Trong làn sóng chuyển đổi số toàn diện, hoạt động ký kết hợp đồng thương mại, nộp tờ khai thuế, kê khai hải quan và thực hiện các lệnh chuyển tiền ngân hàng đã được dịch chuyển gần như hoàn toàn sang không gian mạng thông qua công cụ Chữ ký số (Digital Signature). Việc sở hữu chiếc USB Token hoặc Chữ ký số từ xa (Cloud CA/HSM) giúp doanh nghiệp thực hiện các giao dịch trị giá hàng trăm tỷ đồng chỉ sau vài cú nhấp chuột mà không cần sự hiện diện vật lý của người đại diện theo pháp luật. Tuy nhiên, sự tiện lợi vượt trội này cũng mở ra một trong những tử huyệt an ninh pháp lý nguy hiểm nhất: tình trạng lạm quyền, chiếm đoạt con dấu số và vô hiệu hóa giao dịch do buông lỏng quy trình quản trị khóa bí mật nội bộ.
Thói quen quản trị nguy hiểm mang tính phổ biến tại hầu hết các doanh nghiệp vừa và nhỏ tại Việt Nam là việc người đại diện theo pháp luật giao toàn bộ chiếc USB Token chứa chữ ký số cùng mật khẩu (mã PIN) cho nhân viên kế toán, thư ký hoặc trưởng phòng mua hàng tự do sử dụng để phục vụ việc xuất hóa đơn và kê khai thuế định kỳ. Dưới góc độ pháp lý của Luật Giao dịch điện tử 2023 và Nghị định số 130/2018/NĐ-CP, chữ ký số được tạo ra bởi khóa bí mật (Private Key) tương ứng với khóa công khai (Public Key) được xác thực bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số có giá trị pháp lý tương đương hoàn toàn với chữ ký tay và con dấu tròn của doanh nghiệp. Về mặt nguyên tắc suy đoán pháp lý, mọi dữ liệu điện tử được ký bằng chữ ký số hợp lệ của doanh nghiệp đều mặc nhiên được coi là ý chí đích thực của pháp nhân đó, trừ khi chứng minh được chữ ký số bị chiếm đoạt trái phép.
Thảm họa tài chính thực tế xảy ra khi nhân viên được giao giữ Token nảy sinh lòng tham hoặc mâu thuẫn nội bộ. Đã có vô số vụ án thực tế khi kế toán viên hoặc cấp phó sử dụng chữ ký số của công ty để ký các Hợp đồng bảo lãnh nợ, ký Giấy nhận nợ với ngân hàng, hoặc xuất hàng trăm hóa đơn điện tử khống cho các công ty sân sau để rút ruột tiền thanh toán. Đến khi đối tác khởi kiện ra Tòa án yêu cầu thực hiện nghĩa vụ, người đại diện theo pháp luật mới ngã ngửa và lập luận rằng: "Tôi không trực tiếp ký vào văn bản điện tử này, tôi chỉ giao token cho kế toán để nộp thuế". Dưới lăng kính tố tụng dân sự, lập luận này hoàn toàn bị Tòa án bác bỏ. Căn cứ theo Điều 131 Bộ luật Dân sự 2015 về đại diện và nguyên tắc bảo quản khóa bí mật, người đại diện theo pháp luật có nghĩa vụ kiểm soát phương tiện ký kết; việc giao mật khẩu và thiết bị cho người khác mà không có quy chế giám sát được coi là hành vi có lỗi trong công tác quản lý, buộc doanh nghiệp phải gánh chịu toàn bộ trách nhiệm dân sự đối với các hợp đồng đã ký.
Hơn thế nữa, theo các quy định mới của Luật Giao dịch điện tử 2023, giá trị chứng cứ của thông điệp dữ liệu chỉ được công nhận toàn vẹn nếu hệ sinh thái lưu trữ đảm bảo tính bảo mật và có thể truy xuất nguồn gốc người ký tại từng thời điểm. Nếu doanh nghiệp không có hệ thống Nhật ký truy cập (Audit Trail) để chứng minh ai là người thực hiện lệnh ký vào đúng thời gian diễn ra giao dịch, doanh nghiệp sẽ hoàn toàn mất quyền tự vệ khi xảy ra tranh chấp công nợ hoặc khi bị các đối tượng tội phạm công nghệ cao làm giả chữ ký số từ xa.
Để bịt kín lỗ hổng an ninh số chết người này, doanh nghiệp bắt buộc phải thiết lập một hành lang pháp lý điện tử nội bộ nghiêm ngặt. Được biết đến là đơn vị tiên phong trong việc xử lý các tranh chấp giao dịch số và an ninh mạng, Công ty luật Legalzone cung cấp giải pháp rà soát và xây dựng Quy chế quản trị chữ ký số và hợp đồng điện tử chuyên sâu cho doanh nghiệp. Các luật sư sẽ trực tiếp tham gia xây dựng Quy định phân quyền chữ ký số theo hạn mức tài chính, thiết kế quy trình bàn giao và bảo mật mã PIN hai lớp (2FA), soạn thảo các điều khoản miễn trừ trách nhiệm trong giao dịch điện tử với đối tác, và hỗ trợ thu thập chứng cứ số để khởi kiện truy thu tài sản khi phát hiện nhân sự có hành vi lạm quyền con dấu số, bảo vệ tuyệt đối an toàn cho tài sản và tư cách pháp lý của tổ chức.
Thói quen quản trị nguy hiểm mang tính phổ biến tại hầu hết các doanh nghiệp vừa và nhỏ tại Việt Nam là việc người đại diện theo pháp luật giao toàn bộ chiếc USB Token chứa chữ ký số cùng mật khẩu (mã PIN) cho nhân viên kế toán, thư ký hoặc trưởng phòng mua hàng tự do sử dụng để phục vụ việc xuất hóa đơn và kê khai thuế định kỳ. Dưới góc độ pháp lý của Luật Giao dịch điện tử 2023 và Nghị định số 130/2018/NĐ-CP, chữ ký số được tạo ra bởi khóa bí mật (Private Key) tương ứng với khóa công khai (Public Key) được xác thực bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số có giá trị pháp lý tương đương hoàn toàn với chữ ký tay và con dấu tròn của doanh nghiệp. Về mặt nguyên tắc suy đoán pháp lý, mọi dữ liệu điện tử được ký bằng chữ ký số hợp lệ của doanh nghiệp đều mặc nhiên được coi là ý chí đích thực của pháp nhân đó, trừ khi chứng minh được chữ ký số bị chiếm đoạt trái phép.
Thảm họa tài chính thực tế xảy ra khi nhân viên được giao giữ Token nảy sinh lòng tham hoặc mâu thuẫn nội bộ. Đã có vô số vụ án thực tế khi kế toán viên hoặc cấp phó sử dụng chữ ký số của công ty để ký các Hợp đồng bảo lãnh nợ, ký Giấy nhận nợ với ngân hàng, hoặc xuất hàng trăm hóa đơn điện tử khống cho các công ty sân sau để rút ruột tiền thanh toán. Đến khi đối tác khởi kiện ra Tòa án yêu cầu thực hiện nghĩa vụ, người đại diện theo pháp luật mới ngã ngửa và lập luận rằng: "Tôi không trực tiếp ký vào văn bản điện tử này, tôi chỉ giao token cho kế toán để nộp thuế". Dưới lăng kính tố tụng dân sự, lập luận này hoàn toàn bị Tòa án bác bỏ. Căn cứ theo Điều 131 Bộ luật Dân sự 2015 về đại diện và nguyên tắc bảo quản khóa bí mật, người đại diện theo pháp luật có nghĩa vụ kiểm soát phương tiện ký kết; việc giao mật khẩu và thiết bị cho người khác mà không có quy chế giám sát được coi là hành vi có lỗi trong công tác quản lý, buộc doanh nghiệp phải gánh chịu toàn bộ trách nhiệm dân sự đối với các hợp đồng đã ký.
Hơn thế nữa, theo các quy định mới của Luật Giao dịch điện tử 2023, giá trị chứng cứ của thông điệp dữ liệu chỉ được công nhận toàn vẹn nếu hệ sinh thái lưu trữ đảm bảo tính bảo mật và có thể truy xuất nguồn gốc người ký tại từng thời điểm. Nếu doanh nghiệp không có hệ thống Nhật ký truy cập (Audit Trail) để chứng minh ai là người thực hiện lệnh ký vào đúng thời gian diễn ra giao dịch, doanh nghiệp sẽ hoàn toàn mất quyền tự vệ khi xảy ra tranh chấp công nợ hoặc khi bị các đối tượng tội phạm công nghệ cao làm giả chữ ký số từ xa.
Để bịt kín lỗ hổng an ninh số chết người này, doanh nghiệp bắt buộc phải thiết lập một hành lang pháp lý điện tử nội bộ nghiêm ngặt. Được biết đến là đơn vị tiên phong trong việc xử lý các tranh chấp giao dịch số và an ninh mạng, Công ty luật Legalzone cung cấp giải pháp rà soát và xây dựng Quy chế quản trị chữ ký số và hợp đồng điện tử chuyên sâu cho doanh nghiệp. Các luật sư sẽ trực tiếp tham gia xây dựng Quy định phân quyền chữ ký số theo hạn mức tài chính, thiết kế quy trình bàn giao và bảo mật mã PIN hai lớp (2FA), soạn thảo các điều khoản miễn trừ trách nhiệm trong giao dịch điện tử với đối tác, và hỗ trợ thu thập chứng cứ số để khởi kiện truy thu tài sản khi phát hiện nhân sự có hành vi lạm quyền con dấu số, bảo vệ tuyệt đối an toàn cho tài sản và tư cách pháp lý của tổ chức.
