Tính pháp lý của chữ ký điện tử tại Việt Nam

Tóm tắt tính pháp lý của chữ ký điện tử

Cập nhật đến ngày 14 tháng 8 năm 2026, Việt Nam công nhận thông điệp dữ liệu và chữ ký điện tử theo Luật Giao dịch điện tử số 20/2023/QH15, được hợp nhất tại Văn bản hợp nhất số 36/VBHN-VPQH (No. 36/VBHN-VPQH). Văn bản hợp nhất này bao gồm các sửa đổi có tính hệ quả theo Luật Dữ liệu số 60/2024/QH15, Luật An ninh mạng số 116/2025/QH15 và Luật Chuyển đổi số số 148/2025/QH15. Các sửa đổi đó không làm thay đổi những quy tắc cốt lõi về chữ ký được trình bày tại Điều 22–27. Nghị định số 23/2025/NĐ-CP quy định chi tiết về chữ ký điện tử và dịch vụ tin cậy trong phạm vi điều chỉnh. Chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ được điều chỉnh riêng, trong đó có Nghị định số 68/2024/NĐ-CP. Các quy định riêng cho từng giao dịch về nội dung, hình thức, công chứng, đăng ký và theo từng lĩnh vực vẫn được áp dụng.

Luật áp dụng

Văn bản luật chính là Luật Giao dịch điện tử số 20/2023/QH15, có hiệu lực từ ngày 1 tháng 7 năm 2024. Văn bản hợp nhất số 36/VBHN-VPQH ngày 13 tháng 3 năm 2026 của Văn phòng Quốc hội là văn bản hợp nhất hiện hành được sử dụng cho trang này. Văn bản này bao gồm các sửa đổi có tính hệ quả theo Luật Dữ liệu số 60/2024/QH15, Luật An ninh mạng số 116/2025/QH15 và Luật Chuyển đổi số số 148/2025/QH15. Các thay đổi có tính hệ quả này không làm thay đổi những quy tắc cốt lõi về chữ ký điện tử được tóm tắt tại Điều 22–27. Nghị định số 23/2025/NĐ-CP, có hiệu lực từ ngày 10 tháng 4 năm 2025, quy định chi tiết về chữ ký điện tử và dịch vụ tin cậy trong phạm vi điều chỉnh. Nghị định số 68/2024/NĐ-CP điều chỉnh riêng chữ ký số chuyên dùng công vụ.

Tình trạng pháp lý

Thông điệp dữ liệu và chữ ký điện tử không bị phủ nhận giá trị pháp lý chỉ vì được thể hiện dưới dạng điện tử. Thông điệp dữ liệu có thể đáp ứng yêu cầu về văn bản nếu thông tin trong đó có thể truy cập và sử dụng được để tham chiếu. Theo Điều 10, thông điệp dữ liệu có thể được coi là bản gốc nếu tính toàn vẹn của thông tin được bảo đảm kể từ khi được khởi tạo lần đầu tiên dưới dạng hoàn chỉnh, ngoại trừ các thay đổi được phép phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị, và nếu thông tin hoàn chỉnh có thể truy cập, sử dụng được. Mọi yêu cầu riêng cho từng giao dịch về nội dung, hình thức, công chứng, chứng thực, đăng ký, nộp hồ sơ và chứng cứ cũng phải được đáp ứng.

Cơ quan quản lý

Chính phủ thống nhất quản lý nhà nước về giao dịch điện tử. Văn bản hợp nhất số 36/VBHN-VPQH vẫn giữ tên bộ theo quy định trước đây; chức năng và phạm vi tổ chức hiện hành của Bộ Khoa học và Công nghệ được xác lập riêng theo Nghị định số 225/2026/NĐ-CP, có hiệu lực từ ngày 1 tháng 7 năm 2026 và thay thế Nghị định số 55/2025/NĐ-CP. Trong phạm vi chức năng, nhiệm vụ được giao, Bộ thực hiện quản lý nhà nước về giao dịch điện tử, chữ ký điện tử và dịch vụ tin cậy; Trung tâm Chứng thực điện tử quốc gia thực hiện các chức năng hành chính và kỹ thuật được giao, không phải là cơ quan quản lý chung cho mọi giao dịch. Chữ ký số chuyên dùng công vụ và dịch vụ chứng thực tương ứng được quản lý thông qua Bộ Quốc phòng và Ban Cơ yếu Chính phủ theo khuôn khổ riêng tại Nghị định số 68/2024/NĐ-CP. Cơ quan quản lý chuyên ngành vẫn chịu trách nhiệm đối với các giao dịch và thủ tục nộp hồ sơ thuộc phạm vi quản lý của mình.

Công nhận về mặt pháp lý (Hiệu lực)

Điều 23 phân biệt ba vấn đề. Thứ nhất, chữ ký điện tử không bị phủ nhận giá trị pháp lý chỉ vì được thể hiện dưới dạng chữ ký điện tử. Thứ hai, chữ ký điện tử chuyên dùng bảo đảm an toàn hoặc chữ ký số có giá trị pháp lý tương đương chữ ký của cá nhân đó trong văn bản giấy. Thứ ba, chữ ký điện tử chuyên dùng bảo đảm an toàn hoặc chữ ký số của cơ quan, tổ chức có thể đáp ứng yêu cầu theo luật định về xác nhận của cơ quan, tổ chức đó. Các quy tắc về giá trị tương đương này không loại bỏ yêu cầu riêng về hình thức của từng giao dịch. Giá trị chứng cứ của thông điệp dữ liệu được đánh giá riêng theo Điều 11, căn cứ vào độ tin cậy của cách thức khởi tạo, gửi, nhận và lưu trữ; việc duy trì tính toàn vẹn; cách thức xác định các chủ thể có liên quan và các yếu tố phù hợp khác.

Các loại chữ ký điện tử được chấp nhận

Chữ ký điện tử là khái niệm bao quát. Điều 22(1) phân loại chữ ký theo phạm vi sử dụng như sau:

• Chữ ký điện tử chuyên dùng: do cơ quan, tổ chức tạo lập và sử dụng riêng cho hoạt động của cơ quan, tổ chức đó, phù hợp với chức năng, nhiệm vụ.
• Chữ ký số công cộng: chữ ký số được sử dụng trong hoạt động công cộng và được bảo đảm bởi chứng thư chữ ký số công cộng.
• Chữ ký số chuyên dùng công vụ: chữ ký số được sử dụng trong hoạt động công vụ và được bảo đảm bởi chứng thư chữ ký số chuyên dùng công vụ.

Chữ ký số là chữ ký điện tử sử dụng thuật toán khóa không đối xứng: khóa bí mật được dùng để ký số và khóa công khai được dùng để kiểm tra chữ ký số thông qua chứng thư chữ ký số. Cơ chế này xác thực chủ thể ký và tính toàn vẹn của thông điệp, nhưng bản thân nó không bảo đảm tính bí mật của thông điệp dữ liệu. Cụm từ riêng “chữ ký điện tử chuyên dùng bảo đảm an toàn” không phải là loại thứ tư trong cách phân loại theo phạm vi sử dụng; theo Điều 25, đây là chữ ký điện tử chuyên dùng được cơ quan có thẩm quyền cấp chứng nhận bảo đảm an toàn theo thủ tục áp dụng. Không được tự động đối chiếu các loại chữ ký theo pháp luật Việt Nam này với cách phân loại SES/AES/QES của Liên minh châu Âu.

Điều 22(4) quy định riêng rằng các hình thức xác nhận khác bằng phương tiện điện tử để thể hiện sự chấp thuận nhưng không đáp ứng định nghĩa chữ ký điện tử theo luật định sẽ tuân theo pháp luật có liên quan khác. Vì vậy, phương thức nhấp để chấp thuận thông thường phải được đánh giá theo các quy tắc điều chỉnh giao dịch và chứng cứ, thay vì mặc nhiên được phân loại là chữ ký điện tử theo luật định.

Yêu cầu pháp lý đối với chữ ký điện tử

Theo Điều 22(2), chữ ký điện tử chuyên dùng phải xác định được chủ thể ký, khẳng định sự chấp thuận của chủ thể ký đối với thông điệp dữ liệu, chỉ gắn duy nhất với nội dung đã được chấp thuận, chỉ thuộc sự kiểm soát của chủ thể ký tại thời điểm ký và có thể được kiểm chứng theo các điều kiện do các bên thỏa thuận. Theo Điều 22(3), chữ ký số phải đáp ứng các điều kiện áp dụng về xác định chủ thể, sự chấp thuận, liên kết với nội dung và quyền kiểm soát của chủ thể ký; cho phép phát hiện mọi thay đổi sau thời điểm ký; đồng thời được bảo đảm bởi chứng thư chữ ký số. Chữ ký số công cộng phải được bảo đảm bởi chứng thư chữ ký số công cộng được cấp trong khuôn khổ chứng thực công cộng; chữ ký số chuyên dùng công vụ phải sử dụng khuôn khổ chứng thực chữ ký số chuyên dùng công vụ tương ứng. Phương tiện tạo chữ ký phải bảo đảm dữ liệu tạo chữ ký không bị tiết lộ và có tính duy nhất, ngăn việc thu thập hoặc sử dụng nhằm giả mạo chữ ký, bảo đảm dữ liệu chỉ được sử dụng một lần duy nhất và không làm thay đổi dữ liệu cần ký. Các biện pháp kiểm soát bổ sung đối với nhà cung cấp, chứng thư, phần mềm và dịch vụ tin cậy được điều chỉnh bởi Nghị định số 23/2025/NĐ-CP, Nghị định số 68/2024/NĐ-CP và các văn bản hướng dẫn thi hành; không nên trình bày các biện pháp này như một phép thử phổ quát duy nhất về tính hợp lệ ngoài phạm vi áp dụng tương ứng.

Hạn chế và ngoại lệ

Luật số 51/2005/QH11 và danh mục loại giao dịch bị loại trừ trước đây tại Điều 1 của Luật đó đã hết hiệu lực, nhưng vẫn phải tuân theo quy định chuyển tiếp tại Điều 53 đối với một số giao dịch điện tử, chứng thư, giấy phép và hồ sơ đang được xử lý được xác lập hoặc cấp trước ngày Luật hiện hành có hiệu lực. Xác nhận đăng ký hoạt động cung cấp dịch vụ chứng thực hợp đồng điện tử theo cơ chế cũ có thể tiếp tục được sử dụng đến ngày 30 tháng 6 năm 2027 nếu đáp ứng các điều kiện chuyển tiếp đã quy định. Luật hiện hành không tự điều chỉnh nội dung, điều kiện hoặc hình thức của giao dịch. Theo Điều 1(3), nếu luật khác cho phép hoặc không quy định việc thực hiện giao dịch bằng phương tiện điện tử thì áp dụng khuôn khổ giao dịch điện tử; nếu luật khác cấm thực hiện giao dịch bằng phương tiện điện tử thì phải tuân theo lệnh cấm đó. Vì vậy, cần kiểm tra pháp luật chuyên ngành hiện hành về mọi yêu cầu riêng cho từng giao dịch liên quan đến hình thức, công chứng, đăng ký hoặc nộp hồ sơ, thay vì tiếp tục sử dụng danh mục loại trừ đã bị bãi bỏ. Điều 26 quy định riêng về việc công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài đáp ứng điều kiện, công nhận chữ ký điện tử và chứng thư chữ ký điện tử nước ngoài, cũng như các chủ thể và giao dịch đủ điều kiện được nêu tại Điều 26(3); không nội dung nào trong số đó tạo ra giá trị tương đương phổ quát cho mọi giao dịch trong nước. Trong giao dịch quốc tế, Điều 27 cho phép tổ chức, cá nhân Việt Nam lựa chọn và chịu trách nhiệm về việc chấp nhận chữ ký điện tử hoặc chứng thư chữ ký điện tử nước ngoài có hiệu lực trên thông điệp dữ liệu do tổ chức, cá nhân nước ngoài không hiện diện tại Việt Nam gửi đến bên nhận đó. Không cơ chế nào trong hai cơ chế này tạo ra giá trị tương đương vô điều kiện cho mọi thủ tục nộp hồ sơ trong nước hoặc giao dịch thuộc diện quản lý.

Ứng dụng trong ngành và trường hợp sử dụng điển hình

Hợp đồng điện tử có thể được giao kết hoặc thực hiện bằng thông điệp dữ liệu, nhưng vẫn phải tuân theo pháp luật về hợp đồng và pháp luật chuyên ngành áp dụng. Theo Điều 34, hợp đồng được giao kết hoặc thực hiện thông qua tương tác giữa một hệ thống thông tin tự động với một người, hoặc thông qua tương tác giữa các hệ thống thông tin tự động, không bị phủ nhận giá trị pháp lý chỉ vì không có người kiểm tra hoặc can thiệp vào từng hành động do hệ thống thực hiện. Giao dịch điện tử với cơ quan nhà nước cũng được điều chỉnh rõ ràng. Trước khi lựa chọn phương thức ký hoặc khẳng định một quy trình điện tử toàn trình, cần kiểm tra pháp luật hiện hành áp dụng cho giao dịch, bên nhận và kênh nộp hồ sơ cụ thể.