Cách phân quyền tài khoản nghiệp vụ trên Hệ thống mạng đấu thầu quốc gia

Trong một doanh nghiệp, hiếm khi chỉ một người “ôm” trọn việc đấu thầu: người lo tìm gói thầu và lập hồ sơ, người phụ trách ký số, người khác lại là giám đốc đứng tên. Khi nhiều người cùng thao tác trên một tài khoản nhà thầu mà không rõ ai được làm gì, doanh nghiệp dễ nộp nhầm, ký nhầm hoặc mất quyền truy cập vào phút chót. Bài viết này xử lý đúng vấn đề đó: cách phân quyền tài khoản đấu thầu qua mạng cho từng người trong tổ chức, qua các tình huống thực tế nhà thầu hay gặp. Mỗi tình huống nêu bối cảnh, rủi ro nếu làm sai và cách phân quyền, xử lý đúng để anh/chị áp dụng được ngay.

Cần phân biệt với bài tạo tài khoản bên mời thầu cần chuẩn bị gì: bài đó nhắc phân quyền ở góc độ khi mới khởi tạo tài khoản cho bên mời thầu. Bài này tập trung vào quản trị và vận hành quyền trong quá trình sử dụng, chủ yếu ở phía nhà thầu — sau khi đã có tài khoản, làm sao chia đúng quyền cho từng nhân sự và điều chỉnh khi đội ngũ thay đổi.

Hiểu đúng về phân quyền trên tài khoản nhà thầu

Trên Hệ thống mạng đấu thầu quốc gia, tài khoản nhà thầu là tài khoản của tổ chức, không phải của một cá nhân. Từ đó, người quản trị tạo thêm các tài khoản thành viên cho từng nhân sự và gán cho họ những nhóm chức năng phù hợp với công việc; mỗi người đăng nhập bằng danh tính riêng và chỉ thao tác trong phạm vi quyền được giao. Giao diện và tên gọi chức năng có thể thay đổi theo từng thời điểm, nên phần dưới mô tả theo nguyên tắc chung.

Phân quyền tốt giúp rõ trách nhiệm, an toàn (không một cá nhân nào nắm trọn quyền) và liên tục (một người nghỉ không làm tê liệt cả tài khoản) — cũng là một phần của tư duy kiểm soát rủi ro khi tham gia đấu thầu qua mạng. Nếu doanh nghiệp mới lập tài khoản, nên xem lại phần chuẩn bị trong bài tạo tài khoản nhà thầu cần chuẩn bị gì trước khi phân quyền.

Tình huống 1: Người lập E-HSDT không phải người ký số

Bối cảnh: Nhân viên đấu thầu chuẩn bị và hoàn thiện E-HSDT, nhưng người ký số hợp lệ lại là giám đốc hoặc người được ủy quyền. Hai vai trò này thường do hai người khác nhau đảm nhiệm.

Rủi ro nếu làm sai: Ký bằng chứng thư số không đúng chủ thể hoặc của người không có thẩm quyền có thể khiến hồ sơ bị coi là không hợp lệ. Khi tài khoản và chứng thư số bị gán lẫn lộn, hệ thống còn báo lỗi không nhận chữ ký số ngay lúc nộp — tình huống được phân tích trong bài hệ thống đấu thầu không nhận chữ ký số.

Cách xử lý đúng: Tách bạch quyền theo thực tế. Người lập hồ sơ được soạn, sửa, đính kèm tài liệu; người ký số được gán quyền ký và nộp, gắn với chứng thư số đúng chủ thể có thẩm quyền. Quy ước rõ ai bấm nút ký cuối và ai nộp. Chi tiết bước ký, nộp có trong bài ký số và nộp E-HSDT.

Tình huống 2: Nhân sự mới đăng nhập nhưng không thấy chức năng cần dùng

Bối cảnh: Doanh nghiệp tuyển thêm người phụ trách đấu thầu, được cấp tài khoản thành viên nhưng khi đăng nhập lại không tìm thấy mục lập E-HSDT hay tải hồ sơ mời thầu.

Rủi ro nếu làm sai: Nhân sự tưởng hệ thống lỗi, loay hoay hoặc mượn tài khoản của người khác để làm cho kịp — vừa mất thời gian, vừa phá vỡ phân quyền vừa thiết lập, vừa xóa mất dấu vết ai thực sự thao tác.

Cách xử lý đúng: Đây thường không phải lỗi hệ thống mà do tài khoản mới chưa được gán đủ nhóm chức năng. Người quản trị rà lại vai trò đã cấp và bổ sung đúng quyền theo công việc, theo nguyên tắc “đủ để làm việc”, cấp thêm khi phát sinh nhu cầu thay vì mở sẵn tất cả.

Tình huống 3: Nhân sự cũ nghỉ việc nhưng quyền vẫn còn

Bối cảnh: Người từng phụ trách tài khoản nghỉ việc. Không ai nhớ tài khoản của họ còn hiệu lực hay không, thậm chí email và số điện thoại nhận thông báo vẫn là của người cũ.

Rủi ro nếu làm sai: Tài khoản “mồ côi” vẫn đăng nhập được là lỗ hổng an ninh — người đã rời tổ chức vẫn xem được thông tin, thậm chí thao tác. Nguy hiểm hơn, thông báo quan trọng vẫn gửi về email cá nhân của người cũ, doanh nghiệp bỏ lỡ mà không hay.

Cách xử lý đúng: Ngay khi có quyết định nghỉ việc, khóa hoặc thu hồi tài khoản thành viên của người đó, đổi mật khẩu tài khoản quản trị nếu họ từng biết, và cập nhật lại đầu mối cùng email, số điện thoại nhận thông báo. Việc cập nhật này được hướng dẫn trong bài cập nhật thông tin nhà thầu trên hệ thống.

Tình huống 4: Cả phòng dùng chung một tài khoản

Bối cảnh: Để cho “tiện”, nhiều doanh nghiệp cho cả nhóm dùng chung một tên đăng nhập và mật khẩu, ai rảnh thì vào làm.

Rủi ro nếu làm sai: Không biết ai đã thực hiện thao tác nào, khi có sai sót không truy được trách nhiệm. Mật khẩu dùng chung dễ lộ, chỉ cần một người đổi mật khẩu hoặc thao tác nhầm là cả nhóm bị ảnh hưởng. Khi có tranh chấp, không tách được danh tính người thao tác là bất lợi lớn.

Cách xử lý đúng: Mỗi người một tài khoản thành viên riêng với quyền phù hợp, thay vì chia sẻ một đăng nhập. Tài khoản quản trị chỉ giao cho một đầu mối chịu trách nhiệm giữ. Cách này vừa an toàn, vừa để lại dấu vết rõ ràng cho từng thao tác.

Tình huống 5: Phân quyền quá rộng cho một người

Bối cảnh: Vì tin tưởng hoặc ngại thiết lập, doanh nghiệp cấp cho một nhân viên toàn bộ quyền: vừa lập, vừa ký, vừa nộp, vừa quản trị tài khoản.

Rủi ro nếu làm sai: Một người nắm trọn quyền là điểm rủi ro tập trung. Chỉ cần người đó nhầm lẫn, bị lộ tài khoản hoặc rời tổ chức trong mâu thuẫn, doanh nghiệp có thể mất kiểm soát toàn bộ hoạt động đấu thầu. Không ai kiểm tra chéo cũng làm tăng khả năng sai sót lọt qua.

Cách xử lý đúng: Áp dụng nguyên tắc quyền tối thiểu — mỗi người chỉ nhận đúng quyền cần cho phần việc của mình. Tách quyền quản trị (tạo, khóa tài khoản, phân quyền) khỏi quyền nghiệp vụ (lập, ký, nộp), và với thao tác quan trọng như ký, nộp nên có bước rà soát của người thứ hai.

Tình huống 6: Cần thu hồi quyền gấp

Bối cảnh: Một nhân sự chuyển bộ phận, tạm dừng công việc, hoặc doanh nghiệp phát hiện dấu hiệu tài khoản bị lạm dụng và muốn cắt quyền ngay.

Rủi ro nếu làm sai: Chần chừ thu hồi để lại khoảng trống nguy hiểm, nhất là khi đang có gói thầu dở dang. Ngược lại, thu hồi vội mà không bàn giao khiến công việc đang làm bị đứt gãy, không ai tiếp tục được.

Cách xử lý đúng: Chuẩn bị sẵn quy trình: xác định tài khoản cần xử lý, tạm khóa hoặc gỡ nhóm quyền nghiệp vụ trước, bàn giao việc dở dang cho người thay thế, rồi mới xử lý dứt điểm. Nghi ngờ bị lạm dụng thì ưu tiên đổi mật khẩu và khóa quyền trước, rà soát nguyên nhân sau.

Tình huống 7: Thay đổi người phụ trách tài khoản

Bối cảnh: Người đang giữ vai trò quản trị được điều chuyển, doanh nghiệp cần chuyển vai trò đầu mối sang người khác mà không làm gián đoạn công việc.

Rủi ro nếu làm sai: Không bàn giao bài bản, người mới không nắm được tài khoản nào đang tồn tại, ai giữ quyền gì, thông tin liên hệ đăng ký là của ai. Đến khi cần nộp hồ sơ gấp mới phát hiện không đăng nhập được hoặc không đủ quyền.

Cách xử lý đúng: Lập biên bản bàn giao gồm danh sách tài khoản thành viên và quyền tương ứng, thông tin đăng nhập tài khoản quản trị, chứng thư số đang dùng, email và số điện thoại đăng ký. Sau chuyển giao, đổi mật khẩu quản trị và cập nhật lại đầu mối, thông tin liên hệ để thông báo đến đúng người.

Tình huống 8: Không biết ai đang được phép thao tác

Bối cảnh: Sau một thời gian dài, doanh nghiệp không còn nắm chắc trên tài khoản của mình có bao nhiêu người dùng, mỗi người đang có quyền gì.

Rủi ro nếu làm sai: Quyền tồn đọng, tài khoản không dùng đến vẫn mở, hoặc có người giữ quyền cao hơn mức cần thiết mà không ai để ý — đều là rủi ro âm thầm cho đến khi xảy ra sự cố.

Cách xử lý đúng: Định kỳ (ví dụ mỗi quý hoặc trước mỗi gói thầu lớn) rà soát danh sách tài khoản thành viên và quyền của từng người trong phần quản trị, đối chiếu với thực tế nhân sự: ai còn làm, ai đã nghỉ, ai đổi việc. Gỡ bỏ hoặc điều chỉnh quyền không còn phù hợp và ghi lại để lần sau dễ theo dõi.

Bảng nguyên tắc phân quyền theo vai trò

Bảng dưới đây gợi ý cách chia quyền theo các vai trò nội bộ thường gặp; doanh nghiệp điều chỉnh cho phù hợp với quy mô của mình:

Nguyên tắc xuyên suốt: quyền càng cao càng ít người nắm, và mỗi thay đổi nhân sự đều kéo theo một lần rà soát quyền.

Khi nào nên đào tạo nội bộ về quản trị tài khoản

Nếu doanh nghiệp thường xuyên tham gia đấu thầu, có nhiều người cùng thao tác hoặc hay thay đổi nhân sự, việc để đội ngũ nắm vững cách phân quyền và vận hành tài khoản sẽ tiết kiệm nhiều công chữa cháy về sau, giúp mỗi người hiểu rõ ranh giới quyền của mình và các nguyên tắc an toàn cơ bản.

Cần lưu ý: chứng nhận hoàn thành khóa học không đồng nghĩa với chứng chỉ hành nghề hay chứng chỉ do cơ quan có thẩm quyền cấp; khóa học chỉ thực hiện chức năng đào tạo, bồi dưỡng và ôn tập kiến thức.

Hỗ trợ thiết lập và rà soát quyền tài khoản nhà thầu

Nếu doanh nghiệp chưa quen với thao tác tạo tài khoản thành viên và phân quyền, hoặc cần rà soát lại toàn bộ quyền hiện có, có thể tham khảo dịch vụ tạo tài khoản mạng đấu thầu quốc gia của Viện. Anh/chị cũng có thể xem tổng thể các đầu việc hỗ trợ thao tác trên hệ thống tại trang hỗ trợ đấu thầu qua mạng.

Dịch vụ chỉ là hỗ trợ kỹ thuật, tư vấn quy trình và hướng dẫn thiết lập theo phạm vi thống nhất; doanh nghiệp, nhà thầu chịu trách nhiệm về tính chính xác, trung thực và hợp pháp của hồ sơ, thông tin cùng các thao tác thực hiện bằng tài khoản của mình. Việc phân quyền và quản trị tài khoản cần tuân thủ quy định về đấu thầu qua mạng theo Luật Đấu thầu 2023 và các văn bản hướng dẫn hiện hành.

VIỆN NGHIÊN CỨU ĐÀO TẠO BỒI DƯỠNG CÁN BỘ
Hotline: 0904 889 859 (Ms. Hoa)
Email: info@viendaotaocanbo.edu.vn