Những "lệnh bài" pháp lý điều chỉnh việc thu hồi chứng thư số

Trong bối cảnh chuyển đổi số mạnh mẽ, việc sử dụng chữ ký số đã trở thành yêu cầu bắt buộc đối với các giao dịch điện tử của doanh nghiệp. Để đảm bảo tính an toàn và bảo mật, hệ thống pháp luật Việt Nam đã ban hành các quy định chặt chẽ về việc quản lý và thu hồi chứng thư số. Cụ thể, các hoạt động này được điều chỉnh bởi Luật Giao dịch điện tử 2023 và hướng dẫn chi tiết tại Nghị định 130/2018/NĐ-CP. Mới đây nhất, Nghị định 48/2024/NĐ-CP cũng đã có những sửa đổi, bổ sung nhằm tối ưu hóa các thủ tục hành chính liên quan đến dịch vụ chứng thực chữ ký số.

4 kịch bản khiến chứng thư số của công ty hợp danh bị "khai tử"

Việc thu hồi chứng thư số không phải là một quyết định tùy tiện mà phải dựa trên các căn cứ pháp lý rõ ràng. Theo quy định tại khoản 1 Điều 29 Nghị định 130/2018/NĐ-CP, chứng thư số của thuê bao sẽ bị thu hồi trong các trường hợp sau:

“1. Chứng thư số của thuê bao bị thu hồi trong những trường hợp sau đây:
a) Khi thuê bao yêu cầu bằng văn bản và yêu cầu này đã được tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình xác minh là chính xác;
b) Khi thuê bao là cá nhân đã chết hoặc mất tích theo tuyên bố của tòa án hoặc thuê bao là tổ chức giải thể hoặc phá sản theo quy định của pháp luật;
c) Khi có yêu cầu của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông;
d) Theo điều kiện thu hồi chứng thư số đã được quy định trong hợp đồng giữa thuê bao và tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.”

Đối với một công ty hợp danh, tình huống phổ biến nhất thường là khi doanh nghiệp chủ động thay đổi nhà cung cấp dịch vụ hoặc khi công ty tiến hành các thủ tục giải thể, phá sản. Ngoài ra, nếu trong quá trình sử dụng, doanh nghiệp vi phạm các điều khoản bảo mật đã ký kết trong hợp đồng với đơn vị cung cấp dịch vụ CA (Certificate Authority), chứng thư số cũng có thể bị "khai tử" ngay lập tức.

Thẩm quyền và hồ sơ đề nghị thu hồi: Ai có quyền quyết định?

Trong công ty hợp danh, các thành viên hợp danh có quyền đại diện cho công ty thực hiện các giao dịch. Tuy nhiên, khi thực hiện thủ tục thu hồi chứng thư số, người thực hiện cần chuẩn bị bộ hồ sơ đầy đủ để đảm bảo tính hợp pháp. Căn cứ theo thực tiễn và các quy định hướng dẫn, thành phần hồ sơ cơ bản bao gồm:

• Văn bản đề nghị thu hồi: Doanh nghiệp cần soạn thảo văn bản gửi tới tổ chức cung cấp dịch vụ chữ ký số, nêu rõ lý do và thông tin chứng thư số cần thu hồi.
• Giấy tờ định danh: Theo Nghị định 48/2024/NĐ-CP, doanh nghiệp có thể sử dụng tài khoản định danh điện tử của tổ chức để thực hiện các thủ tục này một cách nhanh chóng.
• Văn bản ủy quyền: Trong trường hợp người thực hiện không phải là người đại diện theo pháp luật của công ty hợp danh, bắt buộc phải có văn bản ủy quyền hợp lệ kèm theo.

Quy trình thu hồi chứng thư số diễn ra như thế nào?

Khi đã xác định được căn cứ và chuẩn bị đủ hồ sơ, quy trình thu hồi sẽ được thực hiện theo các bước nghiêm ngặt để đảm bảo quyền lợi cho các bên. Theo khoản 2 Điều 29 Nghị định 130/2018/NĐ-CP:

“2. Khi có căn cứ thu hồi chứng thư số, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải thu hồi chứng thư số, đồng thời, thông báo ngay cho thuê bao và công bố trên cơ sở dữ liệu về chứng thư số việc thu hồi.”

Việc công bố công khai trên cơ sở dữ liệu giúp các đối tác, khách hàng của doanh nghiệp biết được trạng thái của chữ ký số, từ đó tránh được các rủi ro khi giao dịch với một chứng thư số không còn hiệu lực.

Lời khuyên cho doanh nghiệp để tránh rủi ro pháp lý

Để hoạt động kinh doanh không bị gián đoạn, các công ty hợp danh cần thường xuyên kiểm tra thời hạn của chứng thư số và bảo quản thiết bị lưu khóa bí mật (USB Token) cẩn thận. Trong trường hợp nghi ngờ khóa bí mật bị lộ hoặc thiết bị bị thất lạc, doanh nghiệp cần chủ động liên hệ ngay với đơn vị cung cấp dịch vụ để tạm dừng hoặc thu hồi chứng thư số, tránh việc bị kẻ xấu lợi dụng thực hiện các giao dịch bất hợp pháp nhân danh công ty.

Việc nắm vững các quy định tại Nghị định 130/2018/NĐ-CP và các văn bản sửa đổi như Nghị định 48/2024/NĐ-CP không chỉ giúp doanh nghiệp tuân thủ pháp luật mà còn là lá chắn bảo vệ tài sản và uy tín của công ty trên môi trường số.