Phát hành hợp đồng ký số: kiểm soát chứng thư, phiên bản và bản lưu

Luật Giao dịch điện tử quy định giá trị pháp lý của thông điệp dữ liệu và chữ ký điện tử; Nghị định 23/2025/NĐ-CP hướng dẫn chữ ký điện tử và dịch vụ tin cậy. Không nên đồng nhất một ảnh chữ ký dán vào PDF với chữ ký số có thể kiểm tra bằng cơ chế kỹ thuật tương ứng.

Người tiếp nhận cần hiểu loại chữ ký, chủ thể được chứng thực và cách kiểm tra của hệ thống. Thẩm quyền giao kết là lớp kiểm tra khác: một chứng thư gắn với tổ chức không tự chứng minh mọi giao dịch đều đã được phê duyệt đúng điều lệ, phân quyền hoặc ủy quyền. Doanh nghiệp cần giữ cả hồ sơ nội dung và hồ sơ thẩm quyền.

DVT Venture đề xuất một danh mục phát hành gồm hợp đồng, phụ lục và tài liệu được dẫn chiếu. Người rà soát đánh dấu phiên bản đã được chấp thuận, người vận hành chỉ lấy đúng bộ tệp đó. Nếu có thay đổi sau phê duyệt, cần xác định thay đổi có phải quay lại bước rà soát hay không.

Tên tệp, mã hồ sơ hoặc mã kiểm tra toàn vẹn có thể hỗ trợ đối soát nhưng không phải yêu cầu biểu mẫu bắt buộc cho mọi hợp đồng. Cần tránh tình huống trang chính được ký đúng trong khi phụ lục giá hoặc phạm vi công việc vẫn là bản cũ. Hồ sơ gửi ký nên thể hiện rõ có bao nhiêu thành phần và thành phần nào là bộ phận của thỏa thuận.

Theo các Điều 10, 11 và 13 Luật Giao dịch điện tử, tính toàn vẹn, khả năng truy cập và độ tin cậy của quá trình tạo lập, gửi nhận, lưu trữ có ý nghĩa khi sử dụng dữ liệu làm bản gốc hoặc chứng cứ. Vì vậy, cần kiểm tra tệp thực tế được tạo ra sau ký, không chỉ thông báo hoàn thành của một người thao tác.

Đề xuất thực hành là mở bản đã ký bằng công cụ kiểm tra phù hợp, đối chiếu chủ thể, tình trạng chữ ký và bộ phụ lục. Nếu hệ thống báo lỗi hoặc không xác định được tình trạng, ghi nhận vấn đề và yêu cầu đơn vị cung cấp hỗ trợ; không tự suy đoán rằng một hình ảnh chữ ký đẹp đồng nghĩa với kết quả hợp lệ.

Giả định Công ty A phê duyệt bảng phạm vi mới nhưng người vận hành đưa phụ lục cũ vào luồng ký. Các bên đã nhận tệp hoàn tất trước khi phát hiện. Đây là ví dụ giả định, không mô tả một khách hàng hoặc sự cố thực tế của DVT Venture.

Cần giữ nguyên dấu vết của tệp đã phát hành, xác định nội dung đã được các bên chấp thuận và trao đổi phương án sửa đổi phù hợp. Không chỉnh trực tiếp bản đã ký rồi coi như không có thay đổi. Sau khi xử lý, cập nhật chỉ mục bản có hiệu lực và ghi rõ quan hệ giữa văn bản sửa đổi với bộ hồ sơ trước đó.

Kho lưu nên giữ tệp đã ký ở dạng có thể kiểm tra, cùng thông tin gửi nhận và tài liệu phê duyệt. Bản in hoặc ảnh chụp có thể phục vụ đọc nhanh nhưng không nên là bản duy nhất. Cần quản lý quyền sửa, quyền tải và việc sao lưu để người dùng không vô tình thay tệp chuẩn bằng một bản làm việc.

Luật Giao dịch điện tử không thay thế mọi điều kiện về nội dung, hình thức của giao dịch trong luật khác. Những giao dịch có yêu cầu công chứng, chứng thực hoặc quy định chuyên ngành cần được kiểm tra riêng. Quy trình trong bài là đề xuất tổ chức công việc, không phải kết luận rằng mọi loại hợp đồng đều chỉ cần ký số là hoàn tất.