Khi đổi người đại diện theo pháp luật, chứng thư số tổ chức thường không phải cấp lại nếu trên đó không ghi tên người đại diện, nhưng quyền kiểm soát nó phải được chuyển hẳn: đổi mã PIN, đổi thông tin liên hệ đã đăng ký với nhà cung cấp, cập nhật tài khoản ký số từ xa và tài khoản định danh điện tử của tổ chức, thu hồi các chứng thư cá nhân gắn với người cũ. Bỏ qua phần này, người đã rời công ty vẫn có thể biết cách ký nhân danh công ty.
Bài viết theo góc người mới nhận vị trí và bộ phận hành chính – kế toán phải lo phần bàn giao. Thủ tục đăng ký thay đổi người đại diện với cơ quan đăng ký kinh doanh chỉ được nhắc khi liên quan. Trường hợp người cũ không hợp tác hoặc có tranh chấp được bàn ở mục cuối.
Chứng thư số tổ chức có ghi tên người đại diện không
Mở chi tiết chứng thư để biết chắc. Phần lớn chứng thư cấp cho tổ chức ghi tên doanh nghiệp và mã số, không ghi tên người đại diện. Khi đó, đổi người đại diện không làm nội dung chứng thư sai đi, và chứng thư vẫn dùng được cho đến hết thời hạn. Một số loại chứng thư lại cấp cho cá nhân thuộc tổ chức, ghi cả tên người và tên công ty; loại này gắn với con người, người đó rời đi thì chứng thư của họ phải được xử lý riêng.
Dù chứng thư không ghi tên, hồ sơ khách hàng ở nhà cung cấp gần như chắc chắn có tên, số điện thoại, thư điện tử của người đại diện cũ hoặc người được giao giữ. Đó là nơi nhận mã kích hoạt, thông báo gia hạn, đường dẫn đặt lại mật khẩu ký số từ xa. Nếu không đổi, mọi thông báo quan trọng về chữ ký số của công ty vẫn đi về người đã rời đi.
Vì vậy câu hỏi đúng không phải là "có phải làm chữ ký số mới không", mà là "ai đang kiểm soát chữ ký số của công ty, và làm sao để từ hôm nay chỉ những người được giao mới kiểm soát nó".
Trình tự bàn giao khi người cũ còn hợp tác
Trường hợp phổ biến nhất: người đại diện cũ nghỉ hưu, chuyển công tác hoặc thôi chức trong hoà khí. Bàn giao nên lập thành biên bản, có người chứng kiến.
- Lập danh sách mọi chứng thư số đang đứng tên công ty: token, ký số từ xa, chứng thư của chi nhánh, chứng thư cá nhân trong tổ chức. Ghi thời hạn và người đang giữ.
- Người cũ giao token, phong bì mã PIN (nếu có) và thông tin đăng nhập ký số từ xa cho người được công ty giao nhận, ghi vào biên bản. Không gửi mã PIN qua tin nhắn hay thư điện tử.
- Ngay khi nhận, người mới đổi mã PIN token và mật khẩu ký số từ xa. Từ thời điểm này, người cũ không còn biết mã để ký.
- Đăng ký thay đổi người đại diện với cơ quan đăng ký kinh doanh. Khi có giấy xác nhận hoặc giấy chứng nhận mới, gửi cho nhà cung cấp chữ ký số để cập nhật người đại diện và thông tin liên hệ trong hồ sơ dịch vụ.
- Cập nhật tài khoản định danh điện tử của tổ chức theo người đại diện mới, theo hướng dẫn hiện hành của hệ thống định danh; rà lại danh sách nhân viên đã được phân quyền.
- Đề nghị thu hồi chứng thư cá nhân trong tổ chức đứng tên người cũ, nếu có. Nếu người mới cần loại chứng thư này, xin cấp mới cho họ.
- Ghi lại trong sổ quản lý chứng thư số (nếu công ty có quy chế) ngày bàn giao, ngày đổi mã, ngày cập nhật từng hệ thống.
Những thứ phải chuyển quyền, không chỉ chuyển tay
Giao cái token là phần dễ thấy nhất. Bảng dưới liệt kê các thứ vô hình đi kèm, thường bị bỏ quên.
| Thứ cần chuyển | Nếu không làm thì sao | Cách làm |
|---|---|---|
| Mã PIN token | Người cũ vẫn ký được nếu cầm lại token hoặc có bản sao quyền truy cập máy tính | Đổi mã ngay khi nhận, người mới tự đặt |
| Tài khoản ký số từ xa | Mã xác thực gửi về điện thoại người cũ | Đổi số điện thoại, thư điện tử, mật khẩu qua nhà cung cấp |
| Thông tin liên hệ ở nhà cung cấp | Thông báo gia hạn, thu hồi đi về người cũ | Gửi đề nghị cập nhật kèm giấy tờ người đại diện mới |
| Tài khoản định danh điện tử tổ chức | Người cũ có thể còn quyền quản trị hoặc phân quyền | Cập nhật người đại diện, rà lại phân quyền |
| Chứng thư cá nhân trong tổ chức của người cũ | Người cũ có chứng thư ghi tên công ty | Đề nghị thu hồi |
| Ngân hàng điện tử | Người cũ còn quyền duyệt lệnh chi | Làm thủ tục thay người đại diện với ngân hàng |
Mỗi dòng trong bảng nên có tên một người chịu trách nhiệm và hạn hoàn thành. Bàn giao chữ ký số mà chỉ ghi "đã giao token" là chưa xong.
Khi nào nên thu hồi luôn chứng thư tổ chức
Đổi mã PIN là đủ trong đa số trường hợp, vì khoá bí mật nằm trong token và không lấy ra được. Tuy vậy, có những tình huống nên coi như chứng thư đã không còn an toàn và đề nghị tạm dừng hoặc thu hồi, rồi xin cấp chứng thư mới: token đã từng rời khỏi công ty trong thời gian dài mà không ai biết ở đâu; người cũ đã cho người ngoài biết mã PIN; công ty phát hiện có văn bản được ký bằng chứng thư của mình mà không ai trong công ty duyệt.
Với ký số từ xa, rủi ro nằm ở thông tin đăng nhập. Nếu người cũ từng cài ứng dụng xác thực trên điện thoại cá nhân và việc đổi thông tin không làm được ngay, hãy đề nghị nhà cung cấp tạm dừng dịch vụ cho tới khi xong. Vài ngày không ký được vẫn ít thiệt hại hơn một lệnh chuyển tiền không ai duyệt.
Thu hồi là việc không làm lại được: chứng thư đã thu hồi không khôi phục. Vì vậy trước khi đề nghị, hãy chắc rằng công ty có phương án ký thay thế cho các hạn nộp gần nhất, hoặc chấp nhận dời một số việc.
Khi người đại diện cũ không chịu bàn giao
Đề nghị tạm dừng chứng thư trước. Người có thẩm quyền mới của công ty có thể liên hệ nhà cung cấp, chứng minh tư cách bằng giấy tờ đăng ký doanh nghiệp đã cập nhật, đề nghị tạm dừng chứng thư đang ở trong tay người cũ. Mỗi nhà cung cấp có quy trình xác minh riêng.
Xin cấp chứng thư mới cho công ty. Sau khi chứng thư cũ bị tạm dừng hoặc thu hồi, công ty xin cấp chứng thư mới và đăng ký lại với các hệ thống. Việc này đảm bảo công việc tiếp tục mà không phải chờ lấy lại token.
Ghi nhận mọi việc bằng văn bản. Thông báo yêu cầu bàn giao, phản hồi của người cũ, đề nghị gửi nhà cung cấp, ngày tạm dừng. Nếu sau này phát sinh văn bản lạ ký bằng chứng thư cũ, chuỗi giấy tờ này giúp xác định trách nhiệm.
Tranh chấp nội bộ là việc của luật sư. Khi việc đổi người đại diện gắn với mâu thuẫn giữa các thành viên, cổ đông, hoặc người cũ cho rằng mình bị miễn nhiệm trái điều lệ, chữ ký số chỉ là một phần của tranh chấp lớn hơn. Hãy hỏi luật sư, có thể bắt đầu bằng hỏi luật sư trên AI Cố Vấn để hình dung các bước, trước khi có hành động đơn phương.
Nếu công ty có nhiều người đại diện theo pháp luật
Luật Doanh nghiệp cho phép công ty trách nhiệm hữu hạn và công ty cổ phần có nhiều người đại diện theo pháp luật. Khi chỉ một trong số họ thay đổi, việc với chữ ký số nhẹ hơn nhưng vẫn cần rõ ràng:
- Điều lệ hoặc quy chế nội bộ phân chia ai ký loại văn bản nào; quy chế quản lý chứng thư số nên bám theo đó.
- Nếu mỗi người đại diện giữ một chứng thư riêng (chứng thư cá nhân trong tổ chức), người rời đi thì thu hồi chứng thư của người đó.
- Nếu chỉ có một chứng thư tổ chức dùng chung, cần chỉ định rõ ai giữ token sau khi thay đổi, đổi mã PIN dù người giữ không đổi.
- Cập nhật hồ sơ với nhà cung cấp, ngân hàng, tài khoản định danh tổ chức theo danh sách người đại diện mới.
Có nhiều người đại diện không có nghĩa là nhiều người cùng biết một mã PIN. Mỗi chứng thư nên có đúng một người giữ được giao bằng văn bản.
Ví dụ giả định: một tuần bàn giao ở công ty mười người
Một công ty thương mại nhỏ ở Thành phố Hồ Chí Minh đổi giám đốc vào đầu tháng. Giám đốc cũ là người đại diện theo pháp luật, giữ token của công ty trong ngăn bàn và tự ký mọi tờ khai. Giám đốc mới là người được hội đồng thành viên bầu, chưa từng dùng chữ ký số. Kế toán là người nắm rõ nhất các hệ thống nhưng chưa bao giờ được giao giữ token.
Ngày thứ nhất, kế toán lập danh sách: một chứng thư tổ chức trên token còn hơn một năm, một chứng thư ký số từ xa dùng cho hợp đồng điện tử với khách hàng, đăng ký bằng số điện thoại cá nhân của giám đốc cũ. Ngày thứ hai, hai giám đốc và kế toán ký biên bản bàn giao; giám đốc mới đổi mã PIN tại chỗ. Ngày thứ ba, công ty nộp hồ sơ thay đổi người đại diện. Trong lúc chờ, giám đốc cũ vẫn hợp tác nhận mã xác thực ký số từ xa, nhưng không ký gì mới.
Khi có kết quả đăng ký thay đổi, công ty gửi đề nghị cho nhà cung cấp cập nhật người đại diện, đổi số điện thoại và thư điện tử nhận mã sang của giám đốc mới. Cùng ngày, giám đốc mới cập nhật tài khoản định danh điện tử của tổ chức, rà lại phân quyền và giữ nguyên quyền cho kế toán. Cuối tuần, quy chế nội bộ được sửa: giám đốc giữ token, kế toán được uỷ quyền ký tờ khai thuế theo văn bản. Mọi việc đều ghi vào sổ, kèm ngày giờ.
Điều đáng học ở ví dụ này không phải là tốc độ, mà là ranh giới rõ: từ ngày bàn giao, chỉ một người biết mã PIN; từ ngày cập nhật, chỉ một số điện thoại nhận mã. Không có ngày nào hai người cùng kiểm soát một chữ ký.
Câu hỏi thường gặp
Đổi giám đốc có phải đổi chữ ký số của công ty không?
Thường không phải đổi chứng thư nếu chứng thư chỉ ghi tên và mã số công ty. Việc bắt buộc là chuyển quyền kiểm soát: đổi mã PIN, cập nhật thông tin liên hệ ở nhà cung cấp, cập nhật ký số từ xa và tài khoản định danh tổ chức theo người đại diện mới.
Người đại diện cũ đã nghỉ có còn ký được bằng chữ ký số của công ty không?
Về kỹ thuật, nếu họ còn giữ token hoặc biết mật khẩu ký số từ xa thì vẫn ký được. Về quyền, họ không còn thẩm quyền đại diện. Vì vậy công ty phải lấy lại token, đổi mã, hoặc đề nghị tạm dừng chứng thư nếu không lấy lại được.
Văn bản người cũ đã ký trước ngày thôi chức có còn giá trị không?
Văn bản ký đúng thẩm quyền ở thời điểm người đó còn là người đại diện, bằng chứng thư còn hiệu lực, không mất giá trị vì sau này họ thôi chức. Điều cần làm là lưu trữ đầy đủ các văn bản đó và bằng chứng về thời điểm ký.
Người đại diện mới cần làm gì với tài khoản định danh điện tử của tổ chức?
Người đại diện mới cần có tài khoản định danh điện tử cá nhân đủ mức theo quy định để thực hiện cập nhật cho tổ chức, sau đó rà lại danh sách nhân viên được phân quyền. Giao diện và cách thao tác có thể thay đổi, hãy làm theo hướng dẫn hiện hành của hệ thống.
Có nên cho người cũ giữ token thêm vài ngày để ký nốt hồ sơ không?
Không nên nếu họ đã thôi chức, vì họ không còn thẩm quyền ký. Nếu cần ký nốt, người đại diện cũ nên ký xong trước ngày thay đổi có hiệu lực, hoặc người mới ký sau khi nhận bàn giao. Ranh giới thời gian rõ ràng tránh tranh cãi về sau.
Đổi mã PIN token có làm mất chứng thư đang có không?
Không. Đổi mã PIN chỉ thay mã mở token, chứng thư và khoá bí mật bên trong giữ nguyên. Điều cần tránh là nhập sai mã PIN quá số lần cho phép, vì token có thể bị khoá và phải liên hệ nhà cung cấp để mở.