Một văn bản điện tử có thể mang nhiều chữ ký số nối tiếp nhau; mỗi chữ ký sau bao trùm nội dung và các chữ ký trước nó, nên thứ tự ký phải được định trước và nội dung không được sửa sau khi đã có chữ ký đầu tiên. Trong doanh nghiệp, thứ tự hợp lý thường là người soạn hoặc người kiểm, rồi người duyệt, rồi người có thẩm quyền quyết định, chữ ký số của tổ chức đặt cuối cùng.
Bài này dành cho người tổ chức luồng trình ký trong công ty: thư ký, hành chính, kế toán trưởng. Nó giải thích vì sao một số thao tác tưởng vô hại như mở tệp ra sửa một lỗi chính tả hay xuất lại sang định dạng khác lại làm chữ ký trước đó báo lỗi, và cách ký hợp đồng hai bên cho gọn.
Chữ ký nối tiếp hoạt động thế nào, nói đơn giản
Khi người thứ nhất ký số một tệp PDF, phần mềm tính một giá trị đặc trưng từ toàn bộ nội dung tệp lúc đó, mã hoá bằng khoá bí mật của người ký, và gắn kết quả vào tệp. Bất kỳ thay đổi nào sau đó vào phần nội dung đã ký đều làm giá trị đặc trưng tính lại không còn khớp, và phần mềm đọc sẽ báo văn bản đã bị sửa sau khi ký.
Khi người thứ hai ký tiếp, phần mềm không ghi đè lên tệp cũ mà thêm một lớp mới ở cuối. Chữ ký thứ hai bao trùm cả nội dung gốc lẫn chữ ký thứ nhất. Cứ thế, chữ ký sau cùng bao trùm tất cả những gì có trước nó. Đây là lý do định dạng PDF hợp với ký nhiều cấp: các lớp chồng lên nhau mà lớp dưới vẫn kiểm chứng được.
Hệ quả thực tế có hai. Thứ nhất, sau chữ ký đầu tiên, nội dung coi như đã đóng; muốn sửa thì phải làm lại từ đầu với tệp mới, hoặc lập văn bản sửa đổi riêng. Thứ hai, người ký sau thực chất xác nhận cả việc người trước đã ký, nên họ nên nhìn thấy chữ ký trước còn nguyên vẹn rồi mới ký. Tệp XML như tờ khai thuế có cơ chế riêng, thường chỉ cần một chữ ký của người nộp; bài này nói chủ yếu về văn bản PDF trình ký nội bộ và hợp đồng.
Thứ tự ký gợi ý cho một số loại văn bản
Thứ tự dưới đây là ví dụ giả định để minh hoạ cách nghĩ, mỗi công ty điều chỉnh theo bảng thẩm quyền của mình:
| Văn bản | Thứ tự ký | Lý do |
|---|---|---|
| Tờ trình xin chủ trương | Người soạn → trưởng phòng → giám đốc | Giám đốc ký sau cùng vì là người quyết định |
| Hợp đồng mua hàng | Trưởng phòng mua hàng ký nháy → kế toán trưởng ký nháy → giám đốc ký cá nhân → chữ ký số tổ chức | Chữ ký tổ chức sau cùng xác nhận mọi bước đã đủ |
| Báo cáo tài chính | Người lập → kế toán trưởng → người đại diện theo pháp luật | Theo trình tự chức danh mà chế độ kế toán yêu cầu ký; đối chiếu quy định hiện hành |
| Biên bản họp hội đồng thành viên | Thư ký → chủ toạ → các thành viên dự họp | Theo điều lệ; thư ký ký đầu để xác nhận nội dung ghi chép |
| Quyết định nội bộ | Người soạn ký nháy → giám đốc | Không cần chữ ký tổ chức nếu chỉ lưu hành nội bộ |
"Ký nháy" ở đây là chữ ký số của người kiểm tra nội dung, đặt ở vị trí riêng, thay cho chữ ký tắt bên lề trang giấy. Pháp luật không có khái niệm ký nháy điện tử riêng; đó là cách các công ty mang thói quen kiểm soát trên giấy sang môi trường số.
Những thao tác làm hỏng chữ ký trước
Nếu người ký sau thấy phần mềm báo chữ ký trước "đã bị sửa đổi" hay "không hợp lệ", nguyên nhân thường nằm trong những thao tác dưới đây:
- Mở tệp đã ký bằng phần mềm chỉnh sửa rồi lưu lại, kể cả khi chỉ sửa một dấu phẩy.
- In ra PDF lần nữa bằng máy in ảo để "cho gọn" hay để giảm dung lượng; tệp mới không còn chữ ký số, chỉ còn hình ảnh chữ ký.
- Ghép thêm trang như phụ lục, bảng giá vào tệp đã ký.
- Chuyển đổi định dạng sang Word để sửa rồi xuất lại PDF.
- Nén, tối ưu hoá tệp bằng công cụ trực tuyến; công cụ có thể viết lại cấu trúc tệp.
- Điền thêm vào ô biểu mẫu hoặc thêm ghi chú khi người ký đầu đã khoá quyền thay đổi; tuỳ thiết lập chữ ký, một số thay đổi nhỏ được phép, số khác thì không.
Hình ảnh chữ ký và con dấu hiện trên trang chỉ là phần trình bày. Một tệp in lại vẫn có hình chữ ký đẹp đẽ nhưng không còn chữ ký số nào bên trong. Đây là lỗi người nhận hay phát hiện muộn nhất.
Ký hợp đồng hai bên bằng chữ ký số
Hợp đồng giữa hai doanh nghiệp là trường hợp ký nhiều cấp phổ biến nhất, vì mỗi bên có luồng nội bộ riêng. Một trình tự gọn:
- Hai bên chốt nội dung trên bản chưa ký, thường là tệp Word trao đổi qua lại, đến khi không còn sửa.
- Một bên, thường là bên soạn, xuất bản cuối sang PDF và gửi bên kia xác nhận đúng bản đã chốt trước khi ai ký.
- Bên thứ nhất trình ký nội bộ theo thứ tự của mình, chữ ký tổ chức của bên thứ nhất đặt sau cùng trong lượt của họ.
- Gửi tệp đã ký nguyên trạng cho bên thứ hai qua email hoặc hệ thống hợp đồng điện tử, không chuyển đổi, không nén.
- Bên thứ hai mở tệp, thấy chữ ký của bên thứ nhất còn nguyên vẹn, rồi trình ký nội bộ của họ trên chính tệp đó.
- Bên thứ hai gửi lại tệp đã đủ chữ ký; cả hai lưu cùng một tệp cuối, đặt tên thống nhất.
Nếu sau khi bên thứ nhất ký mà phát hiện sai sót, đừng sửa trên tệp đã ký. Có hai cách: làm lại từ bước hai với tệp mới và yêu cầu bên thứ nhất ký lại, hoặc giữ nguyên hợp đồng và lập phụ lục sửa đổi ký riêng. Cách nào hợp hơn tuỳ vào mức độ sai sót và việc bên kia đã ký hay chưa.
Ví dụ giả định: hợp đồng bị trả về vì chữ ký báo lỗi
Một công ty sản xuất đồ gỗ ở Bình Dương cũ, nay thuộc Thành phố Hồ Chí Minh, ký hợp đồng phân phối với một nhà bán lẻ ở Hà Nội. Phía công ty, trưởng phòng kinh doanh ký nháy, giám đốc ký, rồi kế toán trưởng ký bằng chứng thư công ty. Trước khi gửi đi, nhân viên kinh doanh thấy tệp nặng, dùng một công cụ trực tuyến nén cho nhẹ, rồi gửi email.
Nhà bán lẻ mở tệp, phần mềm báo cả ba chữ ký không còn hợp lệ. Bộ phận pháp chế bên đó trả lại, đề nghị gửi bản chuẩn. Công ty mất hai ngày tìm lại tệp gốc trong hộp thư của kế toán trưởng, trong khi đợt hàng đầu tiên đã sẵn sàng giao.
Sau lần đó, công ty bổ sung hai dòng vào quy chế: tệp đã ký chỉ được gửi đi nguyên trạng, không nén, không chuyển đổi; người tổ chức luồng ký là người duy nhất gửi bản cuối cho đối tác, và gửi từ hộp thư chung của công ty. Tệp nặng thì gửi qua dịch vụ lưu trữ tệp mà công ty đang dùng thay vì nén.
Công cụ trình ký: dùng gì cho công ty nhỏ
Phần mềm đọc PDF có chức năng ký. Đủ cho công ty ít văn bản. Người tổ chức luồng gửi tệp lần lượt cho từng người, mỗi người ký rồi gửi tiếp. Nhược điểm là dễ thất lạc phiên bản, và không có nơi nào cho thấy văn bản đang chờ ai.
Phần mềm quản lý văn bản có luồng trình ký. Mỗi văn bản có luồng định sẵn, người nhận được thông báo khi đến lượt, hệ thống lưu lại ai ký lúc nào. Hợp với công ty có nhiều văn bản mỗi ngày. Khi chọn, kiểm xem phần mềm ký bằng chứng thư số thật hay chỉ lưu "đã duyệt" trong cơ sở dữ liệu.
Nền tảng hợp đồng điện tử. Một số nền tảng cho phép mời bên ngoài ký trên cùng tệp, phù hợp với hợp đồng hai bên. Cần đọc kỹ điều khoản về nơi lưu tệp, cách xuất bản gốc, và loại chữ ký nền tảng dùng; không phải nền tảng nào cũng dùng chữ ký số của chính người ký.
Không có công cụ nào thay được bảng thẩm quyền. Phần mềm chỉ chạy đúng luồng mà bạn khai báo. Nếu bảng thẩm quyền sai, phần mềm sẽ tự động hoá cái sai ấy một cách rất trơn tru.
Lưu bản cuối và xử lý bản trung gian
Một văn bản ký nhiều cấp để lại nhiều tệp trung gian: bản chỉ có chữ ký người soạn, bản có thêm trưởng phòng, và cứ thế. Những tệp này nằm rải rác trong hộp thư của từng người. Nếu không dọn, vài tháng sau sẽ có người lấy nhầm bản thiếu chữ ký gửi cho đối tác hoặc nộp kèm hồ sơ.
Quy tắc gọn: chỉ bản cuối cùng, có đủ chữ ký, được lưu vào kho văn bản chính thức với tên theo quy ước của công ty. Bản trung gian có thể giữ trong thư mục làm việc một thời gian để tra cứu, nhưng đánh dấu rõ là bản chưa hoàn tất. Người tổ chức luồng ký chịu trách nhiệm đưa bản cuối vào kho và thông báo cho những người liên quan.
Với hợp đồng, bản cuối nên được cả hai bên lưu, và nên đối chiếu một lần rằng hai bên đang giữ cùng một tệp, ví dụ bằng cách so kích thước tệp và danh sách chữ ký hiện trong phần mềm đọc. Nếu sau này có tranh chấp về nội dung, việc hai bên cầm hai tệp khác nhau là điều rắc rối không đáng có; khi đã xảy ra, nên hỏi luật sư trên AI Cố Vấn về cách xác định bản có giá trị.
Câu hỏi thường gặp
Có quy định bắt buộc thứ tự ký số giữa các chức danh trong doanh nghiệp không?
Với văn bản nội bộ, thứ tự do công ty tự quy định trong quy chế. Với một số văn bản như báo cáo tài chính hay biên bản họp theo Luật Doanh nghiệp, pháp luật và điều lệ quy định chức danh nào phải ký; thứ tự ký điện tử nên theo đúng logic người lập, người kiểm, người quyết định.
Ký số trên tệp Word có được không, hay phải chuyển sang PDF?
Một số phần mềm hỗ trợ ký trên tệp Word, nhưng PDF phổ biến hơn cho ký nhiều cấp vì cơ chế chồng lớp chữ ký và cách hiển thị ổn định trên mọi máy. Nếu đối tác hoặc cơ quan tiếp nhận yêu cầu định dạng cụ thể, làm theo yêu cầu đó.
Người ký trước có thể rút lại chữ ký của mình sau khi người sau đã ký không?
Về kỹ thuật, không thể gỡ một chữ ký khỏi tệp mà không làm hỏng các chữ ký sau. Muốn huỷ thì lập văn bản huỷ bỏ hoặc thoả thuận chấm dứt riêng. Giá trị pháp lý của việc rút lại sự đồng ý phụ thuộc vào loại văn bản và quy định liên quan.
Chữ ký số tổ chức có nhất thiết phải đặt cuối cùng không?
Không có quy tắc kỹ thuật bắt buộc, nhưng đặt cuối là cách hợp lý: chữ ký tổ chức bao trùm và xác nhận mọi chữ ký cá nhân trước đó. Đặt ở giữa thì những chữ ký sau nằm ngoài phần được tổ chức xác nhận, dễ gây tranh cãi.
Hai bên ký hợp đồng trên hai tệp riêng rồi gửi cho nhau có được không?
Được, nếu hai tệp có nội dung giống hệt nhau, và nhiều doanh nghiệp vẫn làm vậy. Rủi ro là nội dung hai tệp lệch nhau ở một chi tiết nhỏ mà không ai để ý. Ký nối tiếp trên cùng một tệp giúp tránh hẳn rủi ro này.
Sai một lỗi chính tả trong văn bản đã ký thì có phải ký lại không?
Nếu lỗi không làm thay đổi nghĩa và các bên đồng ý, có thể giữ nguyên và ghi chú bằng văn bản riêng. Nếu lỗi ảnh hưởng tới quyền và nghĩa vụ như số tiền, ngày, tên bên, nên lập phụ lục sửa đổi hoặc ký lại bản mới, không sửa trực tiếp trên tệp đã ký.