Rủi ro khi hệ thống cấp dấu thời gian bị sai lệch

Khi tham gia vào các giao dịch điện tử, ký kết hợp đồng số hay nộp hồ sơ trực tuyến, chúng ta thường mặc định thời gian hiển thị trên tài liệu là chính xác. Tuy nhiên, nếu hệ thống cấp dấu thời gian (Time-stamping Authority – TSA) của đơn vị cung cấp dịch vụ gặp sự cố kỹ thuật dẫn đến việc chạy sai giờ, hậu quả để lại cho doanh nghiệp và các bên liên quan là vô cùng nghiêm trọng. Không chỉ làm đảo lộn tính xác thực của giao dịch, sự sai lệch này còn có thể tước bỏ hoàn toàn giá trị chứng cứ pháp lý của tài liệu điện tử.

Thấu hiểu những mối lo ngại về an toàn pháp lý trong kỷ nguyên số,Công ty Luật ACC là một đơn vị uy tín trong lĩnh vực tư vấn pháp luật – xin chia sẻ góc nhìn chuyên môn về những rủi ro pháp lý và kỹ thuật khi hệ thống cấp dấu thời gian bị sai lệch theo các quy định mới nhất của Nhà nước.

1. Hành lang pháp lý điều chỉnh và đối tượng chịu ảnh hưởng

Để kiểm soát rủi ro và thống nhất các tiêu chuẩn kỹ thuật nhằm bảo vệ người dùng, Bộ Khoa học và Công nghệ đã ban hành văn bản pháp quy nghiêm ngặt áp dụng cho dịch vụ này.

• Văn bản căn cứ: Thông tư số 51/2025/TT-BKHCN ban hành ngày 31/12/2025.
• Quy chuẩn kỹ thuật quốc gia áp dụng: Quy chuẩn kỹ thuật quốc gia về yêu cầu đối với dịch vụ cấp dấu thời gian (Ký hiệu: QCVN 138:2025/BKHCN), có hiệu lực bắt đầu từ ngày 01/07/2026.

Đối tượng chịu ảnh hưởng và áp dụng

Quy chuẩn này bắt buộc áp dụng đối với các tổ chức cung cấp dịch vụ cấp dấu thời gian tại Việt Nam (bao gồm các nhà cung cấp chữ ký số công cộng CA đang rà soát hệ thống để hoàn thành việc nâng cấp trước ngày 10/04/2027). Khi hệ thống xảy ra sai lệch, đối tượng chịu thiệt hại trực tiếp chính là các cá nhân, tổ chức và doanh nghiệp sử dụng dịch vụ để ký kết, xác thực giao dịch hàng ngày.

2. Những rủi ro nghiêm trọng khi dấu thời gian bị sai lệch

Một khi đồng hồ của hệ thống TSA không đồng bộ chính xác với nguồn giờ chuẩn quốc tế UTC, doanh nghiệp sẽ phải đối mặt với các hệ lụy mang tính chuỗi:

Vô hiệu hóa giá trị chứng cứ pháp lý trước Tòa án

Theo QCVN 138:2025/BKHCN, dấu thời gian chỉ có giá trị pháp lý khi chứng minh được tính toàn vẹn của dữ liệu tại một thời điểm chính xác. Nếu một hợp đồng kinh tế bị chứng minh là đã đóng dấu sai lệch giờ quá ngưỡng quy định, dấu thời gian đó sẽ bị coi là không đạt chuẩn kỹ thuật, dẫn đến việc tài liệu bị từ chối làm chứng cứ bảo vệ doanh nghiệp khi xảy ra tranh chấp.

Rủi ro gian lận, trục lợi trong giao dịch tài chính và đấu thầu

Trong các hoạt động nhạy cảm như nộp hồ sơ đấu thầu điện tử hay giao dịch chứng khoán, việc sai lệch dù chỉ vài phần trăm giây cũng có thể thay đổi cục diện:

• Hồ sơ có thể bị coi là nộp muộn (quá hạn đóng thầu) dù thực tế người dùng nộp đúng giờ.
• Lệnh giao dịch tài chính bị hoán đổi thứ tự, gây thiệt hại trực tiếp về mặt kinh tế.

 >>> Xem thêm tại đây: Thủ tục xác lập chứng cứ chống chối bỏ giao dịch

3. Công thức tính toán sai lệch và ví dụ minh họa rủi ro

QCVN 138:2025/BKHCN quy định một phương pháp đo lường chặt chẽ để xác định xem một hệ thống có đang rơi vào trạng thái "rủi ro sai lệch vượt ngưỡng" hay không.

Công thức xác định sai lệch thời gian thực tế

Cơ quan kiểm định hoặc doanh nghiệp tự hậu kiểm có thể tính toán độ lệch tuyệt đối của hệ thống thông qua công thức viết bằng văn bản thông thường như sau:

Độ lệch thời gian = Trị tuyệt đối của (Mốc thời gian in trên dấu hệ thống trừ đi Mốc thời gian chuẩn UTC tại cùng thời điểm)

Để đảm bảo an toàn, Độ lệch thời gian bắt buộc phải nhỏ hơn hoặc bằng Ngưỡng sai lệch tối đa cho phép (Thông thường quy chuẩn giới hạn khắt khe trong mức ± 1,0 giây).

Ví dụ minh họa bằng số liệu thực tế về rủi ro tranh chấp

Giả sử Doanh nghiệp X nộp một hồ sơ đăng ký quyền sở hữu trí tuệ vào ngày cuối cùng của thời hạn ưu tiên. Hệ thống cấp dấu thời gian của đơn vị cung cấp dịch vụ gặp sự cố trượt thời gian (time drift). Cơ quan chức năng tiến hành kiểm tra vết hệ thống:

• Thời gian chuẩn UTC thực tế (từ nguồn vệ tinh chuẩn): 23 giờ 59 phút 59,500 giây (Vẫn kịp thời hạn).
• Thời gian ghi nhận trên dấu thời gian do hệ thống phát hành: 00 giờ 00 phút 01,200 giây ngày hôm sau (Bị quá hạn).
• Ngưỡng sai lệch tối đa quy định: ± 1,0 giây.

Các bước tính toán:

1. Hiệu số thời gian = 00 giờ 00 phút 01,200 giây – 23 giờ 59 phút 59,500 giây = 1,700 giây.
2. Độ lệch thời gian thực tế thu được là: 1,700 giây.

Hậu quả từ ví dụ: Vì độ lệch thực tế (1,700 giây) đã vượt quá ngưỡng cho phép (1,0 giây), dấu thời gian này bị kết luận là không chuẩn xác và không có giá trị pháp lý. Doanh nghiệp X bị mất quyền ưu tiên bảo hộ sở hữu trí tuệ một cách oan uổng do lỗi từ nhà cung cấp dịch vụ.

 >>> Xem thêm tại đây: Cách xử lý khẩn cấp khi bị đối tác phủ nhận ngày ký

4. Bảng tổng hợp nguyên nhân gây sai lệch và biện pháp kiểm soát

Để hạn chế tối đa các rủi ro trên, QCVN 138:2025/BKHCN đòi hỏi các tổ chức cung cấp dịch vụ phải nhận diện rõ nguyên nhân và thiết lập rào chắn kỹ thuật:

5. Doanh nghiệp cần làm gì để tự bảo vệ trước rủi ro sai lệch?

Đứng trước các quy định mới của Thông tư 51/2025/TT-BKHCN, các doanh nghiệp sử dụng dịch vụ và các tổ chức cung cấp dịch vụ cần chủ động thực hiện các bước sau:

• Đối với đơn vị sử dụng: Chỉ lựa chọn những nhà cung cấp dịch vụ cấp dấu thời gian đã được chứng nhận hợp quy theo tiêu chuẩn QCVN 138:2025/BKHCN để bảo vệ tính pháp lý cho các tài liệu của mình.
• Đối với nhà cung cấp dịch vụ: Cần nhanh chóng thực hiện kiểm toán công nghệ, nâng cấp thiết bị HSM và chuẩn hóa quy trình nội bộ trước khi thời hạn chuyển tiếp kết thúc vào tháng 04/2027.

Sự sai lệch của hệ thống cấp dấu thời gian không chỉ là một lỗi kỹ thuật đơn thuần, mà nó là một ngòi nổ kích hoạt hàng loạt rủi ro pháp lý bất lợi cho doanh nghiệp trong môi trường kinh doanh số. Việc nắm bắt kịp thời các quy chuẩn kỹ thuật của Nhà nước sẽ giúp các tổ chức xây dựng một lá chắn bảo vệ vững chắc cho các tài sản số của mình.

Nếu quý doanh nghiệp đang tìm kiếm giải pháp kiểm tra tính pháp lý của các giao dịch điện tử, cần tư vấn lộ trình chuyển đổi số tuân thủ quy chuẩn hoặc giải quyết các tranh chấp phát sinh liên quan đến thông điệp dữ liệu, hãy để lại thông tin hoặc liên hệ trực tiếp với Công ty Luật ACC. Chúng tôi sẽ kết nối bạn với những luật sư và chuyên gia công nghệ số hàng đầu để cùng nhau tháo gỡ khó khăn, mang lại sự an tâm tuyệt đối cho hoạt động kinh doanh của bạn.