Chữ ký số và con dấu doanh nghiệp khác nhau thế nào

Có một câu nói quen thuộc ở nhiều công ty: "Chữ ký số là con dấu điện tử ấy mà." Nghe thì dễ hiểu, và cũng không hoàn toàn sai về mặt cảm nhận. Nhưng chính cách hiểu đó dẫn tới việc doanh nghiệp quản lý chữ ký số y như quản lý con dấu — cất trong tủ, giao cho hành chính, ai cần thì mượn — và đó là lúc rủi ro bắt đầu.

Hai thứ này khác nhau ở tầng bản chất, không chỉ khác ở chỗ một cái bằng gỗ cao su còn một cái bằng nhựa cắm USB.

Con dấu: dấu hiệu của tổ chức

Con dấu là một dấu hiệu vật lý đại diện cho pháp nhân. Nó đóng lên giấy để thể hiện văn bản này phát hành từ doanh nghiệp. Bản thân con dấu không nói gì về người đã đóng nó — nó chỉ nói về tổ chức.

Đặc điểm quan trọng: con dấu có thể bị làm giả, và bản thân dấu mực trên giấy không mang trong nó bằng chứng nào để chứng minh nó thật hay giả. Muốn xác minh, bạn phải đối chiếu bên ngoài — so mẫu dấu, hỏi lại doanh nghiệp, giám định. Con dấu cũng không biết văn bản có bị sửa sau khi đóng hay không: ai đó thay một tờ trong xấp hợp đồng đã đóng dấu giáp lai thì phải soi rất kỹ mới thấy.

Cách dùng con dấu ở Việt Nam cũng đã thay đổi theo quy định hiện hành — vai trò của nó không còn tuyệt đối như trước, và doanh nghiệp có quyền chủ động hơn trong việc quản lý, sử dụng dấu. Nhưng thói quen thì vẫn còn: nhiều nơi vẫn xem "có dấu đỏ mới yên tâm".

Chữ ký số: bằng chứng toán học gắn liền với văn bản

Chữ ký số không phải là hình ảnh con dấu dán vào file. Đây là hiểu lầm phổ biến nhất, và nó nghiêm trọng — vì chèn ảnh chữ ký hay ảnh con dấu vào file PDF thì không phải chữ ký số, không có giá trị pháp lý của chữ ký số, dù nhìn giống y hệt.

Chữ ký số là một chuỗi dữ liệu được tạo ra bằng cách dùng khóa bí mật của bạn tính toán trên chính nội dung văn bản. Từ đó sinh ra ba tính chất mà con dấu không có:

• Gắn chặt với nội dung. Sửa một dấu chấm trong file sau khi ký là chữ ký lập tức không còn hợp lệ. Không cần chuyên gia giám định — phần mềm báo ngay. Con dấu không làm được điều này.
• Xác định được ai ký. Chữ ký số gắn với một chứng thư số có thông tin định danh cụ thể, do một tổ chức cung cấp dịch vụ chứng thực cấp và bảo chứng. Người nhận kiểm tra được chữ ký này của ai, do ai cấp, còn hiệu lực không.
• Khó chối bỏ. Vì khóa bí mật chỉ bạn nắm, việc phủ nhận "tôi không ký" khó hơn nhiều so với phủ nhận một con dấu — thứ mà bất kỳ ai cầm được đều đóng được.

Nói ngắn gọn: con dấu là dấu hiệu nhận biết, chữ ký số là bằng chứng kiểm chứng được. Một cái để nhìn, một cái để máy xác minh.

Vậy chữ ký số thay thế con dấu hay thay thế chữ ký tay?

Câu trả lời làm nhiều người bất ngờ: chữ ký số gần với chữ ký tay hơn là con dấu.

Trong môi trường điện tử, chữ ký số của doanh nghiệp đóng vai trò thể hiện ý chí của doanh nghiệp trên văn bản — tức là gộp cả phần "ai ký" lẫn phần "doanh nghiệp nào phát hành". Đó là lý do khi bạn nộp tờ khai thuế điện tử, bạn chỉ ký số, không phải đóng dấu vào đâu cả.

Nhưng đừng suy ra rằng con dấu đã vô dụng. Thực tế doanh nghiệp vẫn song song hai thế giới: hồ sơ giấy với đối tác, ngân hàng, cơ quan còn dùng bản cứng thì vẫn cần dấu; còn hồ sơ điện tử thì dùng chữ ký số. Việc văn bản nào bắt buộc hình thức nào phụ thuộc vào quy định hiện hành áp dụng cho từng loại giao dịch và yêu cầu của bên nhận — nên khi có hồ sơ quan trọng, hỏi trước bên nhận là cách chắc chắn nhất.

Chỗ nguy hiểm: quản lý chữ ký số theo thói quen quản lý con dấu

Đây là phần đáng nói nhất, vì nó đang xảy ra ở rất nhiều doanh nghiệp nhỏ.

Con dấu thường được giao cho hành chính hoặc kế toán giữ, ai cần thì mang văn bản tới đóng. Cách này chấp nhận được vì con dấu chỉ đóng lên giấy đã in, và người mang văn bản tới vẫn phải có chữ ký tay của người có thẩm quyền trước đó. Có hai lớp.

Chữ ký số thì không có lớp thứ hai. Ai có token cộng PIN là ký được, và cái ký ra có hiệu lực ngay, không cần ai xác nhận thêm. Nghĩa là khi bạn giao token cho nhân viên và dán PIN lên thân token cho tiện, bạn đã trao toàn quyền ký nhân danh doanh nghiệp cho bất kỳ ai ngồi được vào chiếc máy đó.

Vài nguyên tắc tối thiểu, không tốn kém gì:

• Không dán PIN lên token, không lưu PIN trong file cùng chỗ với token.
• Rút token khi không dùng. Cắm thường trực trên máy nối mạng là cửa mở.
• Một người chịu trách nhiệm giữ và thực hiện ký, có sổ ghi ngày — nội dung — người yêu cầu. Thủ công nhưng cứu bạn khi cần truy lại.
• Đổi PIN và bàn giao có biên bản khi nhân sự nghỉ việc.
• Nếu nhiều người thật sự cần ký độc lập, hãy tách quyền bằng nhiều chứng thư với vai trò rõ ràng, thay vì chuyền tay một token.

Doanh nghiệp được gì khi hiểu đúng khác biệt này

Bạn không dùng nhầm công cụ. Không còn cảnh in hợp đồng ra, ký tay, đóng dấu, scan lại gửi email — trong khi việc đó ký số một phát là xong, lại còn kiểm chứng được. Cũng không còn cảnh chèn ảnh dấu vào PDF rồi tưởng mình đã "ký điện tử" — thứ không có giá trị nào cả.

Bạn kiểm soát được rủi ro đúng chỗ. Hiểu rằng chữ ký số mạnh hơn con dấu về hiệu lực và tức thời hơn, bạn sẽ tự nhiên quản nó chặt hơn, thay vì để nó lăn lóc trong ngăn kéo như cái dấu.

Bạn làm việc nhanh hơn với đối tác và cơ quan quản lý. Hồ sơ điện tử ký số đi thẳng, không qua khâu in — scan — chuyển phát. Với doanh nghiệp mới, đây là thứ nên thiết lập ngay từ đầu cùng các đầu việc hành chính khác; bài kế toán cho công ty mới nói rõ hơn về nhóm việc cần dựng đúng ngay từ những tháng đầu.

Trong thực tế, chữ ký số là nơi bắt đầu của gần như mọi nghiệp vụ điện tử: nó là điều kiện để phát hành hóa đơn điện tử, để nộp tờ khai từ phần mềm kế toán, để làm hồ sơ bảo hiểm. Con dấu thì không mở được cánh cửa nào trong số đó.

Câu hỏi thường gặp

Công ty tôi có chữ ký số rồi, có cần con dấu nữa không?

Trên thực tế phần lớn doanh nghiệp vẫn giữ con dấu, vì giao dịch giấy chưa biến mất và nhiều bên đối tác vẫn yêu cầu. Việc sử dụng và quản lý con dấu theo quy định hiện hành thuộc quyền chủ động của doanh nghiệp — nhưng bỏ hẳn dấu là quyết định nên cân nhắc theo thực tế giao dịch của bạn.

Chèn ảnh chữ ký và con dấu vào file PDF có được coi là ký số không?

Không. Đó chỉ là hình ảnh, ai cũng sao chép được, và không có gì chứng minh file không bị sửa sau đó. Chữ ký số là dữ liệu ký được tạo bằng khóa bí mật gắn với chứng thư số hợp lệ — khác hẳn về bản chất, dù nhìn trên màn hình có thể giống nhau.

Ai trong công ty nên đứng tên chữ ký số của doanh nghiệp?

Chứng thư số của pháp nhân gắn với doanh nghiệp và người đại diện theo pháp luật. Còn việc ai thao tác ký hằng ngày là bố trí nội bộ — nhưng phải rõ ràng và có dấu vết, vì hậu quả pháp lý thuộc về doanh nghiệp chứ không thuộc về người bấm nút.

Kết

Con dấu và chữ ký số không phải hai phiên bản của cùng một thứ. Cái sau mạnh hơn, tức thời hơn, và vì thế cần được giữ cẩn thận hơn — chứ không phải cất chung ngăn kéo với cái trước.

Nếu bạn đang cần dựng lại cách quản lý chữ ký số cho gọn, hoặc chưa rõ nên chọn loại nào cho phù hợp với cách công ty mình vận hành, Soft Space hỗ trợ tư vấn và làm thủ tục chữ ký số Token từ đầu tới lúc chạy ổn. Nhắn Zalo 0973608148 hoặc để lại thông tin ở trang liên hệ.