Trong kỷ nguyên số hóa, chữ ký số không chỉ đơn thuần là một công cụ kỹ thuật mà còn là "tấm khiên" bảo vệ tính pháp lý và an toàn cho mọi giao dịch của doanh nghiệp. Tuy nhiên, đối với mô hình đặc thù như công ty hợp danh, việc quản lý, tạo mới hay thay đổi khóa cho thuê bao chứng thư số vẫn còn khiến nhiều chủ doanh nghiệp lúng túng. Bài viết này sẽ giải mã chi tiết các quy định tại Luật Giao dịch điện tử 2023 và các văn bản hướng dẫn liên quan.

Khóa chứng thư số - "Chìa khóa vàng" trong giao dịch điện tử

Để hiểu về quy trình vận hành, trước hết doanh nghiệp cần nắm rõ bản chất của khóa trong hệ thống mật mã. Theo quy định, khóa là một chuỗi các số nhị phân dùng để tạo và kiểm tra chữ ký số, bao gồm hai thành phần không thể tách rời:

• Khóa bí mật: Được dùng để tạo chữ ký số, đòi hỏi sự bảo mật tuyệt đối từ phía doanh nghiệp.
• Khóa công khai: Dùng để kiểm tra chữ ký số được tạo bởi khóa bí mật tương ứng.

Chứng thư số đóng vai trò như một chiếc "thẻ căn cước điện tử", xác nhận danh tính của tổ chức thông qua khóa công khai. Điều này đảm bảo rằng mọi thông điệp dữ liệu khi đã được ký số sẽ giữ nguyên tính toàn vẹn và không thể phủ nhận nguồn gốc.

Quy trình tạo và phân phối khóa: Doanh nghiệp tự chủ hay ủy thác?

Theo Nghị định 130/2018/NĐ-CP, công ty hợp danh có hai lựa chọn chính khi muốn sở hữu cặp khóa:

1. Doanh nghiệp tự tạo cặp khóa

Trong trường hợp này, doanh nghiệp phải đảm bảo thiết bị tạo và lưu trữ khóa đáp ứng các tiêu chuẩn kỹ thuật nghiêm ngặt. Nhà cung cấp dịch vụ chứng thực chữ ký số sẽ có trách nhiệm kiểm tra và xác nhận tính an toàn của thiết bị này trước khi cấp chứng thư.

2. Nhà cung cấp dịch vụ tạo khóa theo yêu cầu

Đây là phương thức phổ biến nhất. Doanh nghiệp gửi Giấy đề nghị cấp khóa đến đơn vị cung cấp. Tại đây, đơn vị dịch vụ phải cam kết:

• Sử dụng các phương thức an toàn tuyệt đối để chuyển giao khóa bí mật đến tay doanh nghiệp.
• Chỉ được lưu bản sao khóa bí mật khi có yêu cầu bằng văn bản từ phía doanh nghiệp.

Khi nào cần thay đổi khóa và thủ tục thực hiện ra sao?

Nhu cầu thay đổi khóa thường phát sinh khi doanh nghiệp nghi ngờ khóa bí mật bị lộ, thiết bị lưu trữ hỏng hoặc đơn giản là muốn tăng cường tính bảo mật định kỳ. Quy trình thực hiện khá tương đồng với việc cấp mới:

1. Gửi Giấy đề nghị thay đổi khóa đến tổ chức cung cấp dịch vụ.
2. Thực hiện tạo khóa và phân phối khóa mới theo các bước đã nêu trên.
3. Công bố chứng thư số với khóa công khai mới để các đối tác có thể cập nhật và kiểm tra giao dịch.

Lưu ý quan trọng về ủy quyền: Nếu người thực hiện thủ tục không phải là người đại diện theo pháp luật của công ty hợp danh, doanh nghiệp bắt buộc phải có văn bản ủy quyền hợp lệ cho từng loại thủ tục cụ thể như: đề nghị cấp khóa, yêu cầu lưu giữ bản sao khóa bí mật hoặc đề nghị thay đổi khóa.

Việc tuân thủ đúng quy trình không chỉ giúp doanh nghiệp tránh được các rủi ro pháp lý mà còn xây dựng niềm tin vững chắc với đối tác trong môi trường kinh doanh số đầy biến động hiện nay.