Theo Luật Giao dịch điện tử, đại lý hãng tàu chuyển sang chứng từ điện tử cần lưu ý gì?

Vận đơn là chứng từ sở hữu hàng hoá. Bài viết bàn về yêu cầu đặc thù khi chuyển sang bản điện tử và rủi ro lừa đảo trong ngành.

Đại lý hãng tàu và doanh nghiệp giao nhận xử lý loại chứng từ đặc biệt: vận đơn không chỉ là bằng chứng hợp đồng vận chuyển mà còn có thể là chứng từ sở hữu hàng hoá — ai giữ bản gốc thì có quyền nhận hàng. Điều này tạo ra yêu cầu rất cao khi chuyển sang dạng điện tử.

Lưu ý trước: vận tải biển và chứng từ vận tải chịu điều chỉnh của pháp luật chuyên ngành về hàng hải và các điều ước quốc tế. Bài viết bàn về khía cạnh giao dịch điện tử và dữ liệu.

Vấn đề cốt lõi của vận đơn điện tử

Với chứng từ giấy, tính duy nhất của bản gốc là điều hiển nhiên: chỉ có một tờ, ai cầm thì người đó có quyền. Với bản điện tử, mọi bản sao đều giống hệt nhau — và đây là bài toán kỹ thuật phải giải.

Khoản 1 Điều 9 Luật 20/2023/QH15 quy định thông điệp dữ liệu được xem là đáp ứng yêu cầu về văn bản nếu thông tin trong thông điệp dữ liệu đó có thể truy cập và sử dụng được để tham chiếu.

Khoản 1 Điều 19 Luật 20/2023/QH15 quy định:

Nội dung của thông điệp dữ liệu được bảo đảm toàn vẹn khi nội dung đó chưa bị thay đổi, trừ những thay đổi về hình thức phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị thông điệp dữ liệu.

Chín yêu cầu kỹ thuật:

• Cơ chế bảo đảm tính duy nhất — chỉ một chủ thể nắm quyền kiểm soát tại mỗi thời điểm;
• Chuyển quyền có thể theo dõi được, ghi nhận đầy đủ chuỗi chuyển nhượng;
• Không thể tạo bản gốc thứ hai;
• Ký số của bên phát hành;
• Không sửa được nội dung sau khi phát hành;
• Ghi nhận chính xác thời điểm phát hành và mỗi lần chuyển quyền;
• Xác thực danh tính các bên tham gia;
• Cơ chế xử lý khi mất quyền truy cập;
• Lưu trữ theo thời hạn quy định, truy cập được lâu dài.

Điểm thứ nhất và thứ ba là điều phân biệt vận đơn điện tử thật với một tệp PDF gửi qua thư điện tử. Một bản quét vận đơn không có các thuộc tính này và không thay thế được chức năng chứng từ sở hữu.

Điểm thứ tám là tình huống thực tế cần chuẩn bị: doanh nghiệp mất tài khoản, nhân sự phụ trách nghỉ việc mang theo quyền truy cập, hoặc hệ thống của nền tảng gặp sự cố.

Lừa đảo trong ngành — rủi ro hàng đầu

Đây là ngành bị nhắm tới nhiều nhất bởi hình thức lừa đảo qua thư điện tử doanh nghiệp, vì giá trị mỗi giao dịch lớn và quy trình có nhiều bên tham gia.

Chín biện pháp:

• Quy trình xác minh bắt buộc khi nhận yêu cầu đổi tài khoản nhận tiền — gọi lại theo số đã lưu, không theo số trong thư;
• Không bao giờ chuyển tiền theo yêu cầu chỉ đến qua thư điện tử;
• Xác thực nhiều lớp cho hộp thư doanh nghiệp;
• Cảnh báo tên miền gần giống tên miền đối tác;
• Đào tạo nhân sự nhận diện thư giả mạo;
• Cảnh báo khách hàng chủ động về hình thức lừa đảo này;
• Thông báo trước nguyên tắc: không bao giờ đổi tài khoản qua thư;
• Kiểm tra hộp thư xem có quy tắc chuyển tiếp lạ không — dấu hiệu tài khoản bị chiếm;
• Xử lý nhanh khi phát hiện, phối hợp ngân hàng để chặn.

Điểm thứ tám là dấu hiệu bị bỏ qua nhiều nhất: kẻ tấn công chiếm được hộp thư thường cài quy tắc tự động chuyển tiếp và xóa thư, khiến nạn nhân không thấy các trao đổi đang diễn ra dưới danh nghĩa mình.

Điểm thứ sáu và thứ bảy là biện pháp bảo vệ khách hàng đơn giản và hiệu quả: khi khách đã được cảnh báo trước rằng công ty không bao giờ đổi tài khoản qua thư, thư giả mạo mất tác dụng.

Bảo mật thông tin lô hàng

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Bảy nguyên tắc:

• Bảo mật thông tin người gửi, người nhận, chủng loại, giá trị hàng;
• Không tiết lộ cho đối thủ của khách hàng;
• Không bán dữ liệu về luồng hàng, đối tác thương mại;
• Phân quyền theo lô hàng phụ trách;
• Ghi nhật ký tra cứu;
• Cam kết bảo mật với nhân sự;
• Bảo mật giá cước thỏa thuận với từng khách.

Điểm thứ ba đáng lưu ý: dữ liệu về việc một doanh nghiệp nhập nguyên liệu gì, từ nhà cung cấp nào, số lượng bao nhiêu là bản đồ chuỗi cung ứng của họ — thông tin có giá trị rất cao với đối thủ.

Điểm thứ nhất cũng liên quan an ninh: thông tin về lô hàng giá trị cao và lịch trình vận chuyển có thể bị lợi dụng.

Kết nối với hệ thống quản lý

Ngành này kết nối nhiều hệ thống: hải quan, cảng, hãng tàu, đại lý ở nước ngoài. Sáu yêu cầu: bảo mật thông tin xác thực kết nối; kênh truyền có mã hóa; ghi nhật ký mọi giao dịch; xử lý khi truyền thất bại, có hàng đợi và cảnh báo; đối chiếu định kỳ giữa dữ liệu nội bộ và dữ liệu đã khai; và không dùng quyền của khách hàng vượt phạm vi ủy quyền.

Điểm cuối quan trọng: đại lý được ủy quyền làm thủ tục hải quan cho khách không đồng nghĩa với quyền sử dụng thông tin đó cho việc khác.

Chuyển dữ liệu ra nước ngoài

Ngành vận tải quốc tế trao đổi dữ liệu liên tục với đối tác nước ngoài. Bốn nguyên tắc: rà soát quy định về chuyển dữ liệu ra nước ngoài — nhóm quy định cần tra kỹ và cập nhật; chỉ chuyển dữ liệu cần thiết cho việc thực hiện vận chuyển; có thỏa thuận bảo mật với đối tác; và ràng buộc đối tác về việc sử dụng và xóa dữ liệu.

An ninh hệ thống

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu. Sáu biện pháp: xác thực nhiều lớp cho mọi tài khoản; sao lưu có kiểm tra khôi phục; cập nhật, vá lỗi kịp thời; kiểm soát chức năng xuất dữ liệu; thu hồi quyền ngay khi nhân sự nghỉ; và quy trình ứng phó khi hộp thư hoặc hệ thống bị chiếm quyền.

Danh sách kiểm tra

• Vận đơn điện tử có cơ chế bảo đảm tính duy nhất không?
• Chuỗi chuyển quyền có theo dõi được không?
• Có quy trình xác minh bắt buộc khi nhận yêu cầu đổi tài khoản không?
• Đã kiểm tra hộp thư có quy tắc chuyển tiếp lạ chưa?
• Có cảnh báo khách hàng về lừa đảo đổi tài khoản không?
• Có bán dữ liệu luồng hàng không?
• Có đối chiếu dữ liệu nội bộ với dữ liệu đã khai không?

Đọc thêm cùng chủ đề

• Dịch vụ chứng thực chữ ký số công cộng phải làm những gì?
• Khung kiến trúc tổng thể quốc gia số là gì và ràng buộc ai?
• Thu hẹp khoảng cách số được Nhà nước hỗ trợ bằng cách nào?

Căn cứ pháp lý

• Luật 20/2023/QH15 Điều 9
• Luật 20/2023/QH15 Điều 19
• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 26

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.