Con dấu doanh nghiệp và chữ ký số: quản lý, sử dụng, bảo mật

Cơ sở pháp lý và vị trí của con dấu, chữ ký số trong quản trị doanh nghiệp

Trong hệ thống pháp luật hiện hành, con dấu doanh nghiệp và chữ ký số đều là phương tiện xác thực giao dịch, nhưng được điều chỉnh bởi các quy phạm khác nhau. Theo khoản 1 Điều 43 Luật Doanh nghiệp 2020, doanh nghiệp có quyền quyết định loại dấu, số lượng, hình thức và nội dung dấu của mình. Quy định này thể hiện nguyên tắc tự chủ doanh nghiệp, đồng thời ghi nhận dấu dưới hình thức chữ ký số theo pháp luật về giao dịch điện tử.

Về hiệu lực pháp lý của giao dịch điện tử, theo khoản 2 Điều 23 Luật Giao dịch điện tử 2023, chữ ký điện tử không bị phủ nhận giá trị pháp lý chỉ vì được thể hiện dưới dạng điện tử. Đồng thời, theo điểm a khoản 1 Điều 22 Luật Giao dịch điện tử 2023, chữ ký điện tử chuyên dùng là chữ ký điện tử do cơ quan, tổ chức tạo lập, sử dụng riêng cho hoạt động của mình phù hợp với chức năng, nhiệm vụ. Đối với chữ ký số, pháp luật hiện hành xác định đây là một dạng chữ ký điện tử được bảo đảm bằng cơ chế mật mã khóa công khai, có ý nghĩa then chốt trong xác thực người ký và kiểm tra tính toàn vẹn của dữ liệu.

Quyền quản lý con dấu doanh nghiệp

Quyền quản lý con dấu thuộc về doanh nghiệp và được cụ thể hóa bằng điều lệ, quy chế nội bộ hoặc quyết định của người đại diện theo pháp luật. Theo khoản 1 Điều 43 Luật Doanh nghiệp 2020, doanh nghiệp tự quyết định nội dung và hình thức con dấu; vì vậy, việc giao giữ, sử dụng, thu hồi, thay đổi hoặc hủy dấu phải được thiết kế thành quy trình nội bộ rõ ràng. Cơ chế này không chỉ đáp ứng yêu cầu quản trị mà còn giúp xác định trách nhiệm khi xảy ra lạm dụng hoặc thất thoát dấu.

Trong doanh nghiệp có nhiều chi nhánh, đơn vị phụ thuộc hoặc nhiều người ký kết, quy chế quản lý dấu phải quy định rõ phạm vi sử dụng cho từng chức danh, loại tài liệu và thẩm quyền phê duyệt. Mọi hành vi đóng dấu ngoài thẩm quyền hoặc sử dụng dấu cho mục đích trái phép đều làm phát sinh rủi ro trách nhiệm nội bộ và tranh chấp hiệu lực văn bản. Do đó, việc phân quyền phải đi kèm với nhật ký sử dụng, cơ chế bàn giao và kiểm tra định kỳ.

Chữ ký số: phạm vi sử dụng và giá trị pháp lý

Chữ ký số giữ vai trò trung tâm trong giao dịch điện tử của doanh nghiệp, đặc biệt đối với văn bản, hồ sơ và thủ tục nộp qua cổng dịch vụ công. Theo khoản 2 Điều 23 Luật Giao dịch điện tử 2023, giá trị pháp lý của chữ ký điện tử được thừa nhận nếu đáp ứng điều kiện pháp luật chuyên ngành và bảo đảm tính xác thực, toàn vẹn. Trong thực tiễn quản trị, chữ ký số được dùng để ký hợp đồng điện tử, hồ sơ thuế, bảo hiểm, hải quan và nhiều giao dịch với cơ quan nhà nước.

Cần phân biệt chữ ký số với hình ảnh con dấu gắn trên văn bản điện tử. Hình ảnh con dấu chỉ mang tính biểu hiện trực quan nếu không đi kèm cơ chế ký số hợp lệ; ngược lại, chữ ký số mới là yếu tố tạo ra giá trị pháp lý và khả năng kiểm chứng kỹ thuật. Doanh nghiệp vì vậy không nên đồng nhất “ảnh dấu” với “dấu điện tử”, bởi giá trị pháp lý nằm ở dữ liệu ký số và chứng thư số tương ứng.

Nguyên tắc bảo mật trong quản lý con dấu và chữ ký số

Bảo mật là yêu cầu cốt lõi để bảo đảm hiệu lực và an toàn pháp lý của cả con dấu vật lý lẫn chữ ký số. Với con dấu vật lý, doanh nghiệp phải kiểm soát chặt việc cất giữ, giao nhận, sử dụng, kiểm kê và báo mất; đồng thời phải hạn chế việc tiếp cận dấu bởi người không có thẩm quyền. Với chữ ký số, bảo mật còn nghiêm ngặt hơn vì liên quan đến khóa bí mật, thiết bị lưu trữ, mật khẩu và chứng thư số.

Doanh nghiệp cần ban hành quy chế quản lý khóa bí mật theo nguyên tắc một người, một thiết bị hoặc một cơ chế tương đương; tuyệt đối không chia sẻ mật khẩu ký số theo kiểu dùng chung. Mọi thay đổi nhân sự giữ chữ ký số phải kéo theo thủ tục bàn giao, thay đổi thông tin quản trị và thu hồi quyền truy cập ngay khi chấm dứt nhiệm vụ. Việc không kiểm soát tốt khóa bí mật có thể dẫn tới việc giao dịch được ký hợp lệ về mặt kỹ thuật nhưng phát sinh tranh chấp về thẩm quyền nội bộ.

Phân định trách nhiệm giữa người đại diện theo pháp luật, người được giao quản lý và bộ phận chuyên môn

Người đại diện theo pháp luật là chủ thể có trách nhiệm tối cao trong tổ chức việc sử dụng dấu và chữ ký số của doanh nghiệp. Tuy nhiên, trách nhiệm vận hành hằng ngày thường được phân cấp cho thư ký, hành chính, pháp chế, kế toán hoặc bộ phận công nghệ thông tin. Phân cấp này chỉ hợp lệ khi được quy định rõ trong điều lệ, quyết định bổ nhiệm hoặc quy chế nội bộ.

Về nguyên tắc, người được giao giữ dấu hoặc quản trị chữ ký số chỉ được hành động trong phạm vi ủy quyền. Nếu văn bản đã được ký số đúng quy trình kỹ thuật nhưng người ký không có thẩm quyền nội bộ, giao dịch vẫn có nguy cơ bị tranh chấp về hiệu lực. Vì vậy, doanh nghiệp phải đồng bộ giữa thẩm quyền pháp lý, quy trình nghiệp vụ và kiểm soát kỹ thuật.

Rủi ro pháp lý thường gặp và biện pháp kiểm soát

Rủi ro phổ biến nhất là sử dụng dấu hoặc chữ ký số ngoài thẩm quyền, dẫn đến tranh chấp với đối tác hoặc cơ quan nhà nước. Rủi ro thứ hai là thất thoát, sao chép, lộ khóa bí mật hoặc lộ chứng thư số, làm phát sinh giao dịch giả mạo. Rủi ro thứ ba là quy trình nội bộ thiếu kiểm soát, không lưu vết bàn giao, không xác nhận người ký, hoặc không hủy quyền truy cập khi thay đổi nhân sự.

Biện pháp kiểm soát cần bao gồm quy chế quản lý dấu, quy trình ký duyệt nhiều cấp, phân quyền hệ thống, lưu nhật ký sử dụng, kiểm tra định kỳ và đào tạo bắt buộc cho người giữ dấu, người ký số. Doanh nghiệp cũng phải quy định cơ chế báo cáo sự cố, khóa khẩn cấp và thay đổi chứng thư số khi có dấu hiệu xâm nhập hoặc lộ lọt thông tin. Tổ chức tốt các biện pháp này giúp giảm thiểu tranh chấp và bảo đảm tính liên tục trong hoạt động ký kết.

Thực hành tốt trong xây dựng quy chế nội bộ

Quy chế nội bộ nên tách riêng phần quản lý con dấu vật lý và phần quản lý chữ ký số, vì tính chất rủi ro và cách kiểm soát khác nhau. Nội dung tối thiểu gồm: chủ thể được giữ dấu, trường hợp được dùng dấu, quy trình phê duyệt, sổ theo dõi, thủ tục thay đổi hoặc thu hồi, và chế tài xử lý vi phạm. Đối với chữ ký số, cần bổ sung quy định về mật khẩu, thiết bị lưu trữ, thời hạn hiệu lực, thay đổi chứng thư số và xử lý khi mất quyền truy cập.

Trong giao dịch thương mại, doanh nghiệp nên ưu tiên sử dụng chữ ký số trên nền tảng điện tử đã được kiểm soát, thay vì in ấn rồi đóng dấu thủ công cho mọi trường hợp. Cách làm này vừa nâng cao hiệu quả quản trị, vừa phù hợp xu hướng số hóa và giảm phụ thuộc vào con dấu vật lý. Tuy nhiên, việc chuyển đổi sang môi trường điện tử chỉ đạt hiệu quả pháp lý khi doanh nghiệp đồng thời chuẩn hóa thẩm quyền, hồ sơ và bảo mật.

Kết luận

Con dấu doanh nghiệp và chữ ký số đều là công cụ xác thực quan trọng, nhưng giá trị pháp lý và cơ chế kiểm soát của chúng không trùng nhau. Pháp luật hiện hành trao quyền tự chủ đáng kể cho doanh nghiệp, đồng thời đặt lên doanh nghiệp trách nhiệm tổ chức quản lý, bảo mật và phân quyền nội bộ chặt chẽ. Doanh nghiệp nào thiết lập được quy chế rõ ràng, kiểm soát tốt thẩm quyền và khóa bảo mật sẽ giảm đáng kể rủi ro tranh chấp, bảo đảm an toàn pháp lý cho hoạt động giao kết.

Tài liệu tham khảo

• Luật Doanh nghiệp 2020.
• Luật Giao dịch điện tử 2023.
• Nghị định 99/2016/NĐ-CP về quản lý và sử dụng con dấu.
• Nghị định 130/2018/NĐ-CP về chữ ký số và dịch vụ chứng thực chữ ký số.
• Bộ luật Dân sự 2015.