm quyền và đúng chứng thư của người/tổ chức đó.
Nếu CÓ (đã qua trọn 8 nhánh trên mà vẫn lỗi): phần còn lại thường là lỗi nghiệp vụ khác hoặc trục trặc tạm thời từ hệ thống. Hãy đối chiếu với các lỗi nghiệp vụ thường gặp trên hệ thống và cân nhắc nhờ hỗ trợ, thay vì thử lại vô định.
Tóm tắt thứ tự kiểm tra và mẹo khi cần nhờ hỗ trợ
Đi đúng thứ tự để tránh bỏ sót: (1) Windows thấy Token; (2) token manager đọc được chứng thư; (3) chứng thư còn hiệu lực; (4) đúng pháp nhân; (5) đã đăng ký với tài khoản; (6) Agent nhận Token; (7) trình duyệt gọi được Agent; (8) chọn đúng chứng thư; (9) đúng người, đúng quyền ký. Xử lý xong một nhánh, hãy thử ký lại trước khi đi tiếp.
Một mẹo rút ngắn thời gian: khi hệ thống báo lỗi, hãy chụp lại màn hình đúng lúc hiện thông báo (cả nội dung lỗi, cửa sổ chọn chứng thư và biểu tượng Agent ở khay hệ thống). Ảnh này giúp người hỗ trợ khoanh vùng ngay lỗi đang ở lớp nào. Sau khi ký thành công, đừng quên rà soát nốt bước nộp và mốc thời gian trong bài ký số và nộp E-HSDT.
Câu hỏi thường gặp
Vì sao cắm USB Token rồi mà hệ thống vẫn báo chưa gắn thiết bị ký số?
Báo “chưa gắn thiết bị ký số” không có nghĩa là Token chưa cắm vật lý. Thông thường máy đã thấy Token nhưng chuỗi phía sau bị đứt: chưa cài đúng driver/token manager của hãng, phần mềm VNeGP Client Agent chưa chạy, hoặc trình duyệt không kết nối được tới Agent. Hãy kiểm tra lần lượt: token manager có đọc được chứng thư không, biểu tượng Agent có ở khay hệ thống không, và trình duyệt có báo kết nối được Agent không. Xử lý đúng mắt xích đang hỏng thay vì rút ra cắm vào nhiều lần.
Chứng thư số của giám đốc có ký thay cho công ty được không?
Không nên và thường không hợp lệ. Chứng thư số cá nhân của giám đốc và chứng thư số của pháp nhân (tổ chức) là hai loại khác nhau về thông tin định danh. Khi dự thầu, chữ ký phải phát ra từ chứng thư mang đúng tên tổ chức và mã số thuế đã đăng ký với tài khoản nhà thầu. Dùng chứng thư cá nhân, hoặc chứng thư của công ty mẹ/chi nhánh khác, hệ thống sẽ không chấp nhận vì thông tin không khớp pháp nhân dự thầu, dù chứng thư đó còn hiệu lực.
Gia hạn Token xong vẫn không ký được là do đâu?
Nguyên nhân phổ biến nhất là chứng thư sau gia hạn có thông tin mới (thường là số sê-ri mới) nhưng bạn chưa cập nhật, đăng ký lại chứng thư mới đó với tài khoản trên hệ thống. Hệ thống vẫn đang “nhớ” chứng thư cũ nên từ chối chữ ký từ chứng thư mới. Hãy đăng nhập, vào phần quản lý chứng thư số của tài khoản và khai báo lại chứng thư hiện hành. Ngoài ra cần kiểm tra token manager đã đọc đúng chứng thư mới chưa và Agent đã nhận Token chưa.
Cần hỗ trợ kiểm tra chữ ký số và hoàn tất nộp E-HSDT?
Nếu đã đi hết cây kiểm tra mà chữ ký số vẫn chưa “thông”, hoặc bạn đang gấp sát giờ đóng thầu và cần người rà soát cùng, có thể tham khảo dịch vụ hỗ trợ đăng ký và thao tác đấu thầu qua mạng. Phạm vi hỗ trợ là kiểm tra kỹ thuật, hướng dẫn cấu hình và thao tác trên cơ sở thông tin, thiết bị do doanh nghiệp cung cấp; theo Luật Đấu thầu 2023 và các quy định về đấu thầu qua mạng, doanh nghiệp/nhà thầu vẫn chịu trách nhiệm về tính chính xác, trung thực và hợp pháp của hồ sơ, thông tin và chữ ký số của mình. Hỗ trợ kỹ thuật không đồng nghĩa với bảo đảm kết quả gói thầu.
VIỆN NGHIÊN CỨU ĐÀO TẠO BỒI DƯỠNG CÁN BỘ
Hotline: 0904 889 859 (Ms. Hoa)
Email: info@viendaotaocanbo.edu.vn
