Nhập khẩu liên lạc CSV cho báo cáo hàng năm: hướng dẫn

Tại sao nhập khẩu liên lạc của bạn ở định dạng CSV cho báo cáo hàng năm?

Mỗi năm, các công ty cổ phần, tập đoàn tài chính và hiệp hội phải yêu cầu một nhóm các bên liên quan ký báo cáo hàng năm của họ: thành viên hội đồng quản trị, cổ đông, kiểm toán viên độc lập và, theo quy định trong điều lệ, tất cả những người nắm giữ cổ phần. Nhập thủ công từng địa chỉ e-mail vào nền tảng chữ ký điện tử đồng nghĩa với việc lãng phí thời gian đáng kể và là nguồn gây ra lỗi con người. Nhập khẩu tệp CSV (Comma-Separated Values) giải quyết vấn đề này bằng cách cho phép bạn chèn hàng trăm liên lạc được cấu trúc trực tiếp vào quy trình chữ ký của mình chỉ trong vài giây.

Cách tiếp cận này phù hợp với logic của chữ ký điện tử trong doanh nghiệp ngày càng phổ biến: tự động hóa các lần gửi hàng loạt trong khi đảm bảo tính truy xuất pháp lý của từng chữ ký. Trong hướng dẫn này, chúng tôi chi tiết từng bước, từ chuẩn bị tệp CSV đến xác thực cuối cùng của các chữ ký.

---

Chuẩn bị tệp CSV của bạn: cấu trúc và các thực tiễn tốt nhất

Chất lượng nhập khẩu phụ thuộc trực tiếp vào sự chặt chẽ mà tệp CSV được xây dựng. Tệp được định dạng không đúng sẽ tạo ra lỗi nhập khẩu, liên lạc bị thiếu hoặc trùng lặp làm chậm toàn bộ quy trình ký.

Các cột không thể thiếu

Đối với báo cáo hàng năm liên quan đến những người ký và cổ đông, tệp CSV của bạn phải chứa ít nhất các cột sau:

• email: địa chỉ e-mail của người ký (định dạng RFC 5321 bắt buộc)
• prenom: tên của liên lạc, được sử dụng để cá nhân hóa thông báo lời mời
• nom: họ
• role: vai trò trong quy trình ký (ví dụ: `signataire`, `lecteur`, `validateur`)
• ordre_signature: số nguyên chỉ vị trí trong quy trình công việc tuần tự (để trống cho chữ ký song song)
• telephone (tùy chọn): số điện thoại ở định dạng quốc tế E.164 (+33XXXXXXXXX) để xác thực qua SMS trong bối cảnh chữ ký nâng cao
• groupe (tùy chọn): danh mục kinh doanh (ví dụ: `actionnaire_majoritaire`, `conseil_administration`, `commissaire_comptes`)

Certyneo chấp nhận các mã hóa UTF-8 và UTF-8 BOM, điều này tránh được các vấn đề hiển thị ký tự có dấu thường gặp với các xuất từ Excel trên Windows. Dấu phân cách tiêu chuẩn là dấu phẩy, nhưng dấu chấm phẩy cũng được hỗ trợ — hãy chỉ định nó trong quá trình nhập nếu phần mềm quản lý của bạn sử dụng quy ước này.

Làm sạch dữ liệu trước khi nhập khẩu

Trước khi tải lên CSV của bạn, tiến hành giai đoạn làm sạch:

1. Loại bỏ trùng lặp: một cổ đông xuất hiện hai lần với hai địa chỉ e-mail khác nhau phải được giải quyết ở phía trước. Một trùng lặp tạo ra hai lời mời và có thể tạo ra sự mơ hồ pháp lý về giá trị của chữ ký được giữ lại.
2. Xác thực định dạng e-mail: sử dụng công thức xác thực trong Google Sheets (`=REGEXMATCH(A2,"^[a-zA-Z0-9._%+\-]+@[a-zA-Z0-9.\-]+\.[a-zA-Z]{2,}$")`) hoặc công cụ chuyên dụng như Hunter.io Verifier.
3. Kiểm tra các vai trò: đối với báo cáo hàng năm, một số cổ đông chỉ có quyền đọc (báo cáo quản lý) trong khi những người khác phải ký chính thức (các quyết định hội nghị). Phân biệt rõ ràng chúng trong cột `role`.
4. Kiểm soát số điện thoại: nếu bạn chọn chữ ký điện tử nâng cao có OTP qua SMS, tất cả các số trong cột `telephone` phải ở định dạng E.164. Một số thiếu sẽ chặn việc gửi cho liên lạc này.

Ví dụ về cấu trúc CSV hợp lệ

```csv email,prenom,nom,role,ordre_signature,telephone,groupe jean.dupont@exemple.fr,Jean,Dupont,signataire,1,+33612345678,conseil_administration marie.martin@exemple.fr,Marie,Martin,signataire,2,+33698765432,actionnaire_majoritaire pierre.durand@exemple.fr,Pierre,Durand,lecteur,,+33677889900,commissaire_comptes ```

Lưu ý rằng `Pierre Durand`, kiểm toán viên độc lập chỉ đọc, không có số thứ tự (cột trống) vì anh ấy không phải là người ký.

---

Nhập CSV vào Certyneo: quy trình từng bước

Sau khi tệp của bạn được chuẩn bị, nhập khẩu vào Certyneo được thực hiện theo một vài bước từ giao diện tạo tệp ký.

Tạo tệp ký cho báo cáo hàng năm

1. Đăng nhập vào không gian Certyneo của bạn và nhấp vào Nouveau dossier.
2. Tải lên tệp PDF báo cáo hàng năm (báo cáo quản lý, tài khoản hợp nhất, các quyết định). Bạn có thể sử dụng trình tạo hợp đồng do AI của Certyneo nếu bạn cần chuẩn bị biên bản hội nghị bổ sung.
3. Trong tab Signataires, nhấp vào Importer depuis un CSV.

Định cấu hình nhập khẩu

Một cửa sổ cấu hình sẽ mở ra:

• Encodage: chọn `UTF-8` hoặc `UTF-8 BOM` tùy theo tệp của bạn.
• Séparateur: dấu phẩy hoặc dấu chấm phẩy.
• Ligne d'en-tête: đánh dấu hộp nếu dòng đầu tiên của CSV của bạn chứa tên cột (được khuyến cáo).
• Mapping des colonnes: Certyneo đề xuất một ánh xạ tự động dựa trên tên cột tiêu chuẩn. Xác minh rằng mỗi cột được liên kết chính xác với trường phù hợp. Nếu cột của bạn được gọi là `mail` thay vì `email`, hãy điều chỉnh ánh xạ theo cách thủ công.

Certyneo hiển thị bản xem trước của 5 liên lạc đầu tiên trước xác thực. Xác minh rằng không có trường quan trọng nào bị trống hoặc định dạng không đúng. Hệ thống đánh dấu bằng màu đỏ các dòng chứa lỗi chặn (e-mail không hợp lệ, vai trò không xác định) và màu cam các cảnh báo không chặn (số điện thoại bị thiếu cho người ký nâng cao).

Xác thực và cấu hình quy trình công việc

Sau khi xác thực nhập khẩu, Certyneo hiển thị danh sách đầy đủ các liên lạc được nhập. Sau đó, bạn có thể:

• Xác định loại chữ ký theo nhóm: chữ ký đơn giản (bài viết eIDAS 3.10) cho những người đọc, chữ ký nâng cao hoặc chứng chỉ cho các thành viên hội đồng quản trị. Tham khảo so sánh các giải pháp chữ ký điện tử để chọn mức phù hợp với bối cảnh của bạn.
• Cấu hình thứ tự ký: tuần tự (cổ đông lớn nhất ký trước các thành viên hội đồng) hoặc song song (tất cả những người ký nhận được lời mời cùng một lúc).
• Cá nhân hóa thông báo lời mời: tích hợp tên của người ký (`{{prenom}} {{nom}}`) và tiêu đề tài liệu trong nội dung thư.
• Xác định ngày hết hạn của tệp: đối với báo cáo hàng năm, từ 15 đến 30 ngày để lại đủ thời gian cho cổ đông không cư trú.

---

Quản lý lỗi và gửi lại sau nhập khẩu

Ngay cả với CSV được chuẩn bị tốt, các tình huống không lường trước cũng phát sinh một khi bắt đầu gửi.

Xử lý các bị nảy lại và địa chỉ không hợp lệ

Certyneo báo cáo trong thời gian thực các soft bounce (hộp đầy) và hard bounce (địa chỉ không tồn tại). Đối với báo cáo hàng năm có rủi ro pháp lý, một bị nảy lại phải kích hoạt một hành động ngay lập tức:

1. Xác định liên lạc được đề cập trong bảng điều khiển tệp.
2. Cập nhật địa chỉ e-mail của anh ta/cô ta từ thẻ liên lạc.
3. Gửi lại lời mời cá nhân mà không cần tạo lại toàn bộ tệp.

Khả năng sửa đổi chi tiết này rất cần thiết để tuân thủ các thời hạn pháp lý để gửi hoặc phổ biến báo cáo được xác định bởi điều lệ hoặc Bộ luật Thương mại của bạn.

Tự động hóa các gửi lại

Đối với báo cáo hàng năm có nhiều cổ đông, quản lý thủ công các gửi lại là không thực tế. Certyneo cho phép lên lịch các gửi lại tự động:

• J+3: gửi lại lần đầu tiên cho những người ký chưa mở e-mail lời mời.
• J+7: gửi lại lần thứ hai cho những người ký đã mở nhưng chưa ký.
• J+14: gửi lại cuối cùng có đề cập đến hạn cuối của tệp.

Mỗi gửi lại được ghi nhật ký trong tệp với dấu thời gian, điều này tạo thành bằng chứng về sự siêng năng trong trường hợp có tranh chấp sau này. Đối với các công ty quản lý nhiều báo cáo hàng năm (công ty con, quỹ) và muốn tinh chỉnh tính toán năng suất của mình, máy tính ROI chữ ký điện tử cho phép ước tính lợi ích thu được so với quy trình giấy hoặc email thông thường.

Xuất báo cáo chữ ký

Sau khi tất cả những người ký đã ký (hoặc khi tệp hết hạn), Certyneo tự động tạo:

• Báo cáo kiểm toán (audit trail) ở định dạng PDF, liệt kê từng sự kiện có dấu thời gian: mở, xác thực, ký, danh tính điện tử được sử dụng.
• Tài liệu ký hợp nhất với các chữ ký điện tử được tích hợp, được lưu trữ trong khoảng thời gian có thể cấu hình (từ 5 đến 30 năm theo chính sách lưu giữ được xác định trong không gian của bạn).

Báo cáo kiểm toán này là yếu tố chính trong trường hợp có tranh chấp: nó chứng minh rằng mỗi người ký đã nhận được, mở và ký tài liệu trong các điều kiện yêu cầu. Nó phải được bảo vệ ở cùng mức độ bảo mật như tài liệu tương tự, phù hợp với các nghĩa vụ của Bài viết 1366 Bộ luật Dân sự và Quy định eIDAS.

---

Tối ưu hóa quy trình nhập khẩu của bạn cho những năm sau

Nhập khẩu CSV báo cáo hàng năm không phải là một sự kiện cô lập: nó lặp lại mỗi năm tài chính. Một vài thực tiễn tốt cho phép giảm thời gian chuẩn bị từ năm này sang năm khác.

Duy trì tệp CSV chính

Lưu tệp CSV chính của các người ký vĩnh viễn (thành viên hội đồng, kiểm toán viên độc lập, cổ đông ổn định). Mỗi năm, bạn chỉ cần cập nhật các mục đã thay đổi (những người rời đi, cổ đông mới, thay đổi địa chỉ e-mail) thay vì xây dựng lại tệp từ đầu.

Sử dụng mẫu tệp Certyneo

Certyneo cho phép lưu tệp dưới dạng mẫu: tham số quy trình công việc, thông báo lời mời được cá nhân hóa, thứ tự ký, mức chữ ký theo nhóm. Năm sau, chỉ cần tải mẫu, nhập CSV cập nhật và thay thế PDF báo cáo. Lợi ích cấu hình này đại diện trên thực tế 60 đến 80% thời gian để thiết lập tệp mới.

Kết nối sổ đăng ký cổ đông của bạn thông qua API

Đối với các công ty có sổ đăng ký cổ đông trong phần mềm quản lý (ERP, công cụ cap table), API REST của Certyneo cho phép tự động hóa hoàn toàn việc xuất-nhập. Một tập lệnh được lên lịch có thể trích xuất danh sách cổ đông vào ngày hôm trước khi gửi báo cáo, tạo CSV, tải nó lên thông qua API và khởi chạy tệp ký mà không cần can thiệp con người. Cách tiếp cận này đặc biệt phù hợp cho các cấu trúc quản lý nhiều chục công ty con hoặc nhiều trăm cổ đông. Đối với các nhóm muốn đánh giá giá Certyneo phù hợp với khối lượng sử dụng này, trang chuyên dụng chi tiết các tùy chọn API và các gói enterprise.

Khung pháp lý áp dụng cho chữ ký điện tử của báo cáo hàng năm

Nhập liên lạc CSV và gửi báo cáo hàng năm cho những người ký thông qua nền tảng chữ ký điện tử nằm trong khung pháp lý chính xác mà mỗi doanh nghiệp phải nắm vững trước khi triển khai loại quy trình này.

Giá trị pháp lý của chữ ký điện tử

Bài viết 1366 của Bộ luật Dân sự Pháp quy định rằng "tài liệu điện tử có cùng giá trị pháp lý như tài liệu trên giấy" với điều kiện là "người phát hành có thể được xác định đúng cách và nó được thiết lập và bảo tồn trong điều kiện được thiết kế để đảm bảo tính toàn vẹn của nó". Bài viết 1367 làm rõ rằng chữ ký điện tử "bao gồm việc sử dụng một quy trình xác định đáng tin cậy đảm bảo liên kết của nó với tài liệu mà nó được đính kèm".

Ở cấp độ châu Âu, Quy định eIDAS số 910/2014 (và bản cập nhật eIDAS 2.0 đang được chuyển hướng) xác định ba mức chữ ký: chữ ký điện tử đơn giản (SES), chữ ký điện tử nâng cao (SEA) và chữ ký điện tử được xác định (SEQ). Đối với báo cáo hàng năm dành cho cổ đông, mức tối thiểu được khuyên dùng là chữ ký nâng cao, yêu cầu xác thực mạnh mẽ của người ký (OTP SMS, chứng chỉ) và việc sử dụng dữ liệu tạo chữ ký được liên kết duy nhất với người ký.

Bảo vệ dữ liệu cá nhân (RGPD)

Nhập tệp CSV chứa dữ liệu cá nhân (tên, tên, địa chỉ e-mail, số điện thoại) tạo thành xử lý dữ liệu theo Quy định RGPD số 2016/679. Do đó, công ty thực hiện nhập khẩu này được coi là người kiểm soát dữ liệu và phải:

• Đảm bảo rằng việc thu thập dữ liệu dựa trên cơ sở pháp lý hợp lệ (Bài viết 6 RGPD): việc thực thi hợp đồng (cổ phần) hoặc tuân thủ nghĩa vụ pháp lý (nộp tài khoản, hội chứng cổ đông) tạo thành cơ sở pháp lý vững chắc.
• Thông báo cho những người ký về xử lý dữ liệu của họ phù hợp với các bài viết 13 và 14 của RGPD (các lưu ý pháp lý trong thông báo lời mời).
• Kiểm soát mối quan hệ với Certyneo bằng thỏa thuận xử lý phụ (Data Processing Agreement, DPA) phù hợp với Bài viết 28 RGPD. Certyneo cung cấp tài liệu hợp đồng này trong các điều khoản sử dụng.
• Tuân thủ các thời kỳ lưu giữ: dữ liệu của những người ký và báo cáo kiểm toán phải được lưu giữ trong ít nhất 5 năm (quyết định thương mại, Bài viết L.110-4 của Bộ luật Thương mại) và lên đến 30 năm đối với các hành động liên quan đến quyền bất động sản hoặc những cam kết xã hội lớn.

Tiêu chuẩn kỹ thuật áp dụng

Các định dạng chữ ký điện tử nâng cao và được xác định được sử dụng bởi Certyneo tuân thủ các tiêu chuẩn ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) và ETSI EN 319 162 (PAdES cho PDF). Các tiêu chuẩn này đảm bảo khả năng tương tác của các chữ ký giữa các quốc gia thành viên của Liên minh châu Âu và công nhận của chúng bởi các hệ thống tư pháp châu Âu.

Cuối cùng, Chỉ thị NIS2 (2022/0383/COD), được chuyển hướng thành luật Pháp năm 2024, áp dụng các yêu cầu an ninh mạng tăng cường cho các nhà cung cấp dịch vụ kỹ thuật số, bao gồm các nền tảng chữ ký điện tử. Certyneo tích hợp các yêu cầu này thông qua mã hóa TLS 1.3 của các giao tiếp, mã hóa các tài liệu khi đang yên tĩnh và một chương trình khiếu nại bug tích cực.

Kịch bản sử dụng: nhập CSV và báo cáo hàng năm trong thực tế

Kịch bản 1 — Một tập đoàn gia đình quản lý khoảng hai mươi công ty con

Một tập đoàn gia đình nắm giữ các cổ phần trong khoảng hai mươi cấu trúc phải mỗi năm yêu cầu toàn bộ quản lý và đối tác của các công ty con ký báo cáo hàng năm hợp nhất, khoảng 80 người ký. Trước khi triển khai nhập CSV, thư ký tổng giám đốc trung bình dành 3 giờ để nhập thủ công tọa độ vào công cụ ký, với tỷ lệ lỗi nhập vào khoảng 8% (địa chỉ sai, tên viết tắt đảo ngược).

Sau khi áp dụng nhập CSV được cấu trúc trên Certyneo, thời gian chuẩn bị tệp đã giảm xuống còn 25 phút (trong đó 15 phút cập nhật CSV chính). Tỷ lệ lỗi nhập bằng không. Các gửi lại tự động được lên lịch vào J+3 và J+7 đã cho phép đạt được 100% ký trong khoảng thời gian trung bình 9 ngày, so với 22 ngày với quy trình bưu chính cũ. Giảm 60% thời gian thu thập chữ ký này phù hợp với các phạm vi được công bố bởi các hiệp hội chuyên nghiệp của các thư ký tổng thể nhóm.

Kịch bản 2 — Một tổ chức nông nghiệp hợp tác với hàng trăm thành viên

Một tổ chức nông nghiệp hợp tác với 340 thành viên hoạt động phải hàng năm gửi cho các thành viên chấp thuận báo cáo quản lý và tài khoản được xác định. Những thành viên được phân bố trên nhiều bộ không thể đều di chuyển đến hội chứng cổ đông chung, điều này làm chậm quá trình kết thúc chính thức.

Bằng cách tích hợp nhập CSV vào Certyneo, tổ chức hợp tác đã có thể gửi đồng thời các tài liệu cho tất cả thành viên của nó với quy trình ký song song. Tệp CSV, được xuất trực tiếp từ phần mềm quản lý cổ phần, chứa tất cả tọa độ cập nhật. Chữ ký điện tử đơn giản (SES) đã được chọn cho những thành viên ký của hành động chấp thuận, mức này đủ cho các hành động quản lý thông thường theo phân tích pháp lý nội bộ. Tỷ lệ ký trong 10 ngày đạt 91%, so với 67% thông qua quy trình bưu chính trước đó, giảm đáng kể chi phí gửi được khuyên dùng (ước tính từ 4 đến 6 € cho mỗi lá thư theo giá La Poste 2026).

Kịch bản 3 — Một công ty tư vấn hỗ trợ nhiều khách hàng trong khoảng thời gian kết thúc hàng năm

Một công ty tư vấn quản lý hỗ trợ hai mươi khách hàng TPE/SME trong các nghĩa vụ kế toán hàng năm tập trung vào việc thu thập chữ ký báo cáo hàng năm cho khách hàng của nó. Mỗi khách hàng có danh sách những người ký khác nhau (đối tác, giám đốc điều hành, kế toán viên chuyên gia).

Nhờ các không gian con đa khách hàng của Certyneo và nhập CSV theo tệp, công ty đã chuẩn hóa quy trình: mẫu CSV cho mỗi loại cấu trúc (SARL, SAS, SA), quy trình nhập được ghi lại được cung cấp cho các trợ lý, và bảng điều khiển hợp nhất cho phép người quản lý theo dõi sự tiến triển của các chữ ký cho tất cả khách hàng. Lợi ích thời gian ước tính là 2 đến 3 giờ cho mỗi khách hàng và