Trong kỷ nguyên số hóa, chữ ký số đã trở thành "vật bất ly thân" của các doanh nghiệp, đặc biệt là loại hình công ty TNHH hai thành viên trở lên với các giao dịch phức tạp. Tuy nhiên, không phải ai cũng hiểu rõ về cơ chế vận hành của "cặp khóa" – linh hồn của chứng thư số. Việc nắm vững quy trình tạo và thay đổi khóa không chỉ giúp doanh nghiệp tuân thủ đúng quy định pháp luật mà còn là lá chắn bảo vệ an toàn tài chính và pháp lý trước các nguy cơ tấn công mạng.

Khóa chứng thư số - "Lớp giáp" bảo mật cho doanh nghiệp

Để hiểu về quy trình này, trước hết cần làm rõ các khái niệm nền tảng được quy định tại Nghị định 130/2018/NĐ-CP và mới nhất là Nghị định 23/2025/NĐ-CP. Khóa là một chuỗi các số nhị phân dùng trong hệ thống mật mã, bao gồm:

• Khóa bí mật: Dùng để tạo chữ ký số, phải được giữ bí mật tuyệt đối.
• Khóa công khai: Dùng để kiểm tra chữ ký số được tạo bởi khóa bí mật tương ứng.

Chứng thư số đóng vai trò như một "chứng minh nhân dân" điện tử, xác nhận danh tính của người ký thông qua khóa công khai. Đối với công ty TNHH hai thành viên trở lên, chứng thư số thường chứa các thông tin định danh như tên công ty, mã số thuế, giúp thực hiện các thủ tục nộp thuế qua mạng, khai báo hải quan và hóa đơn điện tử một cách hợp pháp.

Quy trình tạo và phân phối khóa: Tự làm hay nhờ dịch vụ?

Theo quy định, doanh nghiệp có hai lựa chọn chính để sở hữu cặp khóa bảo mật:

1. Doanh nghiệp tự tạo cặp khóa

Trong trường hợp này, doanh nghiệp tự thực hiện việc tạo khóa trên thiết bị của mình. Tuy nhiên, nhà cung cấp dịch vụ chứng thực chữ ký số phải kiểm tra và đảm bảo thiết bị đó đáp ứng các tiêu chuẩn kỹ thuật nghiêm ngặt để lưu trữ khóa an toàn.

2. Đề nghị nhà cung cấp dịch vụ tạo khóa

Đây là phương thức phổ biến nhất. Doanh nghiệp gửi Giấy đề nghị cấp khóa cho thuê bao chứng thư số. Khi đó, đơn vị cung cấp dịch vụ phải tuân thủ các điều kiện:

• Sử dụng phương thức an toàn tuyệt đối để chuyển giao khóa bí mật đến doanh nghiệp.
• Chỉ được lưu bản sao khóa bí mật khi có yêu cầu bằng văn bản từ phía doanh nghiệp.

Khi nào cần thay đổi khóa và thủ tục thực hiện ra sao?

Việc thay đổi khóa thường phát sinh khi doanh nghiệp nghi ngờ khóa bí mật bị lộ, thiết bị lưu trữ bị hỏng hoặc đơn giản là muốn tăng cường tính bảo mật định kỳ. Thủ tục thực hiện khá đơn giản nhưng đòi hỏi sự chính xác:

1. Doanh nghiệp gửi Giấy đề nghị thay đổi khóa đến tổ chức cung cấp dịch vụ chữ ký số.
2. Quy trình tạo, phân phối và công bố khóa mới sẽ được thực hiện tương tự như quy trình cấp mới ban đầu.

Cần lưu ý rằng, ngay sau khi khóa mới được kích hoạt, khóa cũ sẽ mất hiệu lực đối với các giao dịch mới, nhưng vẫn cần được lưu trữ để đối soát các thông điệp dữ liệu đã ký trước đó.

Lưu ý đặc biệt về ủy quyền trong công ty TNHH

Trong công ty TNHH hai thành viên trở lên, nếu người thực hiện thủ tục không phải là người đại diện theo pháp luật, doanh nghiệp bắt buộc phải có văn bản ủy quyền hợp lệ. Các loại giấy tờ cần chuẩn bị bao gồm:

"Giấy ủy quyền thực hiện thủ tục đề nghị cấp khóa; Giấy ủy quyền yêu cầu lưu giữ bản sao khóa bí mật; hoặc Giấy ủy quyền đề nghị thay đổi khóa."

Việc tuân thủ chặt chẽ các quy định tại Luật Giao dịch điện tử 2023 sẽ giúp doanh nghiệp tránh được các rủi ro pháp lý không đáng có trong quá trình vận hành kinh doanh trên môi trường số.