Đại lý chữ ký số là doanh nghiệp hoặc hộ kinh doanh nhận bán dịch vụ của một tổ chức cung cấp dịch vụ chứng thực đã được cấp phép: tiếp nhận hồ sơ, hướng dẫn khách, giao token, hỗ trợ cài đặt và gia hạn. Đại lý không tự phát hành chứng thư, không giữ khoá bí mật của khách và không quyết định cấp hay không cấp; chứng thư luôn mang tên nhà cung cấp, và nhà cung cấp chịu trách nhiệm chính với thuê bao.
Nhiều văn phòng kế toán dịch vụ, cửa hàng thiết bị văn phòng, công ty phần mềm hoá đơn làm đại lý vì khách của họ vốn cần chữ ký số. Bài này giúp bạn biết phạm vi được làm, những việc tuyệt đối không làm, và cách đọc hợp đồng đại lý trước khi ký. Quy định chi tiết về đại lý trong lĩnh vực dịch vụ tin cậy nằm trong văn bản hướng dẫn Luật Giao dịch điện tử 2023 và trong chính sách riêng của từng nhà cung cấp, bạn đối chiếu bản hiện hành.
Đại lý đứng ở đâu trong chuỗi cấp chứng thư
Chuỗi cấp một chứng thư số có ba lớp. Lớp gốc là tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, cấp chứng thư cho các nhà cung cấp công cộng. Lớp giữa là nhà cung cấp có giấy phép, phát hành chứng thư cho thuê bao và chịu trách nhiệm về nội dung chứng thư. Đại lý nằm bên cạnh lớp giữa, như cánh tay nối dài đến khách hàng, không phải một lớp riêng.
Hiểu vị trí này giúp tránh hai ngộ nhận. Ngộ nhận thứ nhất là đại lý "có quyền cấp chữ ký số", rồi hứa với khách những điều chỉ nhà cung cấp quyết được như cấp gấp trong vài giờ dù hồ sơ thiếu. Ngộ nhận thứ hai là đại lý không liên quan gì nếu có chuyện, vì chứng thư mang tên nhà cung cấp. Thực tế, nhà cung cấp chịu trách nhiệm trước thuê bao và người thứ ba, nhưng sau đó có quyền yêu cầu đại lý bồi hoàn theo hợp đồng nếu lỗi nằm ở khâu đại lý làm.
Với khách, đại lý là gương mặt của dịch vụ. Khách không phân biệt được ai cấp, ai bán; họ chỉ nhớ người đã đưa token cho mình. Vì vậy uy tín của đại lý gắn chặt với việc làm đúng quy trình, kể cả khi quy trình làm chậm việc bán hàng.
Việc đại lý thường được giao và việc không được làm
Phạm vi cụ thể do hợp đồng với nhà cung cấp quy định, nhưng có thể hình dung theo bảng sau.
| Thường được giao | Không được làm |
|---|---|
| Tư vấn loại chứng thư phù hợp, giải thích điều khoản dịch vụ | Hứa chắc chắn được cấp, cam kết thời gian mà nhà cung cấp chưa xác nhận |
| Tiếp nhận, đối chiếu giấy tờ theo hướng dẫn của nhà cung cấp | Tự bỏ qua bước xác minh, nhận hồ sơ khi người đăng ký không phải chính chủ và không có uỷ quyền hợp lệ |
| Giao token, hướng dẫn cài phần mềm, đổi mã PIN lần đầu | Giữ lại mã PIN, ghi PIN vào sổ của cửa hàng, cài sẵn PIN "cho tiện" |
| Nhận yêu cầu gia hạn, tạm dừng, thu hồi rồi chuyển ngay cho nhà cung cấp | Tự ý trì hoãn chuyển yêu cầu thu hồi vì muốn giữ khách |
| Thu tiền theo bảng giá và hướng dẫn của nhà cung cấp | Thu thêm khoản không công bố, xuất chứng từ sai tên người bán |
Cột bên phải không chỉ là lời khuyên đạo đức. Nhận hồ sơ khi người đăng ký không phải chính chủ, hay giữ hộ PIN của khách, là những việc có thể biến đại lý thành một mắt xích trong vụ dùng chứng thư trái phép, với trách nhiệm dân sự và có thể hơn thế.
Khâu xác minh danh tính: nơi đại lý dễ gây chuyện nhất
Làm đúng kịch bản của nhà cung cấp. Mỗi nhà cung cấp có quy trình xác minh đã công bố trong quy chế chứng thực: đối chiếu giấy tờ gốc, xác minh qua định danh điện tử, gọi video. Đại lý không được rút gọn dù khách quen hay đang vội.
Người đăng ký cho doanh nghiệp phải có thẩm quyền. Với chứng thư tổ chức, cần đối chiếu người đại diện theo pháp luật hoặc người được uỷ quyền hợp lệ. Nhân viên mang con dấu đến không đồng nghĩa có quyền đăng ký chữ ký số cho công ty.
Không nhận hồ sơ "làm hộ" thiếu chủ thể. Kế toán dịch vụ hay nhận đăng ký thay khách. Việc này chỉ đúng khi có uỷ quyền rõ ràng và khách vẫn tự hoàn tất bước xác minh danh tính theo yêu cầu; không thay khách bấm xác nhận.
Giữ bằng chứng của từng lần xác minh. Lưu theo hướng dẫn của nhà cung cấp, không chụp giấy tờ của khách vào điện thoại cá nhân hay nhóm chat. Dữ liệu này là dữ liệu cá nhân, phải bảo vệ.
Những điều khoản cần chốt trong hợp đồng đại lý
Hợp đồng đại lý thường do nhà cung cấp soạn sẵn. Trước khi ký, đọc kỹ các điểm sau và hỏi lại chỗ mơ hồ.
- Phạm vi công việc: đại lý được tiếp nhận loại chứng thư nào, cho đối tượng nào, có được hỗ trợ ký số từ xa hay chỉ token.
- Quy trình bắt buộc: tài liệu hướng dẫn xác minh, lưu hồ sơ là phụ lục của hợp đồng, có giá trị ràng buộc.
- Phân chia trách nhiệm: lỗi khâu nào thì ai chịu, giới hạn bồi hoàn, thời hạn thông báo khi phát hiện sai sót.
- Thu tiền và chứng từ: ai xuất hoá đơn cho khách, đại lý thu hộ hay bán lại, cách quyết toán hoa hồng.
- Bảo vệ dữ liệu: đại lý được giữ dữ liệu gì, bao lâu, xử lý ra sao khi hết hợp đồng.
- Thương hiệu và quảng cáo: đại lý được dùng tên, nhãn hiệu của nhà cung cấp đến đâu, có được tự chạy quảng cáo không.
- Chấm dứt hợp đồng: bàn giao khách đang phục vụ, trả lại phôi token chưa phát, khoá tài khoản hệ thống.
Một điều khoản hay bị bỏ qua là việc đại lý có được làm đại lý cho nhiều nhà cung cấp cùng lúc không. Nếu được, cần tách hồ sơ và tài khoản rõ ràng để không nhầm khách của bên này sang bên kia.
Quảng cáo và tư vấn: nói đúng điều mình bán
Đại lý thường bị cám dỗ quảng cáo theo kiểu "chữ ký số giá rẻ nhất", "cấp trong năm phút", "không cần giấy tờ". Ngoài chuyện có thể vi phạm quy định về quảng cáo và cạnh tranh, những câu đó đẩy đại lý vào thế phải làm tắt để giữ lời hứa. Khách được hứa "không cần giấy tờ" mà đến nơi lại phải xác minh sẽ nghi ngờ cả dịch vụ.
Tư vấn đúng nghĩa là hỏi khách dùng chữ ký số vào việc gì, ký trên máy tính hay điện thoại, ai sẽ giữ, rồi mới chọn loại chứng thư. Một hộ kinh doanh chỉ kê khai mỗi quý không cần gói giống công ty xuất hàng trăm hoá đơn mỗi ngày. Khách được tư vấn đúng ít quay lại phàn nàn, ít đòi đổi gói giữa chừng.
Cuối cùng, đại lý nên biết giới hạn của mình về pháp lý. Khách hỏi về giá trị pháp lý của hợp đồng điện tử, về trách nhiệm khi bị người khác dùng chứng thư, thì nên giải thích nguyên lý chung và khuyên họ hỏi người làm nghề luật, thay vì khẳng định chắc chắn điều mình không chuyên.
Khi khách gặp sự cố: đại lý làm cầu nối thế nào
Khách mất token, quên PIN, nghi lộ khoá thường gọi người quen gần nhất là đại lý. Việc đầu tiên đại lý phải làm là giúp khách gửi yêu cầu tạm dừng hoặc thu hồi đến nhà cung cấp ngay, qua kênh chính thức, và ghi lại thời điểm. Trì hoãn để "xem đã" hay để chờ bán gói mới là sai, vì từng giờ chậm có thể là thời gian ai đó dùng chứng thư.
Khi khách khiếu nại về dịch vụ, đại lý ghi nhận đủ thông tin và chuyển cho nhà cung cấp theo đúng quy trình khiếu nại đã thoả thuận, đồng thời cho khách biết đầu mối xử lý là ai. Tự hứa bồi thường thay nhà cung cấp, hay bảo khách "đây là lỗi bên cấp, không liên quan cửa hàng", đều làm việc rối hơn.
Đại lý có quy trình hỗ trợ sự cố rõ ràng thường giữ khách tốt hơn đại lý chỉ giỏi bán. Lý do đơn giản: chữ ký số là dịch vụ dùng nhiều năm, khách cần người đỡ lúc gặp chuyện chứ không chỉ người giao hàng.
Tiền, hoa hồng và chứng từ: chỗ hay lệch giữa ba bên
Tiền đi qua đại lý theo một trong hai cách. Cách thứ nhất, đại lý thu hộ: khách trả tiền cho đại lý, nhưng hoá đơn dịch vụ do nhà cung cấp xuất cho khách, đại lý nhận hoa hồng. Cách thứ hai, đại lý mua lại rồi bán: đại lý trả tiền cho nhà cung cấp, sau đó tự xuất hoá đơn bán cho khách. Hai cách có hệ quả kế toán, thuế và trách nhiệm khác nhau, nên hợp đồng phải ghi rõ đang theo cách nào; phần nghiệp vụ thuế cụ thể, bạn hỏi kế toán hoặc cơ quan thuế quản lý.
Lệch hay gặp nhất là khách nhận hoá đơn mang tên đơn vị này nhưng hợp đồng dịch vụ lại ký với đơn vị khác, đến lúc cần khiếu nại thì không biết đòi ai. Đại lý nên giải thích cho khách ngay từ đầu: hợp đồng dịch vụ là với nhà cung cấp, người hỗ trợ là đại lý, hoá đơn do bên nào xuất.
Hoa hồng thường tính theo số chứng thư bán mới và gia hạn. Cách tính này tạo động lực bán, nhưng cũng tạo cám dỗ bỏ qua xác minh. Nhà cung cấp có trách nhiệm thường thêm điều khoản trừ hoa hồng hoặc chấm dứt hợp đồng khi phát hiện hồ sơ xác minh sai, và đại lý nên coi đó là bình thường chứ không phải điều khoản khắt khe.
Câu hỏi thường gặp
Hộ kinh doanh có được làm đại lý chữ ký số không?
Tuỳ chính sách của nhà cung cấp và quy định hiện hành về đại lý trong lĩnh vực này. Nhiều nhà cung cấp chỉ ký với doanh nghiệp để dễ quản lý trách nhiệm, chứng từ. Bạn hỏi trực tiếp nhà cung cấp định hợp tác và đọc kỹ điều kiện họ đặt ra.
Đại lý có cần giấy phép riêng của cơ quan nhà nước không?
Đại lý không phát hành chứng thư nên thường không xin giấy phép dịch vụ tin cậy. Tuy vậy, việc bán hàng vẫn phải có đăng ký kinh doanh phù hợp, và một số điều kiện về đại lý có thể được quy định trong văn bản hướng dẫn; bạn kiểm bản hiện hành.
Khách nhờ đại lý giữ token và mã PIN hộ có được không?
Không nên nhận. Khoá bí mật và PIN là thứ thuê bao phải tự bảo quản; đại lý giữ hộ thì mọi chữ ký phát sinh đều có thể bị nghi là do đại lý tạo ra. Nếu khách cần người ký thay, việc đó phải qua uỷ quyền đúng quy định, không phải qua việc giao PIN.
Đại lý xác minh sai, chứng thư cấp nhầm người thì ai chịu?
Với thuê bao và người thứ ba, nhà cung cấp thường là bên chịu trách nhiệm trước vì chứng thư mang tên họ. Giữa nhà cung cấp và đại lý, phần thiệt hại được phân chia theo hợp đồng đại lý và mức độ lỗi của từng bên.
Chấm dứt làm đại lý thì khách cũ xử lý thế nào?
Chứng thư của khách vẫn có hiệu lực vì do nhà cung cấp cấp. Đại lý cần bàn giao danh sách khách đang hỗ trợ, thông báo đầu mối mới cho khách và trả lại phôi token chưa phát theo hợp đồng.