Trong bối cảnh chuyển đổi số mạnh mẽ, việc quản lý và bảo mật dữ liệu tài chính trở thành ưu tiên hàng đầu. Mới đây, Chính phủ đã ban hành Nghị định 70/2025/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định 123/2020/NĐ-CP, mang đến những thay đổi mang tính bước ngoặt đối với các tổ chức cung cấp dịch vụ hóa đơn điện tử.

Bổ sung quy định mới về nghĩa vụ của tổ chức cung cấp dịch vụ

Cụ thể, tại khoản 15 Điều 1 Nghị định 70/2025/NĐ-CP đã bổ sung Điều 22a vào sau Điều 22 Nghị định 123/2020/NĐ-CP. Quy định mới này tập trung vào việc chuẩn hóa quy trình khởi tạo, truyền nhận và lưu trữ dữ liệu.

Các tổ chức cung cấp dịch vụ giờ đây không chỉ đơn thuần là đơn vị trung gian mà còn phải chịu trách nhiệm cao nhất về tính toàn vẹn của dữ liệu. Theo đó, họ có nghĩa vụ:

• Cung cấp giải pháp toàn diện từ khởi tạo đến xử lý dữ liệu hóa đơn điện tử, bao gồm cả hóa đơn có mã khởi tạo từ máy tính tiền.
• Đảm bảo việc truyền dữ liệu đến cơ quan thuế diễn ra thông suốt, đúng hạn và không bị sai lệch.
• Lưu trữ kết quả truyền nhận giữa các bên tham gia giao dịch để phục vụ công tác đối soát khi cần thiết.

Trách nhiệm bảo mật thông tin: Không còn là lựa chọn mà là bắt buộc

Một trong những điểm nhấn quan trọng nhất của quy định mới chính là yêu cầu về bảo mật thông tin hóa đơn điện tử. Đây là lá chắn bảo vệ bí mật kinh doanh của doanh nghiệp và thông tin cá nhân của khách hàng.

"Tổ chức cung cấp dịch vụ hóa đơn điện tử có trách nhiệm bảo mật thông tin hóa đơn điện tử; công khai thông báo phương thức hoạt động, chất lượng dịch vụ trên Website giới thiệu dịch vụ của tổ chức."

Bên cạnh đó, để bảo vệ quyền lợi người dùng, các tổ chức này phải thông báo kế hoạch ngừng hoặc tạm ngừng cung cấp dịch vụ ít nhất 30 ngày trước khi thực hiện. Điều này giúp doanh nghiệp có đủ thời gian để tìm kiếm giải pháp thay thế, tránh làm gián đoạn hoạt động sản xuất kinh doanh.

Lời khuyên cho doanh nghiệp

Trước những quy định mới có hiệu lực từ ngày 01/6/2025, các doanh nghiệp nên chủ động rà soát lại hợp đồng với các đơn vị cung cấp dịch vụ hóa đơn điện tử hiện tại. Hãy đảm bảo rằng đối tác của bạn cam kết tuân thủ đầy đủ các tiêu chuẩn bảo mật và có phương án dự phòng rủi ro theo đúng tinh thần của Nghị định 70/2025/NĐ-CP.

Việc tuân thủ pháp luật không chỉ giúp doanh nghiệp tránh được các rủi ro pháp lý mà còn xây dựng niềm tin vững chắc với khách hàng và đối tác trong kỷ nguyên số hóa toàn cầu.