Doanh nghiệp nhận thông báo, quyết định, công văn trả lời từ cơ quan nhà nước ngày càng nhiều ở dạng tệp điện tử: tải về từ cổng dịch vụ công, gửi qua thư điện tử, hoặc được chuyển tiếp qua ứng dụng nhắn tin. Người dân cũng vậy, với kết quả thủ tục hành chính và thông báo của chính quyền cấp xã. Tệp nào cũng có hình quốc huy, con dấu đỏ và chữ ký, nên câu hỏi là: làm sao biết đây đúng là văn bản của cơ quan đó.
Bài này viết cho người nhận: văn bản điện tử của cơ quan nhà nước được ký số thế nào, vì sao phần mềm đôi khi báo "không xác định" với chữ ký thật, cách kiểm đúng, kênh gửi đáng tin, và các dấu hiệu văn bản mạo danh. Bài không bàn về quy trình soạn thảo, ban hành văn bản bên trong cơ quan.
Văn bản điện tử của cơ quan được ký số như thế nào
Văn bản hành chính điện tử của cơ quan nhà nước thường được ký bằng chữ ký số chuyên dùng công vụ, do hệ thống chứng thực của Ban Cơ yếu Chính phủ cấp cho người có thẩm quyền và cho cơ quan. Một văn bản hoàn chỉnh thường có chữ ký số của người ký (người có thẩm quyền) và chữ ký số của cơ quan ban hành; phần hiển thị của chữ ký cơ quan thường là hình con dấu, đôi khi kèm thông tin thời gian ký.
Điều quan trọng với người nhận vẫn là nguyên tắc chung: hình con dấu và hình chữ ký chỉ là phần hiển thị, giá trị nằm ở chữ ký số kiểm được trong bảng chữ ký. Một tệp có hình quốc huy, hình con dấu và chữ ký tay nhưng bảng chữ ký trống thì không phải văn bản điện tử ký số, dù có thể là bản chụp của một văn bản giấy thật.
Một văn bản có thể có thêm chữ ký số của bộ phận văn thư khi phát hành hoặc của cơ quan nhận khi chuyển tiếp; mỗi chữ ký trong bảng đều nên được đọc, xem ai ký, theo thứ tự nào và nội dung có còn nguyên sau chữ ký cuối không. Văn bản sao từ văn bản điện tử (sao y, sao lục) cũng được ký số bởi cơ quan thực hiện sao, và đó là chữ ký bạn cần kiểm với bản sao.
Cơ quan cũng có thể gửi văn bản giấy đã quét thành tệp để thông báo nhanh. Trường hợp đó, tệp quét chỉ có giá trị thông tin; nếu cần dùng làm căn cứ chính thức, bạn hỏi cơ quan về bản điện tử ký số hoặc bản giấy.
Vì sao phần mềm báo "không xác định" với chữ ký thật
Máy chưa tin chứng thư gốc của hệ thống chuyên dùng. Phần mềm đọc PDF phổ biến được cài sẵn danh sách tổ chức chứng thực mà nó tin, và hệ thống chữ ký số chuyên dùng công vụ có thể không nằm trong đó. Khi ấy chữ ký hiện trạng thái "không xác định" hoặc "chưa kiểm được danh tính người ký", dù nội dung không bị sửa.
Cách xử lý đúng. Cài chứng thư gốc của hệ thống chữ ký số chuyên dùng theo hướng dẫn công bố trên trang chính thức của cơ quan có thẩm quyền, hoặc dùng công cụ kiểm tra chữ ký số do cơ quan nhà nước cung cấp. Không tải chứng thư gốc hay phần mềm "kiểm tra chữ ký" từ đường dẫn trong chính thư bạn đang nghi ngờ.
Phân biệt với trạng thái nguy hiểm. "Không xác định" vì thiếu chứng thư gốc khác hẳn "tài liệu đã bị thay đổi sau khi ký" hay "chữ ký không hợp lệ". Hai trạng thái sau là dấu hiệu nặng, dù tệp đến từ đâu.
Không có kết nối mạng. Phần mềm cần mạng để tra trạng thái thu hồi; mở khi mất mạng có thể ra thông báo chưa kiểm được. Mở lại khi có mạng trước khi kết luận.
Kênh nhận văn bản và mức tin cậy
Kênh gửi cũng là một phần của việc xác thực. Bảng sau là cách nhìn thường gặp; cơ quan cụ thể có thể có kênh riêng, hãy đối chiếu thông tin trên trang chính thức của cơ quan đó:
| Kênh | Mức tin cậy thường gặp | Bạn nên kiểm |
|---|---|---|
| Tải từ tài khoản của bạn trên cổng dịch vụ công | Cao, vì bạn tự đăng nhập vào trang chính thức | Đúng địa chỉ trang; vẫn kiểm chữ ký số |
| Thư từ hộp thư công vụ có tên miền .gov.vn | Khá, nhưng tên hiển thị giả được | Địa chỉ thư đầy đủ, không chỉ tên hiển thị; chữ ký số trong tệp |
| Thư từ hộp thư miễn phí ghi tên cơ quan | Thấp, cần xác minh | Gọi cơ quan qua số công bố chính thức để hỏi |
| Tin nhắn ứng dụng từ tài khoản cá nhân tự giới thiệu là cán bộ | Thấp, cần xác minh | Không bấm đường dẫn, không chuyển tiền, hỏi cơ quan |
| Bản giấy gửi qua bưu chính | Tuỳ, đối chiếu dấu và nơi gửi | Liên hệ cơ quan nếu nội dung bất thường |
Ngay cả khi tệp đến qua kênh tin cậy, vẫn nên kiểm chữ ký số. Ngược lại, tệp có chữ ký số hợp lệ của cơ quan nhưng được một người lạ chuyển tiếp thì nội dung có thể thật, còn lời kêu gọi đi kèm (nộp tiền, cung cấp mật khẩu) mới là phần lừa.
Dấu hiệu văn bản mạo danh cơ quan nhà nước
Văn bản giả thường mượn hình thức của văn bản thật để thúc người nhận hành động nhanh. Các dấu hiệu hay gặp:
- Yêu cầu chuyển tiền vào tài khoản đứng tên cá nhân, hoặc tài khoản có tên không phải cơ quan nhà nước, kho bạc hay ngân hàng được chỉ định công khai.
- Yêu cầu cài ứng dụng, bấm đường dẫn lạ, cung cấp mật khẩu, mã OTP, ảnh căn cước hai mặt qua tin nhắn.
- Ngôn ngữ doạ nạt, hạn chót trong vài giờ, đe doạ khoá tài khoản, phong toả, bắt giữ nếu không làm ngay.
- Tên cơ quan, chức danh không còn tồn tại sau sắp xếp bộ máy năm 2025, hoặc nêu cấp hành chính đã bỏ.
- Bảng chữ ký trống, hoặc chữ ký số đứng tên một cá nhân, doanh nghiệp không liên quan tới cơ quan.
- Số điện thoại liên hệ trong văn bản là số di động cá nhân, không trùng số công bố trên trang chính thức của cơ quan.
Cơ quan nhà nước có thể yêu cầu nộp tiền thuế, phí, tiền phạt, nhưng qua kênh thanh toán chính thức có thông tin công khai. Thấy lời yêu cầu chuyển tiền gấp vào tài khoản cá nhân là lý do đủ để dừng lại.
Trình tự kiểm khi nhận một văn bản bất thường
Khi văn bản đòi bạn làm một việc có hậu quả (nộp tiền, cung cấp dữ liệu, đến làm việc, ngừng hoạt động), làm theo thứ tự sau trước khi thực hiện:
- Lưu tệp và thư hoặc tin nhắn kèm theo, không bấm đường dẫn trong đó.
- Mở tệp bằng phần mềm có bảng chữ ký, xem có chữ ký số không, chứng thư đứng tên ai, nội dung có bị sửa không.
- Tra trang chính thức của cơ quan được cho là đã ban hành để lấy số điện thoại, địa chỉ tiếp nhận; không dùng thông tin liên hệ trong văn bản.
- Gọi hoặc đến bộ phận tiếp nhận của cơ quan, nêu số, ký hiệu, ngày của văn bản để hỏi xác nhận.
- Với nghĩa vụ tài chính, chỉ nộp qua kênh thanh toán chính thức, lấy chứng từ.
- Nếu xác định là văn bản mạo danh, báo cho cơ quan bị mạo danh và trình báo công an nếu đã có thiệt hại hoặc thấy nhiều người bị nhắm tới.
Kết quả thủ tục hành chính bản điện tử của người dân
Người dân ngày càng nhận kết quả thủ tục ở dạng điện tử: giấy xác nhận, bản sao trích lục, thông báo kết quả giải quyết, giấy phép. Kết quả này thường được trả vào tài khoản trên cổng dịch vụ công hoặc kho dữ liệu cá nhân, đôi khi kèm thư thông báo. Với người nhận là chính bạn, cách chắc nhất là tải từ tài khoản của mình trên trang chính thức, không tải từ đường dẫn trong tin nhắn ai đó gửi.
Khi bạn là người nhận kết quả thủ tục của người khác, ví dụ chủ nhà nhận giấy xác nhận của người thuê, nhà tuyển dụng nhận bản trích lục của ứng viên, việc kiểm gồm hai lớp: tệp có chữ ký số hợp lệ của cơ quan cấp không, và nội dung có khớp với người đang đưa cho bạn không. Nếu văn bản có mã tra cứu hoặc mã QR do cơ quan cấp, tra lại trên trang chính thức của cơ quan đó bằng cách tự gõ địa chỉ, không bấm đường dẫn có sẵn. Chỉ yêu cầu và lưu những giấy tờ cần cho mục đích của bạn; dữ liệu cá nhân trong đó phải được giữ an toàn và không dùng vào việc khác.
Lưu văn bản của cơ quan cho đúng
Văn bản điện tử của cơ quan, như quyết định, thông báo kết quả, công văn trả lời, thường là căn cứ cho việc làm sau này: kê khai, khiếu nại, xin giấy phép khác, chứng minh với đối tác. Hãy lưu tệp gốc tải từ kênh chính thức, không lưu bản đã chuyển đổi hay đã in rồi quét. Đặt tên tệp có số, ký hiệu, ngày ban hành để dễ tìm; giữ cả thư hoặc thông báo của cổng dịch vụ công về việc trả kết quả.
Khi cần nộp lại văn bản đó cho nơi khác, ưu tiên gửi tệp điện tử gốc để nơi nhận tự kiểm chữ ký số. Nếu nơi nhận đòi bản giấy, hỏi họ chấp nhận bản in kèm tệp gốc, hay cần chuyển đổi sang bản giấy theo thủ tục quy định, hay cần xin bản sao từ cơ quan đã cấp. Thời hạn khiếu nại một quyết định hành chính thường tính từ ngày nhận được quyết định, nên giữ chứng cứ ngày nhận: thông báo của cổng, thư nhận, nhật ký tải tệp.
Câu hỏi thường gặp
Văn bản của cơ quan nhà nước gửi qua ứng dụng nhắn tin có giá trị không?
Nội dung có thể thật nếu tệp mang chữ ký số hợp lệ của cơ quan và không bị sửa. Tuy vậy ứng dụng nhắn tin không phải kênh chính thức trong nhiều trường hợp, và tệp dễ bị chuyển đổi mất chữ ký. Hỏi cơ quan về kênh nhận chính thức nếu văn bản quan trọng.
Kiểm chữ ký số chuyên dùng công vụ ở đâu?
Dùng công cụ kiểm tra chữ ký số do cơ quan nhà nước có thẩm quyền cung cấp, hoặc cài chứng thư gốc của hệ thống chữ ký số chuyên dùng theo hướng dẫn trên trang chính thức. Giao diện và địa chỉ có thể đổi theo thời gian, nên tra trang chính thức hiện hành.
Văn bản có hình con dấu đỏ nhưng không có chữ ký số có phải văn bản giả không?
Chưa chắc là giả, có thể là bản quét của văn bản giấy thật. Nhưng nó không có giá trị như văn bản điện tử ký số. Nếu bạn cần dùng làm căn cứ, hỏi cơ quan về bản điện tử ký số hoặc bản giấy; nếu kèm yêu cầu nộp tiền gấp, xác minh trước khi làm.
Nhận thông báo từ cơ quan thuế qua thư điện tử thì kiểm thế nào?
Kiểm địa chỉ thư gửi đầy đủ, kiểm chữ ký số trong tệp, và đối chiếu bằng cách đăng nhập tài khoản của bạn trên cổng chính thức của cơ quan thuế để xem thông báo có tồn tại không. Phần nghiệp vụ thuế cụ thể thuộc chuyên trang thuế; ở đây chỉ là cách xác thực văn bản.
Chữ ký số trên văn bản đứng tên cá nhân cán bộ, không thấy tên cơ quan, có ổn không?
Văn bản hành chính điện tử hoàn chỉnh thường có cả chữ ký của người có thẩm quyền và chữ ký của cơ quan. Nếu chỉ có chữ ký của một cá nhân mà không thể hiện cơ quan, hoặc chứng thư không thuộc hệ thống chuyên dùng, nên hỏi lại cơ quan trước khi dùng làm căn cứ.
Có được chuyển tiếp văn bản của cơ quan cho đối tác không?
Được, nếu nội dung không chứa thông tin bạn có nghĩa vụ giữ kín và không có dữ liệu cá nhân của người khác mà bạn không được phép chia sẻ. Gửi nguyên tệp gốc để đối tác tự kiểm chữ ký số, không gửi ảnh chụp.