2 tháng 4, 2025
Giới thiệu
Chứng thư chữ ký số là mắt xích nối danh tính chủ thể với dữ liệu dùng để xác minh chữ ký. Vì vậy, việc “tệp có chữ ký” chưa đủ: trước khi sử dụng chứng thư, doanh nghiệp phải kiểm tra đúng chủ thể, đúng phạm vi, còn thời hạn và chưa bị tạm dừng hoặc thu hồi.
Nghị định số 23/2025/NĐ-CP có hiệu lực từ ngày 10 tháng 4 năm 2025 và là nguồn cần đối chiếu khi xem xét chữ ký điện tử, dịch vụ tin cậy và chứng thư tại Việt Nam. Có thể đọc toàn văn nghị định trên Công báo. Bài viết tập trung vào kiểm soát vận hành; kết luận pháp lý phải dựa trên giao dịch cụ thể.
Cấp phát chứng thư chữ ký số
Hồ sơ cấp phát nên ghi tổ chức phát hành, số hiệu, chủ thể, thời hạn và phạm vi sử dụng. Khi nhận chứng thư, người quản lý cần đối chiếu thông tin với hồ sơ định danh và thẩm quyền của người ký, đồng thời xác nhận kênh hỗ trợ kiểm tra trạng thái của nhà cung cấp.
Chứng thư không nên được chia sẻ như một tài khoản dùng chung. Quyền truy cập dữ liệu tạo chữ ký, quy trình bàn giao và cách xử lý khi nhân sự thay đổi cần được quy định riêng.
Chủ thể và thời hạn chứng thư
Tên chủ thể trên chứng thư phải khớp với người hoặc tổ chức dự kiến ký. Với người đại diện doanh nghiệp, cần kiểm tra thêm thẩm quyền đối với loại tài liệu đang xử lý; chứng thư đúng tên không tự chứng minh quyền ký mọi hợp đồng.
Thời hạn phải bao phủ thời điểm ký. Kết quả kiểm tra nên ghi mốc bắt đầu, mốc kết thúc và thời điểm đối chiếu để người rà soát sau này hiểu chứng thư ở trạng thái nào khi giao dịch diễn ra.
Kiểm tra trạng thái trước khi dùng
Trạng thái cần được lấy từ nguồn kiểm tra do tổ chức cung cấp dịch vụ tin cậy duy trì, chẳng hạn cơ chế tra cứu trạng thái chứng thư được nhà cung cấp công bố. Hồ sơ phải ghi nguồn, thời điểm và kết quả nguyên trạng.
Nếu chứng thư bị thu hồi, tạm dừng, hết hạn hoặc không thể xác minh, luồng ký mới nên tạm dừng. Đội ngũ cần phân biệt lỗi kỹ thuật tạm thời với trạng thái thực của chứng thư và không tự sửa nhãn kết quả.
Ghi nhận kết quả kiểm tra
Một phiếu kiểm tra ngắn gọn có thể gồm: mã giao dịch, chủ thể, thẩm quyền, số hiệu chứng thư, thời hạn, trạng thái, nguồn tra cứu, người kiểm tra và quyết định tiếp tục hoặc dừng. Phiếu này nên được lưu cùng hồ sơ hoàn tất.
Nota Sign hỗ trợ hồ sơ kiểm tra chứng thư chữ ký số bằng cách kết nối tài liệu, người ký, chứng thư hoặc phương thức xác thực, sự kiện và kết quả kiểm tra trong một luồng. Nhờ đó, kết quả kiểm tra được ghi nhận trước khi dùng; yêu cầu pháp lý của từng giao dịch vẫn được đánh giá theo đúng tài liệu, chủ thể và pháp luật áp dụng.
Vận hành quy trình với Nota Sign
Với hồ sơ kiểm tra chứng thư chữ ký số, Nota Sign đưa các bước xác định chủ thể, kiểm tra thời hạn, kiểm tra trạng thái và ghi nhận vào một luồng có định tuyến và dấu vết kiểm toán. Nota Sign biến nội dung “chủ thể, thời hạn và trạng thái chứng thư” thành các điểm kiểm tra có thể theo dõi, từ đó tạo ra một kết quả rõ ràng: kết quả kiểm tra được ghi nhận trước khi dùng.
Bước tiếp theo: Kiểm tra chứng thư cấp phát trong Nota Sign.
