21 tháng 7, 2025
Giới thiệu
Theo khoản 3 Điều 22 Luật Giao dịch điện tử số 20/2023/QH15, chữ ký số là một loại chữ ký điện tử đáp ứng các yêu cầu luật định. Khi lựa chọn cho doanh nghiệp, không nên bắt đầu từ thương hiệu hay thiết bị, mà từ loại giao dịch, người ký, yêu cầu về chứng thư và mức độ bảo đảm cần có.
Một bảng lựa chọn giúp bộ phận pháp chế, CNTT, an toàn thông tin và mua sắm cùng đánh giá trên một bộ tiêu chí. Kết quả phải nêu rõ phạm vi sử dụng; một phương án phù hợp cho hóa đơn hoặc giao dịch với cơ quan nhà nước chưa chắc đã là lựa chọn duy nhất cho mọi hợp đồng thương mại.
Nota Sign hỗ trợ kế hoạch chọn chữ ký số của doanh nghiệp bằng cách kết nối tài liệu, người ký, chứng thư hoặc phương thức xác thực, sự kiện và kết quả kiểm tra trong một luồng. Nhờ đó, kế hoạch chọn chữ ký số được duyệt; yêu cầu pháp lý của từng giao dịch vẫn được đánh giá theo đúng tài liệu, chủ thể và pháp luật áp dụng.
Khái niệm chữ ký số
Chữ ký điện tử là khái niệm rộng, còn chữ ký số là một loại cụ thể sử dụng cơ chế mật mã và phải đáp ứng các yêu cầu liên quan đến dữ liệu tạo chữ ký, khả năng xác định chủ thể ký và phát hiện thay đổi đối với nội dung đã ký.
Để dùng đúng thuật ngữ, bảng lựa chọn nên ghi nguồn pháp lý, phiên bản văn bản và mục đích của từng phương thức. “Ký điện tử”, “chữ ký số”, “chứng thư số” và “xác thực người dùng” có liên quan nhưng không đồng nghĩa.
Giá trị và điều kiện sử dụng còn phụ thuộc vào bối cảnh giao dịch. Doanh nghiệp không nên suy luận rằng cứ có hình ảnh chữ ký hoặc có chứng thư là mọi yêu cầu pháp lý đều tự động được đáp ứng.
Điều kiện của chữ ký số
Đánh giá kỹ thuật cần xem xét cách tạo và kiểm soát dữ liệu ký, mối liên hệ với người ký, khả năng phát hiện thay đổi, tình trạng chứng thư và cơ chế kiểm tra chữ ký sau khi hoàn tất. Với mỗi tiêu chí, bảng phải ghi bằng chứng từ nhà cung cấp hoặc kết quả thử nghiệm.
Đánh giá vận hành cần bổ sung quy trình cấp, gia hạn, thu hồi và xử lý khi phương tiện ký bị mất hoặc người có thẩm quyền thay đổi. Một công nghệ phù hợp vẫn có thể tạo rủi ro nếu tài khoản, thiết bị hoặc chứng thư không được quản lý trong suốt vòng đời.
Đối với luồng xuyên biên giới, cần kiểm tra nhà cung cấp, chứng thư, cơ chế công nhận và pháp luật của các bên liên quan. Không nên mặc định chữ ký số tại một quốc gia tự động có hiệu lực tương đương ở quốc gia khác.
Cách chọn cho doanh nghiệp
Hãy phân nhóm giao dịch theo đối tác, cơ quan tiếp nhận, giá trị, tần suất, rủi ro tranh chấp và yêu cầu riêng. Sau đó đối chiếu từng nhóm với phương thức ký, loại chứng thư, trải nghiệm người dùng, khả năng tích hợp và chi phí vòng đời.
Bảng lựa chọn nên có ít nhất các cột: giao dịch, yêu cầu pháp lý hoặc chính sách, người ký, phương thức xác thực, nhà cung cấp, khả năng kiểm tra, ngoại lệ, chi phí và chủ sở hữu. Mọi giả định cần có người phê duyệt và ngày rà soát.
Trước khi mua số lượng lớn, kiểm tra khả năng dùng trên thiết bị thực tế, tốc độ ký, quy trình cấp lại, tương thích với tệp và khả năng xuất bằng chứng. Với các giao dịch nhạy cảm, pháp chế và an toàn thông tin nên cùng tham gia quyết định.
Bắt đầu luồng ký
Chọn một giao dịch đại diện nhưng có phạm vi kiểm soát được. Cấu hình đúng người ký, thẩm quyền, chứng thư, thứ tự, thời hạn và nơi lưu; sau đó chạy thử cả trường hợp thành công lẫn chứng thư hết hiệu lực hoặc người ký thay đổi.
Sau khi ký, kiểm tra chữ ký bằng công cụ và quy trình mà doanh nghiệp dự kiến sử dụng lâu dài. Hồ sơ thử nghiệm cần lưu bản đã ký, kết quả xác minh, nhật ký sự kiện và các lỗi phát sinh.
Chỉ phê duyệt phương án khi tiêu chí pháp lý, kỹ thuật, vận hành và hỗ trợ đều đạt. Phạm vi phê duyệt phải được ghi rõ để đội ngũ không dùng phương thức đó cho một loại giao dịch chưa được đánh giá.
Vận hành quy trình với Nota Sign
Với kế hoạch chọn chữ ký số của doanh nghiệp, Nota Sign đưa các bước hiểu khái niệm, xác định điều kiện, chọn và bắt đầu vào một luồng có định tuyến và dấu vết kiểm toán. Nota Sign biến nội dung “điều kiện chữ ký số đối chiếu với loại giao dịch” thành các điểm kiểm tra có thể theo dõi, từ đó tạo ra một kết quả rõ ràng: kế hoạch chọn chữ ký số được duyệt.
Bước tiếp theo: Chọn chữ ký số trong Nota Sign.
