Gia hạn, cấp lại hay đổi USB Token Viettel-CA đều có thể làm chứng thư đã đăng ký trên Hệ thống mạng đấu thầu quốc gia không còn khớp. Bài này hướng dẫn cập nhật chữ ký số trên mạng đấu thầu theo Hướng dẫn sử dụng tháng 03/2026 của Hệ thống: tiêu chuẩn chứng thư, các bước đăng ký, thay đổi và những rủi ro khi gia hạn sát kỳ thầu.
Chứng thư số dùng để ký trên Hệ thống mạng đấu thầu quốc gia phải được đăng ký trên chính tài khoản. Khi chứng thư trong Token thay đổi, hãy bật VNeGP Client Agent, cắm đúng Token, đăng nhập rồi vào Trang cá nhân, Thông tin tài khoản và chứng thư số, Đăng ký chứng thư số; chọn chứng thư, nhập PIN, kiểm tra mã hóa/giải mã, Lưu, nhập mã xác thực và Gửi. Muốn thay chứng thư đã đăng ký, bạn đăng ký lại như đăng ký mới.
Chứng thư số dùng vào việc gì trên mạng đấu thầu quốc gia
Thông tư 79/2025/TT-BTC (Điều 7) quy định tổ chức, cá nhân được cấp chứng thư số khi tham gia Hệ thống phải đăng ký sử dụng chứng thư theo Hướng dẫn sử dụng; chứng thư được dùng để tạo chữ ký số và xác thực tổ chức, cá nhân. Tài liệu tiêu chuẩn chứng thư của Hệ thống nói thêm: ngoài việc ký, cặp khóa RSA trong thiết bị còn dùng để mã hóa và giải mã hồ sơ.
| Việc cần làm | Cách xác thực hoặc ký | Ghi chú |
|---|---|---|
| Đăng ký tham gia Hệ thống | Tổ chức, cá nhân trong nước nộp trên Cổng Dịch vụ công quốc gia bằng VNeID. | Hướng dẫn đăng ký không có bước ký số. |
| Đăng nhập | Tên đăng nhập, mật khẩu kèm mã xác thực; hoặc VNeID từ 21/03/2026 sau khi xác thực. | Không dùng chứng thư số. |
| Ký, nộp hồ sơ | Chứng thư đã đăng ký trên tài khoản, kết nối qua VNeGP Client Agent, nhập mã PIN. | Phần phải cập nhật mỗi khi chứng thư thay đổi. |
| Mở thầu (chủ đầu tư) | Đúng chứng thư đã dùng khi đăng tải thông báo mời thầu. | Dùng chứng thư khác sẽ không giải mã được hồ sơ. |
Chứng thư phải đạt tiêu chuẩn gì
Hướng dẫn đăng ký chứng thư số tháng 03/2026 liệt kê tiêu chuẩn cho chứng thư dùng trên Hệ thống:
- Chứng thư số công cộng do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp, hoặc chứng thư chuyên dùng do Ban Cơ yếu Chính phủ cấp.
- Cấp cho doanh nghiệp nếu người dùng là tổ chức; cấp cho cá nhân nếu là nhà thầu cá nhân.
- Dạng USB Token, hỗ trợ chuẩn PKCS#7, PKCS#11; thiết bị ký được hàm băm SHA-256 trở lên; kết nối qua Windows CSP.
- Có tính năng mã hóa, giải mã bằng RSA; xác thực trạng thái qua OCSP và CRL.
Thông báo ngày 15/07/2026 cho biết từ VNeGP Client Agent 2.0.1, Hệ thống ngừng hỗ trợ chứng thư dùng SHA-1 vì không còn đáp ứng tiêu chuẩn theo Thông tư 15/2025/TT-BKHCN. Token cũ chưa đáp ứng thì liên hệ nhà cung cấp để nâng cấp hoặc thay; xem lỗi chứng thư số không đạt tiêu chuẩn kỹ thuật.
Khi nào cần cập nhật chữ ký số trên mạng đấu thầu
Người tham gia Hệ thống có trách nhiệm bảo đảm tính chính xác của chứng thư số sử dụng trên Hệ thống. Hãy rà lại ngay khi:
- Vừa gia hạn và chứng thư trong Token có thông tin mới như số serial, thời hạn.
- Được cấp lại chứng thư do mất, hỏng Token hoặc thay thiết bị không đạt tiêu chuẩn.
- Chuyển từ nhà cung cấp chữ ký số khác sang Viettel-CA.
- Doanh nghiệp đổi tên, địa chỉ hoặc người đại diện và được cấp chứng thư theo thông tin mới.
- Chứng thư sắp hết hạn trong khi gói thầu bạn quan tâm vẫn đang mở.
Đăng ký chứng thư cần Agent chạy ổn định, Token được nhận và có bước nhập mã xác thực; một trục trặc nhỏ có thể mất nhiều giờ. Cơ chế tự động gia hạn tại Điều 6 Thông tư 79/2025/TT-BTC dành cho sự cố của chính Hệ thống, không phải lỗi máy tính, Token hay chứng thư của người dùng.
Các bước đăng ký, thay đổi chứng thư số
Trình tự dưới đây theo Hướng dẫn đăng ký chứng thư số (tháng 03/2026) trên Hệ thống; giao diện có thể thay đổi theo phiên bản.
Chuẩn bị Token và Agent
Cài driver Token, kiểm tra chứng thư hiển thị trên máy (cách xem serial, mã số thuế, thời hạn). Chứng thư gia hạn chưa có trong Token thì cập nhật chứng thư sau gia hạn trước. Bật VNeGP Client Agent, chỉ cắm một Token.
Mở mục chứng thư số
Đăng nhập Hệ thống, chọn Trang cá nhân, chọn Thông tin tài khoản và chứng thư số, chọn mục Đăng ký chứng thư số rồi nút Đăng ký chứng thư số.
Chọn chứng thư, nhập PIN
Chọn chứng thư ghi nhận từ USB Token. Mỗi tài khoản chỉ được đăng ký một chứng thư số. Nhập mã PIN chứng thư rồi chọn Đăng nhập; đây là bước mở Token, không phải đăng nhập Hệ thống.
Kiểm tra mã hóa, giải mã
Chọn Kiểm tra và KT Mã hóa/Giải mã. Kết quả đạt hiển thị hai tích xanh; chưa đạt thì dừng lại xử lý trước khi lưu.
Lưu và xác nhận
Chọn Lưu, nhập mã xác thực Hệ thống yêu cầu và chọn Gửi để hoàn thành.
Thay chứng thư đã đăng ký
Hướng dẫn nêu: muốn thay đổi chứng thư sau khi đăng ký thành công, bạn đăng ký lại tương tự thao tác đăng ký mới. Sau đó đăng xuất, đăng nhập lại để kiểm tra chứng thư mới hiển thị đúng.
Tài khoản tham gia Hệ thống tạo tài khoản nghiệp vụ và có thể gán cho mỗi tài khoản nghiệp vụ một trong các chứng thư đã đăng ký trên Hệ thống. Khi đổi chứng thư hay đổi người phụ trách, rà lại cả chứng thư đã gán cho từng tài khoản nghiệp vụ.
Lưu ý pháp lý và rủi ro khi gia hạn
- Chứng thư dùng trên Hệ thống là chứng thư cấp cho chính tổ chức, cá nhân tham gia Hệ thống (Điều 7 khoản 2 Thông tư 79/2025/TT-BTC); không dùng chứng thư của đơn vị hay người khác.
- Nhà thầu quản lý tài khoản tham gia Hệ thống và chứng thư đã đăng ký (Điều 27 khoản 5).
- Giám đốc chi nhánh được ủy quyền vẫn dự thầu bằng tài khoản tham gia Hệ thống của nhà thầu (Điều 27 khoản 4).
- Tài liệu tiêu chuẩn chứng thư của Hệ thống lưu ý: khi gia hạn hoặc cập nhật thông tin chứng thư, đề nghị nhà cung cấp giữ lại cặp khóa RSA để các gói thầu đã ký bằng cặp khóa trước đó mở thầu thành công. Nếu còn gói thầu chưa mở, hỏi nhà cung cấp trước khi gia hạn.
Văn bản liên quan còn hiệu lực theo danh mục của Hệ thống: Luật Đấu thầu (đã sửa đổi), Nghị định 214/2025/NĐ-CP, Nghị định 349/2026/NĐ-CP và Thông tư 79/2025/TT-BTC. Phần này tóm tắt để tham khảo, không phải tư vấn pháp lý; hãy đối chiếu văn bản gốc và hồ sơ mời thầu.
Lỗi thường gặp khi đăng ký chứng thư và ký hồ sơ
| Thông báo | Nguyên nhân hay gặp | Xem cách xử lý |
|---|---|---|
| "Chứng thư số không hợp lệ" khi đăng ký | Mã số thuế trên chứng thư thiếu hoặc sai. | Chứng thư số không hợp lệ |
| "Yêu cầu kiểm tra kết nối chứng thư số" khi ký | Agent chưa chạy đúng, thiếu driver, Token chưa kết nối. | Kiểm tra kết nối chứng thư số |
| "Chứng thư số không đạt tiêu chuẩn kỹ thuật" | Token hoặc chứng thư cũ, chưa đăng ký đạt, Agent cũ. | Không đạt tiêu chuẩn kỹ thuật |
| "Thông tin chứng thư số đã được thực hiện trong một tài khoản khác" (ghi nhận trong hướng dẫn năm 2023) | Chứng thư đã đăng ký ở tài khoản khác của đơn vị. | Dùng tài khoản tham gia Hệ thống gán chứng thư cho tài khoản nghiệp vụ. |
Xem thêm bảng tra lỗi mạng đấu thầu quốc gia và hướng dẫn toàn tập Hệ thống mạng đấu thầu quốc gia. Vẫn lỗi thì gọi tổng đài 1900 6126 kèm ảnh thông báo đã che thông tin nhạy cảm, số serial và phiên bản Agent.
Câu hỏi thường gặp
Gia hạn chữ ký số Viettel-CA xong có phải đăng ký lại trên mạng đấu thầu không?
Nên làm ngay. Nếu chứng thư trong Token có thông tin mới như số serial hoặc thời hạn, hãy đăng ký lại chứng thư trên Hệ thống như đăng ký mới, vì người tham gia Hệ thống phải bảo đảm tính chính xác của chứng thư sử dụng trên Hệ thống.
Đăng nhập bằng VNeID thì còn cần USB Token không?
Vẫn cần khi ký số. VNeID là một cách đăng nhập từ 21/03/2026; chứng thư số vẫn là công cụ tạo chữ ký số và mã hóa hồ sơ trên Hệ thống.
Có nên thay chứng thư số trong ngày đóng thầu không?
Không nên. Cơ chế tự động gia hạn của Thông tư 79/2025/TT-BTC dành cho sự cố của chính Hệ thống, không dành cho lỗi Token hay chứng thư phía người dùng.
Doanh nghiệp có dùng chứng thư cá nhân của giám đốc để dự thầu được không?
Hướng dẫn của Hệ thống nêu chứng thư dùng cho tổ chức phải là chứng thư cấp cho doanh nghiệp; chứng thư cá nhân dành cho nhà thầu cá nhân.
Một chứng thư dùng cho nhiều tài khoản nghiệp vụ được không?
Tài khoản tham gia Hệ thống đăng ký chứng thư, sau đó gán cho tài khoản nghiệp vụ một trong các chứng thư đã đăng ký. Mỗi tài khoản chỉ đăng ký một chứng thư.
Chứng thư sắp hết hạn trước kỳ thầu?
Gia hạn sớm để còn thời gian nạp chứng thư mới vào Token và đăng ký lại trên Hệ thống. Không gửi mã PIN, mã xác thực hay mật khẩu tài khoản đấu thầu cho bất kỳ ai.
Nguồn đối chiếu: Hướng dẫn đăng ký chứng thư số – Hệ thống mạng đấu thầu quốc gia; Hướng dẫn tạo tài khoản nghiệp vụ; Thông báo ngừng hỗ trợ chứng thư số SHA-1; Thông tư 79/2025/TT-BTC; Văn bản pháp quy trên Hệ thống. Thông tin có thể thay đổi; ưu tiên hướng dẫn hiện hành của cơ quan/nhà cung cấp tại thời điểm thao tác. Cập nhật: 28/09/2026.
