16 tháng 2, 2025
Tổng quan
Chứng thư tự ký không mặc nhiên là gian lận, nhưng nó không dựa trên một tổ chức phát hành độc lập để tạo chuỗi tin cậy. Vì vậy, trong hợp đồng Việt Nam–EU, doanh nghiệp không nên chấp nhận chỉ vì phần mềm hiển thị chữ ký; cần đánh giá nguồn tin cậy và yêu cầu của từng bên trước khi ký.
Chứng thư tự ký thay đổi điều gì?
Với chứng thư do chính chủ thể tạo và ký, bên nhận phải tự quyết định có tin khóa công khai và danh tính được khai báo hay không. Quy trình phải ghi ai phê duyệt điểm tin cậy, dựa trên bằng chứng nào, dùng cho tài liệu nào và trong thời hạn bao lâu.
Đây là quyết định quản trị tin cậy, không phải sự tương đương với chứng thư chữ ký số được phát hành trong một hệ thống dịch vụ tin cậy được công nhận.
Tuyến đánh giá tại Việt Nam
Phía Việt Nam cần đối chiếu phương thức với Luật Giao dịch điện tử số 20/2023/QH15, gồm yêu cầu của chữ ký số, chứng thư liên quan và quy định về công nhận, chấp nhận chữ ký điện tử nước ngoài khi áp dụng. Việc chữ ký không bị từ chối chỉ vì ở dạng điện tử không đồng nghĩa mọi chứng thư đều đáp ứng cùng mức tin cậy.
Ghi rõ tài liệu, người ký, thẩm quyền, chứng thư, kết quả xác minh và quyết định của phía Việt Nam. Nếu không xác định được nguồn tin cậy hoặc danh tính, chuyển sang phương thức đã được phê duyệt thay vì suy đoán.
Tuyến đánh giá theo eIDAS
Phía EU cần phân biệt chữ ký điện tử, chữ ký điện tử nâng cao và chữ ký điện tử đủ điều kiện theo Quy định (EU) số 910/2014. Điều 25 bảo vệ nguyên tắc không từ chối hiệu lực hoặc khả năng làm chứng cứ chỉ vì chữ ký ở dạng điện tử; điều đó không biến chứng thư tự ký thành chữ ký đủ điều kiện.
Quốc gia thành viên, loại tài liệu và quy tắc ngành có thể bổ sung yêu cầu. Vì vậy, cần ghi nguồn chính thức và tư vấn của phía EU thay vì dùng một câu trích dẫn ngoài ngữ cảnh.
Ma trận quyết định trước khi ký
Đối với mỗi chứng thư, ghi:
- chủ thể và người tạo chứng thư;
- khóa, dấu vân tay và kênh xác minh độc lập;
- tài liệu, phạm vi và thời hạn sử dụng;
- kết quả theo tuyến Việt Nam và tuyến EU;
- người phê duyệt, ngoại lệ và phương án thay thế.
Nếu một phía không chấp nhận nguồn tin cậy, không nên “nâng cấp” kết luận bằng cách đổi tên mức chữ ký. Hãy dùng chứng thư hoặc phương thức khác được cả hai bên phê duyệt và mở một luồng ký mới.
Nota Sign hỗ trợ hợp đồng dịch vụ Việt Nam - Liên minh châu Âu bằng cách kết nối tài liệu, người ký, chứng thư hoặc phương thức xác thực, sự kiện và kết quả kiểm tra trong một luồng. Nhờ đó, quyết định ký chỉ được thực hiện với chứng thư đã xác minh; yêu cầu pháp lý của từng giao dịch vẫn được đánh giá theo đúng tài liệu, chủ thể và pháp luật áp dụng.
Vận hành quy trình với Nota Sign
Với hợp đồng dịch vụ Việt Nam - Liên minh châu Âu, Nota Sign đưa các bước nhận diện, đối chiếu yêu cầu, xác minh chứng thư và quyết định ký vào một luồng có định tuyến và dấu vết kiểm toán. Nota Sign biến nội dung “chứng thư được đối chiếu với yêu cầu của từng pháp luật áp dụng” thành các điểm kiểm tra có thể theo dõi, từ đó tạo ra một kết quả rõ ràng: quyết định ký chỉ được thực hiện với chứng thư đã xác minh.
Bước tiếp theo: Rà soát quy trình ký với Nota Sign.
