Khi ký hợp đồng cung cấp dịch vụ chữ ký số, hầu hết khách hàng chỉ lướt qua điều khoản về giá tiền và thời hạn mà bỏ qua các điều khoản pháp lý quan trọng về bàn giao công nghệ, bảo mật dữ liệu, trách nhiệm bồi thường thiệt hại và điều kiện chấm dứt hợp đồng. Nếu phát sinh tranh chấp hoặc nhà cung cấp ngừng dịch vụ đột ngột, doanh nghiệp sẽ rơi vào tình thế hoàn toàn bị động.
Dưới đây là danh mục các điều khoản then chốt mà doanh nghiệp cần thẩm định kỹ lưỡng trước khi đặt bút ký hợp đồng mua chữ ký số.
1. Danh mục các điều khoản bắt buộc phải có trong hợp đồng
[HỢP ĐỒNG DỊCH VỤ CHỮ KÝ SỐ]
│
├── 1. Điều khoản bàn giao & Nghiệm thu
│ ├── Bàn giao thiết bị vật lý, mã PIN, mã mở khóa (Unblock PIN).
│ └── Biên bản bàn giao ghi rõ: Số Serial, Thời hạn chính xác trên chứng thư số.
│
├── 2. Điều khoản bảo hành & Hỗ trợ kỹ thuật
│ ├── Bảo hành 1 đổi 1 thiết bị Token trong suốt thời hạn hợp đồng nếu lỗi nhà sản xuất.
│ └── Cam kết thời gian phản hồi sự cố kỹ thuật (SLA) không quá 2 giờ làm việc.
│
├── 3. Điều khoản trách nhiệm khi xảy ra sự cố
│ ├── Bồi thường thiệt hại nếu nhà mạng bị tước giấy phép hoặc lộ khóa bí mật từ phía máy chủ.
│ └── Miễn trừ trách nhiệm của nhà mạng nếu khách hàng làm lộ mã PIN cho bên thứ ba.
│
└── 4. Điều khoản chấm dứt & Chuyển giao dữ liệu
├── Thủ tục thanh lý khi doanh nghiệp giải thể hoặc chuyển đổi nhà mạng.
└── Trách nhiệm lưu trữ nhật ký chứng thực (Audit Log) tối thiểu 05 năm theo luật định.
2. Những cạm bẫy điều khoản cần loại trừ khỏi hợp đồng
Điều khoản cạm bẫy thường gặp | Rủi ro cho doanh nghiệp | Đề xuất sửa đổi điều khoản |
|---|---|---|
"Nhà cung cấp không chịu trách nhiệm về việc nộp chậm tờ khai thuế" | Khi hệ thống máy chủ của nhà mạng lỗi khiến bạn không ký được, bạn phải tự chịu tiền phạt thuế | Bổ sung: "Ngoại trừ trường hợp sự cố kỹ thuật xuất phát từ hệ thống hạ tầng của Bên cung cấp" |
"Hết thời hạn hợp đồng, thiết bị Token phải được trả lại" | Một số đơn vị coi Token là tài sản cho thuê và đòi thu hồi lại khi hết hạn | Sửa thành: "Thiết bị USB Token thuộc quyền sở hữu vĩnh viễn của Bên mua sau khi hoàn tất thanh toán" |
"Thời gian bảo hành thiết bị chỉ có 06 tháng" | Hết 6 tháng mà Token hỏng chip thì bạn phải bỏ tiền túi mua lại | Sửa thành: "Bảo hành thiết bị phần cứng tối thiểu 12 tháng hoặc theo suốt thời hạn chứng thư" |
Tìm hiểu thêm về danh sách các nhà cung cấp dịch vụ được cấp phép chính thức tại Việt Nam tại bài viết: Các nhà cung cấp dịch vụ chữ ký số.
3. Ba câu hỏi pháp lý cần hỏi nhà cung cấp trước khi ký
1. Hợp đồng dịch vụ do công ty chúng tôi ký trực tiếp với nhà mạng phát hành chứng thư số (FPT, Viettel, VNPT...) hay ký với công ty đại lý trung gian?
2. Nếu trong quá trình sử dụng, nhà cung cấp bị sự cố bảo mật làm lộ thông tin chứng thư của chúng tôi thì cơ chế bồi thường được quy định cụ thể như thế nào?
3. Khi hợp đồng kết thúc mà chúng tôi không muốn gia hạn tiếp, chúng tôi có phải trả thêm bất kỳ chi phí thanh lý hay đóng tài khoản nào không?
Doanh nghiệp có thể tham khảo mẫu hợp đồng dịch vụ chuẩn mực và bảng giá minh bạch tại Bảng giá chữ ký số CKS.VN.