Một bệnh viện có 300 bác sĩ và điều dưỡng cần ký hồ sơ. Phát 300 USB token nghĩa là 300 thiết bị để cấp, thu hồi, thay khi hỏng, và 300 lần có người quên mang token đúng lúc cần ký đơn thuốc. Phòng công nghệ thông tin thường gặp tình huống này khoảng tháng thứ hai sau khi bật ký số toàn viện.
Ký số tập trung HSM bệnh viện là hướng được nhắc nhiều để gỡ nút thắt đó. Nhưng nó không phải đáp án cho mọi cơ sở. Bài này đặt hai phương án cạnh nhau theo các tiêu chí mà người quản lý thật sự phải cân nhắc.
Hai cách giữ khóa ký: khác nhau từ gốc
Chữ ký số dựa trên một cặp khóa. Khóa công khai nằm trong chứng thư số, khóa bí mật phải được giữ kín tuyệt đối. Toàn bộ bài toán USB token hay HSM chỉ là: khóa bí mật nằm ở đâu và ai kích hoạt nó.
- USB token: khóa nằm trong chip của thiết bị nhỏ cắm cổng USB. Phép ký diễn ra trong chip, khóa không rời token. Mỗi token thuộc về một người, nhập mã PIN để ký.
- Ký số tập trung (HSM): khóa nằm trong thiết bị HSM đặt ở phòng máy chủ hoặc trung tâm dữ liệu của nhà cung cấp dịch vụ tin cậy. Người ký gửi yêu cầu qua mạng, xác thực danh tính (thường bằng OTP hoặc ứng dụng trên điện thoại), HSM ký bên trong rồi trả kết quả.
Cả hai đều giữ khóa bí mật trong phần cứng chống đọc trộm. Điểm khác là mô hình sử dụng, và từ đó kéo theo khác biệt về vận hành.
USB token gắn với từng cá nhân: bác sĩ cắm vào máy mình dùng và nhập mã PIN để ký.
So sánh 8 tiêu chí vận hành
| Tiêu chí | USB token | Ký số tập trung (HSM) |
|---|---|---|
| Nơi lưu khóa | Chip trong từng token | HSM ở phòng máy chủ |
| Cách xác thực | Cắm token và nhập PIN | Đăng nhập, OTP hoặc ứng dụng xác thực |
| Ký trên nhiều máy | Phải mang token theo | Ký ở bất kỳ máy nào có mạng |
| Ký trên điện thoại, máy tính bảng | Hạn chế, tùy thiết bị | Thuận tiện hơn |
| Ký hàng loạt, ký tự động | Chậm, cần người thao tác | Phù hợp ký tự động theo lô |
| Thu hồi khi nhân sự nghỉ | Phải thu lại thiết bị vật lý | Khóa quyền ký ngay trên hệ thống |
| Phụ thuộc mạng | Không cần mạng để ký | Mất mạng là không ký được |
| Đầu tư ban đầu | Thấp, tăng theo số người | Cao ở đợt đầu, ít tăng theo số người |
Bảng này cho thấy không bên nào thắng tuyệt đối. USB token mạnh ở sự đơn giản và độc lập với mạng. HSM mạnh ở khả năng quản lý tập trung và ký ở quy mô lớn.
Bảo mật: token mất được, HSM chết cùng lúc
Với USB token, rủi ro nằm ở từng thiết bị. Token bị mất, bị mượn đưa nhau dùng, hoặc PIN dán ngay trên thân token. Tình huống thứ hai và thứ ba là loại sai phạm phổ biến nhất ở khoa phòng: bác sĩ trực ra ngoài, nhờ điều dưỡng ký giúp bằng token của mình. Khi đó chữ ký vẫn hợp lệ về mặt kỹ thuật nhưng người ký không phải người chịu trách nhiệm.
Với HSM, khóa không bao giờ nằm trên máy cá nhân, không có vật để mất hay cho mượn. Việc kích hoạt khóa gắn với xác thực mỗi lần ký, nên nhật ký truy vết rõ hơn. Đổi lại, toàn bộ khóa tập trung ở một điểm. Nếu hệ thống gọi ký bị cấu hình sai quyền, hoặc tài khoản quản trị bị chiếm, hậu quả lan rộng hơn nhiều so với mất một token.
Lưu ý: HSM không tự làm cho chữ ký an toàn. Độ an toàn phụ thuộc vào cơ chế xác thực từng lần ký, phân quyền quản trị và nhật ký. Một HSM đắt tiền nhưng cho phép phần mềm ký thay bác sĩ mà không cần xác thực còn kém an toàn hơn một chiếc token có PIN.
Quy định: loại chữ ký quyết định phương án nào khả thi
Trước khi so kỹ thuật, cần biết cơ sở của mình thuộc loại chữ ký số nào. Hai nghị định chạy song song, không cái nào thay cái nào:
- Chữ ký số công cộng theo Nghị định 23/2025/NĐ-CP, cấp bởi tổ chức cung cấp dịch vụ tin cậy được cấp phép. Cơ sở khám bệnh, chữa bệnh tư nhân dùng loại này.
- Chữ ký số chuyên dùng công vụ theo Nghị định 68/2024/NĐ-CP, do Ban Cơ yếu Chính phủ cấp. Cơ sở công lập thường dùng loại này.
Hình thức token hay ký từ xa mà cơ sở dùng được phụ thuộc vào dịch vụ nhà cung cấp chứng thư số đang cung cấp. Đừng chốt mua HSM khi chưa hỏi rõ nhà cung cấp chứng thư của mình có hỗ trợ ký từ xa hoặc cấp khóa cho thiết bị HSM của cơ sở hay không. Với cơ sở công lập, điều này càng cần xác nhận trước.
Về nghĩa vụ ký, hai nhóm hồ sơ chịu quy định khác nhau. Bệnh án điện tử theo Thông tư 13/2025/TT-BYT cho phép nhiều hình thức xác nhận, còn đơn thuốc điện tử theo Thông tư 26/2025/TT-BYT quy định rõ là ký số. Chi tiết xem bài chữ ký số y tế là gì và cách ký bệnh án, đơn thuốc và chữ ký số đơn thuốc điện tử.
Ký số dữ liệu XML BHYT: nơi HSM có lý do rõ nhất
Từ 01/01/2026, theo khoản 9 Điều 69 Nghị định 188/2025/NĐ-CP, quỹ BHYT chỉ thanh toán đối với dữ liệu đã được xác thực điện tử. Thông tư 12/2026/TT-BTC cũng yêu cầu hồ sơ đề nghị thanh toán phải được ký số và xác thực. Với cơ sở có lượng người bệnh BHYT lớn, mỗi đợt gửi dữ liệu là một lô file cần ký dưới tên đơn vị.
Nếu ký bằng token, một cán bộ phải cắm token vào đúng máy, đúng thời điểm, mỗi lần gửi. Quên token, token lỗi driver hay cán bộ nghỉ phép là dữ liệu chậm lên Cổng giám định. Đặt khóa ký đơn vị trong HSM và để phần mềm ký tự động theo lô gỡ được điểm nghẽn này. Quy trình chi tiết ở bài ký số file XML BHYT.
Với ký số tập trung, bác sĩ ký ở bất kỳ máy nào đã đăng nhập, không phải mang theo thiết bị.
Ký số bệnh án và đơn thuốc: token hay ký từ xa?
Ở khoa lâm sàng, câu hỏi khác đi. Số người ký lớn, đổi ca liên tục, bác sĩ di chuyển giữa phòng khám, buồng bệnh và phòng mổ.
- Dưới khoảng vài chục người ký, cùng một địa điểm: token vẫn là lựa chọn gọn nhất. Mỗi bác sĩ giữ một chiếc, chi phí dễ tính, không cần dựng hạ tầng.
- Hàng trăm người ký, nhiều khoa, nhiều cơ sở: quản lý token thành một công việc thường trực của phòng công nghệ thông tin. Ký từ xa giúp cấp quyền ký ngay khi bác sĩ mới nhận việc và khóa ngay khi nghỉ.
- Bác sĩ hội chẩn, trực từ xa, khám lưu động: token cắm vào máy tính không hợp với điện thoại hay máy tính bảng. Ký qua ứng dụng xác thực linh hoạt hơn.
Một điều ít được nói tới: ký từ xa chỉ tiện khi phần mềm bệnh viện tích hợp tốt. Bác sĩ phải ký được ngay trong màn hình bệnh án hoặc kê đơn, không phải mở một ứng dụng riêng, chờ OTP, chép tay mã. Nếu bước ký mất thêm 20-30 giây mỗi đơn, ở phòng khám 40 đơn mỗi buổi thì thành hơn 15 phút, và bác sĩ sẽ tìm cách né. Ký số nên được thiết kế như một phần của luồng kê đơn trong bệnh án điện tử, không phải một bước ngoài luồng.
Chi phí: tính theo tổng chi phí sở hữu, không theo giá đầu
Token trông rẻ vì giá mỗi chiếc thấp và không cần hạ tầng. Chi phí ẩn nằm ở nhân công quản lý, thiết bị hỏng, thất lạc, thay khi chứng thư hết hạn, và thời gian chết khi bác sĩ không ký được.
HSM đòi hỏi đầu tư ban đầu cao hơn: thiết bị hoặc gói dịch vụ, máy chủ tích hợp, nhân sự quản trị, kiểm thử và dự phòng. Tuy vậy khi số người ký tăng, chi phí tăng thêm trên mỗi người thấp hơn nhiều. Cơ sở không tự vận hành thì có thể thuê dịch vụ ký từ xa của nhà cung cấp chứng thư số, tránh phải mua phần cứng.
Nên hỏi báo giá theo ba tình huống: số người ký hiện tại, số người ký sau hai năm, và lượng file ký tự động mỗi tháng. Con số cuối thường quyết định phương án.
Quản lý vòng đời chứng thư số: cấp, gia hạn, thu hồi là việc thường trực của phòng công nghệ thông tin.
Chọn theo quy mô: khi nào ký số tập trung HSM bệnh viện đáng đầu tư
- Phòng khám, bệnh viện nhỏ: dùng USB token cho bác sĩ, xây quy định cấm mượn token và cấm ghi PIN lên thiết bị.
- Bệnh viện trung bình, nhiều khoa: dùng token cho người ký lâm sàng ổn định, thêm ký tự động bằng HSM hoặc dịch vụ ký từ xa cho khâu gửi XML giám định BHYT.
- Bệnh viện lớn, nhiều cơ sở, nhiều thiết bị di động: triển khai ký số tập trung HSM làm phương án chính, giữ một số token dự phòng cho trường hợp mất mạng.
- Mọi quy mô: phải có quy trình thu hồi chứng thư khi nhân sự nghỉ việc và kiểm tra định kỳ danh sách chứng thư còn hiệu lực.
Mô hình lai (token cho cá nhân, HSM cho ký đơn vị) là cách nhiều cơ sở chọn vì đỡ rủi ro hơn so với đổi toàn bộ một lần.
Checklist trước khi quyết định
- Loại chứng thư: công cộng hay công vụ, nhà cung cấp có hỗ trợ ký từ xa không.
- Số người ký và số điểm ký: hiện tại và sau hai năm.
- Khối lượng ký tự động: số file XML, bảng kê, kết quả cận lâm sàng mỗi tháng.
- Xác thực từng lần ký: OTP, ứng dụng hay PIN, ai chịu trách nhiệm cấp lại.
- Nhật ký ký: lưu ai ký, lúc nào, văn bản nào, giữ bao lâu.
- Phương án khi mất mạng hoặc HSM lỗi: token dự phòng, người ký ủy quyền.
- Tích hợp phần mềm: ký ngay trong màn hình bệnh án, kê đơn, không qua ứng dụng ngoài.
Ký số chỉ hiệu quả khi nằm đúng trong luồng làm việc của bác sĩ. Đội ngũ MyHospital có thể cùng phòng công nghệ thông tin của bạn rà soát số người ký, loại chứng thư và khối lượng ký tự động, rồi gợi ý phương án phù hợp với phần mềm quản lý bệnh viện đang vận hành. Liên hệ để được tư vấn cấu hình ký số cho cơ sở.
Việc nên làm trong tuần này
Lập bảng thống kê: bao nhiêu người đang ký số, dùng loại chứng thư nào, mỗi tháng ký bao nhiêu file tự động, và bao nhiêu lần ký bị gián đoạn vì quên hoặc hỏng token trong ba tháng gần nhất. Con số gián đoạn đó cho biết nút thắt hiện tại của cơ sở có đủ lớn để đáng đầu tư HSM hay chưa. Nếu cần bối cảnh chung, hãy đọc thêm bài về ký số bệnh án điện tử.
