Vi phạm về chữ ký số và dịch vụ tin cậy có thể bị xử phạt vi phạm hành chính, buộc khắc phục hậu quả, thu hồi giấy phép đối với nhà cung cấp, và trong trường hợp nghiêm trọng như giả mạo, chiếm đoạt tài sản thì bị truy cứu trách nhiệm hình sự. Người bị xử lý không chỉ là tổ chức cung cấp dịch vụ, mà còn là đại lý, doanh nghiệp dùng chữ ký số và cá nhân thuê bao.
Mức phạt cụ thể nằm trong nghị định về xử phạt vi phạm hành chính trong lĩnh vực liên quan đến giao dịch điện tử, và khung này đã và đang được sửa đổi theo Luật Giao dịch điện tử 2023 cùng việc sắp xếp bộ máy năm 2025. Vì không chắc mức nào đang có hiệu lực tại thời điểm bạn đọc, bài không ghi con số; thay vào đó, bài chia các nhóm hành vi để bạn tự rà xem mình hoặc doanh nghiệp mình có đang ở vùng rủi ro không. Mức cụ thể, bạn đối chiếu văn bản hiện hành của Bộ Khoa học và Công nghệ.
Bốn nhóm chủ thể và hành vi thường bị xử lý
Bảng dưới gom các nhóm hành vi theo người thực hiện, dựa trên nguyên tắc chung của luật và các quy định xử phạt trong lĩnh vực này qua các thời kỳ.
| Chủ thể | Nhóm hành vi vi phạm thường gặp |
|---|---|
| Tổ chức cung cấp dịch vụ tin cậy | Hoạt động khi chưa có giấy phép hoặc giấy phép hết hạn; không duy trì điều kiện; không công bố trạng thái chứng thư; xác minh thuê bao không đúng quy trình; không báo cáo; không lưu trữ hồ sơ; ngừng dịch vụ không thông báo, không chuyển giao thuê bao |
| Đại lý | Tự phát hành hoặc cam kết cấp chứng thư; tiếp nhận hồ sơ không đúng quy trình; giữ hộ khoá bí mật, PIN của khách; quảng cáo sai sự thật về dịch vụ |
| Thuê bao | Khai thông tin sai khi đăng ký; không bảo quản khoá bí mật; không báo khi khoá bị lộ; dùng chứng thư đã bị tạm dừng, thu hồi; cho người khác sử dụng chứng thư trái quy định |
| Người khác | Dùng chứng thư, khoá bí mật của người khác không được phép; giả mạo chứng thư, chữ ký số; tạo hệ thống giả danh tổ chức cung cấp dịch vụ; xâm nhập hệ thống để lấy khoá |
Nhóm cuối cùng thường vượt khỏi phạm vi hành chính. Giả mạo, chiếm đoạt tài sản hay xâm nhập hệ thống có thể cấu thành tội phạm theo Bộ luật Hình sự, tuỳ hậu quả và tình tiết cụ thể.
Với tổ chức cung cấp dịch vụ: vi phạm hay đến từ việc lơ là điều kiện
Nhà cung cấp hiếm khi vi phạm vì cố tình. Phần lớn là điều kiện bị bào mòn dần mà không ai để ý: nhân sự chủ chốt nghỉ không có người thay đủ tiêu chuẩn, hệ thống dự phòng không diễn tập nên lúc cần không chạy, quy chế chứng thực không cập nhật theo quy trình thực tế, báo cáo định kỳ nộp trễ vì người phụ trách chuyển công tác.
Mỗi lỗi nhỏ có thể chỉ bị nhắc nhở hoặc xử phạt hành chính, nhưng cộng lại có thể dẫn tới đình chỉ hoặc thu hồi giấy phép. Hệ quả của thu hồi phép rất nặng: phải chuyển giao toàn bộ thuê bao, mất khách, khoản ký quỹ có thể bị dùng cho chi phí chuyển giao. Vì vậy chi phí duy trì tuân thủ, gồm người theo dõi văn bản, kiểm toán nội bộ, diễn tập, là khoản đầu tư bắt buộc chứ không phải chi phí có thể cắt.
Một điểm đáng chú ý trong giai đoạn 2025 là văn bản chuyển tiếp. Khi luật mới thay luật cũ và cơ quan quản lý đổi sau hợp nhất bộ, những yêu cầu mới có thể áp dụng cho cả nhà cung cấp đã có phép từ trước, với một khoảng thời gian chuyển tiếp. Bỏ lỡ hạn chuyển tiếp là con đường dễ dẫn tới vi phạm nhất.
Với doanh nghiệp và cá nhân dùng chữ ký số: những thói quen tưởng vô hại
Dùng chung một token cho cả phòng. Nhiều người cùng biết PIN thì không xác định được ai ký, và khi xảy ra sai phạm, doanh nghiệp khó chứng minh mình đã quản lý đúng.
Ký thay giám đốc mà không có uỷ quyền. Kế toán cầm token của người đại diện để ký mọi thứ là chuyện phổ biến, nhưng nếu không có văn bản uỷ quyền phù hợp, đây là sử dụng chứng thư không đúng người, có thể bị xử lý và làm văn bản ký ra bị tranh cãi giá trị.
Cho mượn token để công ty khác nộp hồ sơ. Hồ sơ nộp bằng chứng thư của tổ chức khác có thể không hợp lệ, và cả bên cho mượn lẫn bên mượn đều có rủi ro pháp lý.
Khai thông tin "cho nhanh" khi đăng ký. Ghi địa chỉ, chức danh không đúng thực tế, hoặc để người khác đứng tên đăng ký thay, có thể bị coi là cung cấp thông tin sai.
Tiếp tục dùng sau khi chứng thư đã bị thu hồi. Ví dụ dùng chứng thư của công ty đã giải thể, hay của người đại diện cũ. Văn bản ký ra không có giá trị và người dùng có thể bị xử lý.
Khi hành vi có thể thành tội phạm
Một số hành vi liên quan đến chữ ký số vượt khỏi vi phạm hành chính. Dùng chứng thư của người khác để ký hợp đồng chiếm đoạt tài sản, giả mạo thông tin để được cấp chứng thư đứng tên người khác, xâm nhập hệ thống của tổ chức cung cấp dịch vụ để lấy khoá bí mật, đều có thể bị xem xét theo các tội danh liên quan đến lừa đảo, giả mạo hoặc tội phạm trong lĩnh vực công nghệ thông tin, mạng viễn thông của Bộ luật Hình sự.
Việc có truy cứu hay không, theo tội danh nào, phụ thuộc vào hậu quả, giá trị tài sản, ý thức chủ quan của người thực hiện và các tình tiết khác, do cơ quan tiến hành tố tụng quyết định. Bài này không đi vào điều luật cụ thể; mục đích là để bạn nhận ra rằng chữ ký số không phải chuyện thủ tục thuần tuý.
Nếu bạn là nạn nhân, hãy trình báo cơ quan công an kèm chứng cứ. Nếu bạn hoặc nhân viên của bạn bị nghi ngờ liên quan, cần luật sư ngay từ lần làm việc đầu tiên với cơ quan chức năng, và không tự ý xoá dữ liệu hay thiết bị, vì việc đó có thể bị hiểu là che giấu.
Thanh tra, kiểm tra diễn ra thế nào
Với tổ chức cung cấp dịch vụ, kiểm tra có thể định kỳ theo kế hoạch hoặc đột xuất khi có phản ánh, sự cố. Nội dung thường gồm: hồ sơ duy trì điều kiện, hệ thống kỹ thuật, hồ sơ xác minh thuê bao chọn ngẫu nhiên, nhật ký thu hồi, báo cáo đã nộp, hợp đồng và hoạt động của đại lý. Doanh nghiệp được kiểm tra có quyền được biết căn cứ, phạm vi kiểm tra và giải trình.
Với doanh nghiệp dùng chữ ký số, chuyện chữ ký số thường lộ ra trong một cuộc kiểm tra khác: thanh tra thuế, kiểm tra hồ sơ hải quan, giải quyết tranh chấp lao động. Câu hỏi khi đó thường là ai đã ký văn bản này, có thẩm quyền không, chứng thư của ai. Doanh nghiệp có quy chế quản lý chữ ký số, sổ giao nhận và văn bản uỷ quyền rõ ràng sẽ trả lời dễ dàng.
Trong mọi trường hợp, đối xử với cuộc kiểm tra như một dịp rà soát: cung cấp đúng, đủ tài liệu được yêu cầu, ghi nhận những điểm cần khắc phục và làm xong trong thời hạn. Chống đối hay che giấu thông tin là vi phạm riêng, thường nặng hơn lỗi ban đầu.
Khi bị lập biên bản: giải trình và khắc phục
Khi cơ quan chức năng lập biên bản vi phạm hành chính, bạn có quyền đọc kỹ, ghi ý kiến của mình vào biên bản nếu không đồng ý với nội dung, và có quyền giải trình trong thời hạn quy định trước khi có quyết định xử phạt. Đừng ký biên bản khi chưa đọc, và đừng ghi những lời thừa nhận vượt quá sự việc.
Văn bản giải trình nên đi thẳng vào sự việc: hành vi bị cho là vi phạm là gì, thực tế diễn ra thế nào, có căn cứ nào chứng minh đã làm đúng hoặc có tình tiết giảm nhẹ như tự phát hiện, tự khắc phục trước khi bị kiểm tra. Kèm tài liệu chứng minh, không viết chung chung.
Song song với giải trình, hãy khắc phục ngay những gì khắc phục được: thu hồi chứng thư không còn đúng chủ thể, bổ sung văn bản uỷ quyền, nộp báo cáo còn thiếu. Khắc phục chủ động vừa giảm rủi ro tiếp diễn, vừa là tình tiết được xem xét khi quyết định hình thức xử lý. Với vụ phức tạp hoặc có dấu hiệu bị khởi tố, cần luật sư đồng hành ngay từ bước giải trình.
Tự rà soát định kỳ để không rơi vào vùng vi phạm
Bộ câu hỏi sau dùng được cho cả doanh nghiệp nhỏ lẫn đơn vị làm dịch vụ. Trả lời "không biết" ở câu nào là chỗ cần làm trước.
- Doanh nghiệp đang có bao nhiêu chứng thư số, của ai, hết hạn ngày nào, ai đang giữ?
- Mỗi người ký số thay người đại diện có văn bản uỷ quyền còn hiệu lực không?
- Khi nhân viên nghỉ việc, có biên bản thu hồi token, đổi PIN, gỡ thiết bị xác thực không?
- Có chứng thư nào của công ty cũ, chi nhánh đã đóng, người đại diện cũ chưa thu hồi không?
- Thông tin trên chứng thư có khớp đăng ký doanh nghiệp hiện tại không?
- Với đại lý và nhà cung cấp: báo cáo, quy chế, nhân sự, ký quỹ có đang đúng văn bản hiện hành, kể cả quy định chuyển tiếp sau 2025?
Một buổi rà soát mỗi năm, hoặc mỗi khi doanh nghiệp có biến động lớn, đủ để phát hiện phần lớn rủi ro trước khi cơ quan chức năng phát hiện. Hồ sơ giấy phép của nhà cung cấp dịch vụ, bạn có thể xem hồ sơ giấy phép trên GiayPhep.com để đối chiếu với điều kiện đang duy trì.
Câu hỏi thường gặp
Mức phạt vi phạm về chữ ký số hiện nay là bao nhiêu?
Mức phạt nằm trong nghị định xử phạt vi phạm hành chính của lĩnh vực liên quan và đã thay đổi qua các thời kỳ, đặc biệt sau Luật Giao dịch điện tử 2023. Bạn nên tra văn bản đang có hiệu lực trên cổng thông tin của cơ quan quản lý hoặc hỏi luật sư, không dựa vào con số trong bài cũ.
Kế toán dùng token của giám đốc để ký tờ khai có bị phạt không?
Nếu có văn bản uỷ quyền phù hợp và việc ký nằm trong phạm vi được giao, rủi ro thấp hơn nhiều. Không có uỷ quyền là sử dụng chứng thư không đúng người, vừa có thể bị xử lý vừa làm văn bản ký ra dễ bị tranh cãi.
Doanh nghiệp bán chữ ký số mà không phải đại lý của ai thì sao?
Tự phát hành chứng thư số cho người khác khi chưa có giấy phép là kinh doanh dịch vụ có điều kiện không phép, có thể bị xử phạt và buộc chấm dứt. Nếu chỉ bán lại, cần có hợp đồng đại lý với nhà cung cấp được cấp phép.
Dùng chứng thư của công ty đã giải thể để ký có sao không?
Chứng thư của tổ chức đã chấm dứt tồn tại lẽ ra phải được thu hồi. Dùng nó để ký văn bản mới là dùng chứng thư không còn đúng chủ thể, văn bản không có giá trị và người dùng có thể bị xử lý, nặng hơn nếu gây thiệt hại cho người khác.
Vi phạm hành chính về chữ ký số có làm doanh nghiệp bị ghi vào hồ sơ không?
Quyết định xử phạt được lưu theo quy định về xử lý vi phạm hành chính và có thể ảnh hưởng khi doanh nghiệp xin các giấy phép khác hoặc tham gia đấu thầu có yêu cầu về chấp hành pháp luật. Tác động cụ thể tuỳ lĩnh vực.