Bộ Nội vụ Anh vừa công bố phiên bản 08/26 của hướng dẫn dành cho nhà tài trợ lao động và lao động tạm thời—đây là lần chỉnh sửa toàn diện nhất kể từ khi hệ thống tài trợ được cải tổ vào năm 2020. Từ ngày 3 tháng 9 năm 2026, tất cả các tổ chức có giấy phép tài trợ sẽ phải bật xác thực đa yếu tố (MFA) cho mọi người dùng hệ thống Quản lý Nhà tài trợ trực tuyến (SMS). Các giấy phép tài trợ mới cấp từ ngày 9 tháng 9 trở đi đã mặc định bật MFA, và Bộ Nội vụ kỳ vọng sẽ đạt 100% người dùng áp dụng MFA vào tháng 11.
Song song đó, vai trò “Người dùng cấp 2” từng rất phổ biến—thường được giao cho nhân viên nhân sự cấp dưới hoặc cố vấn bên ngoài để xử lý các công việc thường nhật liên quan đến Giấy chứng nhận tài trợ (CoS)—đang dần bị loại bỏ theo từng giai đoạn. Các công ty không được phép bổ nhiệm người dùng cấp 2 mới, và tất cả tài khoản hiện có phải được nâng cấp hoặc vô hiệu hóa trước ngày 8 tháng 3 năm 2027. Nếu giấy phép không còn người dùng cấp 1 hoạt động do tài khoản bị ngưng sử dụng, giấy phép đó sẽ bị đình chỉ tự động trừ khi có người thay thế được chỉ định trong vòng 28 ngày.
![Bộ Nội vụ áp dụng xác thực đa yếu tố bắt buộc và loại bỏ người dùng cấp độ 2 trên Hệ thống Quản lý Nhà tài trợ]()
Mặc dù đây là nâng cấp về an ninh mạng, nhưng các cải cách này còn báo hiệu một sự thay đổi về văn hóa: quản lý SMS giờ đây gắn chặt với việc tuân thủ luật nhập cư. Nếu người dùng cấp 1 mất quyền truy cập vào điện thoại dùng cho MFA, nhà tuyển dụng có thể bỏ lỡ hạn báo cáo 10 ngày về thay đổi trong việc làm của người lao động nhập cư, dẫn đến việc hạ cấp hoặc thậm chí thu hồi giấy phép. Tuy nhiên, hướng dẫn cũng làm rõ rằng giấy phép bị thu hồi chỉ vì tài khoản người dùng không hoạt động sẽ không bị áp dụng thời gian chờ 12 tháng trước khi nộp đơn mới.
Các nhà tuyển dụng cần hành động ngay lập tức. Thứ nhất, kiểm tra toàn bộ người dùng SMS và xóa hoặc nâng cấp các tài khoản cấp 2. Thứ hai, đảm bảo ít nhất hai người dùng cấp 1 được đào tạo có thông tin liên lạc cập nhật và phương thức xác thực dự phòng. Thứ ba, đưa việc rà soát truy cập SMS vào kiểm tra tuân thủ nhân sự hàng tháng. Các tập đoàn đa quốc gia lớn có thể cần cập nhật chính sách nội bộ về phân chia nhiệm vụ và rủi ro an ninh mạng, cũng như làm mới kế hoạch dự phòng cho việc cấp CoS ngoài giờ hành chính.
Đối với các quản lý di chuyển toàn cầu, thông điệp rõ ràng: hãy coi SMS như một hệ thống quan trọng không thể thiếu. Tích hợp MFA vào quy trình làm việc của nhân viên, duy trì đội ngũ vững chắc cho nhiệm vụ cấp 1, và thông báo cho lãnh đạo cấp cao rằng việc tuân thủ nhập cư giờ đây bao gồm cả chứng thực công nghệ thông tin. Những người áp dụng sớm cho biết việc thiết lập MFA chỉ mất chưa đến 5 phút mỗi người dùng nhưng giúp tiết kiệm hàng giờ căng thẳng khi kiểm tra của Bộ Nội vụ.
Song song đó, vai trò “Người dùng cấp 2” từng rất phổ biến—thường được giao cho nhân viên nhân sự cấp dưới hoặc cố vấn bên ngoài để xử lý các công việc thường nhật liên quan đến Giấy chứng nhận tài trợ (CoS)—đang dần bị loại bỏ theo từng giai đoạn. Các công ty không được phép bổ nhiệm người dùng cấp 2 mới, và tất cả tài khoản hiện có phải được nâng cấp hoặc vô hiệu hóa trước ngày 8 tháng 3 năm 2027. Nếu giấy phép không còn người dùng cấp 1 hoạt động do tài khoản bị ngưng sử dụng, giấy phép đó sẽ bị đình chỉ tự động trừ khi có người thay thế được chỉ định trong vòng 28 ngày.
Mặc dù đây là nâng cấp về an ninh mạng, nhưng các cải cách này còn báo hiệu một sự thay đổi về văn hóa: quản lý SMS giờ đây gắn chặt với việc tuân thủ luật nhập cư. Nếu người dùng cấp 1 mất quyền truy cập vào điện thoại dùng cho MFA, nhà tuyển dụng có thể bỏ lỡ hạn báo cáo 10 ngày về thay đổi trong việc làm của người lao động nhập cư, dẫn đến việc hạ cấp hoặc thậm chí thu hồi giấy phép. Tuy nhiên, hướng dẫn cũng làm rõ rằng giấy phép bị thu hồi chỉ vì tài khoản người dùng không hoạt động sẽ không bị áp dụng thời gian chờ 12 tháng trước khi nộp đơn mới.
Các nhà tuyển dụng cần hành động ngay lập tức. Thứ nhất, kiểm tra toàn bộ người dùng SMS và xóa hoặc nâng cấp các tài khoản cấp 2. Thứ hai, đảm bảo ít nhất hai người dùng cấp 1 được đào tạo có thông tin liên lạc cập nhật và phương thức xác thực dự phòng. Thứ ba, đưa việc rà soát truy cập SMS vào kiểm tra tuân thủ nhân sự hàng tháng. Các tập đoàn đa quốc gia lớn có thể cần cập nhật chính sách nội bộ về phân chia nhiệm vụ và rủi ro an ninh mạng, cũng như làm mới kế hoạch dự phòng cho việc cấp CoS ngoài giờ hành chính.
Đối với các quản lý di chuyển toàn cầu, thông điệp rõ ràng: hãy coi SMS như một hệ thống quan trọng không thể thiếu. Tích hợp MFA vào quy trình làm việc của nhân viên, duy trì đội ngũ vững chắc cho nhiệm vụ cấp 1, và thông báo cho lãnh đạo cấp cao rằng việc tuân thủ nhập cư giờ đây bao gồm cả chứng thực công nghệ thông tin. Những người áp dụng sớm cho biết việc thiết lập MFA chỉ mất chưa đến 5 phút mỗi người dùng nhưng giúp tiết kiệm hàng giờ căng thẳng khi kiểm tra của Bộ Nội vụ.
