Bạn nhận một đường dẫn mời ký hợp đồng thuê, hợp đồng dịch vụ hay hợp đồng mua bán; bấm vào, đọc, nhập mã OTP gửi về điện thoại, thế là xong. Phía bên kia cũng làm như vậy. Cách ký này tiện, và ngày càng phổ biến với hợp đồng giữa doanh nghiệp và cá nhân. Nhưng người nhận cần hiểu rõ: nhập OTP thường là một dạng chữ ký điện tử, chưa chắc là chữ ký số theo nghĩa có chứng thư của từng người ký.
Bài này giải thích hai lớp xác thực trên các nền tảng hợp đồng điện tử, những gì bạn nên kiểm trong nhật ký ký (thường gọi là phiếu xác thực hoặc lịch sử giao dịch), cách tải và giữ bản hợp đồng cuối, và các tình huống mà kiểu ký OTP dễ bị chối. Bài không nêu hay so sánh tên nền tảng cụ thể.
Ký bằng OTP là loại chữ ký gì
Luật Giao dịch điện tử 2023 phân biệt chữ ký điện tử nói chung với chữ ký số. Chữ ký điện tử là dữ liệu gắn với thông điệp dữ liệu để xác nhận người ký và sự chấp thuận nội dung; nó không bị phủ nhận giá trị chỉ vì ở dạng điện tử, nhưng mức độ tin cậy phụ thuộc vào cách xác thực người ký. Chữ ký số là loại chữ ký điện tử dùng mật mã khoá công khai với chứng thư do tổ chức chứng thực cấp, được pháp luật trao giá trị cao hơn.
Khi bạn nhập OTP trên một nền tảng, hệ thống ghi nhận: một người truy cập đường dẫn gửi tới thư điện tử hoặc số điện thoại X, đã đọc văn bản, đã nhập đúng mã gửi tới số điện thoại X vào lúc Y. Đó là bằng chứng hành vi, mạnh hay yếu tuỳ việc số điện thoại, địa chỉ thư đó có thật sự thuộc về người ký hay không.
Nhiều nền tảng còn ký số toàn bộ tệp cuối bằng chứng thư của chính nền tảng, để niêm phong nội dung và nhật ký. Chữ ký này chứng minh nội dung không bị sửa sau khi hoàn tất, nhưng nó là chữ ký của nền tảng, không phải chữ ký của từng bên. Một số nền tảng cho phép ký bằng chữ ký số cá nhân hoặc ký số từ xa của từng người; khi đó bảng chữ ký sẽ hiện chứng thư của người ký thật.
Đọc bản hợp đồng tải về: ba lớp cần phân biệt
Khi mở tệp cuối do nền tảng xuất ra, bạn thường thấy ba lớp thông tin. Phân biệt rõ để biết mình đang có chứng cứ gì:
| Lớp | Thường thấy ở đâu | Chứng minh được gì |
|---|---|---|
| Hình chữ ký và tên trên trang | Cuối hợp đồng, có khi kèm ngày giờ | Chỉ là phần hiển thị, tự nó không chứng minh gì |
| Phiếu xác thực, nhật ký ký | Trang cuối tệp hoặc tệp riêng tải về | Ai được mời ký, qua kênh nào, xác thực bằng gì, lúc nào |
| Chữ ký số trong bảng chữ ký | Bảng chữ ký của phần mềm đọc PDF | Nội dung không bị sửa; chứng thư của ai (nền tảng hay từng bên) |
Nếu bảng chữ ký chỉ có chứng thư của nền tảng, sức chứng minh "đúng người ký" nằm ở nhật ký ký. Nếu có chứng thư của từng bên, bạn có thêm lớp bảo đảm mạnh nhất.
Một lỗi hay gặp là chỉ chụp màn hình trang "ký thành công" mà không tải tệp. Ảnh chụp đó không có chữ ký số niêm phong, cũng không có nhật ký đầy đủ; khi cần chứng minh, bạn sẽ phải xin lại từ nền tảng hoặc từ đối tác, trong khi người cần chứng cứ là bạn.
Nhật ký ký: những dòng cần đọc kỹ
Phiếu xác thực mỗi nền tảng trình bày khác nhau, nhưng thường có các thông tin dưới đây. Người nhận nên đọc từng dòng, không chỉ thấy "hoàn tất" là xong:
- Danh sách người ký và thứ tự ký, kèm địa chỉ thư điện tử hoặc số điện thoại dùng để mời ký. Kiểm đây có đúng là kênh liên hệ chính thức của bên kia không.
- Phương thức xác thực từng người: chỉ OTP qua tin nhắn, OTP qua thư, định danh điện tử, đối chiếu khuôn mặt, chữ ký số cá nhân. Phương thức càng gắn chặt với danh tính thật thì càng khó chối.
- Thời điểm từng sự kiện: gửi lời mời, mở văn bản, xác thực, ký, hoàn tất. Thời gian quá sát nhau với hợp đồng dài nhiều trang là điều đáng để ý.
- Thông tin kỹ thuật như địa chỉ mạng, thiết bị, trình duyệt; hữu ích khi cần đối chiếu nếu có tranh chấp về người ký.
- Mã định danh của giao dịch hoặc của tài liệu trên nền tảng, giúp tra lại khi cần.
- Mã băm hoặc dấu hiệu niêm phong nội dung, cho thấy bản tải về khớp với bản đã ký.
Nếu nền tảng không cung cấp nhật ký, hoặc nhật ký chỉ ghi chung chung "đã ký", hãy cân nhắc kỹ trước khi dùng nền tảng đó cho hợp đồng quan trọng. Nhật ký cũng là thứ đối tác của bạn sẽ dùng nếu có tranh chấp, nên hai bên nên cùng có một bản giống nhau, tải về cùng lúc với tệp hợp đồng cuối.
Trước khi ký và sau khi ký: việc của người nhận
Dù bạn là bên được mời ký hay bên khởi tạo, thứ tự sau giúp hợp đồng ký qua nền tảng có sức chứng minh tốt:
- Kiểm đường dẫn mời ký đến từ địa chỉ đã quen hoặc đã được đối tác báo trước; nếu nghi ngờ, hỏi đối tác qua kênh khác trước khi bấm.
- Đọc toàn bộ hợp đồng trên nền tảng, tải bản xem trước nếu được, so với bản dự thảo đã chốt.
- Xem danh sách người ký: đúng người có thẩm quyền của bên kia, đúng số điện thoại và địa chỉ thư của họ.
- Ký bằng phương thức mạnh nhất nền tảng hỗ trợ và hai bên đồng ý, nhất là với hợp đồng giá trị lớn: chữ ký số cá nhân hoặc định danh điện tử thay vì chỉ OTP tin nhắn.
- Khi hoàn tất, tải ngay bản cuối kèm nhật ký ký về máy và lưu ở hệ thống của đơn vị, không chỉ để trên nền tảng.
- Mở bản tải về bằng phần mềm có bảng chữ ký, kiểm chữ ký số của nền tảng hoặc của các bên, chụp lại kết quả.
Khi nào hợp đồng ký OTP dễ bị chối
Số điện thoại không đứng tên người ký. Mã gửi về số của trợ lý, của người thân, của nhân viên nghỉ việc. Người ký có thể cho rằng không phải họ nhập mã. Hãy kiểm số điện thoại trong lời mời ký có đúng của người có thẩm quyền.
Một người ký thay nhiều người. Nhật ký cho thấy các chữ ký của hai người khác nhau xuất phát từ cùng một thiết bị, cùng địa chỉ mạng, cách nhau vài giây. Có thể là ký hộ, cần hỏi lại.
Doanh nghiệp ký bằng OTP của một nhân viên. Bên kia là công ty nhưng người nhập mã là một nhân viên không rõ thẩm quyền. Phần thẩm quyền ký vẫn phải kiểm như với chữ ký số, bằng văn bản uỷ quyền.
Hợp đồng thuộc loại cần hình thức chặt. Với các giao dịch pháp luật yêu cầu công chứng, chứng thực hoặc đăng ký, ký qua nền tảng bằng OTP không thay được các thủ tục đó. Kiểm loại hợp đồng trước khi chọn cách ký.
Khách cá nhân ký qua ứng dụng: hợp đồng thuê, vay tiêu dùng, dịch vụ
Người dân gặp kiểu ký OTP nhiều nhất ở hợp đồng thuê căn hộ qua công ty quản lý, hợp đồng dịch vụ viễn thông, bảo hiểm, đào tạo, và hợp đồng vay tiêu dùng trên ứng dụng. Ở các hợp đồng này, bạn thường là bên nhận một văn bản soạn sẵn, không đàm phán được từng câu. Điều bạn làm được là đọc kỹ trước khi nhập mã và giữ lại bản đã ký.
Trước khi nhập OTP, kéo hết văn bản, đọc các phần về phí, lãi, phạt chấm dứt sớm, tự động gia hạn, quyền thu thập và chia sẻ dữ liệu cá nhân. Ứng dụng thường cho phép xem toàn văn hoặc tải bản xem trước; nếu chỉ hiện tóm tắt, hãy yêu cầu xem toàn văn. Sau khi ký, yêu cầu gửi bản hợp đồng đã ký về thư điện tử của bạn, không chỉ để trong ứng dụng. Nếu bên cung cấp không gửi, chụp màn hình toàn bộ nội dung và màn hình xác nhận ký, ghi ngày giờ.
Mã OTP ký hợp đồng chỉ nhập trên chính ứng dụng hoặc trang của bên cung cấp mà bạn tự mở. Bất kỳ ai gọi điện, nhắn tin xin mã "để hoàn tất hợp đồng giúp" đều có dấu hiệu lừa đảo; nhập mã cho người khác đồng nghĩa với để họ ký thay bạn.
Nền tảng ngừng hoạt động hoặc bạn đổi nhà cung cấp
Hợp đồng có thời hạn vài năm, nhưng nền tảng có thể đổi chính sách lưu trữ, khoá tài khoản khi bạn ngừng trả phí, hoặc ngừng hoạt động. Nếu bạn chỉ có đường dẫn xem trên nền tảng, khi nền tảng không còn, chứng cứ cũng không còn.
Vì vậy nguyên tắc là "tải về và tự giữ": tệp hợp đồng cuối có chữ ký số niêm phong, nhật ký ký, thư thông báo hoàn tất do nền tảng gửi. Lưu chúng trong hệ thống lưu trữ của đơn vị, có sao lưu, và ghi lại mã giao dịch. Một tệp đã niêm phong bằng chữ ký số vẫn kiểm được toàn vẹn sau khi nền tảng ngừng, miễn bạn giữ nguyên tệp. Khi chọn nền tảng cho đơn vị mình, hỏi rõ trước: bản tải về có chữ ký số không, nhật ký có xuất được không, dữ liệu được giữ bao lâu sau khi ngừng dùng. Câu trả lời nên có trong hợp đồng dịch vụ với nền tảng, không chỉ trong lời tư vấn bán hàng. Khi chuyển sang nền tảng khác, xuất toàn bộ hợp đồng cũ kèm nhật ký trước ngày tài khoản bị khoá, kiểm vài tệp ngẫu nhiên để chắc bản xuất mở được và chữ ký còn hợp lệ.
Câu hỏi thường gặp
Hợp đồng ký bằng OTP có giá trị pháp lý không?
Có thể có. Chữ ký điện tử không bị phủ nhận giá trị chỉ vì ở dạng điện tử; vấn đề là sức chứng minh. Sức chứng minh phụ thuộc vào việc xác định được đúng người ký và nội dung không bị sửa, tức là vào nhật ký ký, kênh nhận OTP và chữ ký số niêm phong của nền tảng.
Có nên đòi bên kia ký bằng chữ ký số thay vì OTP không?
Với hợp đồng giá trị lớn, thời hạn dài hoặc với doanh nghiệp, nên. Chữ ký số của từng bên gắn với chứng thư do tổ chức chứng thực cấp sau khi xác minh danh tính, khó chối hơn nhiều so với một mã gửi về điện thoại. Nhiều nền tảng hỗ trợ cả hai cách.
Bản tải về chỉ có chữ ký số của nền tảng, có đủ không?
Chữ ký đó chứng minh nội dung và nhật ký không bị sửa sau khi hoàn tất. Phần "đúng người ký" phải dựa vào nhật ký: kênh xác thực, thời điểm, thiết bị. Nếu nhật ký đầy đủ và kênh xác thực đúng của người ký, bộ chứng cứ khá vững cho giao dịch thông thường.
Mất điện thoại nhận OTP sau khi đã ký thì hợp đồng có sao không?
Không ảnh hưởng tới hợp đồng đã ký. Mất điện thoại chỉ ảnh hưởng tới các lần ký sau. Báo nhà mạng khoá SIM, đổi số liên hệ trên nền tảng và báo đối tác nếu có hợp đồng đang chờ ký.
Có thể in hợp đồng ký qua nền tảng ra để nộp cho ngân hàng không?
Có thể in để tham khảo, nhưng bản in không mang chữ ký số. Nếu nơi nhận cần bản có giá trị, hỏi họ chấp nhận tệp điện tử gốc kèm nhật ký, hay cần chuyển đổi sang bản giấy theo thủ tục quy định, hay cần ký lại bằng hình thức khác.
Người lớn tuổi trong gia đình ký hợp đồng bằng OTP do con cái nhập mã giúp có ổn không?
Rủi ro, vì nhật ký sẽ ghi người ký là cha mẹ trong khi thực tế người khác thao tác. Nếu sau này có tranh chấp trong gia đình, chữ ký dễ bị đặt câu hỏi. Tốt hơn là người ký tự thao tác với sự hướng dẫn, hoặc lập văn bản uỷ quyền rõ ràng.