Khi chứng thư số hết hạn, mọi văn bản bạn đã ký trong lúc chứng thư còn hiệu lực vẫn giữ giá trị của văn bản đã ký tại thời điểm đó; cái mất đi là khả năng ký mới. Từ ngày hết hạn, bất cứ thứ gì bạn ký bằng chứng thư cũ đều bị hệ thống và người nhận coi là chữ ký không hợp lệ. Việc cần làm ngay là xin chứng thư mới, rồi xử lý từng việc đang dở theo thứ tự ưu tiên: hồ sơ có hạn nộp với cơ quan nhà nước, hoá đơn chưa phát hành, hợp đồng đang chờ ký.
Bài này dành cho người phát hiện ra chuyện hết hạn khi đang làm dở, thường là vào đúng lúc bấm ký tờ khai và màn hình báo lỗi. Bài giải thích vì sao văn bản cũ không bị ảnh hưởng, giới hạn của điều đó, và cách sắp xếp lại công việc trong mấy ngày chờ chứng thư mới. Thời hạn nộp hồ sơ, mức xử phạt khi nộp chậm do từng lĩnh vực quy định, bài không ghi số; bạn đối chiếu văn bản hiện hành của lĩnh vực mình.
Vì sao văn bản đã ký trước ngày hết hạn không bị mất giá trị
Chữ ký số được đánh giá theo thời điểm ký. Nguyên lý chung của pháp luật về giao dịch điện tử là chữ ký số được coi là bảo đảm an toàn khi chứng thư số còn hiệu lực tại thời điểm ký và chữ ký kiểm tra được bằng khoá công khai ghi trên chứng thư đó. Chứng thư hết hạn sau đó không quay ngược lại làm hỏng những gì đã ký đúng lúc.
Tuy vậy, có một giới hạn thực tế. Khi ai đó mở văn bản ra kiểm tra nhiều năm sau, phần mềm cần biết văn bản được ký lúc nào. Nếu văn bản có gắn dấu thời gian từ một dịch vụ tin cậy, thời điểm ký được chứng minh độc lập. Nếu chỉ có giờ lấy từ máy tính của người ký, phần mềm kiểm tra có thể hiện cảnh báo kiểu không xác định được hiệu lực, dù về bản chất chữ ký vẫn đúng. Cảnh báo này không có nghĩa văn bản vô giá trị, nhưng có thể cần thêm chứng cứ khác khi có tranh chấp.
Với hồ sơ đã nộp lên cổng của cơ quan nhà nước, hệ thống đã kiểm tra chữ ký lúc tiếp nhận và lưu kết quả. Bạn không phải nộp lại tờ khai cũ chỉ vì chứng thư dùng để ký nó vừa hết hạn. Việc của bạn là giữ bản gốc điện tử và thông báo tiếp nhận để đối chiếu khi cần.
Phân biệt lỗi do hết hạn với lỗi token hay lỗi phần mềm
Hết hạn thật. Chi tiết chứng thư cho thấy ngày giờ hết hiệu lực đã qua. Thông báo lỗi khi ký thường nhắc tới hiệu lực hoặc thời hạn của chứng thư. Token vẫn được máy nhận, vẫn hỏi mã PIN bình thường.
Token không được nhận. Máy không thấy thiết bị, phần mềm quản lý token báo không có thiết bị hoặc không đọc được. Đây là lỗi phần cứng, trình điều khiển hoặc cổng cắm, chứng thư bên trong có thể vẫn còn hạn.
Token bị khoá. Phần mềm báo đã nhập sai mã PIN quá số lần cho phép. Chứng thư vẫn còn hạn nhưng bạn không mở được khoá bí mật cho tới khi mở khoá theo quy trình của nhà cung cấp.
Chứng thư bị tạm dừng hoặc thu hồi. Ngày hết hạn chưa tới nhưng hệ thống báo chứng thư không còn hiệu lực. Có thể chính công ty hoặc nhà cung cấp đã tạm dừng, thu hồi; cần hỏi nhà cung cấp lý do trước khi làm gì tiếp.
Lỗi phía hệ thống tiếp nhận. Cổng nhận hồ sơ quá tải hoặc chưa hỗ trợ trình duyệt, phần mềm ký phiên bản cũ. Thử lại trên máy khác hoặc vào giờ khác trước khi kết luận chứng thư có vấn đề.
Việc đang dở: cái gì bị ảnh hưởng, cái gì không
Không phải mọi thứ đều đứng lại. Bảng dưới giúp bạn chia việc thành ba nhóm: đã xong và an toàn, phải chờ chứng thư mới, và cần báo cho người khác biết.
| Việc | Tình trạng khi chứng thư hết hạn | Nên làm gì |
|---|---|---|
| Tờ khai, hồ sơ đã nộp và có thông báo tiếp nhận | Không bị ảnh hưởng | Lưu bản gốc và thông báo tiếp nhận |
| Tờ khai đã lập nhưng chưa ký nộp | Không ký được | Giữ nguyên bản lập, ký nộp ngay khi có chứng thư mới; nếu sát hạn, liên hệ cơ quan tiếp nhận hỏi cách xử lý |
| Hoá đơn đã phát hành | Không bị ảnh hưởng | Không phải phát hành lại |
| Hoá đơn đã lập chưa ký | Không phát hành được | Báo người mua thời điểm dự kiến; đổi chứng thư trên phần mềm hoá đơn trước khi ký |
| Hợp đồng điện tử bên kia đã ký, chờ bạn ký | Bạn không ký được | Báo đối tác ngay, thống nhất lùi thời điểm hoặc ký lại cả hai bên |
| Hợp đồng bạn đã ký, chờ bên kia | Chữ ký của bạn vẫn đúng tại thời điểm ký | Không cần ký lại; lưu tệp có chữ ký của cả hai bên khi xong |
Với hợp đồng, nếu bên kia dùng phần mềm kiểm tra chữ ký tại thời điểm họ mở tệp và phần mềm hiện cảnh báo, hãy giải thích rằng bạn ký khi chứng thư còn hạn, và nếu cần, gửi kèm thông tin chi tiết chứng thư để họ đối chiếu.
Ba ngày đầu sau khi phát hiện chứng thư hết hạn
Thứ tự dưới đây ưu tiên những việc có hạn với cơ quan nhà nước và với khách hàng, vì đó là chỗ chậm một ngày có thể phát sinh trách nhiệm.
- Mở chi tiết chứng thư xác nhận đúng là đã hết hạn, không phải lỗi token hay lỗi phần mềm ký. Hai loại lỗi này hiện thông báo khác nhau.
- Lập danh sách mọi việc đang chờ ký, ghi hạn của từng việc, xếp theo hạn gần nhất.
- Liên hệ nhà cung cấp hiện tại qua kênh chính thức, hỏi cách nhanh nhất để có chứng thư mới: gia hạn sau hạn hay cấp mới, cần giấy tờ gì, mất bao lâu.
- Nếu có hồ sơ sắp tới hạn nộp với cơ quan nhà nước, liên hệ bộ phận hỗ trợ của cơ quan đó hỏi cách xử lý khi chưa có chữ ký số hợp lệ; ghi lại thời điểm và nội dung đã hỏi.
- Báo khách hàng đang chờ hoá đơn và đối tác đang chờ ký hợp đồng, nêu thời điểm dự kiến.
- Nhận chứng thư mới, cập nhật lên các hệ thống, ký các việc theo đúng thứ tự trong danh sách.
- Sau khi xong, ghi nguyên nhân vì sao để hết hạn và sửa cách nhắc lịch để lần sau không lặp lại.
Đừng xử lý bằng cách nhờ người khác ký thay bằng chứng thư của họ. Chữ ký số gắn với chủ thể ghi trên chứng thư; văn bản ký bằng chứng thư của người khác không phải văn bản do bạn hay công ty bạn ký, và có thể tạo ra trách nhiệm cho cả hai bên.
Những hiểu lầm hay gặp về chữ ký số hết hạn
"Hết hạn thì mọi văn bản cũ phải ký lại." Sai. Văn bản đã ký đúng lúc vẫn là văn bản đã ký. Ký lại chỉ cần khi có lý do riêng, ví dụ đối tác yêu cầu một bản mới vì nội dung đổi.
"Đổi giờ máy tính về trước để ký cho kịp." Đây là làm sai lệch thời điểm ký, không phải mẹo kỹ thuật. Hệ thống tiếp nhận của cơ quan nhà nước và các dịch vụ dấu thời gian dùng giờ của chính họ, nên cách này không giúp được gì mà còn để lại dấu vết của hành vi làm sai lệch thông tin.
"Gia hạn thì chứng thư cũ sống lại." Không có chuyện đó. Chứng thư mới là chứng thư khác, có số hiệu khác. Nếu hệ thống của bạn đăng ký theo chứng thư, phải cập nhật lại.
"Ký số từ xa thì không bao giờ hết hạn." Ký số từ xa vẫn dùng chứng thư số có thời hạn như token. Khác biệt chỉ là khoá nằm trên hệ thống của nhà cung cấp chứ không trong thiết bị bạn cầm.
"Phần mềm báo cảnh báo khi mở văn bản cũ nghĩa là văn bản giả." Không nhất thiết. Cảnh báo có thể chỉ vì máy kiểm tra không lấy được thông tin trạng thái chứng thư, hoặc văn bản không có dấu thời gian. Đánh giá thật giả của một văn bản là một việc riêng, cần xem đầy đủ thông tin chữ ký.
Khi việc chậm trễ có thể dẫn tới trách nhiệm
Chậm nộp hồ sơ với cơ quan nhà nước, chậm xuất hoá đơn hay lỡ thời hạn ký hợp đồng đều có thể có hệ quả: bị xử lý vi phạm hành chính theo lĩnh vực, bị tính tiền chậm nộp, hoặc bị đối tác áp điều khoản phạt hợp đồng. Mức và điều kiện cụ thể nằm trong văn bản của từng lĩnh vực và trong hợp đồng của bạn, nên bài không nêu con số. Điều chung là: để chứng thư hết hạn là lỗi quản lý nội bộ, thường không được coi là lý do bất khả kháng.
Vì vậy trong lúc chờ chứng thư mới, hãy lưu lại bằng chứng về việc bạn đã chủ động: ngày giờ liên hệ nhà cung cấp, biên nhận thanh toán, thư báo cho đối tác. Nếu sau này cần giải trình với cơ quan quản lý hay thương lượng với đối tác, những ghi chép này giúp bạn trình bày sự việc một cách rõ ràng.
Trường hợp nhà cung cấp đã nhận đủ hồ sơ và tiền gia hạn từ trước mà chậm phát hành, đó là chuyện trách nhiệm theo hợp đồng dịch vụ giữa bạn và họ. Nếu thiệt hại lớn hoặc hai bên không thống nhất được, bạn có thể hỏi luật sư trên AI Cố Vấn để xem hợp đồng dịch vụ cho phép yêu cầu những gì.
Cách để chuyện hết hạn giữa chừng không lặp lại
Hầu hết các ca hết hạn giữa chừng không do thiếu tiền mà do không ai chịu trách nhiệm theo dõi ngày hết hạn. Vài thói quen nhỏ xử lý được gốc rễ này.
- Ghi ngày hết hạn của từng chứng thư vào một sổ quản lý chung của công ty, không chỉ trong đầu người giữ token.
- Đặt hai mốc nhắc trong lịch công việc của ít nhất hai người: một tháng và một tuần trước hạn.
- Đăng ký thư nhắc của nhà cung cấp về hộp thư chung của bộ phận, không phải hộp thư cá nhân của một nhân viên.
- Khi nhân viên giữ token nghỉ việc, chuyển giao luôn trách nhiệm theo dõi hạn, ghi trong biên bản bàn giao.
- Mỗi lần gia hạn xong, ghi luôn mốc nhắc cho lần sau.
- Nếu công ty có nhiều chứng thư (tổ chức, cá nhân lãnh đạo, chi nhánh), cân nhắc gom ngày hết hạn về gần nhau để kiểm một lần.
Công ty càng nhỏ càng nên làm việc này, vì công ty nhỏ thường chỉ có một người biết token để đâu và hết hạn khi nào.
Câu hỏi thường gặp
Chữ ký số hết hạn rồi có mở được token để xem chứng thư không?
Được. Hết hạn không khoá token. Bạn vẫn mở phần mềm quản lý token, xem chi tiết chứng thư, ngày hết hạn và thông tin chủ thể. Chỉ là khi ký, hệ thống kiểm tra sẽ từ chối vì chứng thư không còn hiệu lực tại thời điểm ký.
Hợp đồng ký đúng ngày chứng thư hết hạn thì có giá trị không?
Chứng thư ghi cả giờ hết hạn chứ không chỉ ngày. Nếu chữ ký được tạo trước thời điểm hết hạn và chứng minh được thời điểm đó, chữ ký hợp lệ. Trường hợp sát giờ như vậy, dấu thời gian và nhật ký của nền tảng ký là bằng chứng quan trọng.
Có phải báo cơ quan thuế khi chữ ký số hết hạn không?
Hết hạn tự nó thường không phải việc phải báo. Việc phải làm là đăng ký hoặc cập nhật chứng thư mới trên cổng thuế để tiếp tục nộp hồ sơ. Nếu chứng thư mới đổi thông tin so với đăng ký thuế, có thể phát sinh thủ tục thay đổi thông tin riêng.
Văn bản ký bằng chứng thư đã hết hạn có cần lưu kèm chứng thư cũ không?
Nên lưu. Bản thân tệp đã ký thường chứa sẵn chứng thư của người ký, nhưng giữ thêm một bản thông tin chứng thư cũ trong hồ sơ nội bộ giúp đối chiếu dễ hơn khi có kiểm tra hoặc tranh chấp sau nhiều năm.
Chứng thư hết hạn có cần làm thủ tục thu hồi không?
Thông thường không. Chứng thư hết hạn tự hết hiệu lực. Thu hồi là thủ tục dành cho chứng thư còn hạn mà cần chấm dứt sớm, như khi mất token hay nghi lộ khoá. Nếu token đi kèm đã không còn kiểm soát được, bạn vẫn nên báo nhà cung cấp.
Có thể xin cấp nhanh trong ngày khi chữ ký số đã hết hạn không?
Một số nhà cung cấp có xử lý nhanh nếu hồ sơ đầy đủ và thông tin không đổi, nhưng không có gì bảo đảm. Phụ thuộc khâu xác minh giấy tờ và thời điểm bạn liên hệ. Vì thế nên chuẩn bị sẵn giấy tờ trước khi gọi để rút ngắn thời gian.