Sự gia tăng thương mại từ xa trong hai năm qua do đại dịch covid-19 đã đi đôi với sự gia tăng sử dụng thanh toán không dùng tiền mặt và giao dịch ngân hàng trực tuyến. Là một bộ công cụ hỗ trợ các giao dịch trực tuyến, bao gồm các giao dịch tài chính điện tử, chữ ký số là một phần thiết yếu trong chiến lược số hóa của ngành ngân hàng tại Việt Nam. Mặc dù tính hợp pháp của chữ ký số đã được pháp luật Việt Nam công nhận, một số rủi ro và trở ngại vẫn làm suy yếu việc sử dụng chữ ký số.

Giao dịch tài chính điện tử và chữ ký số

“Giao dịch tài chính điện tử” là các giao dịch tài chính được thực hiện bằng phương tiện điện tử. Cùng với sự cho phép của Electronic Know Your Customer (e-KYC) — luật chống rửa tiền đã đưa ra — trên thực tế, các giao dịch tài chính điện tử sẽ được thực hiện tự động thông qua các hệ thống thông tin được thiết lập trước. Do đó, khách hàng có thể tận hưởng các dịch vụ tự động, từ thực hiện e-KYC và ký hợp đồng đến việc thực hiện và giải quyết các giao dịch. Để ký giao dịch tài chính điện tử tự động, khách hàng phải có chữ ký điện tử đã được xác thực.

Hiện tại tại Việt Nam, chữ ký số là hình thức chữ ký điện tử duy nhất được xác thực và đủ giá trị như chữ ký mực ướt của cá nhân, chữ ký của người đại diện hoặc con dấu của một tổ chức. Do đó, chúng đã được sử dụng rộng rãi bởi cả tổ chức và cá nhân, nhưng chủ yếu là doanh nghiệp, để ký hợp đồng, thanh toán hóa đơn và khai thuế. Trong lĩnh vực ngân hàng, các ngân hàng thương mại đã chấp nhận sử dụng chữ ký số của khách hàng để mở tài khoản hoặc thanh toán qua các dịch vụ ngân hàng trực tuyến. Việc áp dụng chữ ký số trong quy trình ngân hàng đã giúp không chỉ khách hàng mà còn cho các ngân hàng giảm đáng kể chi phí, giấy tờ và thời gian sử dụng để hoàn thành giao dịch, đồng thời nó cũng dẫn đến sự hài lòng của khách hàng.

Những trở ngại và rủi ro liên quan đến chữ ký số trong tài chính điện tử giao dịch

Mặc dù có những lợi thế của chữ ký kỹ thuật số, có một số lo ngại liên quan đến việc sử dụng chúng.

Vấn đề đầu tiên là nguy cơ vô hiệu. Theo Nghị định 130/2018/NĐ-CP, để được cấp chữ ký số an toàn để sử dụng trong hợp đồng tài chính điện tử, khách hàng phải nộp hồ sơ xin cấp chứng chỉ số cho cơ quan cấp chứng nhận công. Điều này bao gồm một mẫu đơn và các tài liệu phụ trợ, bao gồm bản sao chứng minh nhân dân hoặc hộ chiếu cho cá nhân và đối với tổ chức, bản sao quyết định thành lập hoặc giấy chứng nhận đăng ký kinh doanh hoặc giấy chứng nhận đầu tư, cùng với chứng minh nhân dân, chứng minh thư công dân hoặc hộ chiếu của người đại diện theo pháp luật. Tất cả các tài liệu này phải được nộp, cùng với bản gốc của chúng, cho mục đích chứng nhận.

Nếu khách hàng ký điện tử vào đơn đăng ký và nộp trực tuyến hoặc ký vào đơn bằng chữ ký mực ướt và gửi qua đường bưu điện, chữ ký và giấy tờ tùy thân của họ sẽ không được xác minh và chứng nhận, và do đó chữ ký của họ có thể không hợp lệ. Để sử dụng chữ ký số, khách hàng cần cung cấp tài liệu vật lý. Do đó, hồ sơ đăng ký được nộp trực tuyến cũng có thể không hợp lệ, có thể dẫn đến việc mất hiệu lực chữ ký của khách hàng, cũng như vô hiệu hóa các giao dịch liên quan.

Do đó, để đảm bảo tính hợp lệ của chữ ký số, khách hàng nên đến văn phòng của cơ quan chứng nhận công cộng với cả bản sao và bản gốc của tài liệu trong tay và ký vào đơn của họ bằng mực ướt. Do đó, mặc dù chữ ký kỹ thuật số có thể được sử dụng hoàn toàn trực tuyến, việc tạo ra chúng phải ngoại tuyến để đảm bảo tính hợp lệ của chúng. Thực tế này khiến các giao dịch tài chính điện tử tự động không thể hoàn toàn tự động hóa, trái với kỳ vọng của các tổ chức tài chính. Nói cách khác, để có thể kích hoạt các giao dịch tài chính điện tử tự động, khách hàng vẫn phải thực hiện một phần giao dịch vật lý với nhà cung cấp dịch vụ chứng nhận chữ ký số - và để thực hiện các giao dịch tài chính điện tử tự động với các tổ chức tài chính, khách hàng phải có được chữ ký số của họ.

Hiện nay, các tổ chức tài chính, đặc biệt là các ngân hàng, đang sử dụng mật khẩu một lần (OTP) hoặc xác thực đa yếu tố cho các giao dịch tài chính điện tử, có tác dụng tương tự như chữ ký điện tử được chứng nhận. Tuy nhiên, tính hợp lệ của các hình thức chữ ký điện tử này không được đảm bảo.

Cuối cùng, luật pháp Việt Nam đã im lặng về việc công chứng hợp đồng điện tử với chữ ký số trong các giao dịch tài chính điện tử, đặc biệt là đối với các giao dịch ngân hàng điện tử. Theo Nghị định 35/2007/NĐ-CP, giao dịch ngân hàng điện tử sẽ được áp dụng cho tất cả các giao dịch trong lĩnh vực ngân hàng, nhưng không áp dụng cho việc phát hành bản nháp và các giấy tờ có giá trị khác. Theo luật, một số hợp đồng giữa ngân hàng và khách hàng của ngân hàng phải được công chứng, chẳng hạn như hợp đồng thế chấp bất động sản để đảm bảo các khoản vay. Tuy nhiên, không có quy định nào về công chứng hợp đồng điện tử được quy định trong bất kỳ văn bản pháp lý nào có liên quan. Trong thực tế, việc sử dụng chữ ký số phải tuân thủ việc sử dụng hợp đồng điện tử. Do đó, việc thiếu các quy định về công chứng hợp đồng điện tử sẽ ngăn cản các ngân hàng và khách hàng của họ sử dụng chữ ký số trong các giao dịch phải được công chứng theo luật.

Làm thế nào để tăng mức độ liên quan của chữ ký điện tử đối với các giao dịch ngân hàng

Ngoài những vấn đề pháp lý trên, chi phí của các giải pháp chữ ký số trên thị trường hiện nay tương đối cao đối với khách hàng cá nhân và là cái giá lớn phải trả cho các doanh nghiệp nhỏ. Chữ ký số thường được sử dụng cho các giao dịch đơn giản có giá trị không đáng kể; chúng hiếm khi được sử dụng cho các giao dịch quan trọng, chẳng hạn như cho vay hoặc thanh toán có giá trị cao. Chữ ký số là một trong những công cụ hiệu quả nhất để chuyển đổi số trong lĩnh vực ngân hàng nói riêng và toàn bộ nền kinh tế nói chung. Do đó, để thúc đẩy ngân hàng kỹ thuật số, khung pháp lý cho chữ ký số, cũng như hợp đồng điện tử, cần được hoàn thành và tinh chỉnh.

Thứ nhất, các quy định cho phép e-KYC phát hành chữ ký số và hướng dẫn về các biện pháp kỹ thuật để đảm bảo xác thực cần được ban hành. Để đáp ứng các tiêu chí số hóa, chữ ký số nên được tạo và sử dụng hoàn toàn trực tuyến và tính hợp lệ của chúng vẫn được đảm bảo. Để làm như vậy, chữ ký kỹ thuật số phải được phát hành dựa trên e-KYC (KYC để mở tài khoản ngân hàng đã được bật). Do đó, khuyến nghị sửa đổi Điều 23 Nghị định 130/2018/NĐ-CP để hồ sơ xin chữ ký số được chứng nhận có thể được nộp hoàn toàn trực tuyến, đồng thời bãi bỏ yêu cầu nộp hồ sơ gốc để so sánh. Để phù hợp với Điều 23, Điều 25 cũng cần bổ sung quy định quy định rằng các nhà cung cấp dịch vụ chứng nhận chữ ký số có thể sử dụng các biện pháp kỹ thuật, phương pháp và nguồn thông tin thích hợp (tức là hệ thống nhận dạng điện tử và dịch vụ xác thực điện tử do Bộ Công an cung cấp theo Quyết định số 34/2021/QĐ-TTg, có thể hỗ trợ và tăng cường hiệu quả của e-KYC) để xác minh thông tin trong hồ sơ xin chữ ký số được chứng nhận. Ngoài ra, Điều 25 cũng cần quy định nghĩa vụ đối với các nhà cung cấp dịch vụ chứng nhận chữ ký số phải tự chịu trách nhiệm khi sử dụng các biện pháp kỹ thuật, phương pháp và nguồn thông tin trong các thủ tục e-KYC để đảm bảo rằng chữ ký số được chứng nhận và các giao dịch được cấu thành từ đó là hợp lệ.

Hơn nữa, quy định về công chứng hợp đồng trong Luật công chứng cần được sửa đổi, bổ sung để bao gồm cả hợp đồng điện tử. Đặc biệt, để mở rộng việc sử dụng chữ ký số và hợp đồng điện tử trong các giao dịch ngân hàng phải được công chứng như thế chấp bất động sản, Luật Công chứng cần có quy định về thủ tục công chứng hợp đồng điện tử.

Những khuyến nghị này dự kiến sẽ lấp đầy các lỗ hổng trong luật, hạn chế hoặc ngăn chặn việc sử dụng rộng rãi chữ ký số trong lĩnh vực ngân hàng và thúc đẩy số hóa ngành ngân hàng.

Bình luận

Việc phải ký các giao dịch ngân hàng bằng mực ướt là một trở ngại cho việc phổ biến việc sử dụng chữ ký số. Trong thực tế, thay vì sử dụng chữ ký số, nhiều ngân hàng đã sử dụng OTP kết hợp với nhiều yếu tố (ví dụ, tên người dùng và mật khẩu) và các yếu tố sinh trắc học (tức là dấu vân tay và khuôn mặt) cho các giao dịch ngân hàng. Tuy nhiên, ở một mức độ nào đó, việc sử dụng chữ ký số không đáp ứng các quy định của pháp luật về tính hợp pháp của các giao dịch ngân hàng. Do đó, tăng cường sự phù hợp và tăng cường lợi ích của chữ ký số cho mục đích ngân hàng là một nhiệm vụ quan trọng trong chiến lược số hóa ngành ngân hàng tại Việt Nam.