Phê duyệt giao dịch bằng chữ ký số (Digital Signature Approval)
Phê duyệt giao dịch bằng chữ ký số là cơ chế xác thực và phê duyệt giao dịch trong hệ thống ngân hàng số, dựa trên chữ ký số điện tử của người đại diện theo pháp luật hoặc người được ủy quyền hợp lệ. Chữ ký số giúp ngân hàng bảo đảm tính toàn vẹn của nội dung giao dịch, xác định danh tính người ký và chứng minh ý chủ của bên ký, từ đó giao dịch được ghi nhận chính thức trên hệ thống và có giá trị pháp lý tương đương chữ ký viết tay trong các trường hợp luật pháp công nhận.
Trong môi trường ngân hàng số, cơ chế này được ứng dụng rộng rãi ở các nghiệp vụ như mở tài khoản, đăng ký dịch vụ, phê duyệt chuyển tiền, ký hợp đồng tín dụng, thiết lập hạn mức thẻ và thay đổi thông tin khách hàng. Đối với các chức danh có thẩm quyền phê duyệt trong hệ thống như Tổng giám đốc, Giám đốc chi nhánh, Trưởng phòng nghiệp vụ hay Giám đốc khối, chữ ký số thường gắn với tài khoản định danh cá nhân được cấp bởi nhà cung cấp dịch vụ chữ ký số công cộng.
Cơ chế hoạt động
Quy trình phê duyệt bằng chữ ký số thường bao gồm các bước: người ký đăng nhập vào hệ thống bằng phương thức xác thực đa yếu tố; kiểm tra nội dung giao dịch để xác nhận đúng số tiền, bên liên quan và loại giao dịch; sử dụng khóa bí mật (private key) tạo chữ ký số trên nội dung giao dịch; gửi chữ ký cùng dữ liệu giao dịch để hệ thống xác minh; và sau khi xác minh thành công, giao dịch được chuyển sang bước thực thi hoặc ghi sổ kế toán tùy theo quy trình nội bộ của từng ngân hàng.
Chữ ký số được tạo ra từ cặp khóa: khóa công khai (public key) dùng để kiểm tra tính xác thực của chữ ký và khóa bí mật (private key) được giữ an toàn bởi người ký, thường lưu trên USB token hoặc trong thiết bị/module bảo mật do nhà cung cấp dịch vụ quản lý. Nếu nội dung giao dịch bị thay đổi sau khi ký, quá trình xác minh sẽ thất bại, điều này thể hiện tính chống sửa đổi của cơ chế chữ ký số.
Vai trò trong kiểm soát nội bộ
Phê duyệt giao dịch bằng chữ ký số đóng vai trò trung tâm trong hệ thống kiểm soát nội bộ của ngân hàng, đặc biệt đối với các giao dịch vượt ngưỡng phê duyệt hoặc giao dịch nằm trong danh mục rủi ro cao. Cơ chế này giúp chuẩn hóa việc thực hiện quyền hạn, ghi nhận dấu vết kiểm toán và phân tách trách nhiệm giữa người lập giao dịch và người phê duyệt.
Dấu vết kiểm toán của mỗi lần phê duyệt thường bao gồm: thời điểm phê duyệt, mã định danh người ký, nội dung giao dịch, chuỗi chữ ký số và trạng thái xác minh. Những dữ liệu này phục vụ công tác tra soát, đối chiếu với sổ cái, phục vụ kiểm toán nội bộ và giải trình với cơ quan quản lý khi có yêu cầu.
Với ngân hàng, việc phân cấp hoặc thu hồi quyền ký số cũng được quản lý tập trung: khi nhân sự chuyển vị trí, nghỉ việc hoặc được điều động, chức danh phê duyệt và chứng thư số tương ứng phải được cập nhật kịp thời để tránh rủi ro giao dịch trái phép.
Phân biệt với chữ ký điện tử thông thường
Chữ ký số là một dạng đặc biệt của chữ ký điện tử, được tạo ra bằng công nghệ mật mã khóa công khai và gắn với chứng thư số có hiệu lực. Chữ ký điện tử thông thường (chẳng hạn chữ ký hình ảnh, dấu chấm bitmap) chủ yếu thể hiện ý chủ nhưng khó chứng minh tính toàn vẹn và khó xác định nguồn gốc. Vì vậy, trong các quy trình ngân hàng đòi hỏi mức độ xác thực cao như phê duyệt hạn mức tín dụng hoặc ký hợp đồng, chữ ký số được ưu tiên hơn hẳn.
Một dấu hiệu nhận biết thường gặp ở văn bản đã ký số là dòng chữ ký có kèm thông tin về chữ ký số, chẳng hạn: Chữ ký số hợp lệ - Ngân hàng ABC - Thời gian ký: 14:30 ngày 20/05/2025. Khi kiểm tra trực tiếp trên văn bản gốc, phần mềm đọc file sẽ hiển thị thêm thông tin về chủ thể ký, thời gian ký và tính hợp lệ của chữ ký.
Ví dụ nghiệp vụ
Ví dụ: Một khách hàng doanh nghiệp đề nghị tăng hạn mức tín dụng từ 5 tỷ đồng lên 8 tỷ đồng. Hồ sơ được chuyển lên Giám đốc chi nhánh phê duyệt. Giám đốc đăng nhập hệ thống, kiểm tra hồ sơ, sau đó ký số trên biên bản và hệ thống ghi nhận thời điểm phê duyệt. Chỉ khi chữ ký được xác minh hợp lệ, hạn mức mới được cập nhật trên hệ thống core và thông báo tới khách hàng.
Một ví dụ khác: trong quy trình đăng ký Internet Banking, khách hàng ký đơn đăng ký bằng chữ ký số. Dữ liệu định danh của khách hàng được đối chiếu với hồ sơ gốc trước khi khởi tạo tài khoản, giúp hạn chế gian lận và bảo đảm tính xác thực từ đầu.
Câu hỏi thường gặp
Hỏi: Nếu chữ ký số hợp lệ thì ngân hàng có cần kiểm tra lại nội dung giao dịch không? Vẫn cần. Chữ ký số chỉ chứng minh tính xác thực và toàn vẹn của nội dung tại thời điểm ký, không thay thế bước kiểm soát nghiệp vụ. Người phê duyệt vẫn phải đối chiếu hạn mức, thẩm quyền, chính sách tín dụng và rủi ro của giao dịch trước khi ký.
Hỏi: Mất USB token chứa khóa bí mật thì xử lý thế nào? Cần thông báo ngay cho bộ phận quản trị hệ thống hoặc quản lý rủi ro để thu hồi, vô hiệu hóa chứng thư số và cấp lại khóa mới theo quy trình. Trong thời gian chờ cấp lại, người ký không được sử dụng tài khoản định danh đó để phê duyệt giao dịch.
Hỏi: Chữ ký số có được dùng thay cho chữ ký viết tay trong hồ sơ vay vốn không? Tùy thuộc vào yêu cầu của từng sản phẩm và chấp nhận của khách hàng. Nhiều ngân hàng cho phép ký số trên hồ sơ điện tử, hợp đồng điện tử, nhưng với bộ hồ sơ gốc in ra thì thường vẫn yêu cầu bổ sung chữ ký viết tay tại trụ sở để phù hợp với quy định lưu hồ sơ vay vốn.
Lưu ý
Nội dung mang tính tham khảo, không thay thế tư vấn pháp lý hoặc tư vấn chuyên môn về chữ ký số và giao dịch điện tử.