Nguyên tắc xác thực dấu thời gian điện tử theo quy chuẩn kỹ thuật

Để một tài liệu điện tử có giá trị chứng cứ vững chắc trước tòa án hoặc các cơ quan quản lý, việc xác định mốc thời gian khởi tạo thôi là chưa đủ. Điều quan trọng hơn cả là mốc thời gian đó phải được xác thực thông qua một quy trình kỹ thuật nghiêm ngặt, khách quan và không thể bị thao túng. Việc kiểm tra và công nhận tính hợp pháp của dấu thời gian điện tử hiện đã được cơ quan nhà nước chuẩn hóa bằng các nguyên tắc pháp lý cụ thể.

Với vị thế là một tổ chức tư vấn pháp luật uy tín, chuyên nghiệp và luôn tiên phong trong lĩnh vực luật số hóa, Công ty Luật ACC xin chia sẻ góc nhìn chuyên sâu về nguyên tắc xác thực dấu thời gian điện tử theo quy chuẩn kỹ thuật. Bài viết này sẽ giúp các doanh nghiệp, tổ chức nắm vững cách thức kiểm tra tính hợp pháp của các chứng từ số theo quy định mới nhất.

1. Căn cứ pháp lý và phạm vi điều chỉnh của nguyên tắc xác thực

Quy trình xác thực tính toàn vẹn và giá trị pháp lý của dấu thời gian trên thông điệp dữ liệu hiện nay tuân thủ nghiêm ngặt theo văn bản quy phạm pháp luật sau:

• Thông tư số 51/2025/TT-BKHCN ban hành ngày 31/12/2025 của Bộ Khoa học và Công nghệ.
• Thông tư này ban hành kèm theo Quy chuẩn kỹ thuật quốc gia về yêu cầu đối với dịch vụ cấp dấu thời gian (Ký hiệu: QCVN 138:2025/BKHCN), có hiệu lực từ ngày 01/07/2026.

Các đối tượng chịu sự tác động:

• Tổ chức cung cấp dịch vụ cấp dấu thời gian thương mại và tổ chức chứng thực chữ ký số công cộng (CA công cộng).
• Các cá nhân, cơ quan, doanh nghiệp sử dụng dấu thời gian để xác thực hợp đồng, hóa đơn, chứng từ điện tử.
• Các bên thứ ba (Ngân hàng, đối tác, cơ quan thuế, cơ quan tư pháp) khi tiến hành thẩm định, kiểm tra tính hợp pháp của một tài liệu điện tử.

2. Các nguyên tắc vàng để xác thực dấu thời gian hợp chuẩn

Theo QCVN 138:2025/BKHCN, quá trình xác thực một dấu thời gian điện tử có hợp pháp hay không bắt buộc phải dựa trên ba nguyên tắc công nghệ cốt lõi dưới đây:

2.1. Nguyên tắc đối chiếu thuật toán băm (Tính toàn vẹn dữ liệu)

• Khi một tài liệu được cấp dấu thời gian, hệ thống sẽ tạo ra một chuỗi định danh duy nhất (giá trị băm) bằng các thuật toán mạnh như SHA-256 hoặc SHA-3.
• Nguyên tắc xác thực yêu cầu bên kiểm tra phải chạy lại thuật toán băm trên tài liệu hiện tại. Nếu giá trị băm mới hoàn toàn trùng khớp với giá trị băm được mã hóa bên trong dấu thời gian gốc, tài liệu đó được xác nhận là chưa bị chỉnh sửa bất kỳ một ký tự nào kể từ thời điểm đóng dấu.

2.2. Nguyên tắc kiểm tra trạng thái chữ ký số của nhà cung cấp

• Dấu thời gian phát hành phải được ký số bởi khóa bí mật của chính đơn vị cung cấp dịch vụ. Khóa này phải được bảo vệ trong thiết bị phần cứng mã hóa chuyên dụng HSM đạt chuẩn FIPS 140-2 Level 3.
• Quá trình xác thực bắt buộc phải kiểm tra chứng thư số của nhà cung cấp tại thời điểm cấp dấu xem có còn hiệu lực hay không, có bị thu hồi hay tạm dừng hoạt động hay không.

2.3. Nguyên tắc kiểm soát sai số đồng bộ thời gian quốc tế

• Thời gian ghi trên dấu phải được đảm bảo lấy từ nguồn chuẩn UTC. Quy chuẩn đặt ra quy tắc nghiêm ngặt về việc đo lường độ lệch thời gian tuyệt đối để xác định tính hợp lệ của chứng thư.

 >>> Xem thêm tại đây: Thủ tục đòi bồi thường do lỗi dịch vụ cấp dấu thời gian

3. Cách thức tính toán sai số kỹ thuật khi xác thực (Ví dụ minh họa)

Trong quá trình thẩm định hoặc khi xảy ra tranh chấp, cơ quan chức năng sẽ kiểm tra độ lệch thời gian để đưa ra kết luận tài liệu có được xác thực hợp chuẩn hay không.

Nguyên tắc tính toán độ lệch:

Sai số thời gian được tính bằng khoảng cách tuyệt đối giữa đồng hồ hệ thống phát hành và nguồn thời gian chuẩn quốc tế theo công thức viết bằng văn bản thông thường như sau:

Độ lệch thời gian = | Thời gian hệ thống cấp dấu – Thời gian chuẩn UTC |

Theo QCVN 138:2025/BKHCN, ngưỡng sai số tối đa cho phép để một dấu thời gian được xác thực hợp quy là 100 mili giây (ms).

Ví dụ minh họa thực tế bằng số liệu:

• Trường hợp Xác thực Thành công (Hợp chuẩn): Tại thời điểm đóng dấu, nguồn chuẩn UTC ghi nhận mốc: 11 giờ 30 phút 00 giây . 000 mili giây. Hệ thống của nhà cung cấp ghi nhận mốc: 11 giờ 30 phút 00 giây . 030 mili giây. Tính toán sai số: | 030ms – 000ms | = 30ms. Vì 30ms nhỏ hơn giới hạn 100ms, dấu thời gian này hoàn toàn hợp chuẩn và vượt qua bước xác thực kỹ thuật.
• Trường hợp Xác thực Thất bại (Vô hiệu): Do lỗi kết nối mạng đồng bộ của nhà cung cấp, tại thời điểm nguồn UTC là 16 giờ 45 phút 00 giây . 000 mili giây thì máy chủ dịch vụ lại ghi nhận là 16 giờ 45 phút 00 giây . 140 mili giây. Tính toán sai số: | 140ms – 000ms | = 140ms. Vì 140ms vượt quá ngưỡng 100ms cho phép, hệ thống xác thực của bên thứ ba sẽ phát cảnh báo từ chối công nhận giá trị pháp lý của mốc thời gian này.

 >>> Xem thêm tại đây: Luật sư tư vấn xử lý vi phạm liên quan đến dấu thời gian điện tử

4. Kế hoạch chuyển dịch hạ tầng và thời hạn kiểm định bắt buộc

Để đảm bảo toàn bộ thị trường công nghệ số vận hành đồng bộ và không làm gián đoạn các giao dịch điện tử đang diễn ra, Bộ Khoa học và Công nghệ đã ban hành các mốc thời gian kiểm định hệ thống rất cụ thể:

• Mốc hiệu lực chung: Quy chuẩn QCVN 138:2025/BKHCN chính thức có hiệu lực bắt buộc áp dụng đối với mọi giao dịch phát sinh từ ngày 01/07/2026.
• Thời hạn cho các tổ chức đang hoạt động: Các nhà cung cấp dịch vụ tin cậy và CA công cộng đã được cấp phép trước đó có thời gian tối đa để tái cấu trúc hệ thống xác thực, hoàn thiện các bài kiểm tra thuật toán băm và đạt chứng nhận hợp quy trước ngày 10/04/2027.
• Yêu cầu đối với hồ sơ mới: Mọi đơn vị nộp hồ sơ xin cấp phép vận hành phân hệ dấu thời gian sau ngày 01/07/2026 bắt buộc phải vượt qua các bài kiểm định kỹ thuật theo quy chuẩn mới ngay từ giai đoạn thẩm định đầu vào.

Nếu quý doanh nghiệp cần tư vấn chuyên sâu về phương án kỹ thuật hoặc gặp vướng mắc trong quá trình chuẩn bị hồ sơ kiểm định hợp quy theo Thông tư 51/2025/TT-BKHCN, hãy liên hệ ngay với Công ty Luật ACC. Đội ngũ luật sư và chuyên gia công nghệ của chúng tôi sẽ trực tiếp khảo sát, gỡ rối pháp lý và đồng hành cùng sự phát triển an toàn của quý vị.