8 tháng 8, 2026
Tổng quan
Chữ ký điện tử có thể an toàn khi phương thức ký, danh tính người ký, tính toàn vẹn của tài liệu và bằng chứng vận hành phù hợp với rủi ro của giao dịch. Không nên đánh giá chỉ bằng hình ảnh chữ ký hoặc thông báo “ký thành công” trên màn hình.
Theo Luật Giao dịch điện tử số 20/2023/QH15, doanh nghiệp cần phân biệt đúng loại chữ ký và điều kiện áp dụng. Giá trị pháp lý còn phụ thuộc vào tài liệu, chủ thể, mục đích giao dịch và yêu cầu pháp luật cụ thể; một cấu hình không thể mặc nhiên phù hợp với mọi hợp đồng.
Phân loại đúng trước khi chọn công nghệ
Khoản 1 Điều 22 phân loại chữ ký điện tử theo phạm vi sử dụng, gồm chữ ký điện tử chuyên dùng, chữ ký số công cộng và chữ ký số chuyên dùng công vụ. Doanh nghiệp nên lập danh mục tài liệu, người ký và bối cảnh sử dụng trước khi quyết định phương thức.
Không nên thay các thuật ngữ pháp lý này bằng tên gói dịch vụ hoặc thuật ngữ của pháp luật nước ngoài. Với giao dịch xuyên biên giới, cần lập một dòng đánh giá riêng cho từng quốc gia thay vì suy ra sự tương đương từ cách gọi giống nhau.
Bốn lớp kiểm soát an toàn
Mức kiểm soát nên tăng theo hậu quả của việc ký nhầm người, sai phiên bản hoặc thay đổi nội dung. Đây là quyết định quản trị rủi ro, không phải quy tắc rằng mọi giao dịch giá trị cao đều bắt buộc dùng cùng một công nghệ.
Kiểm tra chữ ký số
Khoản 3 Điều 22 đặt ra các đặc điểm cần xem xét đối với chữ ký số, trong đó có khả năng xác nhận chủ thể ký, thể hiện sự chấp thuận, gắn dữ liệu tạo chữ ký với nội dung thông điệp dữ liệu và phát hiện thay đổi sau khi ký. Chứng thư chữ ký số và kết quả xác minh phải được liên kết với đúng tài liệu.
Nếu công cụ xác minh báo lỗi, hãy giữ nguyên tệp và kết quả lỗi, sau đó phân loại nguyên nhân: chứng thư, chuỗi tin cậy, thời gian, tài liệu đã thay đổi hay cấu hình không được hỗ trợ. Không nên thử lại bằng một tệp khác rồi bỏ mất bằng chứng ban đầu.
Phê duyệt và vận hành
Trước khi triển khai, chạy thử cả trường hợp bình thường và ngoại lệ: sai người nhận, chứng thư hết hạn, tài liệu bị thay đổi, người ký bị thay thế và yêu cầu bị từ chối. Ghi rõ ai có quyền dừng luồng, ai xử lý và bằng chứng nào cho phép tiếp tục.
Nota Sign hỗ trợ khung đánh giá an toàn chữ ký điện tử bằng cách kết nối tài liệu, người ký, chứng thư hoặc phương thức xác thực, sự kiện và kết quả kiểm tra trong một luồng. Nhờ đó, khung đánh giá được phê duyệt trước khi áp dụng; yêu cầu pháp lý của từng giao dịch vẫn được đánh giá theo đúng tài liệu, chủ thể và pháp luật áp dụng.
Vận hành quy trình với Nota Sign
Với khung đánh giá an toàn chữ ký điện tử, Nota Sign đưa các bước phân loại, đối chiếu yêu cầu, xếp mức rủi ro, kiểm soát và phê duyệt vào một luồng có định tuyến và dấu vết kiểm toán. Nota Sign biến nội dung “loại chữ ký và yêu cầu kỹ thuật đối chiếu theo từng giao dịch” thành các điểm kiểm tra có thể theo dõi, từ đó tạo ra một kết quả rõ ràng: khung đánh giá được phê duyệt trước khi áp dụng.
Bước tiếp theo: Rà soát quy trình ký với Nota Sign.
