Chứng thư số - "Chìa khóa" pháp lý trong kỷ nguyên giao dịch điện tử

Trong bối cảnh chuyển đổi số mạnh mẽ, chứng thư số không chỉ là một công cụ kỹ thuật mà còn là căn cứ pháp lý quan trọng để xác thực danh tính của doanh nghiệp trên môi trường mạng. Đối với các công ty hợp danh, việc sở hữu chứng thư số giúp tối ưu hóa quy trình ký kết hợp đồng, thực hiện các thủ tục hành chính công và đảm bảo tính toàn vẹn của thông điệp dữ liệu.

Kể từ năm 2025, các quy định về dịch vụ tin cậy và chữ ký số đã có những thay đổi căn bản. Việc nắm vững quy trình cấp chứng thư số theo quy định mới không chỉ giúp doanh nghiệp tiết kiệm thời gian mà còn tránh được các rủi ro pháp lý không đáng có.

Căn cứ pháp lý điều chỉnh hoạt động chứng thực chữ ký số

Hiện nay, hoạt động đăng ký và cấp chứng thư số cho doanh nghiệp được điều chỉnh bởi các văn bản quy phạm pháp luật quan trọng sau:

• Luật Giao dịch điện tử 2023;
• Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy (thay thế Nghị định 130/2018/NĐ-CP).

Hồ sơ đề nghị phát hành chứng thư số cho công ty hợp danh

Theo quy định tại Điều 34 Nghị định 23/2025/NĐ-CP, hồ sơ đề nghị phát hành chứng thư số công cộng cho tổ chức bao gồm:

"1. Giấy đề nghị phát hành chứng thư chữ ký số công cộng dưới dạng bản giấy hoặc điện tử theo mẫu của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

2. Tài liệu kèm theo bao gồm: ... b) Đối với tổ chức: quyết định thành lập hoặc quyết định quy định về chức năng, nhiệm vụ, quyền hạn, cơ cấu tổ chức hoặc giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư hoặc giấy chứng nhận đăng ký hộ kinh doanh và giấy tờ tùy thân của người đại diện theo pháp luật của tổ chức..."

Lưu ý đặc biệt: Doanh nghiệp có quyền lựa chọn nộp bản sao từ sổ gốc, bản sao có chứng thực hoặc sử dụng tài khoản định danh điện tử mức độ 2 để thực hiện thủ tục. Nếu tổ chức cung cấp dịch vụ đã kết nối với hệ thống định danh và xác thực điện tử, doanh nghiệp có thể không cần nộp các giấy tờ vật lý nêu trên.

Quy trình giải quyết cấp chứng thư số năm 2025

Căn cứ Điều 35 và Điều 36 Nghị định 23/2025/NĐ-CP, quy trình được thực hiện qua các bước sau:

Bước 1: Nộp hồ sơ

Công ty hợp danh lập 01 bộ hồ sơ nộp trực tiếp, gửi qua bưu chính hoặc qua phương tiện điện tử đến tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (CA).

Bước 2: Kiểm tra và đối chiếu

Tổ chức CA tiến hành kiểm tra tính hợp pháp, hợp lệ của hồ sơ. Đặc biệt, nếu thực hiện qua phương thức điện tử, tổ chức CA sẽ sử dụng các giải pháp công nghệ để xác minh dữ liệu sinh trắc học của người đại diện theo pháp luật, đảm bảo sự khớp đúng với giấy tờ tùy thân.

Bước 3: Giao kết hợp đồng và phát hành

Sau khi xác minh thông tin thành công, hai bên tiến hành giao kết hợp đồng dịch vụ. Tổ chức CA sẽ phát hành chứng thư số cho thuê bao. Theo Điều 38 Nghị định 23/2025/NĐ-CP, chứng thư số chỉ được công bố trên cơ sở dữ liệu của CA sau khi có xác nhận của doanh nghiệp về tính chính xác của thông tin.

Những lưu ý quan trọng về cặp khóa và bảo mật

Để đảm bảo an toàn, công ty hợp danh cần lưu ý:

• Khóa bí mật: Phải được lưu trữ trong các thiết bị an toàn (như USB Token, SIM PKI hoặc HSM). Tuyệt đối không chia sẻ khóa bí mật cho người không có thẩm quyền.
• Kiểm tra thông tin: Trước khi xác nhận để CA công bố chứng thư số, người đại diện công ty phải kiểm tra kỹ các thông tin như: Tên doanh nghiệp, mã số thuế, thời hạn hiệu lực và phạm vi sử dụng.
• Thay đổi thông tin: Khi có sự thay đổi về người đại diện theo pháp luật hoặc thông tin đăng ký doanh nghiệp, công ty phải kịp thời thông báo cho tổ chức CA để thực hiện thủ tục thay đổi hoặc cấp mới chứng thư số.

Việc tuân thủ đúng các quy định về cấp và sử dụng chứng thư số không chỉ là nghĩa vụ pháp lý mà còn là giải pháp bảo vệ tài sản và uy tín của công ty hợp danh trong các giao dịch thương mại điện tử hiện đại.