Khi chọn nhà cung cấp, nhận đại lý hay ký hợp đồng thầu phụ, bạn thường nhận một tập "hồ sơ năng lực": giấy phép kinh doanh ngành có điều kiện, giấy chứng nhận cơ sở đủ điều kiện, giấy chứng nhận hợp chuẩn hay hợp quy, chứng chỉ hệ thống quản lý, giấy chứng nhận xuất xứ cho lô hàng. Ngày càng nhiều giấy trong số đó được cấp ở dạng điện tử, và gửi cho bạn dưới dạng tệp.
Một tệp giấy phép trông chuyên nghiệp chưa nói lên điều gì; điều cần biết là nó có thật do nơi cấp phát hành, còn hiệu lực, và có đúng là của doanh nghiệp đang làm việc với bạn, cho đúng sản phẩm hoặc địa điểm bạn quan tâm. Bài này đi qua bốn lớp kiểm cho người nhận: chữ ký số, tra tại nơi cấp, đọc nội dung và hiệu lực, đối chiếu với thực tế. Thủ tục xin các loại giấy đó, và cách chủ doanh nghiệp dùng giấy của chính mình, không thuộc phạm vi bài.
Bản điện tử của giấy phép có giá trị đến đâu
Theo Luật Giao dịch điện tử 2023, kết quả thủ tục hành chính và văn bản do cơ quan, tổ chức cấp ở dạng thông điệp dữ liệu có giá trị pháp lý khi đáp ứng điều kiện của luật, trong đó có việc được ký bằng chữ ký số của nơi cấp và bảo đảm toàn vẹn. Nói gọn: bản điện tử có chữ ký số hợp lệ của nơi cấp thì dùng được như bản gốc trong phạm vi pháp luật cho phép; bản chụp, bản quét, bản in lại thì chỉ là bản sao để tham khảo.
Cần phân biệt hai nhóm nơi cấp. Nhóm thứ nhất là cơ quan nhà nước: giấy phép ngành có điều kiện, giấy chứng nhận cơ sở đủ điều kiện, giấy chứng nhận xuất xứ do cơ quan, tổ chức được giao cấp. Nhóm thứ hai là tổ chức chứng nhận, tổ chức đánh giá sự phù hợp: chứng chỉ hệ thống quản lý, giấy chứng nhận hợp chuẩn, kết quả thử nghiệm. Nhóm thứ hai là tổ chức dịch vụ, chữ ký số trên giấy là chữ ký số công cộng của tổ chức đó, và bản thân tổ chức cũng phải đủ điều kiện hoạt động theo quy định; đó là một lớp kiểm thêm.
Lớp 1: chữ ký số trên tệp
Yêu cầu tệp gốc. Đề nghị nhà cung cấp gửi đúng tệp điện tử được cấp, không phải ảnh chụp hay bản đã ghép vào hồ sơ năng lực. Một tập hồ sơ ghép nhiều giấy vào một tệp thường làm mất chữ ký số của từng giấy.
Đọc bảng chữ ký. Mở bằng phần mềm có bảng chữ ký: có chữ ký số không, đứng tên cơ quan hay tổ chức nào, nội dung có bị sửa sau khi ký không. Chữ ký đứng tên chính nhà cung cấp thay vì nơi cấp là dấu hiệu lạ: giấy phép không ai tự ký cho mình.
Trạng thái "không xác định" với giấy của cơ quan nhà nước. Có thể do máy chưa tin chứng thư gốc của hệ thống chữ ký số chuyên dùng. Dùng công cụ kiểm tra chính thức trước khi kết luận.
Không có chữ ký số. Chưa phải là giả; nhiều giấy cấp trước đây chỉ có bản giấy, và không phải nơi cấp nào cũng đã chuyển sang cấp bản điện tử. Khi đó chuyển sang lớp 2 và đề nghị xem bản chính hoặc bản sao chứng thực.
Nhiều giấy trong một tệp. Nếu nhà cung cấp gửi một tệp hồ sơ năng lực dày, đề nghị tách: mỗi giấy quan trọng một tệp gốc riêng. Chữ ký số của nơi cấp chỉ còn nguyên trên tệp do nơi cấp phát hành, không còn trên tệp ghép.
Lớp 2: tra lại tại nơi cấp
Chữ ký số chứng minh giấy do nơi cấp phát hành, nhưng không cho biết giấy có bị thu hồi, đình chỉ sau đó hay không. Muốn biết tình trạng hiện tại phải tra tại nơi cấp:
- Xác định nơi cấp từ chính giấy (tên cơ quan, tổ chức), rồi tự tìm trang chính thức của nơi đó; không dùng đường dẫn hay số điện thoại do nhà cung cấp đưa.
- Nếu giấy có mã QR hoặc mã tra cứu, quét bằng ứng dụng thông thường, xem địa chỉ trang mở ra có đúng tên miền chính thức không trước khi tin kết quả.
- Với nơi cấp có công bố danh sách giấy phép, cơ sở được chứng nhận hoặc cơ sở dữ liệu tra cứu, tra theo số giấy, tên doanh nghiệp, mã số doanh nghiệp.
- Nơi cấp không có tra cứu trực tuyến thì gửi thư hoặc gọi bộ phận tiếp nhận hỏi xác nhận, nêu số giấy và ngày cấp.
- Đối chiếu thêm thông tin đăng ký doanh nghiệp của nhà cung cấp trên cổng thông tin quốc gia về đăng ký doanh nghiệp: tên, mã số, địa chỉ phải khớp với giấy.
- Ghi lại kết quả tra (ảnh chụp có ngày, thư trả lời) vào hồ sơ nhà cung cấp.
Lớp 3: đọc nội dung, hiệu lực và phạm vi
Rất nhiều trường hợp giấy thật nhưng không dùng được cho việc của bạn. Bảng dưới là các trường cần đọc, với ví dụ giả định:
| Trường trên giấy | Câu hỏi cần trả lời | Ví dụ lệch hay gặp |
|---|---|---|
| Tên và mã số của bên được cấp | Có đúng doanh nghiệp đang ký với bạn? | Giấy của công ty mẹ, công ty liên kết, hoặc doanh nghiệp tên gần giống |
| Địa điểm, cơ sở được cấp | Có đúng xưởng, kho sẽ sản xuất, chứa hàng cho bạn? | Giấy cấp cho cơ sở cũ, trong khi hàng làm ở cơ sở khác |
| Phạm vi sản phẩm, hoạt động | Có bao gồm sản phẩm, dịch vụ bạn mua? | Chứng nhận cho dòng sản phẩm A, bạn mua dòng B |
| Ngày cấp, ngày hết hạn | Còn hiệu lực tới thời điểm giao hàng? | Giấy hết hạn giữa kỳ hợp đồng |
| Điều kiện duy trì, giám sát định kỳ | Có cần đánh giá lại hằng năm? | Chứng chỉ còn hạn trên giấy nhưng đã bị đình chỉ do không giám sát |
| Nơi cấp | Có thẩm quyền, có đủ điều kiện hoạt động? | Tổ chức chứng nhận không được công nhận cho lĩnh vực đó |
Giấy hết hạn giữa kỳ hợp đồng là chuyện bình thường; điều cần là hợp đồng có điều khoản buộc nhà cung cấp gia hạn và gửi giấy mới, và bạn có lịch nhắc kiểm lại.
Lớp 4: đối chiếu với thực tế
Giấy là điều kiện cần, không phải bằng chứng duy nhất. Với nhà cung cấp mới hoặc hàng có rủi ro (thực phẩm, hoá chất, thiết bị an toàn), nên đối chiếu giấy với thực tế:
- Đến cơ sở hoặc nhờ người tin cậy đến xem: địa chỉ, quy mô, hoạt động có khớp với giấy.
- Kiểm lô hàng đầu tiên: nhãn, hồ sơ đi kèm lô, kết quả thử nghiệm của lô có khớp với phạm vi chứng nhận.
- Hỏi khách hàng khác của nhà cung cấp (nếu được giới thiệu) về việc duy trì giấy tờ.
- Theo dõi thông tin cảnh báo, thu hồi do cơ quan quản lý ngành công bố.
- Lưu toàn bộ hồ sơ năng lực, kết quả kiểm và lịch hết hạn của từng giấy trong một bảng theo dõi.
- Với nhà cung cấp ở xa, đề nghị gọi video đi một vòng cơ sở, quay cả khu vực sản xuất và kho, như một bước sàng lọc trước khi cử người đến.
Kiểm theo mức rủi ro: nhà cung cấp văn phòng phẩm không cần như nhà cung cấp nguyên liệu thực phẩm. Đặt mức kiểm phù hợp giúp đơn vị không bỏ sót chỗ quan trọng mà cũng không sa vào thủ tục.
Đưa yêu cầu giấy tờ vào hợp đồng với nhà cung cấp
Kiểm giấy một lần lúc chọn nhà cung cấp chưa đủ, vì giấy có hạn và có thể bị đình chỉ giữa chừng. Cách bền hơn là biến việc duy trì giấy tờ thành nghĩa vụ trong hợp đồng. Một điều khoản gọn có thể nêu: danh mục giấy phép, giấy chứng nhận nhà cung cấp cam kết duy trì trong suốt thời hạn hợp đồng; nghĩa vụ gửi tệp điện tử gốc hoặc bản sao hợp lệ khi giấy được cấp mới, gia hạn, thay đổi; nghĩa vụ thông báo trong một thời hạn ngắn khi giấy bị đình chỉ, thu hồi hoặc hết hạn mà chưa gia hạn kịp; và quyền của bên mua tạm dừng nhận hàng khi giấy không còn hiệu lực.
Phía bên mua cũng cần một thói quen tương ứng: bảng theo dõi hạn của từng giấy, người phụ trách nhắc trước ngày hết hạn, và việc tra lại tại nơi cấp theo chu kỳ (ví dụ mỗi quý với nhà cung cấp nguyên liệu quan trọng). Khi có kiểm tra của cơ quan quản lý hoặc khiếu nại của khách hàng, bộ hồ sơ này giúp bạn chứng minh đơn vị đã làm đủ phần kiểm soát đầu vào của mình.
Phát hiện giấy giả hoặc giấy không còn hiệu lực
Nếu tra thấy giấy không tồn tại, đã bị thu hồi, hoặc chữ ký số báo tài liệu đã bị sửa, dừng các bước tiếp theo với nhà cung cấp đó (ký hợp đồng, đặt cọc, nhận hàng) cho tới khi có giải thích rõ. Đề nghị nhà cung cấp giải thích bằng văn bản, giữ toàn bộ tệp và thư trao đổi. Có trường hợp nhầm lẫn thật: gửi nhầm giấy cũ, giấy của công ty khác cùng tập đoàn; nhà cung cấp đàng hoàng sẽ gửi lại giấy đúng.
Nếu có dấu hiệu làm giả giấy tờ của cơ quan, tổ chức, báo cho nơi cấp bị mạo danh để họ xác minh và cảnh báo; nếu bạn đã chịu thiệt hại, trình báo cơ quan công an kèm chứng cứ. Nếu giấy là thật nhưng không phù hợp phạm vi, đó là chuyện thương mại: đàm phán lại, yêu cầu bổ sung, hoặc chọn nhà cung cấp khác. Với hàng hoá đã nhận dựa trên giấy không còn hiệu lực, cân nhắc nghĩa vụ của chính đơn vị bạn với khách hàng và cơ quan quản lý ngành trước khi đưa hàng ra thị trường.
Câu hỏi thường gặp
Bản in của giấy phép điện tử có dùng được không?
Bản in chỉ là bản sao để tham khảo, không mang chữ ký số. Muốn dùng làm căn cứ, nhận tệp điện tử gốc để tự kiểm chữ ký, hoặc bản giấy được chuyển đổi theo thủ tục quy định, hoặc bản sao chứng thực khi giấy gốc là bản giấy.
Mã QR trên giấy chứng nhận có đáng tin không?
Mã QR chỉ là đường dẫn. Kẻ làm giả có thể in mã dẫn tới một trang giả có giao diện giống thật. Sau khi quét, xem kỹ tên miền của trang mở ra có đúng trang chính thức của nơi cấp không; nếu nghi ngờ, tự gõ địa chỉ trang chính thức rồi tra theo số giấy.
Chứng chỉ hệ thống quản lý do tổ chức nước ngoài cấp thì kiểm thế nào?
Nhiều tổ chức chứng nhận có trang tra cứu chứng chỉ theo số hoặc tên doanh nghiệp, và có thông tin về tổ chức công nhận đã công nhận họ. Kiểm tên doanh nghiệp, địa điểm, phạm vi và tình trạng chứng chỉ trên trang chính thức của tổ chức cấp, không dựa vào tệp nhà cung cấp gửi.
Nhà cung cấp chỉ gửi ảnh chụp giấy phép qua tin nhắn, có nên yêu cầu thêm không?
Nên. Với giao dịch nhỏ, một lượt tra tại nơi cấp theo số giấy có thể đủ. Với giao dịch lớn hoặc hàng có rủi ro, đề nghị tệp điện tử gốc có chữ ký số, hoặc bản sao chứng thực, và ghi trong hợp đồng nghĩa vụ duy trì giấy tờ còn hiệu lực.
Giấy chứng nhận còn hạn nhưng nơi cấp nói đã đình chỉ thì tin bên nào?
Tin thông tin hiện tại của nơi cấp. Ngày hết hạn trên giấy chỉ là mốc tối đa; giấy có thể bị đình chỉ, thu hồi trước đó. Giữ văn bản hoặc ảnh chụp trả lời của nơi cấp có ngày làm căn cứ khi làm việc lại với nhà cung cấp.
Đơn vị bạn có được lưu bản sao giấy tờ của nhà cung cấp không?
Được, khi việc lưu phục vụ mục đích rõ ràng như đánh giá nhà cung cấp, kiểm soát chất lượng, đối chiếu khi kiểm tra. Nếu giấy có thông tin cá nhân (ví dụ của chủ hộ kinh doanh), giữ ở nơi có phân quyền và chỉ dùng cho mục đích đó.