⚠️ Cẩn thận với chữ ký số – Không chỉ là USB ký thuế

Nhiều doanh nghiệp vẫn nghĩ chữ ký số (token) chỉ dùng để nộp báo cáo thuế hoặc xuất hóa đơn. Nhưng Luật Doanh nghiệp 2020 đã quy định rõ: chữ ký số là “con dấu điện tử” của công ty, có giá trị pháp lý ràng buộc như chữ ký tay và con dấu truyền thống.

Một khi chữ ký số bị dùng sai, doanh nghiệp vẫn phải chịu trách nhiệm pháp lý như thật. Trong khi đó, con dấu giờ đã… mất vai trò chính. Vậy doanh nghiệp cần hiểu gì để không mất trắng chỉ vì một cú “ký nhầm”?

I. Con dấu – Không còn quyền lực như xưa

1. Không còn phải thông báo mẫu con dấu

• Từ 01/01/2021, doanh nghiệp không cần thông báo mẫu con dấu cho Sở KHĐT nữa.
• Doanh nghiệp toàn quyền quyết định loại dấu, hình thức, nội dung, số lượng.
• Con dấu có hiệu lực ngay khi khắc xong, không cần đăng tải công khai.

2. Quản lý con dấu thế nào?

• Người quản lý do doanh nghiệp tự quy định: thường là đại diện pháp luật, văn thư, hoặc kế toán.
• Có thể có nhiều con dấu, mỗi con dấu chỉ nên giao cho một người duy nhất quản lý, tránh tình trạng mượn dấu để đóng, có thể phân biệt dấu bằng chi tiết nhỏ để truy ra ai đóng dấu văn bản nào.
• Tuy nhiên, theo Luật Doanh nghiệp 2020, dấu không còn là yếu tố quyết định giá trị pháp lý. Người ký và thẩm quyền ký mới là điểm mấu chốt.

II. Chữ ký số – Dấu điện tử có giá trị pháp lý thật sự

1. Luật thừa nhận chữ ký số là dấu

• Chữ ký số là một hình thức dấu doanh nghiệp.
• Là chữ ký điện tử được mã hóa, dùng trên văn bản điện tử.

2. Điều kiện để chữ ký số có hiệu lực

• Ký trong thời gian chứng thư số còn hiệu lực.
• Khóa công khai kiểm tra được.
• Phải do tổ chức chứng thực số được cấp phép phát hành.
• Khóa bí mật phải do người ký kiểm soát 100% tại thời điểm ký.

3. Tác động pháp lý

• Có giá trị tương đương chữ ký tay kèm con dấu.
• Không bị phủ nhận giá trị chỉ vì ở định dạng điện tử.
• Ký = ràng buộc nghĩa vụ pháp lý thật.

III. Trách nhiệm khi sử dụng chữ ký số

1. Người ký phải làm gì?

• Giữ khóa bí mật an toàn tuyệt đối.
• Khi nghi ngờ bị lộ – báo ngay và hủy token.
• Kiểm tra trạng thái chứng thư số trước khi ký.

2. Quản lý đúng cách để tránh rủi ro

• Token có thời hạn 1–3 năm, nên mua gói 3 năm để tránh bị gián đoạn báo cáo thuế hoặc hóa đơn.
• Tránh tình trạng viết mật khẩu ngay trên USB – cực kỳ nguy hiểm.
• Mỗi token phải gắn với người sử dụng cụ thể.

IV. Phân quyền token – Không để “làm bậy không ai biết”

Với sự phát triển của giao dịch điện tử, không thể dùng chung 1 token cho cả công ty. Mỗi bộ phận cần một token riêng để vừa tiện sử dụng, vừa truy được trách nhiệm:

👉 Đề xuất trang bị 4 token, phân cho từng bộ phận nêu trên. Mỗi token gắn với một chức năng cụ thể để:

• Truy vết được ai ký, khi nào, ký gì
• Tránh tình trạng ký sai quy trình
• Làm căn cứ xử lý và yêu cầu bồi thường nếu nhân viên gây thiệt hại

✅ Những quy định này cần được ghi rõ trong quy chế nội bộ, tránh tranh cãi khi xảy ra sự cố pháp lý.

V. Quản lý lỏng lẻo = Mất tiền thật

1. Con dấu dễ làm giả

• Vì việc khắc dấu không bị kiểm soát chặt, nguy cơ bị làm giả hoặc dùng sai mục đích rất cao.

2. Chữ ký số còn nguy hiểm hơn

• Ký sai là ràng buộc nghĩa vụ pháp lý thật.
• Nếu bị đánh cắp hoặc dùng lén → có thể dẫn đến hợp đồng, giao dịch trái phép.
• Thiệt hại lớn hơn nhiều so với việc bị mất con dấu.

Kết luận

• Con dấu giờ chỉ còn giá trị hình thức, không phải thứ đảm bảo ràng buộc pháp lý.
• Chữ ký số mới là dấu mốc ràng buộc thật sự, nhưng rất nhiều doanh nghiệp chưa nhận thức đủ mức độ nghiêm trọng.
• Cần thiết lập ngay: ✔️ Quy chế nội bộ quản lý chữ ký số ✔️ Phân quyền rõ ràng – tránh dùng chung token ✔️ Đào tạo nhân sự liên quan về rủi ro và trách nhiệm

Một chữ ký điện tử sai có thể làm mất hàng tỷ đồng. Hãy kiểm soát trước khi quá muộn.