Trong kỷ nguyên số hóa mạnh mẽ năm 2026, chữ ký số đã trở thành vật bất ly thân của mọi doanh nghiệp, đặc biệt là các Công ty cổ phần với khối lượng giao dịch khổng lồ. Tuy nhiên, không phải nhà quản lý nào cũng hiểu rõ về "linh hồn" của chữ ký số – đó chính là khóa thuê bao chứng thư số. Việc nắm vững quy trình tạo và thay đổi khóa không chỉ giúp bảo vệ tài sản số mà còn đảm bảo tuân thủ nghiêm ngặt các quy định mới nhất của pháp luật.

Khóa thuê bao chứng thư số: "Linh hồn" của giao dịch điện tử

Theo quy định mới nhất tại Nghị định 23/2025/NĐ-CP, khái niệm về khóa đã được chuẩn hóa để phù hợp với thực tiễn công nghệ hiện nay.

"Khóa là một chuỗi các số nhị phân (0 và 1) dùng trong các hệ thống mật mã. Khóa bao gồm khóa bí mật và khóa công khai, đóng vai trò then chốt trong việc xác thực danh tính và đảm bảo tính toàn vẹn của thông điệp dữ liệu."

Hiểu một cách đơn giản, nếu chữ ký số là con dấu điện tử của doanh nghiệp thì khóa bí mật chính là chiếc chìa khóa để đóng dấu đó. Chỉ khi có sự tương ứng giữa khóa bí mật và khóa công khai (được xác nhận bởi chứng thư số), giao dịch điện tử mới được coi là hợp lệ và có giá trị pháp lý tương đương với văn bản giấy có ký tên, đóng dấu.

Quy trình tạo và phân phối khóa cho Công ty cổ phần

Việc tạo cặp khóa (khóa bí mật và khóa công khai) là bước khởi đầu quan trọng. Tùy vào nhu cầu và năng lực công nghệ, Công ty cổ phần có thể lựa chọn một trong hai phương thức sau theo hướng dẫn tại Nghị định 23/2025/NĐ-CP:

1. Doanh nghiệp tự tạo cặp khóa

Phương thức này thường được các công ty có hệ thống hạ tầng CNTT mạnh lựa chọn. Tuy nhiên, doanh nghiệp phải đảm bảo thiết bị tạo và lưu trữ cặp khóa đáp ứng các tiêu chuẩn kỹ thuật khắt khe. Tổ chức cung cấp dịch vụ chứng thực chữ ký số sẽ kiểm tra và xác nhận tính an toàn của thiết bị này trước khi cấp chứng thư số.

2. Nhà cung cấp dịch vụ tạo khóa theo yêu cầu

Đây là cách phổ biến nhất. Doanh nghiệp gửi Giấy đề nghị cấp khóa đến nhà cung cấp. Lúc này, đơn vị dịch vụ có trách nhiệm:

• Sử dụng các phương thức an toàn tuyệt đối để chuyển giao khóa bí mật đến tay doanh nghiệp.
• Không được lưu bản sao khóa bí mật trừ khi có yêu cầu bằng văn bản từ phía doanh nghiệp.

Khi nào cần thay đổi khóa và thủ tục thực hiện?

Trong quá trình hoạt động, có nhiều tình huống bắt buộc Công ty cổ phần phải thực hiện thay đổi khóa để đảm bảo an toàn, ví dụ như: nghi ngờ khóa bí mật bị lộ, mất thiết bị lưu trữ khóa (USB Token), hoặc đơn giản là thay đổi người quản lý chữ ký số.

Thủ tục thay đổi khóa diễn ra như sau:

1. Gửi yêu cầu: Doanh nghiệp gửi Giấy đề nghị thay đổi khóa đến tổ chức cung cấp dịch vụ.
2. Tạo khóa mới: Quy trình tạo và phân phối khóa mới sẽ được thực hiện tương tự như lần đầu.
3. Hủy khóa cũ: Khóa cũ sẽ bị thu hồi hoặc đình chỉ hiệu lực trên hệ thống để tránh các rủi ro phát sinh.

Lưu ý quan trọng: Nếu người thực hiện thủ tục không phải là người đại diện theo pháp luật của Công ty cổ phần, bắt buộc phải có Văn bản ủy quyền hợp lệ. Điều này nhằm ngăn chặn các hành vi gian lận, chiếm đoạt chữ ký số doanh nghiệp.

Lời khuyên từ chuyên gia pháp lý

Việc quản lý khóa thuê bao chứng thư số không chỉ là vấn đề kỹ thuật mà còn là trách nhiệm pháp lý của người đứng đầu doanh nghiệp. Hãy đảm bảo rằng khóa bí mật luôn được lưu trữ trong các thiết bị an toàn và chỉ những người được tin tưởng mới có quyền truy cập. Khi có bất kỳ dấu hiệu mất an toàn nào, hãy thực hiện thay đổi khóa ngay lập tức để bảo vệ quyền lợi của công ty.