Dịch vụ tin cậy là tên gọi chung mà Luật Giao dịch điện tử 2023 (hiệu lực từ 1/7/2024) dùng cho các dịch vụ do một bên thứ ba được cấp phép cung cấp, để xác nhận những điều mà hai bên giao dịch tự nói thì không đủ sức thuyết phục: ai đã ký, ký vào thời điểm nào, nội dung gửi đi có đúng là nội dung bên kia nhận được hay không. Luật xếp vào nhóm này dịch vụ cấp dấu thời gian, dịch vụ chứng thực thông điệp dữ liệu và dịch vụ chứng thực chữ ký điện tử công cộng, tức loại dịch vụ cấp chữ ký số mà phần lớn doanh nghiệp đang dùng.
Với doanh nghiệp nhỏ, câu hỏi thực tế không phải là định nghĩa mà là: việc nào của mình chỉ cần chữ ký số là đủ, việc nào nên trả thêm cho một dịch vụ xác nhận, và chọn bên cung cấp thế nào cho khỏi rắc rối về sau. Bài này đi theo đúng thứ tự đó. Phạm vi từng dịch vụ, điều kiện cấp phép và cơ quan quản lý được quy định chi tiết trong văn bản hướng dẫn luật; bạn đối chiếu văn bản hiện hành trên trang của cơ quan quản lý khi cần con số hay thủ tục cụ thể.
Vì sao luật cần một nhóm gọi là dịch vụ tin cậy
Giao dịch trên giấy có sẵn những thứ giúp người ta tin nhau: chữ ký tay khó bắt chước, con dấu, bì thư có dấu bưu điện ghi ngày, bản gốc cất trong tủ. Khi chuyển sang tệp điện tử, mọi thứ đó biến mất. Một tệp có thể chép ra hàng nghìn bản giống hệt nhau, ngày giờ trên máy tính thì ai cũng chỉnh được, thư điện tử thì bên nhận hoàn toàn có cớ bảo là chưa thấy. Chữ ký số giải quyết được câu hỏi ai ký và nội dung có bị sửa sau khi ký không, nhưng chưa trả lời được mọi câu hỏi.
Dịch vụ tin cậy lấp phần còn thiếu bằng cách đưa vào một bên thứ ba độc lập, được nhà nước cấp phép và chịu trách nhiệm về điều mình xác nhận. Khi có tranh chấp, lời xác nhận của bên thứ ba đó có sức nặng hơn nhiều so với nhật ký trên máy chủ của chính một bên giao dịch, vì bên kia luôn có quyền cho rằng nhật ký đó do bạn tự sửa.
Luật Giao dịch điện tử 2005 trước đây chủ yếu nói về chữ ký điện tử và dịch vụ chứng thực chữ ký điện tử. Luật 2023 mở rộng thành khái niệm dịch vụ tin cậy, gần với cách nhiều nước đã làm, để dấu thời gian và chứng thực thông điệp dữ liệu cũng có chỗ đứng pháp lý rõ ràng thay vì chỉ là tính năng kỹ thuật của phần mềm.
Các loại dịch vụ tin cậy và câu hỏi mỗi loại trả lời
Cách dễ nhớ nhất là gắn mỗi loại dịch vụ với một câu hỏi mà khi tranh chấp người ta sẽ đặt ra. Bảng dưới mô tả theo nguyên lý; phạm vi chính xác của từng dịch vụ do văn bản hướng dẫn quy định và có thể khác nhau giữa các nhà cung cấp được cấp phép.
| Loại dịch vụ | Trả lời câu hỏi | Ví dụ doanh nghiệp hay gặp |
|---|---|---|
| Chứng thực chữ ký điện tử công cộng (cấp chứng thư chữ ký số) | Chữ ký này có đúng của người, tổ chức đó không, chứng thư còn hiệu lực lúc ký không | Ký tờ khai, hoá đơn, hợp đồng, hồ sơ dịch vụ công |
| Cấp dấu thời gian | Tài liệu này đã tồn tại nguyên vẹn từ thời điểm nào | Hồ sơ dự thầu, bản thiết kế, biên bản nghiệm thu, nhật ký hệ thống |
| Chứng thực thông điệp dữ liệu | Thông điệp có đúng nội dung, đúng bên gửi, bên nhận và thời điểm như một bên khẳng định không | Thông báo vi phạm hợp đồng, xác nhận đơn hàng giá trị lớn, lưu chứng từ giao dịch |
Ba loại này không thay thế nhau. Một hợp đồng có thể vừa được ký số, vừa được gắn dấu thời gian, vừa được gửi qua dịch vụ chứng thực để lưu lại bằng chứng gửi nhận. Bạn chọn bao nhiêu lớp tuỳ vào giá trị và khả năng tranh chấp của giao dịch, chứ không phải cứ dùng nhiều là tốt.
Doanh nghiệp nhỏ thật sự cần dịch vụ nào
Chữ ký số là thứ gần như bắt buộc. Doanh nghiệp đang kê khai thuế, bảo hiểm xã hội, phát hành hoá đơn điện tử và nộp hồ sơ trực tuyến đã dùng dịch vụ chứng thực chữ ký số mà có khi không để ý đó là một dịch vụ tin cậy. Đây là lớp nền, các dịch vụ khác đứng trên nó.
Dấu thời gian cần khi thời điểm là trọng tâm tranh chấp. Nếu công việc của bạn có hạn chót mà bên kia có thể chối, có sản phẩm trí tuệ cần chứng minh làm ra trước, hay có tài liệu phải lưu nhiều năm, dấu thời gian đáng cân nhắc. Với giao dịch mua bán thông thường giữa hai bên quen nhau, thường chưa cần.
Chứng thực thông điệp dữ liệu cần khi bạn phải chứng minh đã gửi. Các thông báo có hệ quả pháp lý như chấm dứt hợp đồng, yêu cầu thanh toán, thông báo vi phạm là nơi bên nhận hay nói không nhận được. Một bên thứ ba xác nhận nội dung và thời điểm gửi nhận giúp bạn khỏi phải chứng minh bằng ảnh chụp hộp thư.
Dịch vụ đi kèm nền tảng hợp đồng điện tử. Nhiều nền tảng ký hợp đồng điện tử tích hợp sẵn chữ ký số, dấu thời gian và lưu trữ. Khi đó bạn không mua từng dịch vụ riêng, nhưng cần hỏi rõ phần nào do tổ chức được cấp phép dịch vụ tin cậy thực hiện, phần nào chỉ là tính năng phần mềm của nền tảng.
Hộ kinh doanh và cá nhân. Hộ kinh doanh nhỏ thường chỉ cần chữ ký số khi hệ thống mình dùng đòi hỏi. Phần lớn chưa cần dấu thời gian hay chứng thực thông điệp, trừ khi có hợp đồng lớn với doanh nghiệp hoặc cơ quan.
Tổ chức nào được cung cấp dịch vụ tin cậy, cơ quan nào quản lý
Theo cách luật đặt ra, dịch vụ tin cậy là hoạt động kinh doanh có điều kiện. Tổ chức cung cấp phải được cấp phép và đáp ứng yêu cầu về tài chính, nhân sự, kỹ thuật, quy trình an toàn. Chữ ký số do tổ chức được cấp phép phát hành mới là chữ ký số công cộng có giá trị như luật mô tả; một phần mềm tự sinh chữ ký trong nội bộ không biến thành dịch vụ tin cậy chỉ vì có chữ ký trông giống.
Về cơ quan quản lý: trước đây Bộ Thông tin và Truyền thông quản lý lĩnh vực chữ ký số công cộng và tổ chức chứng thực gốc quốc gia; từ đợt hợp nhất năm 2025, bộ này đã hợp nhất vào Bộ Khoa học và Công nghệ, nên đầu mối quản lý hiện nay thuộc Bộ Khoa học và Công nghệ. Chữ ký số chuyên dùng công vụ dành cho cơ quan nhà nước là hệ thống riêng do Ban Cơ yếu Chính phủ phụ trách, không thuộc diện doanh nghiệp mua trên thị trường.
Khi chọn bên cung cấp, bạn kiểm tra tổ chức đó có tên trong danh sách được cấp phép công bố trên trang của cơ quan quản lý hay không, và giấy phép đó bao gồm loại dịch vụ bạn định mua. Một bên có giấy phép cung cấp chữ ký số chưa chắc đã được phép cung cấp dịch vụ chứng thực thông điệp dữ liệu. Đại lý bán lại cũng không phải là tổ chức được cấp phép; trách nhiệm pháp lý nằm ở tổ chức đứng tên trên chứng thư hay trên xác nhận.
Giá trị pháp lý: dịch vụ tin cậy làm được gì và không làm được gì
Điều dịch vụ tin cậy mang lại là bằng chứng có sức nặng. Khi một bên thứ ba được cấp phép xác nhận rằng tài liệu đã tồn tại vào thời điểm cụ thể, hoặc thông điệp đã được gửi với nội dung cụ thể, bên muốn phủ nhận phải chứng minh ngược lại, thay vì bạn phải tự chứng minh. Đó là lợi thế lớn khi đưa ra trọng tài, toà án hay khi cơ quan thanh tra yêu cầu giải trình.
Nhưng dịch vụ tin cậy không làm cho một nội dung sai trở thành đúng. Dấu thời gian chỉ xác nhận tệp có từ lúc nào, không xác nhận nội dung trong tệp là sự thật. Chứng thực thông điệp xác nhận đã gửi, không xác nhận bên nhận đồng ý với điều bạn viết. Một hợp đồng ký số đầy đủ vẫn có thể vô hiệu nếu người ký không có thẩm quyền hay nội dung trái luật.
Dịch vụ tin cậy cũng không thay được thủ tục mà luật chuyên ngành bắt buộc theo hình thức riêng. Một số giao dịch, chẳng hạn những việc luật yêu cầu công chứng, chứng thực hay đăng ký tại cơ quan nhà nước, vẫn phải làm theo thủ tục đó, dù hai bên đã ký số với nhau. Trước khi bỏ hẳn giấy cho một loại giao dịch, bạn kiểm tra luật chuyên ngành của giao dịch đó có cho phép hay không.
Các bước đưa dịch vụ tin cậy vào quy trình của công ty
Không cần làm một lần cho tất cả. Cách hợp lý là bắt đầu từ chỗ đau nhất, rồi mở rộng dần khi đội ngũ đã quen.
- Liệt kê các loại giao dịch điện tử công ty đang làm: hợp đồng mua bán, hợp đồng lao động, biên bản giao nhận, thông báo cho đối tác, hồ sơ dự thầu, chứng từ kế toán.
- Với mỗi loại, ghi ba điều: giá trị thường gặp, khả năng bên kia phủ nhận, và thời gian phải lưu. Loại nào giá trị lớn, dễ bị chối hoặc phải lưu lâu thì xếp lên đầu.
- Xác định câu hỏi mà tranh chấp sẽ xoay quanh: ai ký, ký lúc nào, đã gửi hay chưa. Câu hỏi đó cho biết bạn cần loại dịch vụ nào trong bảng ở trên.
- Kiểm tra hệ thống đang dùng đã tích hợp sẵn dịch vụ nào chưa. Nhiều phần mềm hoá đơn, hợp đồng điện tử đã có dấu thời gian; tránh mua trùng.
- Chọn nhà cung cấp có giấy phép đúng loại dịch vụ, đọc kỹ cam kết về lưu trữ, thời gian giữ bằng chứng và cách bạn lấy lại bằng chứng khi cần đưa ra tranh chấp.
- Viết vào quy chế nội bộ: loại giao dịch nào bắt buộc dùng dịch vụ nào, ai phụ trách, bằng chứng lưu ở đâu. Không có quy chế thì mỗi người làm một kiểu và bằng chứng thất lạc.
- Rà lại sau sáu tháng đến một năm: dịch vụ nào thật sự được dùng, dịch vụ nào thừa, có vụ việc nào cần bằng chứng mà không tìm ra không.
Những hiểu nhầm hay gặp về dịch vụ tin cậy
Các hiểu nhầm dưới đây đều dẫn đến hoặc chi tiền thừa, hoặc tưởng mình được bảo vệ trong khi thật ra không.
- Có chữ ký số là có đủ mọi thứ. Chữ ký số chứng minh ai ký và nội dung không bị sửa, nhưng thời điểm ký lấy theo đồng hồ máy người ký nếu không có dấu thời gian từ bên thứ ba.
- Phần mềm ghi lại ngày giờ là dấu thời gian. Nhật ký do chính phần mềm của bạn ghi là bằng chứng một phía. Dấu thời gian theo nghĩa của luật do tổ chức được cấp phép phát hành.
- Gửi email có xác nhận đã đọc là đủ chứng minh. Xác nhận đã đọc do phần mềm thư của bên nhận gửi về, bên nhận có thể tắt, và nội dung xác nhận không gắn với nội dung thư một cách kiểm chứng được.
- Dịch vụ tin cậy thay cho công chứng. Công chứng là thủ tục khác hẳn, do công chứng viên chứng nhận tính xác thực, hợp pháp của giao dịch. Giao dịch luật yêu cầu công chứng vẫn phải công chứng.
- Mua dịch vụ ở đại lý là đại lý chịu trách nhiệm. Trách nhiệm pháp lý với chứng thư hay xác nhận nằm ở tổ chức được cấp phép. Hợp đồng nên ghi rõ tên tổ chức đó.
Câu hỏi thường gặp
Dịch vụ tin cậy có bắt buộc với doanh nghiệp không?
Luật không bắt mọi doanh nghiệp phải mua dịch vụ tin cậy. Chữ ký số thì trên thực tế hầu như doanh nghiệp nào cũng cần để kê khai và giao dịch với cơ quan nhà nước. Dấu thời gian và chứng thực thông điệp là lựa chọn, dùng khi giao dịch có giá trị lớn hoặc dễ phát sinh tranh chấp.
Dấu thời gian trong phần mềm ký số có phải dịch vụ tin cậy không?
Còn tuỳ ai phát hành. Nếu phần mềm lấy dấu thời gian từ một tổ chức được cấp phép dịch vụ cấp dấu thời gian, đó là dịch vụ tin cậy. Nếu phần mềm chỉ ghi giờ theo đồng hồ máy tính hay máy chủ của chính nó, đó chỉ là thông tin tham khảo một phía.
Làm sao biết một nhà cung cấp có được cấp phép dịch vụ tin cậy?
Cơ quan quản lý công bố danh sách tổ chức được cấp phép trên trang chính thức. Bạn đối chiếu tên pháp nhân trong hợp đồng với danh sách đó, và xem giấy phép có ghi đúng loại dịch vụ bạn định dùng hay không, vì mỗi loại dịch vụ có điều kiện riêng.
Luật Giao dịch điện tử 2005 còn áp dụng không?
Luật Giao dịch điện tử 2023 có hiệu lực từ 1/7/2024 và thay thế luật năm 2005. Các giao dịch phát sinh trước đó có thể vẫn được xem xét theo quy định thời điểm giao kết, nên khi tranh chấp về hợp đồng cũ, bạn nên hỏi người làm nghề về quy định chuyển tiếp.
Hộ kinh doanh có nên mua dấu thời gian không?
Thường chưa cần. Hộ kinh doanh nên ưu tiên chữ ký số khi hệ thống thuế hay hoá đơn yêu cầu. Dấu thời gian chỉ đáng cân nhắc khi hộ có hợp đồng giá trị lớn với doanh nghiệp, tham gia đấu thầu hay cần chứng minh thời điểm tạo ra một sản phẩm.
Bằng chứng từ dịch vụ tin cậy có chắc thắng khi tranh chấp không?
Không có bằng chứng nào bảo đảm thắng. Bằng chứng từ bên thứ ba được cấp phép có sức nặng cao và khó bị phủ nhận, nhưng kết quả còn phụ thuộc nội dung hợp đồng, thẩm quyền người ký và các chứng cứ khác. Vụ việc giá trị lớn nên hỏi luật sư, chẳng hạn hỏi luật sư trên AI Cố Vấn.