Tại các doanh nghiệp hoạt động trong lĩnh vực bán lẻ, chuỗi dịch vụ F&B hoặc các công ty thương mại có quy mô lớn, tỷ lệ biến động nhân sự (turnover rate) ở các vị trí kế toán bán hàng, nhân viên xuất hóa đơn, thủ kho hoặc quản lý chi nhánh thường khá cao. Nếu doanh nghiệp không có một quy trình kiểm soát và thu hồi quyền ký số chặt chẽ, nhân sự sau khi nghỉ việc vẫn có thể nắm giữ mã PIN, truy cập vào phần mềm ký số từ xa hoặc mang theo thiết bị Token, gây ra những rủi ro khôn lường về thất thoát tài sản và rò rỉ hóa đơn khống.
Dưới đây là thiết kế quy trình chuẩn mực giúp doanh nghiệp thu hồi quyền ký số an toàn tuyệt đối khi có nhân sự nghỉ việc.
1. Quy trình 4 bước thu hồi quyền ký số khi nhân sự thôi việc
[BƯỚC 1: TIẾP NHẬN THÔNG BÁO NGHỈ VIỆC & PHÂN LOẠI CÔNG CỤ KÝ]
├── Xác định nhân sự đang nắm giữ: USB Token vật lý, Tài khoản Remote Signing hay Quyền duyệt HĐĐT?
└── Đưa mục "Bàn giao quyền ký số" vào Danh mục thủ tục thanh toán nghỉ việc bắt buộc (Checklist Offboarding).
│
[BƯỚC 2: THU HỒI VẬT LÝ VÀ ĐỔI THÔNG TIN BẢO MẬT]
├── Thu hồi thiết bị USB Token vật lý -> Kiểm tra nguyên vẹn.
├── Đổi ngay lập tức Mã PIN Token thành mã PIN mới của công ty.
└── Khóa hoặc hủy tài khoản đăng nhập của nhân sự trên phần mềm Kế toán, Hóa đơn điện tử, Thuế.
│
[BƯỚC 3: THU HỒI CHỨNG THƯ SỐ CÁ NHÂN TRONG TỔ CHỨC (NẾU CÓ)]
├── Nếu nhân sự được cấp chứng thư số riêng mang tên họ:
└── Gửi văn bản chính thức yêu cầu Nhà cung cấp CA THU HỒI / HỦY BỎ chứng thư số đó ngay trong ngày.
│
[BƯỚC 4: RÀ SOÁT NHẬT KÝ VÀ NGHIỆM THU BÀN GIAO]
├── Xuất nhật ký ký số (Audit Log) trong 30 ngày gần nhất để kiểm tra tính toàn vẹn của các chứng từ đã ký.
└── Ký biên bản bàn giao hoàn tất trách nhiệm pháp lý giữa hai bên.
2. Tiêu chí kiểm soát quyền ký và bảng đánh giá rủi ro
Hình thức chữ ký số | Mức độ rủi ro khi nhân sự nghỉ việc | Biện pháp xử lý triệt để |
|---|---|---|
USB Token vật lý dùng chung | Rất cao (Nhân viên biết mã PIN và có thể cầm nhầm thiết bị) | Thu hồi thiết bị tận tay, đổi ngay mã PIN và đổi mật khẩu tài khoản Thuế/HĐĐT |
Chữ ký số Cá nhân trong tổ chức | Trung bình (Nhân viên không cầm tiền nhưng có thể ký danh nghĩa công ty) | Gửi công văn yêu cầu nhà mạng hủy chứng thư số trong vòng 2 giờ |
Chữ ký số từ xa (Remote Signing) | Thấp (Quản trị viên có bảng điều khiển trung tâm) | Admin công ty vào Dashboard thu hồi giấy phép ký (License) và xóa tài khoản nhân viên |
Theo quy định pháp lý, người đại diện theo pháp luật phải chịu trách nhiệm về các giao dịch điện tử được xác lập bằng chữ ký số của doanh nghiệp. Bạn có thể tham khảo thêm tại bài viết: Chữ Ký Số Của Người Đại Diện Pháp Luật Có Thể Ủy Quyền Cho Nhân Viên Ký Hóa Đơn Không?.
3. Ba điểm chốt chặn quan trọng trong thỏa thuận lao động
1. Bổ sung điều khoản bảo mật và bàn giao công cụ số trong Hợp đồng lao động: Quy định rõ việc tự ý sử dụng chữ ký số sau ngày nghỉ việc là hành vi vi phạm pháp luật hình sự về giả mạo chữ ký.
2. Tổ chức bàn giao chữ ký số bằng biên bản có xác nhận của Kế toán trưởng và IT. Việc thanh toán các khoản khi nghỉ việc, xác nhận thời gian đóng BHXH và trả hồ sơ phải thực hiện theo Điều 48 Bộ luật Lao động, không lấy việc giữ lương hoặc sổ BHXH làm điều kiện ép bàn giao. Nghĩa vụ về tài sản và tranh chấp bàn giao được xử lý riêng theo quy định.
3. Luôn yêu cầu nhà mạng gửi thông báo bằng văn bản hoặc email xác nhận trạng thái chứng thư số đã được thu hồi thành công.
Để được tư vấn mô hình chữ ký số phân quyền tập trung dễ dàng thu hồi cho doanh nghiệp đông nhân sự, mời bạn tham khảo Hệ thống giải pháp số CKS.VN.