Khi người giữ token chữ ký số của công ty nghỉ việc, bốn việc phải xong trước ngày làm việc cuối: nhận lại thiết bị, đổi mã PIN, giao cho người kế nhiệm theo sổ, và khoá mọi tài khoản ký số từ xa hoặc tài khoản hệ thống mà người đó đã dùng. Nếu không nhận lại được token, liên hệ nhà cung cấp tạm dừng hoặc thu hồi chứng thư ngay, đừng chờ.
Bài này đi theo dòng thời gian, từ lúc nhận đơn nghỉ việc đến vài tuần sau khi người đó đã đi, và có phần riêng cho ca khó: người nghỉ đột ngột, không bàn giao, hoặc chia tay trong căng thẳng. Bài không bàn quy định chung về chấm dứt hợp đồng lao động; phần đó bạn đối chiếu Bộ luật Lao động và nội quy của công ty.
Dòng thời gian bàn giao
Với một nghỉ việc có báo trước bình thường, các việc có thể xếp như sau. Ví dụ giả định thời gian báo trước ba mươi ngày:
| Thời điểm | Việc | Ai làm |
|---|---|---|
| Ngay khi nhận đơn | Xác định người kế nhiệm và người dự phòng; mở danh mục chứng thư xem người nghỉ đang giữ những gì | Giám đốc, hành chính |
| Tuần đầu | Người nghỉ lập danh sách hồ sơ định kỳ đang ký, hệ thống đang đăng nhập, hạn nộp sắp tới | Người nghỉ |
| Tuần thứ hai, ba | Người kế nhiệm làm cùng: tự tay ký ít nhất một kỳ hồ sơ dưới sự hướng dẫn | Người nghỉ, người kế nhiệm |
| Ngày cuối | Giao token, lập biên bản, ghi sổ, đổi PIN ngay sau khi giao | Người nghỉ, người kế nhiệm, hành chính |
| Ngày cuối | Khoá tài khoản ký số từ xa và tài khoản hệ thống của người nghỉ; đổi email, số điện thoại nhận thông báo nếu đang là của người nghỉ | Giám đốc, IT kiêm nhiệm |
| Một đến hai tuần sau | Đối chiếu hồ sơ đã nộp trong tháng cuối của người nghỉ; kiểm có gì dang dở | Người kế nhiệm |
Bước "làm cùng" ở tuần thứ hai, ba hay bị bỏ vì ai cũng bận. Nhưng đó là cách duy nhất để người kế nhiệm phát hiện những chỗ chỉ người cũ biết, như một hệ thống chỉ dùng mỗi quý một lần hay một thao tác đặc biệt khi ký báo cáo năm.
Đổi PIN: vì sao và khi nào
Vì sao phải đổi. Mã PIN là thứ duy nhất ngăn một người cầm token ký được văn bản. Người nghỉ việc đã biết PIN; dù họ trung thực, PIN có thể đã được ghi ở đâu đó trong sổ tay, trên điện thoại, trong tin nhắn gửi đồng nghiệp lúc nghỉ phép. Đổi PIN là cắt mọi đường cũ cùng lúc.
Ai đổi. Người kế nhiệm tự đổi sau khi nhận token, bằng công cụ quản lý token của nhà cung cấp. Người nghỉ việc không đổi hộ, vì như vậy họ vẫn biết PIN mới.
Khi nào. Ngay sau khi giao token, trong cùng buổi. Đừng đợi đến kỳ nộp tiếp theo mới đổi; khoảng thời gian giữa hai việc là khoảng PIN cũ vẫn dùng được.
PIN mới thế nào. Không dùng ngày sinh, số điện thoại, mã số thuế hay dãy số liên tiếp. Không ghi trên token hay dán cạnh máy tính. Nếu công ty niêm phong PIN dự phòng, làm lại phong bì niêm phong mới và huỷ phong bì cũ trước mặt người chứng kiến.
Lưu ý khi nhập sai. Token thường bị khoá sau một số lần nhập sai PIN liên tiếp. Người kế nhiệm nên thử PIN cũ một lần trước mặt người nghỉ để chắc đang có đúng PIN, rồi đổi ngay. Nếu token bị khoá, liên hệ nhà cung cấp theo quy trình của họ.
Đừng quên những thứ không phải token
Token chỉ là phần dễ thấy. Người giữ chữ ký số lâu năm thường để lại dấu vết ở nhiều nơi khác:
- Tài khoản ký số từ xa nếu công ty từng cấp chứng thư cá nhân có tên công ty cho người đó; cần làm thủ tục thu hồi với nhà cung cấp, vì tài khoản ấy vẫn ký được từ bất cứ đâu.
- Ứng dụng xác nhận trên điện thoại cá nhân gắn với chứng thư tổ chức dạng ký từ xa, nếu có.
- Email và số điện thoại nhận thông báo từ nhà cung cấp chứng thư, cơ quan thuế, bảo hiểm xã hội; nhiều công ty để email cá nhân của kế toán làm email nhận thông báo.
- Tài khoản đăng nhập các hệ thống mà người đó đã đăng ký bằng tên mình, kể cả cổng hoá đơn, phần mềm kế toán trên mạng.
- Phần mềm ký và chứng thư đã cài trên máy tính cá nhân của người đó nếu họ từng làm việc ở nhà.
- Mật khẩu lưu trong trình duyệt của máy tính công ty mà người đó dùng.
- PIN dự phòng niêm phong nếu người đó từng là người niêm phong.
Dòng về email nhận thông báo hay bị bỏ sót nhất, và cũng gây phiền nhất: vài tháng sau, nhà cung cấp gửi thông báo sắp hết hạn chứng thư vào hộp thư của người đã nghỉ, không ai biết, và chứng thư hết hạn đúng kỳ nộp.
Khi người nghỉ không trả token
Ca khó: người nghỉ đột ngột, không liên lạc được, hoặc từ chối trả vì tranh chấp lương, thưởng. Đừng để tranh chấp lao động kéo dài làm chứng thư bị treo. Trình tự gợi ý:
- Gửi yêu cầu trả token bằng văn bản có lưu vết, ghi thời hạn, căn cứ là sổ giao nhận và văn bản giao việc.
- Song song, liên hệ nhà cung cấp chứng thư để tạm dừng hoặc thu hồi chứng thư theo thủ tục của họ; tạm dừng ngay cả khi vẫn hy vọng nhận lại token.
- Xin cấp chứng thư mới cho công ty; đăng ký chứng thư mới với các hệ thống nộp hồ sơ.
- Rà soát hồ sơ, hoá đơn đã ký từ ngày người đó nghỉ đến ngày chứng thư bị tạm dừng.
- Ghi toàn bộ diễn biến vào phụ lục sự cố.
- Nếu có dấu hiệu token bị dùng sau khi nghỉ, hoặc tranh chấp leo thang, hỏi luật sư trên AI Cố Vấn hoặc người làm nghề pháp lý về các bước tiếp theo.
Về phía công ty, không nên dùng việc chậm thanh toán lương, trợ cấp để ép trả token; các khoản thanh toán khi chấm dứt hợp đồng lao động có thời hạn theo Bộ luật Lao động, giữ lại có thể khiến công ty sai trước. Về phía người lao động, giữ token của công ty để làm áp lực cũng không phải cách hay: token không phải tài sản của họ, và việc giữ lại có thể bị coi là vi phạm nghĩa vụ bàn giao.
Ví dụ giả định: kế toán nghỉ giữa mùa quyết toán
Một công ty dịch vụ vận tải ở Hải Phòng có một kế toán duy nhất, giữ token công ty bốn năm. Cuối tháng hai, chị nộp đơn nghỉ việc, ngày làm việc cuối rơi vào giữa tháng ba, đúng lúc công ty chuẩn bị báo cáo tài chính và quyết toán năm. Giám đốc định để chị giữ token đến hết tháng ba cho tiện.
Cách làm được chọn cuối cùng khác. Công ty thuê ngay một kế toán mới, hai người làm cùng ba tuần. Kế toán mới tự tay ký tờ khai tháng hai dưới sự hướng dẫn của chị kế toán cũ. Ngày cuối, chị giao token, hai bên ký biên bản, kế toán mới đổi PIN ngay trên máy. Báo cáo năm do kế toán mới ký, chị kế toán cũ đồng ý hỗ trợ trả lời câu hỏi qua điện thoại trong một tháng theo thoả thuận riêng.
Khi rà lại, công ty phát hiện email nhận thông báo của nhà cung cấp chứng thư vẫn là hộp thư cá nhân của chị, đăng ký từ bốn năm trước, và chứng thư sẽ hết hạn sau hai tháng. Nếu không rà, thông báo gia hạn sẽ đi vào hộp thư của một người đã nghỉ. Công ty đổi sang hộp thư chung của phòng kế toán và đặt nhắc trên lịch.
Khi người giữ token là người nhà chủ doanh nghiệp
Ở nhiều công ty gia đình, token do vợ, chồng, con của chủ doanh nghiệp giữ. Khi người đó thôi tham gia, có thể do chuyển công việc hay do quan hệ gia đình thay đổi, bàn giao token thường bị bỏ qua vì "người trong nhà". Đây lại là trường hợp hay phát sinh rắc rối nhất về sau, nhất là khi quan hệ gia đình có biến động.
Cách xử lý vẫn như với mọi người lao động khác: nhận lại thiết bị, đổi PIN, ghi sổ, khoá các tài khoản. Nếu người đó có chứng thư cá nhân ghi tên công ty, thu hồi. Làm đúng thủ tục không phải vì nghi ngờ, mà để sau này không ai phải chứng minh ai đã ký gì vào thời điểm nào.
Nếu người giữ token đồng thời là thành viên góp vốn hoặc cổ đông, việc họ thôi giữ token không ảnh hưởng tới quyền của họ với tư cách thành viên, cổ đông. Đó là hai câu chuyện khác nhau, nên tách riêng khi trao đổi để tránh nhầm lẫn.
Người kế nhiệm cần biết gì trong tháng đầu
Người mới nhận token thường lo nhất là sợ ký sai. Việc giúp họ nhiều nhất là một tờ hướng dẫn ngắn do người cũ viết lại: kỳ nộp nào, hệ thống nào, thứ tự thao tác, những lỗi hay gặp và cách sửa. Tờ hướng dẫn này nên được lưu ở nơi chung, không phải trong máy của người cũ.
Trong tháng đầu, người kế nhiệm nên được một người có thẩm quyền xem lại mọi hồ sơ trước khi ký. Không phải vì không tin, mà vì bước duyệt này giúp phát hiện những thói quen của người cũ không còn đúng, ví dụ một hệ thống đã đổi cách đăng nhập hoặc một loại tờ khai đã thay mẫu.
Cuối tháng đầu, rà lại danh mục chứng thư: tên người giữ đã cập nhật chưa, ngày hết hạn có nhắc trên lịch chung chưa, email nhận thông báo đã chuyển về hộp thư của công ty chưa.
Câu hỏi thường gặp
Có bắt buộc phải xin cấp chứng thư mới khi kế toán nghỉ việc không?
Không bắt buộc nếu công ty nhận lại đủ token và đổi được PIN. Chứng thư là của công ty, không phải của kế toán. Chỉ nên xin cấp mới khi không nhận lại được token, nghi token đã bị sao chép thông tin đăng nhập, hoặc chứng thư là chứng thư cá nhân của người nghỉ.
Kế toán nghỉ việc có quyền giữ lại chữ ký số cá nhân do công ty mua không?
Chứng thư cá nhân gắn với người đó, nhưng nếu trên chứng thư có tên công ty và chức danh, việc tiếp tục dùng sau khi nghỉ có thể gây hiểu nhầm là vẫn đại diện công ty. Công ty nên yêu cầu thu hồi chứng thư đó; nếu người lao động muốn có chữ ký số cá nhân riêng, họ có thể tự xin cấp mới.
Đổi mã PIN có làm mất hiệu lực các văn bản đã ký trước đó không?
Không. PIN chỉ là cách mở khoá để dùng khoá bí mật trong token, không thay đổi chứng thư. Văn bản đã ký trước đó vẫn giữ nguyên giá trị như lúc ký; đổi PIN chỉ ngăn người biết PIN cũ ký thêm văn bản mới.
Người nghỉ việc nói đã làm mất token, công ty nên làm gì?
Coi như mất thật: yêu cầu người đó xác nhận bằng văn bản thời điểm và hoàn cảnh mất, liên hệ nhà cung cấp tạm dừng hoặc thu hồi chứng thư ngay, xin cấp chứng thư mới. Sau đó rà soát hồ sơ đã ký trong khoảng thời gian không rõ token ở đâu.
Có nên để người nghỉ việc giữ token đến hết kỳ nộp cuối cùng không?
Chỉ khi thật cần và có thời hạn ngắn, ghi rõ trong biên bản bàn giao. Cách an toàn hơn là người kế nhiệm ký kỳ đó dưới sự hướng dẫn của người cũ, để token đã nằm trong tay người mới khi người cũ chưa đi.