Trong bối cảnh chuyển đổi số mạnh mẽ tại Việt Nam đầu năm 2020, chữ ký số đã trở thành công cụ không thể thiếu đối với mỗi doanh nghiệp, đặc biệt là các doanh nghiệp tư nhân. Tuy nhiên, vì nhiều lý do khách quan và chủ quan, việc thu hồi chứng thư số là một thủ tục pháp lý quan trọng mà chủ doanh nghiệp cần nắm vững để bảo vệ quyền lợi và ngăn ngừa các rủi ro pháp lý phát sinh từ giao dịch điện tử.

Sử dụng chữ ký số an toàn là yếu tố then chốt trong quản trị doanh nghiệp hiện đại (ảnh minh họa)

Căn cứ pháp lý về việc thu hồi chứng thư số

Tại thời điểm năm 2020, hoạt động chứng thực chữ ký số được điều chỉnh trực tiếp bởi Nghị định 130/2018/NĐ-CP hướng dẫn Luật Giao dịch điện tử 2005. Việc thu hồi chứng thư số không chỉ là quyền mà trong nhiều trường hợp còn là nghĩa vụ của thuê bao nhằm đảm bảo tính xác thực và an toàn của hệ thống mật mã dân sự.

Các trường hợp doanh nghiệp tư nhân phải đề nghị thu hồi chứng thư số

Theo quy định pháp luật, doanh nghiệp tư nhân cần thực hiện thủ tục thu hồi chứng thư số trong các tình huống điển hình sau:

• Thay đổi thông tin doanh nghiệp: Khi doanh nghiệp thay đổi tên gọi, mã số thuế hoặc các thông tin định danh quan trọng khác đã được ghi nhận trên chứng thư số cũ.
• Thay đổi người đại diện theo pháp luật: Đối với doanh nghiệp tư nhân, khi có sự thay đổi chủ doanh nghiệp hoặc người được ủy quyền ký số, chứng thư số cũ cần được thu hồi để cấp mới.
• Nghi ngờ lộ khóa bí mật: Đây là trường hợp khẩn cấp. Nếu doanh nghiệp phát hiện hoặc nghi ngờ thiết bị lưu khóa bí mật (USB Token) bị mất, bị đánh cắp hoặc mật mã bị tiết lộ, cần yêu cầu thu hồi ngay lập tức.
• Chấm dứt hoạt động: Khi doanh nghiệp thực hiện thủ tục giải thể hoặc phá sản.
• Theo yêu cầu của cơ quan nhà nước: Trong các trường hợp vi phạm pháp luật hoặc theo yêu cầu từ cơ quan tố tụng.

Mẫu giấy đề nghị thu hồi chứng thư số cần được soạn thảo chuẩn xác theo quy định (ảnh minh họa)

Hướng dẫn soạn thảo Giấy đề nghị thu hồi chứng thư số

Một văn bản đề nghị thu hồi chứng thư số hợp lệ cần đảm bảo đầy đủ các thông tin cốt lõi để nhà cung cấp dịch vụ (CA) có căn cứ xử lý nhanh chóng. Dưới đây là cấu trúc chi tiết:

1. Thông tin định danh thuê bao

Doanh nghiệp cần cung cấp chính xác tên doanh nghiệp, mã số doanh nghiệp, địa chỉ trụ sở chính và thông tin của người đại diện theo pháp luật. Lưu ý, các thông tin này phải khớp với dữ liệu trên Luật Doanh nghiệp 2014 (văn bản có hiệu lực tại thời điểm đầu năm 2020).

2. Chi tiết về chứng thư số cần thu hồi

Phần này yêu cầu sự tỉ mỉ, bao gồm: Số sê-ri (Serial Number) của chứng thư số, thời hạn hiệu lực và đặc biệt là lý do cụ thể dẫn đến việc đề nghị thu hồi. Lý do càng rõ ràng, quy trình hậu kiểm của đơn vị chứng thực càng thuận lợi.

"Việc thu hồi chứng thư số có hiệu lực kể từ thời điểm được tổ chức cung cấp dịch vụ chứng thực chữ ký số cập nhật vào cơ sở dữ liệu về danh sách chứng thư số bị thu hồi." - Trích dẫn nguyên tắc vận hành hệ thống CA.

Quy trình thực hiện tại đơn vị cung cấp dịch vụ

Sau khi tiếp nhận Giấy đề nghị, nhà cung cấp dịch vụ chữ ký số sẽ tiến hành xác minh danh tính người yêu cầu. Trong vòng tối đa 24 giờ kể từ khi nhận được yêu cầu hợp lệ, đơn vị CA phải hoàn tất việc thu hồi và công bố công khai trên danh sách chứng thư số bị thu hồi (CRL). Doanh nghiệp nên chủ động kiểm tra lại trạng thái chứng thư số sau khi gửi đơn để đảm bảo an toàn tuyệt đối.

Việc chậm trễ trong khâu thu hồi khi có sự cố lộ khóa bí mật có thể dẫn đến những hậu quả khôn lường về tài chính và pháp lý, khi các giao dịch điện tử phát sinh trong thời gian này vẫn được coi là có giá trị pháp lý ràng buộc đối với doanh nghiệp.