Trong kỷ nguyên chuyển đổi số mạnh mẽ tại Việt Nam, việc sử dụng chữ ký số không còn là lựa chọn mà đã trở thành yêu cầu bắt buộc đối với các doanh nghiệp, đặc biệt là mô hình công ty cổ phần. Với sự ra đời của Luật Giao dịch điện tử 2023, các quy định về chứng thư số và chữ ký số đã có những thay đổi quan trọng nhằm tối ưu hóa tính bảo mật và pháp lý cho các giao dịch điện tử.

1. Chữ ký số doanh nghiệp: Khái niệm và giá trị pháp lý cốt lõi

1.1 Chữ ký số là gì?

Theo quy định tại khoản 6 Điều 3 Nghị định 130/2018/NĐ-CP:

"Chữ ký số" là một dạng chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng, theo đó, người có được thông điệp dữ liệu ban đầu và khóa công khai của người ký có thể xác định được chính xác.

Đối với công ty cổ phần, chữ ký số có giá trị pháp lý tương đương với con dấu và chữ ký của người đại diện theo pháp luật. Điều này cho phép doanh nghiệp thực hiện các giao dịch xuyên biên giới hoặc từ xa mà không cần hiện diện trực tiếp.

1.2 Chức năng và ứng dụng thực tiễn của chữ ký số

Chữ ký số đóng vai trò là "giấy thông hành" trong môi trường số, giúp doanh nghiệp thực hiện hàng loạt các thủ tục hành chính và thương mại:

• Kê khai và nộp thuế: Đây là ứng dụng phổ biến nhất. Theo khoản 10 Điều 17 Luật Quản lý thuế 2019, người nộp thuế tại địa bàn có hạ tầng CNTT bắt buộc phải giao dịch điện tử với cơ quan thuế.
• Hóa đơn điện tử: Nghị định 123/2020/NĐ-CP quy định hóa đơn điện tử phải có chữ ký số của người bán để đảm bảo tính toàn vẹn của dữ liệu.
• Bảo hiểm xã hội và Hải quan: Thực hiện các thủ tục thông quan hàng hóa hoặc báo tăng/giảm lao động trực tuyến.
• Ký kết hợp đồng kinh tế: Giúp tiết kiệm chi phí in ấn, chuyển phát và thời gian gặp mặt trực tiếp giữa các đối tác.

2. Chứng thư số - "Căn cước công dân" của chữ ký số

2.1 Phân biệt Chứng thư số và Chữ ký số

Nhiều doanh nghiệp thường nhầm lẫn giữa hai khái niệm này. Thực tế, chứng thư số (thường được lưu trữ trong USB Token) là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp. Nó chứa khóa công khai và các thông tin định danh của doanh nghiệp.

Nếu ví chữ ký số là con dấu, thì chứng thư số chính là giấy chứng nhận đăng ký mẫu dấu, xác nhận rằng con dấu đó thuộc về đúng doanh nghiệp đó.

2.2 Nội dung bắt buộc của chứng thư số

Một chứng thư số hợp lệ phải bao gồm các thông tin theo quy định tại Điều 5 Nghị định 130/2018/NĐ-CP:

• Tên của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
• Tên của thuê bao (tên công ty cổ phần).
• Số hiệu series của chứng thư số.
• Thời hạn hiệu lực (ngày bắt đầu và ngày hết hạn).
• Khóa công khai của thuê bao.
• Chữ ký số của tổ chức cung cấp dịch vụ.

3. Điều kiện để chữ ký số được coi là an toàn

Để đảm bảo tính pháp lý tuyệt đối, chữ ký số của công ty cổ phần phải đáp ứng các điều kiện nghiêm ngặt tại Điều 9 Nghị định 130/2018/NĐ-CP:

1. Được tạo ra trong thời gian chứng thư số còn hiệu lực.
2. Có thể kiểm tra được bằng khóa công khai ghi trên chứng thư số đó.
3. Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.

Đặc biệt, theo Luật Giao dịch điện tử 2023, các dịch vụ tin cậy và chữ ký điện tử chuyên dùng cũng được quy định chi tiết hơn nhằm bảo vệ quyền lợi của các bên tham gia giao dịch.

4. Hướng dẫn xử lý khi mất hoặc lộ mật khẩu chữ ký số

Khi phát hiện mất USB Token hoặc nghi ngờ lộ khóa bí mật (mật khẩu), công ty cổ phần cần thực hiện ngay các bước sau:

• Liên hệ nhà cung cấp: Yêu cầu tạm dừng hoặc thu hồi chứng thư số ngay lập tức để tránh bị lợi dụng ký khống các văn bản trái phép.
• Thông báo cho cơ quan thuế: Nếu chữ ký số dùng để kê khai thuế, doanh nghiệp cần thông báo để cập nhật thông tin chữ ký số mới trên hệ thống của Tổng cục Thuế.
• Thay đổi mật khẩu: Nếu chỉ nghi ngờ lộ mật khẩu nhưng vẫn giữ Token, hãy thực hiện đổi mật khẩu (PIN code) ngay trên phần mềm quản lý Token.

Việc hiểu rõ và tuân thủ các quy định về chữ ký số công ty cổ phần không chỉ giúp doanh nghiệp vận hành trơn tru mà còn là lá chắn bảo vệ an toàn pháp lý trong mọi giao dịch trên không gian mạng.