Dịch vụ cấp dấu thời gian là dịch vụ do tổ chức được cấp phép thực hiện, gắn vào một tài liệu điện tử lời xác nhận rằng tài liệu đó đã tồn tại nguyên vẹn vào thời điểm cụ thể. Doanh nghiệp cần nó khi thời điểm là thứ có thể bị tranh cãi: nộp hồ sơ trước hạn chót, chứng minh bản thiết kế hay mã nguồn có trước bản của người khác, hoặc giữ chứng từ ký số nhiều năm mà sau này vẫn chứng minh được lúc ký chứng thư còn hiệu lực.
Bài này không giảng lại cơ chế chữ ký dài hạn, mà đi vào câu hỏi của người làm: tài liệu nào đáng gắn, gắn ở bước nào của quy trình, ai trong công ty làm, và chọn bên cấp ra sao. Dịch vụ cấp dấu thời gian là một loại dịch vụ tin cậy theo Luật Giao dịch điện tử 2023; điều kiện kỹ thuật và cấp phép chi tiết nằm trong văn bản hướng dẫn, bạn đối chiếu bản hiện hành khi cần.
Dấu thời gian xác nhận điều gì và không xác nhận điều gì
Về kỹ thuật, phần mềm của bạn không gửi nguyên tài liệu cho bên cấp dấu thời gian. Nó tính ra một giá trị băm, có thể hiểu là dấu vân tay ngắn gọn của tệp, rồi gửi giá trị đó đi. Bên cấp ghép giá trị băm với thời điểm lấy từ nguồn giờ chuẩn của họ, ký số lên cả hai và trả lại. Chỉ cần tệp bị sửa một ký tự, dấu vân tay sẽ khác và dấu thời gian không còn khớp.
Nhờ cách làm đó, dấu thời gian xác nhận hai điều: tài liệu với đúng nội dung này đã có từ thời điểm ghi trong dấu, và kể từ đó chưa bị thay đổi. Bên cấp không đọc được nội dung tài liệu, nên bạn không phải lo lộ bí mật kinh doanh khi gắn dấu thời gian cho bản thiết kế hay hợp đồng.
Dấu thời gian không xác nhận ai là tác giả, không xác nhận nội dung là đúng sự thật, cũng không xác nhận bên kia đã nhận được tài liệu. Muốn chứng minh tác giả, bạn cần chữ ký số của người làm ra; muốn chứng minh đã gửi, bạn cần lưu vết gửi nhận hoặc dịch vụ chứng thực thông điệp. Hiểu đúng giới hạn này giúp bạn khỏi trông chờ dấu thời gian làm việc của thứ khác.
Những tài liệu đáng gắn dấu thời gian
Không phải tệp nào cũng cần. Bảng dưới gom những loại mà doanh nghiệp nhỏ hay gặp, kèm lý do và thời điểm nên gắn.
| Tài liệu | Vì sao thời điểm quan trọng | Gắn lúc nào |
|---|---|---|
| Hồ sơ dự thầu, chào giá gửi điện tử | Bên mời thầu có thể cho rằng nộp sau hạn hoặc nội dung đã sửa sau khi mở thầu | Ngay khi chốt bản cuối, trước khi nộp |
| Bản thiết kế, mã nguồn, bản thảo, kịch bản | Khi có tranh chấp ai làm ra trước, thời điểm tồn tại là chứng cứ quan trọng | Mỗi mốc phiên bản lớn, không chỉ bản hoàn thiện |
| Hợp đồng, phụ lục đã ký số | Chứng minh chứng thư còn hiệu lực tại thời điểm ký, kể cả khi sau này hết hạn hay bị thu hồi | Ngay khi ký, thường do phần mềm ký tự gắn |
| Biên bản nghiệm thu, giao nhận | Mốc tính bảo hành, thanh toán, phạt chậm thường bắt đầu từ ngày này | Ngay khi hai bên ký |
| Nhật ký hệ thống, nhật ký giao dịch | Nhật ký tự ghi dễ bị cho là đã chỉnh sửa | Theo chu kỳ, ví dụ mỗi ngày gắn một lần cho cả tệp nhật ký |
| Báo cáo, kết quả thử nghiệm nội bộ | Chứng minh đã phát hiện, đã báo cáo một vấn đề vào lúc nào | Khi phát hành báo cáo |
Ví dụ giả định: một xưởng nội thất ở Đà Nẵng gửi bản thiết kế bộ bàn ghế cho khách xem trước, khách không ký hợp đồng nhưng ít tháng sau một xưởng khác bán mẫu gần giống. Nếu xưởng đã gắn dấu thời gian cho từng phiên bản thiết kế, họ có bằng chứng thời điểm tồn tại khó bác bỏ, làm nền cho các bước bảo vệ quyền tiếp theo.
Dấu thời gian trong hồ sơ ký số dài năm
Chứng thư số có hạn, chứng từ thì phải lưu lâu hơn. Chứng thư của bạn thường chỉ có hiệu lực vài năm, trong khi chứng từ kế toán, hợp đồng, hồ sơ dự án có thể phải lưu lâu hơn nhiều. Khi người kiểm tra mở tài liệu sau khi chứng thư hết hạn, câu hỏi đặt ra là lúc ký, chứng thư còn hiệu lực không.
Không có dấu thời gian, thời điểm ký chỉ là lời của người ký. Phần mềm ký số ghi thời điểm theo đồng hồ máy tính người ký. Đồng hồ đó có thể sai hoặc bị chỉnh. Dấu thời gian từ bên thứ ba biến thời điểm ký thành điều được xác nhận độc lập.
Bật sẵn trong phần mềm ký là cách dễ nhất. Nhiều phần mềm ký số cho phép cấu hình địa chỉ máy chủ cấp dấu thời gian để mỗi lần ký tự động gắn dấu. Người phụ trách chữ ký số nên kiểm tra tuỳ chọn này một lần, thay vì để từng nhân viên tự nhớ.
Kiểm tra lại sau khi bật. Ký thử một tệp, mở bằng phần mềm đọc PDF có hỗ trợ chữ ký số và xem phần thông tin chữ ký có ghi nhận dấu thời gian từ bên cấp hay không. Nếu chỉ thấy giờ theo máy tính, cấu hình chưa chạy.
Dấu thời gian cũng cần được gia cố khi lưu rất lâu. Bản thân dấu thời gian cũng được ký bằng chứng thư của bên cấp, chứng thư đó cũng có hạn. Hồ sơ phải lưu hàng chục năm cần chính sách lưu trữ có gia cố định kỳ; phần kỹ thuật này bạn trao đổi với nhà cung cấp hệ thống lưu trữ.
Đưa dấu thời gian vào quy trình làm việc
Dấu thời gian chỉ có ích khi được gắn đều đặn, đúng lúc. Gắn sau khi tranh chấp đã nổ ra thì vô nghĩa, vì nó chỉ chứng minh tài liệu có từ hôm đó.
- Chọn ba đến năm loại tài liệu ưu tiên theo bảng ở trên, đừng cố gắn cho mọi tệp ngay từ đầu.
- Xác định công cụ gắn: phần mềm ký số có sẵn tuỳ chọn, nền tảng hợp đồng điện tử tích hợp, hoặc công cụ riêng của nhà cung cấp dấu thời gian cho các tệp không ký số như bản vẽ, mã nguồn.
- Ghi vào quy trình mốc gắn cụ thể. Ví dụ: hồ sơ thầu gắn ngay sau khi giám đốc duyệt bản cuối; bản thiết kế gắn mỗi khi chuyển trạng thái sang gửi khách.
- Giao một người chịu trách nhiệm theo dõi hạn mức hoặc gói dịch vụ dấu thời gian, tránh trường hợp hết lượt đúng hôm cần nộp hồ sơ.
- Lưu tệp gốc cùng tệp dấu thời gian trả về, đặt tên thống nhất để sau này ghép được với nhau. Mất tệp gốc thì dấu thời gian cũng không còn gì để chứng minh.
- Mỗi quý mở thử vài tài liệu cũ để kiểm dấu thời gian vẫn đọc và xác minh được.
Nộp hồ sơ sát hạn chót: dấu thời gian giúp tới đâu
Tình huống hay gặp nhất là hồ sơ chào giá, hồ sơ dự thầu hay báo cáo gửi qua thư điện tử hoặc qua cổng của bên mời vào phút chót. Khi bên nhận nói đã quá hạn, hai câu hỏi được đặt ra: tài liệu đã hoàn thiện từ lúc nào, và đã đến tay bên nhận lúc nào. Dấu thời gian trả lời rất tốt câu thứ nhất, nhưng chỉ trả lời gián tiếp câu thứ hai.
Vì vậy, với hồ sơ có hạn chót, bạn nên giữ cùng lúc ba thứ: tệp hồ sơ có dấu thời gian, biên nhận hoặc mã hồ sơ do hệ thống của bên nhận trả về, và bản lưu của thư hay lần nộp kèm thông tin máy chủ. Nếu bên nhận dùng cổng điện tử chính thức, thời điểm do cổng đó ghi nhận thường là căn cứ được ưu tiên; dấu thời gian của bạn dùng để chứng minh nội dung không bị thay đổi sau khi nộp.
Một thói quen nhỏ nhưng hiệu quả là chốt và gắn dấu thời gian cho hồ sơ sớm hơn hạn chót ít nhất nửa ngày, rồi mới nộp. Nếu đường truyền hay cổng nộp gặp sự cố, bạn vẫn có bằng chứng rằng hồ sơ đã hoàn thiện trước hạn để trình bày với bên mời. Ngược lại, gắn dấu sau khi nộp gần như không giúp được gì, vì bên kia có thể cho rằng bạn đã sửa hồ sơ sau giờ nộp.
Chọn bên cấp dấu thời gian
Điều kiện đầu tiên là tổ chức đó được cấp phép cung cấp dịch vụ cấp dấu thời gian theo quy định hiện hành. Dấu thời gian lấy từ một máy chủ công cộng không rõ chủ, hay từ dịch vụ nước ngoài chưa được công nhận tại Việt Nam, vẫn có giá trị kỹ thuật nhất định, nhưng khi tranh chấp tại Việt Nam, bạn sẽ phải giải trình thêm về độ tin cậy của nó.
Tiếp theo, hỏi cách tính phí: theo lượt, theo gói năm hay đi kèm gói chữ ký số. Doanh nghiệp ký nhiều hợp đồng mỗi ngày nên tính trước số lượt để chọn gói, tránh để hệ thống ký bị từ chối gắn dấu khi hết lượt. Bài này không nêu giá vì giá thay đổi theo nhà cung cấp và thời điểm.
Cuối cùng, hỏi về tính sẵn sàng: máy chủ cấp dấu thời gian ngừng thì quy trình ký của bạn có dừng theo không, phần mềm có cho ký tiếp rồi gắn dấu sau không, và nhà cung cấp cam kết khôi phục trong bao lâu. Với doanh nghiệp có hạn nộp hồ sơ dày, câu trả lời này quan trọng hơn chênh lệch giá vài phần trăm.
Lỗi hay gặp khi dùng dấu thời gian
Phần lớn các lỗi dưới đây chỉ lộ ra khi cần đưa bằng chứng ra, tức là lúc đã muộn để sửa.
- Gắn dấu thời gian cho bản nháp rồi sửa tiếp, bản cuối cùng gửi đi thì không có dấu. Dấu thời gian gắn với đúng một phiên bản tệp.
- Chuyển đổi định dạng tệp sau khi gắn, ví dụ in lại PDF, nén ảnh, làm thay đổi dấu vân tay nên dấu thời gian không còn khớp.
- Chỉ lưu tệp đã gắn dấu trên máy một nhân viên, nhân viên nghỉ việc thì không ai tìm ra.
- Tưởng giờ hiện trên phần mềm ký là dấu thời gian do bên thứ ba cấp, trong khi tuỳ chọn gắn dấu chưa từng được bật.
- Dùng dấu thời gian thay cho việc ký số, rồi đến lúc tranh chấp không chứng minh được ai là người tạo ra tài liệu.
- Không ghi lại tài liệu nào đã gắn dấu, nên khi cần phải lục tìm trong hàng nghìn tệp và không chắc bản nào là bản đã được xác nhận.
Câu hỏi thường gặp
Dấu thời gian có thay được chữ ký số không?
Không. Dấu thời gian xác nhận tài liệu tồn tại từ thời điểm nào và chưa bị sửa, nhưng không cho biết ai tạo ra hay ai đồng ý với nội dung. Với hợp đồng hay chứng từ, bạn vẫn cần chữ ký số của người có thẩm quyền, dấu thời gian là lớp bổ sung.
Gắn dấu thời gian có làm lộ nội dung tài liệu không?
Theo cách làm phổ biến, phần mềm chỉ gửi giá trị băm của tệp chứ không gửi nội dung. Bên cấp không đọc được tài liệu. Dù vậy, bạn vẫn nên hỏi nhà cung cấp công cụ cụ thể về cách họ xử lý dữ liệu trước khi dùng cho tài liệu mật.
Có thể gắn dấu thời gian cho tệp ảnh, video, bản vẽ không?
Được. Dấu thời gian áp dụng cho mọi tệp điện tử vì nó dựa trên dấu vân tay của tệp. Điều cần nhớ là giữ nguyên tệp gốc, không nén lại hay chuyển định dạng, vì chỉ cần tệp thay đổi là dấu thời gian không còn khớp.
Dấu thời gian có giúp đăng ký bản quyền hay sáng chế không?
Dấu thời gian là chứng cứ về thời điểm tồn tại, hữu ích khi tranh chấp ai làm ra trước. Nhưng nó không thay thủ tục đăng ký quyền tác giả, nhãn hiệu hay sáng chế tại cơ quan có thẩm quyền. Với sáng chế, công bố sớm còn có thể ảnh hưởng tính mới, nên hỏi người làm nghề sở hữu trí tuệ.
Làm sao kiểm tra một tài liệu đã có dấu thời gian chưa?
Với tệp PDF ký số, mở bằng phần mềm đọc PDF hỗ trợ chữ ký số và xem chi tiết chữ ký, phần dấu thời gian sẽ ghi tên bên cấp. Với tệp khác, nhà cung cấp dịch vụ thường có công cụ kiểm tra riêng, dùng tệp gốc và tệp dấu thời gian để đối chiếu.
Hết hạn gói dịch vụ thì dấu thời gian đã cấp còn giá trị không?
Dấu thời gian đã cấp vẫn là bằng chứng về thời điểm lúc cấp, không mất giá trị chỉ vì bạn ngừng mua gói. Điều cần lưu ý là giữ đủ tệp gốc và tệp dấu, và với hồ sơ lưu rất lâu, có kế hoạch gia cố định kỳ theo hướng dẫn của bên lưu trữ.