Khi nào chữ ký số thật sự có giá trị pháp lý?

Đây là câu hỏi mà cả series này hướng tới: khi nào chữ ký số mới thật sự có giá trị pháp lý? Sau khi mua MySign, ký thử và đọc khung pháp luật, tôi nhận ra rằng "đã ký số" và "chữ ký số có giá trị pháp lý" là hai chuyện khác nhau. Bài cuối này gom lại các điều kiện và biến chúng thành một checklist tôi tự dùng mỗi lần ký việc quan trọng.

Vì sao "ký được" chưa chắc đã "có giá trị pháp lý"

Ở bài 4, tôi đã ký thành công một file PDF. Về mặt kỹ thuật, mọi thứ hoàn hảo. Nhưng giá trị pháp lý không nằm ở chỗ thao tác ký trơn tru — nó nằm ở chỗ chữ ký đó có đáp ứng các điều kiện mà pháp luật đặt ra hay không.

Nói cách khác, một chữ ký số "đẹp" nhưng dùng chứng thư đã hết hạn, hoặc do một tổ chức không được cấp phép phát hành, thì vẫn có thể bị xem là không đảm bảo giá trị.

Các điều kiện để chữ ký số có giá trị pháp lý

Dựa trên tinh thần của Luật Giao dịch điện tử 2023 và Nghị định 23/2025, tôi tóm lại các điều kiện cốt lõi:

1. Xác định được người ký. Chữ ký phải gắn với một danh tính xác thực — đây là lý do MySign bắt xác thực căn cước và khuôn mặt khi đăng ký.
2. Người ký kiểm soát được dữ liệu tạo chữ ký. Khóa bí mật phải thuộc quyền kiểm soát của riêng tôi (qua PIN, sinh trắc học), không bị người khác dùng thay.
3. Phát hiện được mọi thay đổi sau khi ký. Nếu nội dung bị sửa, chữ ký phải trở nên không hợp lệ — đảm bảo tính toàn vẹn.
4. Được bảo đảm bằng chứng thư hợp lệ. Chứng thư chữ ký số phải do tổ chức cung cấp dịch vụ được cấp phép phát hành, và còn hiệu lực tại thời điểm ký.

Khi cả bốn điều kiện này được thỏa mãn, chữ ký số mới đủ cơ sở để được công nhận như cách một chữ ký tay và con dấu được công nhận trong thế giới giấy tờ.

Vai trò của "dịch vụ tin cậy"

Một khái niệm mới mà Nghị định 23/2025 làm rõ là dịch vụ tin cậy. Đây là nhóm dịch vụ do các tổ chức được cấp phép cung cấp, nhằm tăng độ tin cậy cho giao dịch điện tử, gồm những loại như:

• Cấp dấu thời gian — chứng minh một dữ liệu tồn tại ở một thời điểm cụ thể.
• Chứng thực thông điệp dữ liệu.
• Chứng thực chữ ký số công cộng — nhóm mà MySign thuộc về.

Với tôi, ý nghĩa thực tế là: chữ ký của tôi không "đứng một mình". Nó được cả một hệ thống tổ chức được cấp phép đứng sau bảo chứng. Đó chính là điều biến một chuỗi dữ liệu thành thứ có sức nặng pháp lý.

Checklist tôi tự dùng trước khi ký việc quan trọng

Để khỏi quên, tôi rút gọn mọi thứ thành một checklist nhanh. Trước khi ký một tài liệu quan trọng, tôi tự hỏi:

• Chứng thư chữ ký số của tôi còn hiệu lực không? (nhớ: tối đa 3 năm)
• Nó do tổ chức được cấp phép phát hành (như Viettel-CA) không?
• Tôi có đang tự kiểm soát việc ký (PIN/sinh trắc học của riêng tôi) không?
• Sau khi ký, tôi đã kiểm tra lại chữ ký báo hợp lệ chưa?
• Loại giao dịch này có yêu cầu riêng nào về hình thức không?
• Tôi đã lưu bản đã ký và bằng chứng xác minh chưa?

Nếu tất cả đều "có", tôi yên tâm ký. Nếu một ô còn trống, tôi dừng lại xử lý trước.

Vài tình huống nên cẩn thận

Không phải lúc nào "có chữ ký số" cũng là đủ. Vài trường hợp tôi đặc biệt lưu ý:

• Giao dịch luật yêu cầu hình thức đặc biệt (ví dụ phải công chứng, chứng thực): chữ ký số chưa chắc thay thế được, cần đối chiếu quy định riêng.
• Bên kia không chấp nhận chữ ký số: giá trị pháp lý là một chuyện, sự đồng thuận giữa các bên là chuyện khác. Tốt nhất nên thống nhất trước.
• Chứng thư sắp hết hạn: ký một hợp đồng dài hạn ngay trước ngày hết hạn chứng thư có thể gây rắc rối khi cần xác minh về sau.

Với những việc thật sự quan trọng, tôi vẫn tham khảo ý kiến người có chuyên môn pháp lý — bài viết này là kinh nghiệm tự học của một người dùng, không phải tư vấn pháp luật.

Khép lại series

Quay lại câu mở đầu cả series: thứ đáng học không chỉ là cách ký một file, mà là hiểu khi nào chữ ký số thật sự có giá trị pháp lý. Sau năm bài, tôi nghiệm ra rằng giá trị ấy đến từ sự kết hợp của ba thứ: công nghệ mật mã đủ mạnh, một danh tính được xác thực, và một khung pháp luật cùng hệ thống dịch vụ tin cậy đứng sau.

Hiểu được điều đó, tôi không còn ký số như một thao tác máy móc, mà như một hành động có ý thức về hệ quả pháp lý của nó. Và đó mới là lý do thật sự đáng để bỏ thời gian tìm hiểu.

Cảm ơn bạn đã đọc hết series. Nếu mới bắt đầu, bạn có thể quay lại bài mở đầu để đọc theo đúng thứ tự.

Toàn bộ series:

• Bài 1: Tôi mới mua chữ ký số MySign: chữ ký số cá nhân dùng để làm gì?
• Bài 2: Chữ ký điện tử và chữ ký số khác nhau thế nào?
• Bài 3: Luật Giao dịch điện tử 2023 và Nghị định 23/2025
• Bài 4: Trải nghiệm ký số từ xa với MySign của Viettel-CA