Chữ ký điện tử trong kế toán : hướng dẫn 2026

Sự chuyển đổi số của các bộ phận tài chính đang tăng tốc, và chữ ký điện tử trên các tài liệu kế toán giờ đây đã trở thành một tiêu chuẩn không thể thiếu đối với các doanh nghiệp Pháp. Theo một cuộc nghiên cứu của IFOP được công bố năm 2025, 67 % giám đốc tài chính của các công ty nhỏ và trung bình khai báo rằng họ đã triển khai hoặc đang triển khai một giải pháp chữ ký điện tử cho các quy trình tài chính của họ. Tuy nhiên, nhiều câu hỏi vẫn còn tồn tại : những tài liệu nào có thể — hoặc phải — được ký điện tử ? Quy định yêu cầu mức độ chữ ký nào ? Làm thế nào để đảm bảo lưu trữ chứng minh phù hợp ? Bài viết này trả lời những câu hỏi này một cách chi tiết, dựa trên các văn bản tham khảo có hiệu lực vào năm 2026.

Tại sao kế toán là lĩnh vực ưu tiên cho chữ ký điện tử

Khối lượng tài liệu đáng kể

Một công ty vừa và nhỏ trung bình tạo ra hàng ngàn tài liệu kế toán mỗi năm : hóa đơn nhà cung cấp và khách hàng, đơn đặt hàng, hợp đồng khung, lệnh chuyển tiền, báo cáo chi phí, biên bản cuối kỳ, tờ khai thuế, v.v. Mỗi tài liệu này theo truyền thống liên quan đến một chuỗi xác thực vật lý — in, ký tay, quét, lưu trữ giấy — đại diện cho chi phí hoạt động thực tế. Các công ty tư vấn tổ chức ước tính chi phí hoàn toàn của xử lý một tài liệu giấy từ 15 đến 25 euro, so với 2 đến 4 euro cho một quy trình hoàn toàn số hóa.

Chữ ký điện tử trong doanh nghiệp cho phép loại bỏ ma sát tài liệu này trong khi tăng cường khả năng truy xuất nguồn của các xác thực, một vấn đề quan trọng trong quá trình kiểm tra và kiểm soát thuế.

Kỳ vọng của những người kiểm toán độc lập và cơ quan quản lý thuế

Kể từ quy định số 2021-1190 ngày 15 tháng 9 năm 2021 và những làm rõ được cung cấp bởi Tổng Cục Tài chính Pháp (DGFiP) trong các hướng dẫn 2023 và 2024, cơ quan quản lý thuế công nhân hoàn toàn giá trị chứng minh của các tài liệu kế toán được ký điện tử, với điều kiện tuân thủ các điều kiện kỹ thuật chính xác. Tiêu chuẩn ETSI EN 319 132 (XAdES) và tiêu chuẩn ETSI EN 319 122 (CAdES) xác định các định dạng chữ ký điện tử chấp nhận được để đảm bảo tính toàn vẹn và dấu thời gian của các tài liệu kế toán.

Những người kiểm toán độc lập, từ phía họ, hiện đang tích hợp xác minh chuỗi chữ ký điện tử vào các thủ tục kiểm toán của họ. Một tài liệu được ký bằng chứng chỉ được cấp phép phù hợp với quy định eIDAS hưởng lợi từ một sự suy đoán pháp lý về tính xác thực và tính toàn vẹn, điều này đơn giản hóa đáng kể thủ tục chứng thực tài khoản.

Các mức độ chữ ký áp dụng cho tài liệu kế toán

Chữ ký đơn giản, nâng cao hay được cấp phép : cách chọn ?

Quy định eIDAS số 910/2014, áp dụng trực tiếp trong luật pháp Pháp, phân biệt ba mức độ chữ ký điện tử. Đối với tài liệu kế toán, sự lựa chọn mức độ phải tương xứng với giá trị và rủi ro pháp lý của tài liệu được xem xét.

Chữ ký điện tử đơn giản (SES) : đủ cho các tài liệu có mức độ rủi ro thấp như ghi chú chi phí nội bộ, yêu cầu hoàn lại tiền hoặc xác thực các công việc đối sánh ngân hàng thường xuyên. Nó dựa trên một phương pháp xác định cơ bản (email, OTP qua SMS).

Chữ ký điện tử nâng cao (SEA) : được khuyến nghị cho hóa đơn, đơn đặt hàng, hợp đồng nhà cung cấp và khách hàng có giá trị đáng kể, và lệnh chuyển tiền. Nó đảm bảo xác định duy nhất của người ký, tính toàn vẹn của tài liệu và liên kết giữa chữ ký và dữ liệu được ký. Để hiểu chi tiết các cơ chế kỹ thuật và pháp lý của mức độ này, hãy tham khảo hướng dẫn hoàn chỉnh về quy định eIDAS 2.0.

Chữ ký điện tử được cấp phép (SEQ) : bắt buộc đối với các hành động có hiệu lực chứng minh tối đa : biên bản đại hội đồng cổ đông phê duyệt tài khoản, các hành động sửa đổi điều lệ có tác động kế toán, các khai báo thuế nhất định trong bối cảnh ủy quyền đại diện. SEQ được cấp bởi một nhà cung cấp dịch vụ tin tưởng được cấp phép (QTSP) được đăng ký trên danh sách tin tưởng Châu Âu (Danh sách tin tưởng).

Trường hợp đặc biệt của hóa đơn điện tử và cải cách 2026

Cải cách hóa đơn điện tử bắt buộc, có triển khai từ tháng 9 năm 2026 cho các doanh nghiệp lớn, giới thiệu một yêu cầu cấu trúc dữ liệu (định dạng Factur-X, UBL hoặc CII) nhưng không làm cho chữ ký điện tử bắt buộc trên hóa đơn trong tất cả các trường hợp. Tuy nhiên, chữ ký điện tử được gắn trên hóa đơn là một trong ba phương pháp được công nhân pháp lý để đảm bảo tính xác thực của nguồn gốc của nó và tính toàn vẹn của nội dung của nó, cùng với dấu vết kiểm toán đáng tin cậy (PAF) và EDI thuế.

Trong bối cảnh này, nhiều bộ phận tài chính chọn cách gắn một chữ ký nâng cao một cách có hệ thống trên các hóa đơn điện tử của họ, để bảo vệ khả năng khấu trừ thuế VAT của họ trong trường hợp kiểm tra. Giá trị pháp lý của chữ ký điện tử ở đây là một lập luận tuân thủ trực tiếp có thể định lượng được về rủi ro thuế.

Lưu trữ chứng minh tài liệu kế toán được ký điện tử

Các nghĩa vụ pháp lý về bảo lưu

Bộ luật Thương mại (art. L. 123-22) yêu cầu bảo lưu các tài liệu kế toán trong mười năm kể từ ngày đóng cửa của kỳ hoạt động. Sách các thủ tục thuế (art. L. 102 B) cung cấp thời hạn sáu năm cho các chứng chỉ chứng minh thuế. Những khoảng thời gian này dài liên quan đến sự phát triển công nghệ, đặt ra một câu hỏi quan trọng : làm thế nào để đảm bảo khả năng đọc và khả năng xác minh của một chữ ký điện tử trong mười năm ?

Câu trả lời nằm trong dấu thời gian điện tử được cấp phép và trong lưu trữ với bảo tồn giá trị chứng minh (AVP). Dấu thời gian được cấp phép, được cấp bởi một dịch vụ dấu thời gian được cấp phép phù hợp với eIDAS, cho phép " đông lạnh " về mặt mật mã ngày và giờ ký, độc lập với thời hạn hiệu lực của chứng chỉ của người ký. Do đó, ngay cả khi chứng chỉ đã hết hạn hoặc bị thu hồi sau khi ký, bằng chứng về tính hiệu lực của chữ ký tại thời điểm áp dụng của nó vẫn còn nguyên vẹn.

Các định dạng lưu trữ được khuyến nghị

Để đảm bảo tính lâu dài của các chữ ký điện tử trên tài liệu kế toán, các định dạng được khuyến nghị bởi quy chiếu chung về khả năng tương tác (RGI) v2.0 và các tiêu chuẩn ETSI là :

• PDF/A-3 với chữ ký PAdES (ETSI EN 319 132) : định dạng ưu tiên cho hóa đơn và tài liệu tài chính dành cho lưu trữ dài hạn.
• XAdES-LTA (Lưu trữ dài hạn) : định dạng XML thích hợp cho dòng EDI và xuất khẩu kế toán có cấu trúc, tích hợp các bằng chứng xác thực dài hạn.
• CAdES-LTA : định dạng nhị phân thích hợp cho các tệp đính kèm không được sửa đổi.

Việc sử dụng một hệ thống lưu trữ điện tử (SAE) được chứng thực NF Z 42-020 hoặc tuân thủ tiêu chuẩn ISO 14641 được khuyến nghị cao cho các doanh nghiệp tuân theo các nghĩa vụ bảo lưu quy định chặt chẽ. Một số nhà cung cấp SAE hiện đang tích hợp các trình kết nối gốc với các nền tảng chữ ký điện tử, cho phép một chuỗi tài liệu hoàn toàn tự động từ ký đến lưu trữ.

Tích hợp chữ ký điện tử trong các quy trình công việc kế toán

Tự động hóa các chuỗi xác thực

Một trong những lợi ích hữu tiếp nhất của chữ ký điện tử trong kế toán là khả năng tự động hóa các mạch xác thực đa cấp. Một hóa đơn nhà cung cấp thường theo dõi quá trình sau : tiếp nhận → kiểm tra bởi dịch vụ mua hàng → xác thực ngân sách bởi người chịu trách nhiệm về trung tâm chi phí → lập kế hoạch theo quy định bởi kế toán → thanh toán được phép bởi giám đốc tài chính hoặc người lãnh đạo. Mạch này, mất trung bình 8 đến 12 ngày trong chế độ giấy theo Barometer AFDCC 2024, có thể được giảm xuống 24-48 giờ với một giải pháp chữ ký điện tử được kết hợp với một quy trình công việc xác thực.

Các giải pháp hiện đại cho phép xác định các quy tắc có điều kiện : vượt quá ngưỡng cam kết được xác định (ví dụ 10 000 €), chữ ký của giám đốc tài chính được yêu cầu tự động trước của giám đốc điều hành. Dưới ngưỡng này, xác thực của người chịu trách nhiệm mua hàng là đủ. Sự chi tiết này giảm những chỗ hẹp trong khi tăng cường kiểm soát nội bộ, một điểm đặc biệt được các nhà kiểm toán chú ý.

Đối với các bộ phận tài chính muốn đánh giá chính xác lợi nhuận đầu tư trước khi bắt đầu, máy tính ROI chữ ký điện tử của Certyneo cho phép ước tính các lợi ích theo khối lượng tài liệu và cấu trúc xác thực hiện tại.

Kết nối với ERP và công cụ kế toán

Tích hợp gốc với các ERP chính trên thị trường (SAP, Sage, Cegid, Microsoft Dynamics 365, Oracle NetSuite) đã trở thành một tiêu chí lựa chọn quyết định cho các bộ phận tài chính. Các API REST được tiêu chuẩn hóa cho phép kích hoạt một yêu cầu ký trực tiếp từ giao diện ERP, không bị gián đoạn quy trình công việc. Siêu dữ liệu của chữ ký (danh tính của người ký, dấu thời gian, dấu vân tay mật mã của tài liệu) được tự động gửi lại đến ERP và lưu trữ cùng với tài liệu kế toán.

Tích hợp này loại bỏ " nhập dữ liệu kép " và đảm bảo sự nhất quán giữa tài liệu được ký và lưu trữ và mục nhập kế toán tương ứng — một điểm quan tâm thường xuyên được nêu lên trong quá trình kiểm tra thuế, đặc biệt liên quan đến VAT khấu trừ. Nếu tổ chức của bạn hiện đang sử dụng một giải pháp khác và đang xem xét chuyển sang nhà cung cấp khác, hướng dẫn của chúng tôi về di chuyển từ DocuSign hoặc YouSign đến Certyneo chi tiết các bước chính cho một chuyển đổi không bị gián đoạn dịch vụ.

Khung pháp lý áp dụng cho chữ ký điện tử trong kế toán

Các văn bản sáng lập và phân cấp tiêu chuẩn

Chữ ký điện tử trên tài liệu kế toán dựa trên một tập hợp các văn bản pháp luật mà cần phải thành thạo để đảm bảo sự tuân thủ không có lỗ hổng.

Luật dân sự Pháp : Điều 1366 của Bộ luật Dân sự quy định rằng " chữ viết điện tử có cùng sức chứng minh như chữ viết trên giấy, với điều kiện là người có nguồn gốc từ đó có thể được xác định đúng cách và nó được thiết lập và bảo quản theo những cách đủ để đảm bảo tính toàn vẹn của nó ". Điều 1367 làm rõ rằng " chữ ký cần thiết để hoàn thành một hành động pháp lý xác định tác giả của nó. Nó thể hiện sự đồng ý của anh ấy với các nghĩa vụ do hành động này gây ra. Khi nó được áp dụng bởi một quan chức công, nó cấp cho hành động tính xác thực. " Hai điều này tạo thành nền tảng của khả năng chấp nhận tài liệu kế toán được ký điện tử trước các tòa án Pháp.

Quy định eIDAS số 910/2014 : Quy định Châu Âu này, trực tiếp áp dụng trong tất cả các quốc gia thành viên, thiết lập khung kỹ thuật và pháp lý của ba mức độ chữ ký điện tử (đơn giản, nâng cao, được cấp phép). Điều 25 của nó đặt nguyên tắc không phân biệt : một chữ ký điện tử không thể bị từ chối làm bằng chứng trước tòa án chỉ vì nó có dạng điện tử. Phiên bản eIDAS 2.0, đang trong quá trình chuyển đổi vào năm 2026, tăng cường các yêu cầu xác định và giới thiệu ví điện tử danh tính kỹ thuật số Châu Âu (EUDI Wallet).

Luật kế toán và thuế : Điều L. 123-22 của Bộ luật Thương mại yêu cầu mười năm bảo lưu các tài liệu kế toán. Điều 289 của CGI và BOI-TVA-DECLA-30-20-30 của DGFiP xác định các điều kiện trong đó hóa đơn điện tử được ký hưởng lợi từ một sự suy đoán tính xác thực chống lại cơ quan quản lý thuế. Tiêu chuẩn ISO 14641 quản lý các hệ thống lưu trữ điện tử với mục đích chứng minh.

Các nghĩa vụ về bảo mật và bảo vệ dữ liệu

RGPD số 2016/679 áp dụng đầy đủ để xử lý dữ liệu cá nhân được thu thập trong các quy trình ký (danh tính của người ký, địa chỉ email, số điện thoại, dữ liệu sinh trắc học có thể, v.v.). Điều 5 áp đặt các nguyên tắc giảm thiểu dữ liệu và hạn chế thời hạn lưu trữ. Điều 28 áp đặt kết luận một thỏa thuận xử lý dữ liệu (DPA) với nhà cung cấp chữ ký điện tử hoạt động như một người xử lý phụ. Các doanh nghiệp phải đảm bảo rằng nhà cung cấp của họ lưu trữ dữ liệu chữ ký trong Khu vực Kinh tế Châu Âu hoặc trong một quốc gia hưởng lợi từ một quyết định về tính thích hợp.

Chỉ thị NIS2 (được chuyển đổi thành luật Pháp bằng luật số 2024-XXX), áp dụng cho các nhà khai thác dịch vụ thiết yếu và các nhà cung cấp dịch vụ kỹ thuật số, áp đặt các yêu cầu về khả năng phục hồi và thông báo các sự cố có thể ảnh hưởng đến tính khả dụng hoặc tính toàn vẹn của các hệ thống chữ ký điện tử.

Rủi ro pháp lý trong trường hợp không tuân thủ

Các rủi ro của chữ ký điện tử không tuân thủ trên tài liệu kế toán là đa dạng : từ chối khấu trừ VAT trong quá trình kiểm tra thuế, bất khả thi của tài liệu trong trường hợp tranh chấp thương mại, không lực có khả năng của một cam kết hợp đồng, và các hình phạt hình sự trong trường hợp giả mạo tài liệu kế toán (art. L. 242-6 của Bộ luật Thương mại). Giám sát pháp luật thường xuyên và sử dụng một nhà cung cấp dịch vụ tin tưởng được cấp phép (QTSP) được đăng ký trên Danh sách tin tưởng Châu Âu là những bảo đảm tốt nhất chống lại những rủi ro này.

Các kịch bản sử dụng cụ thể trong kế toán

Kịch bản 1 : Một công ty kiểm toán chuyên môn quản lý hàng chục tệp khách hàng

Một công ty kiểm toán chuyên môn có khoảng hai mươi nhân viên quản lý khoảng 180 tệp khách hàng hàng năm đã phải đối mặt với một vấn đề định kỳ : việc thu thập chữ ký trên các thư ủy quyền, các ủy quyền thuế và các tài khoản hàng năm cần trung bình 6 đến 9 ngày làm việc cho mỗi tệp, giữa việc gửi bưu chính, gọi điện theo dõi và trả lại tài liệu được ký. Những trì hoãn tích lũy trong thời kỳ đóng cửa (tháng 1-5) gây ra chi phí vượt quá được ước tính ở mức 18 % doanh thu của kỳ này.

Sau khi triển khai một giải pháp chữ ký điện tử nâng cao được tích hợp với phần mềm quản lý văn phòng của nó, thời gian trung bình trả về các tài liệu được ký đã giảm xuống dưới 4 giờ. Tỷ lệ theo dõi đã giảm 73 %. Trên cơ sở hàng năm, lợi ích thời gian tích lũy cho đội hành chính tương đương với 1,2 ETP, được tái bổ nhiệm cho các nhiệm vụ có giá trị cao hơn. Lưu trữ tự động các tài liệu được ký trong tệp khách hàng kỹ thuật số cũng đã giảm 90 % rủi ro mất tài liệu.

Kịch bản 2 : Một ETI công nghiệp xử lý hàng trăm đơn đặt hàng nhà cung cấp mỗi tháng

Một doanh nghiệp công nghiệp có kích thước trung bình (khoảng 350 nhân viên, 80 triệu € doanh số bán hàng) quản lý trung bình 420 đơn đặt hàng nhà cung cấp mỗi tháng bị ảnh hưởng bởi một mạch xác thực hoàn toàn trên giấy cần chữ ký vật lý của ba cấp phân cấp. Thời gian xử lý trung bình là 11 ngày, thường gây ra sự gián đoạn nguồn cung và căng thẳng với các nhà cung cấp chiến lược.

Việc triển khai một quy trình công việc chữ ký điện tử với các quy tắc có điều kiện (chữ ký đơn giản cho các đơn đặt hàng dưới 2 000 €, nâng cao từ 2 000 đến 20 000 €, xác thực kép DAF + DG trên 20 000) đã giảm thời gian xác thực xuống còn trung bình 1,8 ngày. Tỷ lệ tranh chấp nhà cung cấp liên quan đến trì hoãn cam kết đã giảm 64 % trong sáu tháng. Kết nối API với ERP đã cho phép loại bỏ hoàn toàn nhập dữ liệu kép, loại bỏ một nguồn lỗi kế toán được đánh giá ở mức nhiều chục điều chỉnh nhập vào mỗi tháng.

Kịch bản 3 : Một tập đoàn đa thực thể để phê duyệt tài khoản hàng năm

Một tập đoàn được cấu trúc trong các công ty nắm giữ và công ty con (khoảng một chục thực thể pháp lý khác nhau) đã phải tổ chức hàng năm việc phê duyệt tài khoản hàng năm của mỗi thực thể, cần họp vật lý hoặc ủy quyền viết tay của các cổ đông và quản trị viên phân tán địa lý, đôi khi ở quốc tế. Quy trình kéo dài từ 6 đến 8 tuần giữa chuẩn bị các liasses và nộp tài khoản tại tòa hành chính.

Nhờ triển khai một giải pháp chữ ký điện tử được cấp phép cho các biên bản đại hội đồng cổ đông và chữ ký nâng cao cho các tài liệu chuẩn bị công việc, tập đoàn đã giảm thời hạn này xuống 12 ngày làm việc. Các cổ đông không cư trú ở Pháp, trước đây bị ép buộc phải di chuyển hoặc thiết lập ủy quyền được chứng thực bằng công chứng, giờ đây có