Các uỷ quyền quyền hạn: chữ ký điện tử trong doanh nghiệp

Giới thiệu

Trong các tổ chức lớn cũng như trong các doanh nghiệp vừa và nhỏ, khả năng uỷ quyền quyền hạn một cách chính thức và có thể đối kháng là một vấn đề pháp lý và hoạt động hàng đầu. Một uỷ quyền quyền hạn được soạn thảo kém, không được ký hoặc không được theo dõi có thể khiến doanh nghiệp phải đối mặt với những rủi ro đáng kể: các hành động không hợp lệ, trách nhiệm hình sự của người điều hành, tranh chấp với các đối tác hoặc các cơ quan hành chính. Kể từ khi Quy định eIDAS có hiệu lực và sự phát triển của luật pháp Pháp, uỷ quyền quyền hạn với chữ ký điện tử đã trở thành một thực tiễn được công nhận, bảo mật và có thể kiểm toán. Hướng dẫn này giải thích cho bạn khung pháp lý, các cấp độ uỷ quyền khác nhau, các thực tiễn tốt nhất trong quản lý tài chính và các giải pháp cụ thể để số hóa quá trình này một cách tuân thủ đầy đủ.

---

Uỷ quyền quyền hạn trong luật công ty là gì?

Uỷ quyền quyền hạn là một hành động pháp lý theo đó một bên uỷ quyền — thường là người điều hành hợp pháp của công ty (Tổng giám đốc, Giám đốc, quản lý) — chuyển giao cho một bên thứ ba, được gọi là người được uỷ quyền, một phần các nhiệm vụ và trách nhiệm của mình. Cơ chế này dựa trên luật chung về ủy thác (các điều từ 1984 trở đi của Bộ luật Dân sự) và các quy định cụ thể của Bộ luật Thương mại.

Hai hình thức chính của uỷ quyền

Thường có hai hình thức:

• Uỷ quyền quyền hạn: người được uỷ quyền nhận được một quyền hạn riêng để hành động thay mặt công ty, với sự chuyển giao trách nhiệm hình sự một phần. Nó giả định rằng người được uỷ quyền có năng lực, quyền hạn và phương tiện cần thiết để thực hiện nhiệm vụ của mình.
• Uỷ quyền chữ ký: hạn chế hơn, nó cho phép người được uỷ quyền ký các tài liệu thay mặt bên uỷ quyền, mà không nhất thiết phải chuyển giao trách nhiệm pháp lý của mình. Nó phổ biến trong các doanh nghiệp lớn để tăng cường quy trình quản lý hành chính và tài chính.

Hai cơ chế này thường coexist trong các sơ đồ tổ chức quản trị, và sự kết hợp của chúng với giá trị pháp lý của chữ ký điện tử mở ra những triển vọng chưa từng có của số hóa các quá trình quyết định.

Điều kiện hợp lệ của một uỷ quyền

Để một uỷ quyền quyền hạn có thể đối kháng và phát sinh hiệu lực pháp lý, nó phải đáp ứng một số tiêu chí tích lũy:

1. Độ chính xác: quyền hạn được uỷ quyền phải được xác định rõ ràng (tính chất, phạm vi, số tiền tối đa cho các cam kết tài chính).
2. Năng lực của người được uỷ quyền: luật lệ của Phòng hình sự Tòa án Tối cao Pháp yêu cầu người được uỷ quyền phải có thực các phương tiện để đảm nhận nhiệm vụ.
3. Tính thức thích hợp: uỷ quyền phải được viết, ghi ngày tháng và ký kết giữa hai bên để không thể tranh cải.
4. Thời hạn và khả năng thu hồi: uỷ quyền có thể có thời hạn xác định hoặc không xác định, nhưng phải quy định các điều khoản thu hồi.

---

Quản lý tài chính, lĩnh vực ứng dụng ưu tiên

Uỷ quyền quyền hạn chữ ký điện tử quản lý tài chính doanh nghiệp là một trong những trường hợp ứng dụng chiến lược nhất. Trong các nhóm công ty có công ty con, các ban tài chính quản lý hàng ngày các dòng cam kết cần các xác nhận phân cấp nhanh chóng và có thể theo dõi.

Ngưỡng cam kết và ma trận phân quyền

Các doanh nghiệp lớn sử dụng các "ma trận uỷ quyền tài chính" (Delegation of Authority hay DOA), xác định:

• Các ngưỡng tiền tệ theo loại hoạt động (đơn đặt hàng nhà cung cấp, hợp đồng thương mại, vay mượn, bảo lãnh).
• Các cấp độ phân cấp được phép ký theo các ngưỡng này (trưởng bộ phận, giám đốc đơn vị kinh doanh, Giám đốc tài chính, Giám đốc).
• Các điều kiện ký chung cho các cam kết vượt quá một ngưỡng nhất định.

Những ma trận này, khi được số hóa và tích hợp trong một nền tảng chữ ký điện tử trong doanh nghiệp, cho phép tự động hóa các quy trình xác nhận, đảm bảo tuân thủ các ngưỡng và bảo tồn một dấu vết kiểm toán không thể phủ nhận.

Rủi ro của quản lý không chính thức

Một cuộc khảo sát của IFACI (Viện Pháp về kiểm toán và kiểm soát nội bộ) được công bố năm 2024 cho biết 47% các doanh nghiệp Pháp có hơn 250 nhân viên tuyên bố không có bản đồ cập nhật các uỷ quyền tài chính của họ. Những hậu quả có thể nghiêm trọng:

• Cam kết của công ty bởi một nhân viên mà không có đủ quyền hạn (hành động không thể đối kháng với bên thứ ba hành động tốt, nhưng nguồn tranh chấp nội bộ).
• Trách nhiệm hình sự của người điều hành trong trường hợp có lỗi được phạm vào trong phạm vi uỷ quyền mà không có uỷ quyền thông thường.
• Rủi ro bị từ chối bởi các đối tác tài chính hoặc cơ quan hành chính yêu cầu bằng chứng quyền hạn của người ký.

Số hóa qua một giải pháp được chứng nhận cho phép khắc phục những thiếu hụt này bằng cách tạo một sổ đăng ký động, được cập nhật theo thời gian thực và có thể truy cập trong trường hợp kiểm toán.

Tích hợp trong các quy trình ERP và GED

Các giải pháp chữ ký điện tử hiện đại kết hợp với các ERP (SAP, Oracle, Microsoft Dynamics) và các hệ thống quản lý tài liệu điện tử (GED). Do đó, uỷ quyền có thể được kích hoạt tự động khi một đơn đặt hàng vượt quá một ngưỡng được xác định trước, được định tuyến đến người được uỷ quyền phù hợp theo ma trận DOA, và được lưu trữ với dấu thời gian được xác nhận phù hợp với eIDAS.

Để đi sâu hơn về điểm này, hướng dẫn dành riêng cho dấu thời gian điện tử được xác nhận chi tiết các điều kiện của bằng chứng thời gian không thể phủ nhận.

---

Chữ ký điện tử và các uỷ quyền: mức độ nào cho tài liệu nào?

Quy định eIDAS n°910/2014 phân biệt ba cấp độ chữ ký điện tử, mỗi cấp độ cung cấp một mức độ bảo mật và giá trị chứng cứ khác nhau. Lựa chọn cấp độ phù hợp cho một uỷ quyền quyền hạn là một quyết định chiến lược.

Chữ ký điện tử đơn giản (SES)

Nó dựa trên một quy trình nhận dạng cơ bản (e-mail + OTP qua SMS). Nó được công nhận về mặt pháp lý cho các hành động thông thường có rủi ro thấp, nhưng không đủ cho một uỷ quyền quyền hạn liên quan đến trách nhiệm hình sự của người điều hành. Rủi ro tranh chấp vẫn cao.

Chữ ký điện tử nâng cao (SEA)

Nó được liên kết một cách độc nhất với người ký, cho phép xác định người tác giả của nó và phát hiện bất kỳ sửa đổi nào của tài liệu sau đó. Nó phù hợp cho phần lớn các uỷ quyền nội bộ nhóm, các ủy quyền thương mại và các uỷ quyền chữ ký tài chính. Đây là cấp độ được khuyến nghị bởi CNIL và được ưa chuộng bởi các ban phòng chống kiểm soát.

Chữ ký điện tử được xác nhận (SEQ)

Đây là cấp độ cao nhất, dựa trên một chứng chỉ được xác nhận được cấp bởi một nhà cung cấp dịch vụ tin cậy (TSP) được đăng ký trên danh sách tin cậy Châu Âu (Danh sách tin cậy EIDAS). Nó được yêu cầu cho các hành động xác thực, một số hợp đồng mua bán công cộng và các ủy quyền công chứng. Trong lĩnh vực uỷ quyền, nó được chỉ định cho các cam kết quan trọng nhất hoặc các tài liệu chịu một yêu cầu pháp lý rõ ràng.

Để so sánh các giải pháp khác nhau trên thị trường theo các tiêu chí này, hãy tham khảo so sánh các giải pháp chữ ký điện tử của chúng tôi.

---

Các thực tiễn tốt nhất để số hóa các uỷ quyền quyền hạn của bạn

Triển khai một quy trình số hóa uỷ quyền không giới hạn ở việc chọn công cụ ký. Nó giả định một suy ngẫm về tổ chức và pháp lý từ trước.

Lập bản đồ và tập trung hóa các uỷ quyền hiện có

Trước bất kỳ số hóa nào, bắt buộc phải điều tra tất cả các uỷ quyền đang hoạt động: ai uỷ quyền cái gì, cho ai, với bao nhiêu tiền, từ khi nào, với thời hạn bao lâu. Sổ đăng ký này tạo thành tài liệu tham khảo quản trị của doanh nghiệp. Nó phải được cập nhật mỗi khi có thay đổi về chức vụ, phạm vi hoặc ngưỡng.

Chính thức hóa chuỗi thay thế

Uỷ quyền phải dự phòng khả năng sub-uỷ quyền hoặc uỷ quyền thay thế (người được uỷ quyền có thể tự uỷ quyền cho người khác không?). Mệnh đề này thường bị bỏ qua và có thể chặn các quy trình trong trường hợp vắng mặt của người được uỷ quyền chính.

Chọn một nhà cung cấp dịch vụ tin cậy được xác nhận eIDAS

Nền tảng được lựa chọn phải không thể thiếu được liệt kê trên Danh sách tin cậy eIDAS được công bố bởi Ủy ban Châu Âu, hoặc dựa vào một TSP được tham chiếu. Nó phải đề xuất:

• Một tờ nhật ký kiểm toán hoàn chỉnh và không thể giả mạo.
• Một lưu trữ với giá trị chứng cứ kéo dài lâu dài (tối thiểu 10 năm cho các hành động thương mại theo Bộ luật Thương mại).
• Các quy trình làm việc có thể tùy chỉnh tích hợp các ma trận uỷ quyền tài chính.

Nếu bạn hiện đang sử dụng một giải pháp khác và muốn phát triển, hướng dẫn của chúng tôi về di chuyển từ DocuSign hoặc YouSign sang Certyneo hỗ trợ bạn từng bước.

Đào tạo và nâng cao nhận thức cho những người được uỷ quyền

Hiệu quả của một uỷ quyền cũng phụ thuộc vào sự hiểu biết mà người được uỷ quyền có được. Đào tạo về các vấn đề pháp lý và các công cụ số được sử dụng là không thể thiếu. Người được uỷ quyền phải biết anh ta/cô ta ký cái gì, trong phạm vi nào anh ta/cô ta hoạt động và những nghĩa vụ báo cáo của anh ta/cô ta là gì.

Khung pháp lý áp dụng cho các uỷ quyền quyền hạn và chữ ký điện tử của chúng

Luật dân sự và luật công ty

Uỷ quyền quyền hạn có cơ sở chính trong Bộ luật Dân sự Pháp. Điều 1984 của Bộ luật Dân sự định nghĩa ủy thác là hành động theo đó một người cấp cho người khác quyền lực để làm một cái gì đó cho người ủy thác và thay mặt người ủy thác. Các điều 1366 và 1367 của Bộ luật Dân sự công nhận giá trị pháp lý của chữ ký điện tử: "Văn bản điện tử có cùng lực chứng cứ như văn bản trên giấy tờ" và "Chữ ký cần thiết để hoàn thiện một hành động pháp lý xác định tác giả của nó và thể hiện sự đồng ý của nó." Những quy định này được bổ sung bởi sắc lệnh n°2017-1416 ngày 28 tháng 9 năm 2017 liên quan đến chữ ký điện tử, xác định các điều kiện kỹ thuật hợp lệ.

Quy định eIDAS và danh sách tin cậy Châu Âu

Quy định (EU) n°910/2014 gọi là eIDAS (Electronic Identification, Authentication and Trust Services) tạo thành nền tảng quy định Châu Âu. Nó thiết lập ba cấp độ chữ ký (đơn giản, nâng cao, được xác nhận) và yêu cầu các nhà cung cấp dịch vụ tin cậy được xác nhận phải được đăng ký trên danh sách tin cậy quốc gia được công bố bởi ANSSI cho Pháp. Cập nhật eIDAS 2.0 (Quy định EU 2024/1183, có hiệu lực từ năm 2026) tăng cường các yêu cầu về nhận dạng và giới thiệu ví tiền kỹ thuật số Châu Âu (EUDI Wallet), có thể tác động đến các quy trình uỷ quyền xuyên biên giới.

Yêu cầu ETSI và tiêu chuẩn kỹ thuật

Các tiêu chuẩn ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) và ETSI EN 319 162 (PAdES) định nghĩa các định dạng chữ ký điện tử nâng cao và được xác nhận được chấp nhận ở Châu Âu. Đối với các uỷ quyền có giá trị chứng cứ kéo dài lâu dài, định dạng PAdES-LTA (Long Term Availability) được khuyến nghị vì nó tích hợp các dữ liệu xác thực cho phép xác minh chữ ký hàng chục năm sau khi tạo.

RGPD và bảo vệ dữ liệu

Các uỷ quyền quyền hạn xử lý dữ liệu cá nhân của những người ký (danh tính, chức vụ, dữ liệu sinh trắc vật hành vi trong một số trường hợp). Quy định (EU) 2016/679 (RGPD) yêu cầu một cơ sở pháp lý cho việc xử lý này (thực hiện hợp đồng hoặc lợi ích hợp pháp), thời hạn lưu trữ tương xứng và các biện pháp bảo mật thích hợp. Người chịu trách nhiệm xử lý phải ghi lại những lựa chọn này trong sổ đăng ký hoạt động xử lý của mình.

Trách nhiệm hình sự và luật lệ

Phòng Hình sự Tòa án Tối cao đã thiết lập từ lâu (các phán quyết của ngày 11 tháng 3 năm 1993 trở đi) rằng uỷ quyền quyền hạn miễn trừ người điều hành khỏi trách nhiệm hình sự chỉ khi người được uỷ quyền có năng lực, quyền hạn và phương tiện cần thiết. Một uỷ quyền hoàn toàn hình thức, không có thực tế vận hành, không có bất kỳ tác dụng miễn trừ nào. Về luật lao động, điều L.4122-1 của Bộ luật Lao động yêu cầu người chủ cơ sở thực hiện các biện pháp cần thiết để đảm bảo an toàn và bảo vệ sức khỏe của người lao động, nghĩa vụ thường xuyên được uỷ quyền cho một người chịu trách nhiệm QHSE. Bất kỳ uỷ quyền nào trong lĩnh vực này phải được chính thức hóa bằng văn bản và, nên chọn, được ký điện tử để đảm bảo khả năng đối kháng của nó.

Kịch bản sử dụng: uỷ quyền quyền hạn và chữ ký điện tử trong thực tiễn

Kịch bản 1 — Một nhóm công ty công nghiệp có nhiều công ty con

Một nhóm công ty công nghiệp Pháp tập hợp khoảng mười công ty con và khoảng 3.500 nhân viên phải đối mặt với một vấn đề tái diễn: các uỷ quyền quyền hạn tài chính được quản lý trong các bảng tính Excel khác nhau, không có tính theo dõi tập trung. Trong một cuộc kiểm toán nội bộ, người ta phát hiện ra rằng 23% các uỷ quyền hoạt động liên quan đến các nhân viên đã rời bỏ các chức vụ của họ hơn sáu tháng trước, tạo ra một rủi ro pháp lý và quản trị lớn.

Bằng cách triển khai giải pháp chữ ký điện tử nâng cao được tích hợp vào ERP của mình, nhóm công ty có thể:

• Tập trung hóa 100% các uỷ quyền trong một sổ đăng ký kỹ thuật số duy nhất, với cảnh báo tự động tại J-30 trước khi hết hạn.
• Giảm thời gian trung bình ký một uỷ quyền từ 8 ngày làm việc xuống dưới 4 giờ.
• Đạt được tỷ lệ tuân thủ tài liệu 98% trong cuộc kiểm toán đầu tiên sau khi triển khai.
• Tiết kiệm khoảng 120 giờ/năm công việc hành chính liên quan đến quản lý uỷ quyền thủ công.

Những lợi ích được định lượng là phù hợp với các dải fourchette được công bố bởi công ty tư vấn McKinsey trong báo cáo 2024 của họ về chuyển đổi kỹ thuật số của các chức năng tài chính.

Kịch bản 2 — Một công ty dịch vụ chuyên nghiệp nhỏ quản lý các ủy quyền khách hàng

Một công ty dịch vụ chuyên môn tư vấn quản lý tài sản cá nhân, có khoảng hai mươi cố vấn, phải thường xuyên thu thập các ủy quyền và uỷ quyền từ các khách hàng của mình để hành động thay mặt họ trước các tổ chức tài chính. Quy trình giấy tờ tạo ra những khoảng trống không tương thích với sự nhanh nhạy được yêu cầu bởi thị trường.

Bằng cách áp dụng chữ ký điện tử nâng cao tuân thủ eIDAS, công ty có thể:

• Thu thập các uỷ quyền trong vòng dưới 10 phút qua một liên kết an toàn được gửi bằng e-mail, so với 3 đến 5 ngày ở định dạng giấy.
• Giảm các lỗi nhập liệu và các tài liệu không hoàn chỉnh 74% nhờ các biểu mẫu được hướng dẫn.
• Đảm bảo lưu trữ tự động với giá trị chứng cứ trong 10 năm, loại bỏ rủi ro mất tài liệu.
• Cải thiện sự hài lòng của khách hàng, với NPS tăng 18 điểm trong năm sau khi triển khai.

Kịch bản 3 — Một nhóm bệnh viện công lập tham gia các hợp đồng mua bán công cộng

Một nhóm bệnh viện có khoảng 900 giường bệnh, chịu sự kiểm soát của Bộ luật Mua sắm công cộng, phải chính thức hóa các uỷ quyền ký của các giám đốc khoa của mình cho các hợp đồng dưới các ngưỡng châu Âu. Sự đa dạng của những người tham gia (tổng giám đốc, giám đốc tài chính, giám đốc khoa) khiến quản lý thủ công trở nên đặc biệt phức tạp.

Nhờ vào một ma trận uỷ quyền tài chính được số hóa và tích hợp một quy trình làm việc chữ ký điện tử:

• Thời gian trung bình ký các đơn đặt hàng đã giảm từ 6 ngày xuống 18 giờ.
• Nhóm công ty đã giảm chi phí in và lưu trữ giấy của mình khoảng 35% trong năm tài chính.
• Tính theo dõi được tăng cường đã cho phép đáp ứng các yêu cầu của Phòng kiểm toán khu vực trong quá trình kiểm soát, mà không có bất kỳ nhận xét nào về chuỗi uỷ quyền.

Kết luận

Uỷ quyền quyền hạn là một trụ cột của quản trị doanh nghiệp, quá lâu được quản lý theo cách thủ công và bị tiếp xúc với các rủi ro pháp lý. Sự kết hợp của một chính thức hóa nghiêm ngặt và một chữ ký điện tử tuân thủ Quy định eIDAS biến đổi quy trình này thành một tài sản chiến lược: tính theo dõi không thể phủ nhận, giảm thời gian chậm trễ, tuân thủ quy định và bảo vệ người điều hành. Dù bạn là Giám đốc tài chính của một nhóm công ty công nghiệp, giám đốc pháp lý của một công ty nhỏ hay người chịu trách nhiệm tuân thủ trong bộ công khai, số hóa các uỷ quyền của bạn không còn là một lựa chọn mà là một nhu cầ