Luật Giao dịch điện tử: những điểm doanh nghiệp cần biết khi ký và lưu hồ sơ

Một tài liệu có chữ ký hiển thị đẹp chưa đủ để trả lời mọi câu hỏi khi doanh nghiệp cần đối chiếu giao dịch. Người phụ trách còn phải biết ai phê duyệt nội dung, ai có thẩm quyền ký, bản nào được gửi cho đối tác, đối tác đã nhận bản nào và hồ sơ cuối cùng đang được lưu ở đâu. Đây là những việc nên thiết kế ngay từ đầu khi chuyển từ giấy sang điện tử.

Luật Giao dịch điện tử số 20/2023/QH15 là căn cứ quan trọng nhưng cần đọc cùng các sửa đổi và quy định chuyên ngành. Bản hợp nhất số 36/VBHN-VPQH ngày 13/03/2026 đã thể hiện sửa đổi bởi Luật Dữ liệu, Luật An ninh mạng và Luật Chuyển đổi số. Bài này tập trung vào cách doanh nghiệp tổ chức hồ sơ và kiểm soát giao dịch; yêu cầu riêng về thuế, hóa đơn, lao động hoặc công chứng vẫn phải đối chiếu theo pháp luật tương ứng.

1. Phân biệt tài liệu điện tử với một giao dịch đã hoàn thành

Một hợp đồng nằm trong thư mục máy tính mới phản ánh tài liệu đang được lưu. Để theo dõi giao dịch, doanh nghiệp nên phân biệt ít nhất bốn trạng thái nội bộ: đang soạn, đã duyệt để ký, đã gửi và đã hoàn tất theo quy trình đã thống nhất. Không đặt tên mọi tệp là “bản cuối” vì sau vài lượt trao đổi sẽ không xác định được bản nào là căn cứ thực hiện.

Ví dụ, bộ phận kinh doanh gửi một bản dự thảo có giá cũ, sau đó kế toán nhận bản đã sửa giá. Nếu hai bên dùng hai bản khác nhau để ký, vấn đề bắt đầu từ quản lý phiên bản chứ không nhất thiết từ phần mềm ký. Một mã hồ sơ thống nhất giúp liên kết dự thảo, phê duyệt, bản ký và trao đổi với đối tác.

Nên có một người chịu trách nhiệm xác nhận bản sẵn sàng ký. Người này kiểm tra thông tin đối tác, phụ lục, đơn giá, điều kiện thanh toán và người ký dự kiến. Việc xác nhận có thể thực hiện bằng quy trình nội bộ phù hợp quy mô doanh nghiệp; không nhất thiết phải mua một hệ thống phức tạp ngay từ đầu.

2. Hiểu đúng giá trị của thông điệp dữ liệu

Theo các Điều 8–11 trong bản hợp nhất Luật Giao dịch điện tử, thông tin không bị phủ nhận giá trị chỉ vì ở dạng điện tử. Khả năng truy cập, tính toàn vẹn và độ tin cậy có vai trò khi xem xét giá trị như văn bản, bản gốc hoặc chứng cứ. Điều đó không có nghĩa mọi ảnh chụp màn hình đều thay thế được toàn bộ hồ sơ giao dịch.

Trong vận hành, hãy giữ tệp được tạo và ký trên hệ thống, thay vì chỉ giữ ảnh chụp trang cuối. Ảnh chụp thuận tiện để trao đổi nhưng thường không chứa đầy đủ thông tin kiểm tra chữ ký, các trang nội dung và lịch sử xử lý. Khi nhận tài liệu từ đối tác, cần tải bản đầy đủ, mở được và đối chiếu với phiên bản đã thống nhất.

Một phép thử hữu ích là giao hồ sơ cho nhân sự khác và yêu cầu họ tìm lại tài liệu gốc, người ký, thời điểm trao đổi và kết quả xử lý. Nếu phải hỏi nhiều người hoặc tìm trong tin nhắn cá nhân, cách tổ chức lưu trữ cần được cải thiện.

3. Chữ ký số không thay thế việc kiểm tra thẩm quyền

Trước khi ký, doanh nghiệp nên kiểm tra đồng thời nội dung và người thực hiện. Việc một nhân viên giữ thiết bị Token không tự trả lời được người đó có được phép duyệt giao dịch hay không. Quy trình nội bộ cần nêu ai soạn, ai duyệt, ai ký và ai bàn giao hồ sơ cho đối tác.

Đừng dùng chung mã PIN qua nhóm chat để tiết kiệm thời gian. Khi thay đổi nhân sự, cần kiểm tra quyền truy cập phần mềm, nơi giữ thiết bị, đầu mối nhận thông báo và tài liệu bàn giao. Có thể tham khảo hướng dẫn bảo mật USB Token và mã PIN để xây dựng quy tắc sử dụng.

Về công nghệ, chữ ký số hỗ trợ xác thực và phát hiện thay đổi đối với dữ liệu được ký; không nên đồng nhất ký số với mã hóa nội dung. Tài liệu có dữ liệu nhạy cảm vẫn cần được gửi qua kênh phù hợp và giới hạn người được truy cập.

4. Thống nhất cách gửi, nhận và xác nhận kết quả

Trước khi triển khai, hai bên nên thống nhất địa chỉ hoặc hệ thống nhận tài liệu, người theo dõi và cách phản hồi khi có sai sót. Nhân viên gửi xong không nên tự đánh dấu hoàn tất nếu quy trình còn cần đối tác ký hoặc xác nhận.

Một bảng theo dõi đơn giản có thể gồm mã hồ sơ, tên đối tác, phiên bản, người phụ trách, thời điểm gửi, trạng thái chờ và vị trí bản hoàn tất. Đây là đề xuất quản trị, không phải mẫu biểu pháp luật bắt buộc. Doanh nghiệp có thể thêm cột phù hợp với hoạt động của mình.

Nếu có chênh lệch giữa trạng thái trên phần mềm và thông báo qua email, hãy kiểm tra trên hệ thống đang quản lý giao dịch. Giữ lại thông tin đối chiếu, liên hệ đúng đầu mối hỗ trợ và tránh tạo nhiều giao dịch thay thế khi chưa xác định tình trạng của giao dịch trước.

5. Lưu trữ để còn đọc và kiểm tra được về sau

Lưu trữ hiệu quả không chỉ là có một bản sao. Cần bảo đảm người được phân quyền biết nơi tìm, có khả năng mở tài liệu và hiểu tài liệu thuộc giao dịch nào. Doanh nghiệp nên tách thư mục đang xử lý với thư mục đã hoàn tất, đồng thời hạn chế quyền sửa đối với hồ sơ đã chốt.

Với mỗi giao dịch quan trọng, nên giữ bản ký hoàn chỉnh, phụ lục đi kèm, thông tin giao nhận và tài liệu phê duyệt cần thiết. Định kỳ thử khôi phục một bộ hồ sơ từ bản sao lưu. Một bản sao chưa từng được thử mở chưa chứng minh được khả năng phục hồi.

Không áp một thời hạn lưu chung cho mọi tài liệu. Hồ sơ thuế, kế toán, lao động và hợp đồng có thể chịu các quy định khác nhau. Hướng dẫn lưu trữ hóa đơn điện tử giúp tổ chức riêng nhóm XML, PDF và hồ sơ đối chiếu.

6. Chọn giải pháp theo quy trình đang cần

Nếu nhu cầu chủ yếu là ký hồ sơ trên máy tính cố định, hãy so sánh cách quản lý thiết bị và quyền sử dụng. Nếu người ký thường xuyên di chuyển hoặc cần nhiều cấp duyệt, nên yêu cầu nhà cung cấp trình diễn đúng một tình huống thực tế của doanh nghiệp. Bài USB Token và ký số từ xa có thể dùng làm điểm bắt đầu cho việc so sánh.

Doanh nghiệp cần triển khai có thể tham khảo dịch vụ FPT và dịch vụ VNPT trên THUEAZ. Khi yêu cầu tư vấn, nên mô tả loại hồ sơ, số người ký, phần mềm đang dùng và nhu cầu lưu trữ để lựa chọn gói phù hợp, thay vì chỉ so giá thiết bị.

Câu hỏi thường gặp

Có ảnh chữ ký trong PDF thì đã là ký số chưa?

Không thể kết luận chỉ từ hình ảnh. Cần kiểm tra thông tin chữ ký điện tử trong tệp và phương thức tạo lập. Một hình chữ ký được chèn vào trang và một chữ ký số có dữ liệu xác minh là hai trường hợp khác nhau.

Có chữ ký số thì bỏ qua bước duyệt nội dung được không?

Không nên. Người ký cần biết mình đang ký phiên bản nào và nội dung đã được kiểm tra ra sao. Quy trình duyệt nội bộ giúp giảm sai sót trước khi thực hiện thao tác ký.

Chỉ lưu tài liệu trên tài khoản của nhân viên có đủ không?

Đó là cách quản lý dễ gây gián đoạn khi nhân viên nghỉ việc hoặc mất quyền truy cập. Nên có kho lưu trữ do doanh nghiệp quản lý, phân quyền rõ ràng và cơ chế bàn giao.

Luật sửa đổi mới ban hành có áp dụng ngay không?

Cần kiểm tra ngày hiệu lực và điều khoản chuyển tiếp của văn bản. Không lấy ngày ban hành làm ngày áp dụng. Trang thông tin chính thức về Luật 20/2026/QH16 ghi ngày có hiệu lực 01/03/2027; khi xử lý giao dịch cụ thể cần đọc điều khoản liên quan thay vì chỉ dựa vào tên luật.

Nguồn tham khảo

• Văn bản hợp nhất 36/VBHN-VPQH ngày 13/03/2026 – Luật Giao dịch điện tử.
• Luật 20/2023/QH15 trên Cổng Bộ Khoa học và Công nghệ – đối chiếu văn bản gốc cùng các sửa đổi.
• Thông tin Luật sửa đổi 20/2026/QH16 trên Cổng Chính phủ.

Nội dung rà soát ngày 16/09/2026. Các gợi ý quản lý phiên bản, phân quyền và thử khôi phục là hướng dẫn vận hành; yêu cầu chuyên ngành cần đối chiếu theo từng loại hồ sơ.