Bảng thuật ngữ chữ ký điện tử

112 thuật ngữ chính để làm chủ chữ ký điện tử, mật mã học và tuân thủ eIDAS.

Au-delà des définitions, passez à la pratique : découvrez la solution de signature électronique Certyneo

Cập nhật ngày 14 juillet 2026.

Glossaire signature électronique — références et définitions

A

Văn bản xác thực điện tử (AAE): Văn bản xác thực điện tử (AAE) là một văn bản công chứng được soạn thảo, tiếp nhận và lưu giữ dưới dạng số theo Sắc lệnh số 2005-973 ngày 10 tháng 8 năm 2005. Công chứng viên gắn chữ ký điện tử được phê duyệt (mức QES, eIDAS) của họ bằng cách sử dụng QSCD được phép, sau đó văn bản được gửi tới nền tảng Real.not (Mạng điện tử các văn bản công chứng). AAE có cùng sức mạnh chứng minh và sức mạnh thực thi như một văn bản giấy: nó chứng minh hoàn hảo nội dung của nó và có thể là cơ sở cho việc thực hiện không cần phán quyết trước đó. Các hợp đồng bất động sản, tặng cho, sáp nhập doanh nghiệp và uỷ quyền bảo vệ trong tương lai là một số văn bản có thể được soạn thảo dưới dạng điện tử. Certyneo hỗ trợ các công ty công chứng trong việc thực hiện các luồng ký kết hợp tác trước đó (hợp đồng sơ bộ, uỷ quyền bán) trước khi ký văn bản xác thực tại công chứng viên.
AES (Chữ ký Điện tử Nâng cao): AES est l'acronyme d'Advanced Electronic Signature, la signature électronique avancée définie par l'article 26 du règlement eIDAS — voir la fiche signature avancée pour les exigences détaillées, la comparaison SES / AES / QES et les cas d'usage. À ne pas confondre avec l'autre AES de la cryptographie, l'Advanced Encryption Standard, un algorithme de chiffrement symétrique sans rapport avec la signature.
API REST chữ ký điện tử: Một API REST (Representational State Transfer) của chữ ký điện tử công khai các hoạt động của công cụ ký dưới dạng các tài nguyên HTTP có thể truy cập từ bất kỳ ngôn ngữ lập trình nào. Các luồng điển hình bao gồm: tạo phong bì (POST /envelopes), tải lên tài liệu (PUT /envelopes/{id}/documents), thêm những người ký và trường (POST /recipients), gửi để ký (PUT /envelopes/{id}/send), sau đó lấy tài liệu đã ký (GET /envelopes/{id}/signed-pdf). Xác thực dựa trên token Bearer (OAuth 2.0 / khóa API). Webhooks bổ sung cho API bằng cách đẩy các sự kiện (tài liệu đã ký, từ chối, hết hạn) đến backend của bạn mà không cần polling. Một API REST chữ ký tốt đảm bảo tính toàn vẹn của tài liệu thông qua hash SHA-256 được trả về ở mỗi bước và hỗ trợ dấu vết kiểm toán có dấu thời gian. Certyneo công khai một API REST hoàn chỉnh được tài liệu hóa trong OpenAPI 3.1 với các SDK có sẵn cho Node.js, Python và PHP.
Lưu trữ điện tử (chữ ký, giá trị bằng chứng): Lưu trữ điện tử chỉ việc bảo quản dài hạn các tài liệu số được ký trong các điều kiện đảm bảo giá trị bằng chứng, khả năng đọc và tính toàn vẹn của chúng theo thời gian. Không nên nhầm lẫn với việc sao lưu đơn giản: lưu trữ có giá trị bằng chứng áp dụng các ràng buộc kỹ thuật và pháp lý cụ thể phân biệt nó với lưu trữ đơn giản trên đám mây.

Ba trụ cột của lưu trữ có giá trị bằng chứng :
• Tính toàn vẹn : tài liệu được lưu trữ không thể bị sửa đổi — bất kỳ thay đổi nào đều có thể phát hiện được và làm mất giá trị bằng chứng. Được đảm bảo bởi hashing mã hóa của tài liệu tại thời điểm lưu trữ và xác minh định kỳ hash này.
• Tính bền vững : tài liệu vẫn có thể đọc được trong 10, 20 hoặc 50 năm, độc lập với sự phát triển phần mềm. Điều này đòi hỏi các định dạng chuẩn hóa (PDF/A cho nội dung, PAdES B-LTA cho chữ ký) và di chuyển các phương tiện lưu trữ định kỳ.
• Tính truy vết : mọi hoạt động trên tài liệu được lưu trữ (xem, chia sẻ, xóa) đều được ghi lại trong một nhật ký sự kiện có dấu thời gian và không thể giả mạo.

Khung chuẩn mực : ở Pháp, lưu trữ có giá trị bằng chứng được điều chỉnh bởi các tiêu chuẩn NF Z42-013 (tiêu chuẩn Pháp, AFNOR) và tiêu chuẩn quốc tế ISO 14641. Đối với khu vực công cộng và một số hoạt động được quản lý (y tế, dịch vụ tài chính), cấp phép SIAF (Service Interministériel des Archives de France) hoặc chứng chỉ từ một bên thứ ba lưu trữ ESG là bắt buộc. Quy định eIDAS 2.0 giới thiệu một dịch vụ tin cậy nâng cao mới dành riêng cho lưu trữ điện tử nâng cao, được công nhận đầy đủ trong toàn bộ EU.

Thời hạn lưu trữ bắt buộc ở Pháp :
• Hợp đồng thương mại và hóa đơn : 10 năm (Code de commerce art. L123-22)
• Hợp đồng lao động : 5 năm sau khi nhân viên rời đi
• Tài liệu thuế : 6 năm (Livre des procédures fiscales art. L102 B)
• Hành động công chứng : 75 năm (Code du notariat)
• Tài liệu y tế : 20 năm sau lần cuối cùng (Code de la santé publique)

Triển khai Certyneo : tất cả các tài liệu được ký đều được lưu trữ ở định dạng PAdES B-LT (B-LTA có sẵn theo kế hoạch Business cho những bảo quản > 10 năm), với dấu thời gian RFC 3161 nâng cao, bảo quản 10 năm được bao gồm trong tất cả các kế hoạch, nhật ký sự kiện có thể tham khảo bất kỳ lúc nào, và tải xuống nhật ký kiểm toán ở định dạng PDF. Xem thêm giá trị bằng chứng và LTV (Long-Term Validation).
Attestation France Travail (ex-Pôle emploi): L'attestation destinée à France Travail (anciennement Pôle emploi) est un document que l'employeur doit obligatoirement remettre au salarié à la fin de son contrat (art. R1234-9 du Code du travail). Elle permet au salarié de faire valoir ses droits à l'assurance chômage ; l'employeur la transmet également à France Travail. Elle peut être générée et signée électroniquement dans le parcours de fin de contrat. Documents obligatoires de fin de contrat →
Xác thực: Xác thực là quá trình xác minh danh tính của người dùng hoặc hệ thống trước khi cấp cho họ quyền truy cập vào dịch vụ hoặc cho phép áp dụng chữ ký điện tử. Nó có thể đơn giản (chỉ mật khẩu), mạnh (đa yếu tố) hoặc sinh học. Độ mạnh của xác thực trực tiếp ảnh hưởng đến cấp độ chữ ký có thể đạt được: AES đòi hỏi tối thiểu hai yếu tố khác nhau.
Xác thực mạnh: L'authentification forte exige la présentation d'au moins deux preuves d'identité appartenant à des familles différentes pour vérifier l'identité d'une personne — c'est le principe de la MFA (authentification multi-facteurs) :
• Ce que je sais : mot de passe, code PIN ;
• Ce que je possède : téléphone recevant un code OTP, clé de sécurité YubiKey/FIDO2, carte à puce ;
• Ce que je suis : empreinte digitale, reconnaissance faciale (biométrie).

Deux cadres réglementaires l'imposent : la directive DSP2 (art. 97) impose la SCA — Strong Customer Authentication — pour les paiements et l'accès aux comptes bancaires en ligne ; le règlement eIDAS l'exige de fait pour la signature électronique avancée (AES), dont l'article 26 impose que la signature soit créée sous le contrôle exclusif du signataire et lui soit liée de manière univoque.

Dans la signature électronique, l'authentification forte intervient au moment de signer : le signataire prouve qu'il contrôle son adresse email (lien unique) et son téléphone (code OTP SMS) avant que le document ne soit scellé. Cette double vérification, horodatée dans la piste d'audit, est ce qui distingue une AES opposable d'une simple case cochée.

Sur Certyneo : pour les enveloppes de niveau avancé, la combinaison email + OTP SMS est appliquée par défaut à chaque signataire ; les comptes utilisateurs peuvent activer la MFA (TOTP ou OTP email). DSP2 & authentification forte : le guide →
Cơ quan cấp chứng chỉ (AC / CA): Cơ quan cấp chứng chỉ (AC, hoặc Certificate Authority — CA — bằng tiếng Anh) là một tổ chức tin tưởng phát hành chứng chỉ điện tử X.509 liên kết khóa công khai với danh tính của chủ sở hữu. Các AC được cấp phép được giám sát bởi các cơ quan quốc gia (ANSSI tại Pháp) và được đăng ký trên danh sách tin tưởng của EU. Chúng là nền tảng của PKI và chuỗi tin tưởng của các chữ ký được cấp phép.

B

Mã thông báo người mang: Mã thông báo người mang (bearer token) là một mã truy cập API cấp cho người sở hữu nó ("người mang") quyền truy cập các tài nguyên được bảo vệ, không cần bằng chứng nhận dạng khác — chỉ cần sở hữu là đủ, giống như tiền mặt. Nó được truyền trong tiêu đề HTTP Authorization: Bearer <token>. Trong OAuth 2.0 : các bearer tokens là định dạng mã truy cập tiêu chuẩn; chúng thường có thời hạn ngắn và mang các scope giới hạn những gì người mang có thể làm. REST API của Certyneo sử dụng bearer tokens để xác thực các lệnh gọi lập trình: tạo phong bì, truy vấn trạng thái, cấu hình webhooks và tải xuống tài liệu đã ký. Vấn đề bảo mật : vì mã thông báo là định danh, nó chỉ được lưu thông qua TLS, không bao giờ được tiếp xúc phía máy khách hay ghi nhật ký, và phải được gia hạn thường xuyên; một bearer token bị rò rỉ nguy hiểm như mật khẩu bị rò rỉ cho đến khi hết hạn hoặc bị thu hồi. Thực hành tốt : giới hạn mỗi mã thông báo chỉ những quyền tối thiểu cần thiết, đặt thời hạn ngắn và ưu tiên một mã thông báo trên mỗi tích hợp để có thể thu hồi một mà không ảnh hưởng đến những mã khác.
Sinh học: Sinh học bao gồm các kỹ thuật xác định một người dựa trên các đặc điểm vật lý hoặc hành vi của họ (dấu vân tay, nhận dạng khuôn mặt, chữ ký viết tay, giọng nói). Trong chữ ký điện tử, chữ ký sinh học có thể ghi lại chữ ký viết tay trên màn hình cảm ứng (tốc độ, áp lực, góc độ) để tạo mối liên kết trực tiếp giữa người ký và sự đồng ý của họ. Theo eIDAS, sinh học một mình không đủ để đạt cấp độ nâng cao (AES): nó phải được kết hợp với xác thực mạnh. Dữ liệu sinh học được coi là nhạy cảm bởi RGPD và xử lý chúng đòi hỏi sự đồng ý rõ ràng.
Blockchain và công chứng điện tử: Công chứng blockchain bao gồm việc neo dấu vân tay mật mã (hash SHA-256) của một tài liệu trong một sổ cái phân tán bất biến (Bitcoin, Ethereum, v.v.) để chứng minh sự tồn tại của nó tại một thời điểm nhất định. Khác với dấu thời gian đủ tiêu chuẩn RFC 3161, công chứng blockchain không được công nhận là bằng chứng hợp pháp theo nghĩa của eIDAS: nó cấu thành bằng chứng có thể chấp nhận được trước một số tòa án nhưng không thay thế được một QTSP được công nhân. Lợi thế của nó là phân cấp: bằng chứng vượt qua việc nhà cung cấp dịch vụ biến mất. Trong bối cảnh kinh doanh, blockchain chủ yếu phù hợp với việc lưu trữ bằng chứng bổ sung (hash được công bố on-chain) trong lớp dự phòng trên cùng một lưu trữ điện tử có giá trị pháp lý cổ điển.

C

Dấu điện tử: Dấu điện tử là tương đương của chữ ký điện tử dành cho pháp nhân (doanh nghiệp, cơ quan quản lý). Nó đảm bảo nguồn gốc và tính toàn vẹn của một tài liệu được phát hành nhân danh một tổ chức mà không liên quan đến một người ký được xác định. Quy định eIDAS công nhận các dấu điện tử đơn giản, nâng cao và đủ điều kiện, cũng như chữ ký.
Ổ khóa SSL / TLS: Ổ khóa SSL/TLS là chỉ số hình ảnh được hiển thị bởi trình duyệt (biểu tượng ổ khóa trên thanh địa chỉ) xác nhận rằng kết nối TLS được mã hóa được thiết lập giữa trình duyệt và máy chủ. Nó chứng thực rằng dữ liệu được trao đổi (tài liệu, mã OTP, thông tin đăng nhập) không thể bị chặn dưới dạng rõ. Certyneo yêu cầu TLS 1.3 trên tất cả các endpoint của nó, làm cho ổ khóa hiển thị trên tất cả các trang ký.
Certificat de travail: Le certificat de travail est un document que l'employeur doit obligatoirement remettre au salarié à la fin de tout contrat de travail (art. L1234-19 et D1234-6 du Code du travail), quelle que soit la cause de la rupture. Il mentionne les dates d'entrée et de sortie, la nature des emplois occupés et les périodes correspondantes. C'est un document « quérable » : il est tenu à la disposition du salarié, qui vient le chercher. Il peut être signé et remis par voie électronique avec pleine valeur juridique. Voir tous les documents de fin de contrat →
Chứng chỉ điện tử: Un certificat électronique est un fichier numérique délivré par une autorité de certification (AC) qui associe une clé publique à l'identité vérifiée de son titulaire — on parle aussi de certificat de signature numérique lorsqu'il sert à signer. C'est la pièce d'identité numérique sur laquelle repose toute signature numérique.

Ce que contient un certificat : l'identité du titulaire (Distinguished Name), sa clé publique, l'AC émettrice, la période de validité (1 à 3 ans en général), les usages autorisés (signature, cachet, TLS) et l'empreinte cryptographique de l'ensemble, signée par l'AC.

La chaîne de confiance : chaque certificat est signé par une AC, elle-même certifiée par une AC de niveau supérieur, jusqu'au certificat racine. Vérifier une signature revient à remonter cette chaîne — et à contrôler que le certificat n'a pas été révoqué (listes CRL, protocole OCSP).

Certificat simple ou qualifié : un certificat standard suffit pour la signature avancée (AES) ; la signature qualifiée (QES) exige un certificat qualifié, délivré par un prestataire de confiance qualifié après vérification d'identité en face à face ou équivalente.

Sur Certyneo : vous n'avez aucun certificat à acheter ni à installer — les certificats de signature sont portés par la plateforme et appliqués côté serveur au moment du scellement PAdES du document. Le certificat de signature numérique : guide complet →
Chứng chỉ được cấp phép: Un certificat qualifié est un certificat électronique délivré par un prestataire de services de confiance qualifié (QTSP) inscrit sur la liste de confiance d'un État membre de l'UE — le niveau d'assurance le plus élevé reconnu par le règlement eIDAS.

Ce qu'il ajoute à un certificat standard : l'identité du titulaire est vérifiée avant la délivrance (face à face physique, identification vidéo ou identité électronique équivalente) ; la clé privée est protégée dans un dispositif certifié (QSCD, souvent adossé à un HSM) ; et le QTSP est audité régulièrement par l'organe de contrôle national (en France, l'ANSSI).

À quoi sert-il ? C'est le composant obligatoire de la signature qualifiée (QES), seule à bénéficier de l'équivalence automatique avec la signature manuscrite dans toute l'UE (art. 25 eIDAS), avec présomption de fiabilité en cas de litige. Il est requis pour les actes les plus sensibles : actes d'avocat, certains marchés publics, cessions d'entreprise.

Sur Certyneo : la QES est proposée à l'acte, sans abonnement dédié — la vérification d'identité du signataire et la délivrance du certificat qualifié sont intégrées au parcours de signature. La signature qualifiée (QES) chez Certyneo →
Chứng chỉ gốc và chuỗi tin tưởng: Chứng chỉ gốc (root certificate) là đỉnh của PKI: tự ký bởi cơ quan cấp chứng chỉ gốc, nó neo tin tưởng của toàn bộ chuỗi. Khi xác minh chữ ký điện tử, người xác minh leo lên chuỗi chứng chỉ (Thực thể cuối cùng → Trung gian → Gốc) và xác minh rằng mỗi liên kết hợp lệ, không bị thu hồi (OCSP / CRL) và tuân thủ chính sách sử dụng của nó. Các trình duyệt và hệ điều hành cài đặt kho lưu trữ gốc tin tưởng (Mozilla NSS, Microsoft Root Store, Apple Root Certificate Program). Đối với chữ ký đủ tiêu chuẩn eIDAS, chuỗi phải kéo dài đến một QTSP trên danh sách tin tưởng EU. Một chứng chỉ có gốc không trong kho của người xác minh sẽ bị từ chối ngay cả khi chữ ký mật mã về mặt kỹ thuật là đúng.
Mã hóa: Mã hóa là quá trình chuyển đổi một thông điệp có thể đọc được thành định dạng không thể đọc được (văn bản mã hóa) bằng cách sử dụng một thuật toán và khóa bí mật. Nó bảo vệ tính bảo mật của dữ liệu đang truyền và khi lưu trữ, và bổ sung cho hashing được sử dụng để đảm bảo tính toàn vẹn trong chữ ký. Certyneo sử dụng TLS 1.3 để mã hóa tất cả các liên lạc giữa trình duyệt và máy chủ.
Mã hóa dữ liệu lưu trữ (encryption at rest): Mã hóa dữ liệu lưu trữ là việc bảo vệ dữ liệu được lưu trữ bằng mã hóa, sao cho dữ liệu không thể đọc được mà không có khóa giải mã, ngay cả khi có quyền truy cập vật lý hoặc logic trái phép vào phương tiện lưu trữ. Certyneo mã hóa các tài liệu và nhật ký kiểm toán của chúng khi lưu trữ (AES-256) trên các cơ sở hạ tầng được lưu trữ tại Đức, phù hợp với yêu cầu của RGPD.
CLM (Quản lý Vòng đời Hợp đồng): CLM (Quản lý Vòng đời Hợp đồng) chỉ tập hợp các quy trình và công cụ bao quát toàn bộ vòng đời của hợp đồng: soạn thảo, đàm phán, phê duyệt nội bộ, chữ ký điện tử, lưu trữ và gia hạn. Kho dữ liệu duy nhất: giải pháp CLM tập trung tất cả các hợp đồng trong một kho dữ liệu duy nhất có thể truy cập, với cảnh báo hết hạn, thư viện mệnh đề, quy trình xác nhận và báo cáo rủi ro hợp đồng, thay thế các chuỗi email và ổ đĩa chia sẻ phân tán. Vị trí của chữ ký: chữ ký điện tử là một bước trong chuỗi CLM — khi hợp đồng được phê duyệt, nó sẽ chuyển sang ký rồi lưu trữ có giá trị chứng thực. Tích hợp với Certyneo: Certyneo bao quát giai đoạn ký và tích hợp với CLM của bên thứ ba thông qua API REST — nó nhận tài liệu đã hoàn thiện, quản lý vòng ký (tuần tự hoặc song song, ở cấp nâng cao (AES) hoặc đủ điều kiện (QES)), và trả lại PDF ký với dấu vết kiểm toán có dấu thời gian mà CLM lưu trữ làm phiên bản chính thức. Tại sao điều này quan trọng: một hợp đồng ký nhưng không được theo dõi trong CLM vẫn làm cho công ty phải đối mặt với những gia hạn bị bỏ lỡ và những hình phạt tái khoá ngầm, do đó mua chữ ký và quản lý vòng đời cùng nhau ngày càng phổ biến.
Đồng ký và chữ ký bội: Đồng ký có nghĩa là thu thập ít nhất hai chữ ký trên cùng một tài liệu. Có hai chế độ: chữ ký tuần tự (người ký B chỉ nhận lời mời sau khi A đã ký — hữu ích cho các hợp đồng phân cấp hoặc tài liệu công chứng) và chữ ký song song (tất cả những người ký nhận lời mời cùng lúc — nhanh hơn cho các tài liệu đối xứng). Đồng ký đặt ra câu hỏi về tính toàn vẹn giữa các vòng: mỗi PAdES được thêm vào PDF phải tham chiếu phiên bản trước đó thông qua chữ ký tăng dần, đảm bảo rằng không ai sửa đổi tài liệu giữa hai lần ký. Certyneo quản lý thứ tự những người ký, những lời nhắc được nhắm mục tiêu, thời hạn hết hạn theo từng người ký, và tự động phát hiện những nỗ lực sửa đổi giữa các vòng thông qua xác minh hash SHA-256 ở mỗi bước của dấu vết kiểm toán.
OTP (Mật khẩu một lần / mã OTP): Un OTP (One-Time Password, mot de passe à usage unique — parfois appelé « code OTP » en français) est un code numérique temporaire, généralement à 4 à 8 chiffres, généré aléatoirement et valable pour une seule session ou transaction. Une fois utilisé ou expiré (typiquement 5 minutes), il devient invalide — même si un attaquant le rejouait, il serait rejeté.

Trois principales variantes d'OTP :
• OTP SMS : code envoyé par message texte au numéro de téléphone du signataire. Le plus répandu côté grand public car aucune application requise. Vulnérabilités connues : SIM swapping, interception SS7 — c'est pourquoi l'OTP SMS suffit pour la signature avancée (AES) mais n'est plus accepté pour la QES (l'ANSSI et l'ENISA recommandent depuis 2020 de basculer vers des facteurs plus forts).
• OTP e-mail : code envoyé par e-mail. Plus facile à mettre en œuvre, mais hérite des faiblesses de la sécurité du compte e-mail du destinataire. Acceptable pour la signature simple (SES).
• TOTP (Time-based OTP) : code généré localement par une application sur le téléphone du signataire (Google Authenticator, Authy, 1Password). Synchronisé via une clé secrète partagée à l'inscription. Pas de canal réseau au moment de la signature — résistant aux interceptions. Standard RFC 6238.

OTP et signature électronique : dans la signature électronique avancée, l'envoi d'un OTP par e-mail ou SMS crée un lien vérifiable entre le document signé et l'identité du signataire via son canal de communication (téléphone ou e-mail). L'OTP est consigné dans la piste d'audit du document (timestamp, IP, identifiant du canal) — preuve opposable en cas de contestation.

Mise en œuvre Certyneo : OTP SMS via Twilio Verify sur les enveloppes AES — déclenché juste avant la signature, validité 5 minutes, 3 tentatives. TOTP disponible pour les comptes administrateurs en alternative à l'OTP SMS. Voir aussi MFA et authentification forte. En savoir plus sur l'authentification du signataire →
Tuân thủ (compliance): Tuân thủ là việc tuân theo các luật, quy định và tiêu chuẩn áp dụng cho một tổ chức. Trong bối cảnh chữ ký điện tử, nó đặc biệt liên quan đến quy định eIDAS, RGPD, Bộ luật Lao động (cho hợp đồng lao động), luật ALUR (bất động sản) và các quy tắc đạo đức riêng của một số ngành nghề (CNB cho các luật sư, CGAER cho các công chứng viên). Không tuân thủ sẽ khiến công ty phải chịu tình trạng hợp đồng vô hiệu và các hình phạt hành chính.
Sự đồng ý điện tử: Sự đồng ý điện tử là biểu hiện của ý chí của một người, được thể hiện bằng cách kỹ thuật số, để chấp nhận các điều khoản hoặc ký một tài liệu. Để có giá trị pháp lý, sự đồng ý này phải tự do, cụ thể, được thông báo rõ ràng và rõ ràng, phù hợp với RGPD. Trong một quy trình ký, việc nhấp vào "Ký" tạo nên sự đồng ý điện tử của người ký.
Hợp đồng điện tử: Hợp đồng điện tử là bất kỳ thỏa thuận ý chí nào được hình thành thông qua phương tiện kỹ thuật số, được điều chỉnh tại Pháp bởi các điều 1366 đến 1368 của Bộ luật Dân sự và LCEN. Không giống như đơn hàng trực tuyến đơn giản, hợp đồng điện tử liên quan đến quy trình nhiều giai đoạn: đề nghị, thông tin trước hợp đồng, chấp nhận rõ ràng ("nhấp để chấp nhận" hoặc chữ ký điện tử), sau đó bảo quản có giá trị pháp lý trong thời hạn pháp định. Giá trị pháp lý được tăng cường bằng cách thêm: chữ ký nâng cao (AES) hoặc đủ tiêu chuẩn (QES), dấu thời gian đủ tiêu chuẩn, việc nắm bắt sự đồng ý và địa chỉ IP của người ký. Quy định eIDAS 2 mở rộng các yêu cầu này đến các hợp đồng xuyên biên giới trong EU nhờ Ví Danh Tính Kỹ Thuật Số Châu Âu.
CRL (Certificate Revocation List): CRL (danh sách thu hồi chứng chỉ) là một danh sách được công bố định kỳ bởi một cơ quan cấp chứng chỉ liệt kê các chứng chỉ bị thu hồi trước ngày hết hạn, thường là do khóa bị xâm phạm hoặc thay đổi nhận dạng. Khi xác minh một chữ ký số, phần mềm sẽ kiểm tra CRL (hoặc sử dụng OCSP) để đảm bảo rằng chứng chỉ của người ký chưa bị thu hồi tại thời điểm ký.
Mật mã bất đối xứng (khóa công khai / khóa riêng tư): Mật mã bất đối xứng dựa trên một cặp khóa có liên hệ toán học: khóa riêng tư (bí mật, được lưu giữ trong HSM hoặc QSCD) và khóa công khai (được phân phối tự do trong chứng chỉ). Để ký một tài liệu, người ký tính dấu vân tay của tài liệu và mã hóa nó bằng khóa riêng tư của mình; bất kỳ ai cũng có thể xác minh chữ ký bằng cách giải mã dấu vân tay này bằng khóa công khai và so sánh với hash của tài liệu gốc. Các thuật toán chiếm ưu thế là RSA (khóa 2048–4096 bit) và ECC (đường cong P-256, P-384). RSA 2048 bit được NIST khuyến nghị cho đến năm 2030; ECC P-256 mang lại mức độ bảo mật tương đương với các khóa ngắn hơn 10 lần (tăng hiệu suất HSM). Khả năng chống máy tính lượng tử được đảm bảo bởi các thuật toán hậu lượng tử CRYSTALS-Dilithium và CRYSTALS-Kyber, hiện đang được chuẩn hóa bởi NIST.

D

Ủy quyền ký: Ủy quyền ký là cơ chế mà một người ký được phép (người ủy quyền) chính thức chuyển giao quyền ký của mình cho bên thứ ba (người được ủy quyền) trong thời hạn và phạm vi xác định. Theo luật Pháp, ủy quyền ký phải rõ ràng, được chính thức hóa bằng văn bản và nêu rõ các hành động được đề cập (điều 1994 Bộ luật Dân sự về ủy quyền, và các quy định của hiến chương đối với các doanh nghiệp). Trên Certyneo, ủy quyền được quản lý phía quản trị: người ủy quyền cấu hình một vai trò ký cho người được ủy quyền; dấu vết kiểm toán ghi lại danh tính thực tế của người ký và cơ sở pháp lý của ủy quyền của người đó.
Số hóa: Số hóa là việc thay thế các tài liệu và quy trình giấy bằng các tương đương kỹ thuật số của chúng. Nó bao gồm quét số, tạo tài liệu điện tử gốc và ký của chúng thông qua các công cụ như Certyneo. Nó cho phép giảm thời gian, chi phí và lượng khí thải carbon của các quy trình tài liệu. Xem các lợi ích của số hóa hợp đồng →
Distinguished Name (DN): Distinguished Name (DN) là định danh duy nhất của một chủ thể trong chứng chỉ X.509. Nó bao gồm các thuộc tính phân cấp: CN (Common Name, tên của người nắm giữ), O (Organisation, tổ chức), OU (Organisational Unit, đơn vị tổ chức), C (Country, quốc gia bằng mã ISO), v.v. — ví dụ CN=Jean Dupont, O=Certyneo, C=FR. DN của người ký có thể đọc được trong các thuộc tính chữ ký của một PDF được xác thực trong Adobe Acrobat Reader.
DPA (Thỏa thuận Xử lý Dữ liệu): DPA (Data Processing Agreement, hay Thỏa thuận Xử lý Dữ liệu) là hợp đồng được quy định bởi Điều 28 của RGPD giữa người chịu trách nhiệm xử lý (khách hàng) và nhà xử lý phụ (như Certyneo). Nó xác định mục đích xử lý, các danh mục dữ liệu, các biện pháp bảo mật, điều kiện xử lý phụ tiếp theo và các nghĩa vụ trong trường hợp vi phạm. Việc ký kết DPA là bắt buộc trước khi xử lý bất kỳ dữ liệu cá nhân nào của những người ký. Certyneo đề xuất một DPA tiêu chuẩn được đính kèm trong Điều khoản và Điều kiện Chung.

E

ECC (Mật mã Đường cong Elliptic): Mật mã đường cong elliptic (Elliptic Curve Cryptography — ECC) là một phương pháp mật mã bất đối xứng dựa trên các tính chất đại số của các đường cong elliptic. Nó cung cấp sự bảo mật tương đương với RSA với những khóa ngắn hơn đáng kể (256 bit ECC ≈ 3072 bit RSA), giảm bớt gánh nặng tính toán. ECC là thuật toán ưa thích của TLS 1.3 (đường cong X25519, P-256) và ngày càng được sử dụng trong các chứng chỉ của chữ ký số.
eIDAS: eIDAS (Electronic IDentification, Authentication and trust Services) là Quy định Châu Âu số 910/2014 thiết lập một khuôn khổ pháp lý chung cho các chữ ký điện tử, con dấu, dấu thời gian và các dịch vụ tin tưởng khác trong EU. Nó xác định ba mức độ chữ ký (đơn giản, nâng cao, đủ điều kiện) và tạo ra khái niệm nhà cung cấp dịch vụ tin tưởng đủ điều kiện. Tìm hiểu thêm về eIDAS →
eIDAS 2.0: eIDAS 2.0 (Quy định EU 2024/1183, có hiệu lực năm 2024) là phiên bản sửa đổi lớn của eIDAS giới thiệu đặc biệt là Ví Danh tính Số Châu Âu (EUDIW). Nó nhằm mục đích mở rộng công nhận các danh tính số cho tất cả các dịch vụ công cộng và tư nhân của EU, và tăng cường các yêu cầu cho các nhà cung cấp đủ điều kiện. Danh tính số của mỗi công dân châu Âu sẽ được mang theo bằng một ví di động được chứng nhận vào năm 2026.
Bao chứa chữ ký: Bao chứa chữ ký là container logic gồm một hoặc nhiều tài liệu cần ký, danh sách các bên ký, các trường chữ ký được định vị, và cấu hình quy trình. Trên Certyneo, mỗi bao chứa có vòng đời riêng (nháp, đã gửi, đang chờ, đã ký, bị từ chối, đã hết hạn) và nhật ký kiểm toán có dấu thời gian.
Gửi hàng loạt (bulk signing): Gửi hàng loạt (hay bulk signing) là khả năng gửi một tài liệu cho nhiều người ký cùng một lúc, hoặc gửi nhiều tài liệu khác nhau trong một lần thao tác. Chức năng này là không thể thiếu đối với nhân sự (hợp đồng lao động), bảo hiểm (phụ lục) hoặc bất động sản (ủy quyền). Trên Certyneo, API cho phép điều phối các lần gửi hàng loạt thông qua một lệnh gọi lập trình duy nhất, mỗi người ký nhận được một liên kết riêng lẻ và vết kiểm toán riêng.
ESIGN Act: ESIGN Act (Electronic Signatures in Global and National Commerce Act, 2000) là luật liên bang Mỹ công nhận tính hợp pháp của các chữ ký điện tử và các hợp đồng trực tuyến ở Hoa Kỳ. Bổ sung cho UETA (luật mẫu của các bang), nó khẳng định rằng chữ ký không thể bị từ chối chỉ vì nó là điện tử. Đối với các hợp đồng xuyên Đại Tây Dương, một AES eIDAS thường được công nhận phù hợp với ESIGN/UETA, tạo điều kiện thuận lợi cho việc trao đổi hợp đồng EU–USA.
EUDI Wallet (Ví Nhân Dân Tố Châu Âu Kỹ Thuật Số): Ví Nhân Dân Tố Châu Âu Kỹ Thuật Số (EUDI Wallet, European Digital Identity Wallet) là ứng dụng di động được yêu cầu bởi eIDAS 2.0. Nó cho phép các công dân EU lưu trữ và chia sẻ các thuộc tính nhận dạng được chứng thực (tình trạng dân sự, bằng cấp, giấy phép lái xe) và thực hiện chữ ký hợp lệ (QES) từ điện thoại thông minh của họ. EUDI Wallet sẽ dần dần thay thế FranceConnect+ ở Pháp vào năm 2026–2027.

F

Quy trình phê duyệt (workflow phê duyệt): Quy trình phê duyệt (approval workflow) là một chuỗi các bước xác thực có cấu trúc mà một tài liệu phải trải qua trước khi được ký. Thường là: soạn thảo → rà soát pháp lý → xác thực tài chính → ký. Theo luật kinh doanh Pháp, một số hành động yêu cầu phê duyệt chính thức trước ký (quyết định hội đồng quản trị, chứng thực của CFO). Về kỹ thuật, quy trình phê duyệt khác với ký chung: những người phê duyệt xác thực nội dung mà không nhất thiết phải gắn chữ ký điện tử của mình (họ nhấp vào "Đã phê duyệt"), trong khi những người ký cuối cùng chịu trách nhiệm. Certyneo hỗ trợ cả hai chế độ trong cùng một quy trình phong bì, với các vai trò phân biệt (Approver vs Signer) và các webhook được kích hoạt ở mỗi chuyển đổi trạng thái.
Hàm băm: Hàm băm là một hàm toán học một chiều biến đổi một đầu vào có kích thước bất kỳ thành một đầu ra có độ dài cố định gọi là vân tay (digest hoặc hash). Bất kỳ sửa đổi nào, thậm chí chỉ một bit, đều tạo ra một vân tay hoàn toàn khác. Các hàm hiện đại (SHA-256, SHA-3) kháng va chạm. Trong chữ ký điện tử, tài liệu được băm trước rồi vân tay được mã hóa bằng khóa riêng — điều này đảm bảo tính toàn vẹn của nội dung được ký.
FranceConnect: FranceConnect là dịch vụ nhân dân tố kỹ thuật số của Chính phủ Pháp cho phép công dân xác thực với các dịch vụ trực tuyến công khai hoặc tư nhân bằng cách sử dụng thông tin nhận dạng hiện có (Impots.gouv, Ameli, La Poste, MSA, Identité Numérique). Ở mức độ cao hơn, FranceConnect+ được xếp hạng "đáng kể" theo quy định eIDAS và có thể được sử dụng để kích hoạt chữ ký nâng cao (AES) hoặc thậm chí hợp lệ (QES). Vào cuối năm 2026, FranceConnect+ sẽ dần dần được thay thế bằng nhân dân tố kỹ thuật số được cung cấp bởi Ví Châu Âu (EUDIW) được quy định bởi eIDAS 2.0.

G

Mẫu (template tài liệu): Mẫu (hoặc template) là một tài liệu tiêu chuẩn được cấu hình sẵn với các trường động (người ký, ngày, số tiền, vị trí ký) phục vụ làm điểm khởi đầu cho các phong bì định kỳ. Trên Certyneo, các mẫu số hóa hóa các quy trình khối lượng lớn (hợp đồng lao động, NDA, đơn đặt hàng): sao chép mẫu, điền các biến của trường hợp cụ thể, gửi đi. Các mô hình hợp đồng miễn phí có sẵn trên /modeles-contrats được thiết kế để tải xuống rồi tạo thành mẫu trong tài khoản của bạn.
GDPR (General Data Protection Regulation): GDPR (General Data Protection Regulation, Quy định EU 2016/679) là phiên bản tiếng Anh của RGPD. Quy định châu Âu này quản lý việc thu thập, xử lý và lưu trữ dữ liệu cá nhân trong EU. Nó áp dụng cho bất kỳ tổ chức nào xử lý dữ liệu của cư dân châu Âu, bất kể vị trí của nó. Nó đặc biệt yêu cầu ký kết DPA với các nhà cung cấp dịch vụ, giảm thiểu dữ liệu và tôn trọng quyền của các cá nhân (truy cập, sửa đổi, xóa).
Trình tạo tài liệu và trộn thư số: Trình tạo tài liệu (document generation) kết hợp một mẫu hợp đồng với dữ liệu biến (tên, SIREN, số tiền, ngày tháng, v.v.) để tự động tạo PDF sẵn sàng ký. Các công nghệ phổ biến là: các công cụ mẫu Word/DOCX (Carbone.io, Docxtemplater), LaTeX, HTML-to-PDF (Puppeteer/headless Chrome) và API Adobe PDF Services. Lợi thế của trộn thư số so với trộn thư giấy là gửi trực tiếp đến quy trình ký mà không cần in: tài liệu được tạo được đưa vào phong bì ký thông qua API REST, các trường ký được định vị theo tọa độ hoặc thẻ HTML, và quy trình kết thúc trong vài giây. Rủi ro chính là sự khác biệt về bố cục giữa kết xuất DOCX cục bộ và kết xuất máy chủ — nên có một bộ kiểm tra hồi quy hình ảnh (chụp PNG + diff).

H

Băm (hash): Hashing là một hoạt động mật mã biến đổi một tài liệu có kích thước bất kỳ thành một vân tay kỹ thuật số có kích thước cố định, được gọi là "hash". Bất kỳ sửa đổi nào, dù nhỏ, của tài liệu đều tạo ra một hash hoàn toàn khác, từ đó đảm bảo tính toàn vẹn của tệp. Chữ ký điện tử dựa trên việc mã hóa hash này bằng khóa riêng của người ký.
Bắt tay TLS: Bắt tay TLS (« bắt tay ») là giai đoạn đàm phán diễn ra ở đầu kết nối TLS. Client và server thỏa thuận về bộ mã hóa, trao đổi chứng chỉ của họ (xác thực lẫn nhau tùy chọn), và thiết lập các khóa phiên thông qua giao thức khóa tạm thời (ECDHE). TLS 1.3 đã rút gọn bắt tay xuống 1 lần truyền mạng (so với 2 lần trong TLS 1.2), cải thiện hiệu suất các phiên ký trên điện thoại di động.
Dấu thời gian điện tử: Dấu thời gian điện tử là một cơ chế cho phép liên kết một dữ liệu kỹ thuật số với một thời điểm chính xác, theo cách có thể xác minh và không thể giả mạo. Dấu thời gian được xác định, được phát hành bởi một nhà cung cấp dịch vụ được xác định theo eIDAS, cung cấp bằng chứng pháp lý về sự tồn tại của một tài liệu vào một ngày nhất định. Nó là cần thiết cho việc bảo tồn giá trị bằng chứng của các tài liệu trong thời gian dài.
Dấu thời gian xác định (TSA): Dấu thời gian xác định là dấu thời gian điện tử được cấp bởi Cơ quan Tin tưởng dấu thời gian (TSA, Trusted Stamp Authority) xác định theo eIDAS. Nó tạo ra bằng chứng được công nhận về mặt pháp lý về sự tồn tại của một tài liệu tại một ngày và giờ cụ thể, liên kết với dấu vân tay của tài liệu. Không thể thiếu đối với các hồ sơ PAdES B-T, B-LT và B-LTA để đảm bảo giá trị bằng chứng lâu dài.
HSM (Hardware Security Module): Một HSM (Hardware Security Module, Mô-đun Bảo mật Phần cứng) là thiết bị phần cứng không thể vi phạm được dành riêng để tạo, lưu trữ và sử dụng an toàn các khóa mã hóa. HSM thực hiện các hoạt động mã hóa (ký, giải mã, tạo khóa) mà không bao giờ lộ khóa riêng — nó vẫn ở bên trong ranh giới phần cứng, được bảo vệ bởi các biện pháp chống xâm nhập (cảm biến chống xâm nhập, xóa tự động khi có bất kỳ nỗ lực mở).

Chứng chỉ HSM : để được cấp chứng chỉ theo quy định eIDAS, một HSM phải tuân thủ các tiêu chuẩn nghiêm ngặt — FIPS 140-2 cấp 3 hoặc FIPS 140-3 cấp 3+ (tiêu chuẩn Mỹ của NIST), và/hoặc Common Criteria EAL4+ (tiêu chuẩn châu Âu). HSM được chứng nhận Common Criteria có thể lưu trữ các khóa ký kỹ thuật số có đủ điều kiện (QES) và khóa dấu thời gian có đủ điều kiện. Danh sách tin cậy EU (EU Trusted List) liệt kê các HSM được phép cho mỗi nhà cung cấp dịch vụ tin cậy được cấp chứng chỉ.

HSM đám mây so với HSM vật lý : trước đây, HSM là các thiết bị chuyên dụng được cài đặt trong trung tâm dữ liệu tư nhân. Hiện nay, các nhà cung cấp đám mây cung cấp HSM dùng chung hoặc chuyên dụng dưới dạng SaaS — AWS CloudHSM, Azure Dedicated HSM, Google Cloud HSM, cũng như các HSM quốc gia do các QTSP châu Âu vận hành. Quy định eIDAS 2.0 rõ ràng công nhận các HSM đám mây để ký kỹ thuật số có đủ điều kiện từ xa.

HSM và mã hóa (« HSM encryption ») : ngoài ký, HSM bảo vệ các khóa mã hóa cơ sở dữ liệu, khóa mã hóa đĩa (BitLocker, FileVault, LUKS), khóa gốc PKI nội bộ, và bí mật ứng dụng. Quay vòng, sao lưu và thu hồi khóa được quản lý thông qua PKCS#11 hoặc các giao diện độc quyền.

Triển khai Certyneo : các khóa mã hóa ký từ xa được lưu trữ trong các HSM Common Criteria EAL4+ do nhà cung cấp dịch vụ tin cậy được cấp chứng chỉ (QTSP) của chúng tôi vận hành. Không có khóa riêng nào bao giờ có thể truy cập được từ Certyneo hay từ nhà lưu trữ của nó — mỗi hoạt động ký đều yêu cầu xác thực mạnh mẽ của người ký và một lệnh gọi API đến HSM, nó sẽ trả về chữ ký mà không lộ khóa. Xem thêm QSCD và ký đám mây.
HTTP/3: HTTP/3 là phiên bản chính thứ ba của giao thức HTTP, dựa trên QUIC (truyền tải UDP) thay vì TCP. Nó giảm độ trễ (loại bỏ head-of-line blocking), cải thiện khả năng phục hồi sau khi ngắt kết nối mạng và tích hợp TLS 1.3 natively. Certyneo khai thác HTTP/3 để tăc tốc tải tài liệu cần ký và gửi các biểu mẫu consentement, đặc biệt trên thiết bị di động trong môi trường mạng bị suy giảm.

I

Danh tính số: Danh tính số là tập hợp dữ liệu cho phép xác định một người vật lý hoặc pháp nhân trong không gian số. Nó có thể được cung cấp bởi một Quốc gia (thẻ chứng minh thư điện tử, FranceConnect) hoặc bởi các nhà điều hành tư nhân (nhà cung cấp dịch vụ xác định). Với eIDAS 2.0, mỗi công dân châu Âu sẽ có ví danh tính số chính thức (EUDIW).
IdP (Identity Provider / Nhà cung cấp Danh tính): Identity Provider (IdP) là một dịch vụ quản lý danh tính số và cấp các khẳng định xác thực cho các ứng dụng bên thứ ba (Service Providers). Các giao thức chiếm ưu thế là SAML 2.0 (doanh nghiệp, SSO Okta/Azure AD) và OIDC/OAuth 2.0 (web, FranceConnect). Trong bối cảnh chữ ký điện tử, IdP đóng hai vai trò: (1) xác thực người ký khi truy cập cổng thông tin ký (MFA qua SSO doanh nghiệp); (2) cung cấp các thuộc tính danh tính được xác minh (tên, email, số nhân viên) cấp cho chứng chỉ ký và dấu vết kiểm toán. FranceConnect là IdP công cộng của Pháp cho phép đạt mức độ tin cậy "đáng kể" cho các chữ ký nâng cao dành cho dịch vụ nhà nước. Certyneo tích hợp với các IdP SAML và OIDC qua bảng điều khiển quản trị.
Chữ ký mực (chữ ký viết tay được số hóa): Chữ ký mực (hoặc chữ ký viết tay được số hóa) là số hóa chữ ký viết tay truyền thống dưới dạng hình ảnh (JPG/PNG) được đặt trên tài liệu. Nó tạo thành mức độ cơ bản nhất của chữ ký điện tử đơn giản (SES) theo eIDAS: không có xác thực mạnh hay dấu vết kiểm tra, giá trị chứng minh của nó là hạn chế. Tuy nhiên, nó vẫn được sử dụng cho các tài liệu có rủi ro pháp lý thấp (chữ ký nội bộ, chú thích).
Tính toàn vẹn (của dữ liệu): Tính toàn vẹn chỉ thuộc tính đảm bảo rằng dữ liệu không bị thay đổi hoặc làm giả sau khi được tạo, truyền tải hoặc lưu trữ. Trong chữ ký số, tính toàn vẹn được đảm bảo bởi hàm băm: bất kỳ sửa đổi nào đối với tài liệu có nghĩa là hash được tính toán lại không còn khớp với hash được mã hóa trong chữ ký, điều này sẽ ngay lập tức làm cho quá trình xác minh không hợp lệ. Đó là lý do tại sao PDF được ký bằng Certyneo được "niêm phong" — nó không thể được sửa đổi mà không làm hỏng chữ ký.
Khả năng tương tác eIDAS: Khả năng tương tác eIDAS chỉ sự công nhận lẫn nhau các danh tính số và chữ ký điện tử giữa các quốc gia thành viên EU, như được yêu cầu bởi quy định eIDAS (điều khoản 6 và 25). Một chứng chỉ được xác định do một nhà cung cấp dịch vụ tin cậy (TSP) cấp, được liệt kê trên danh sách tin cậy của một quốc gia thành viên, được tự động công nhận là hợp lệ ở tất cả các quốc gia thành viên khác — không cần bất kỳ bước bổ sung nào. Khả năng tương tác này bao gồm các cấp độ AES và QES. Quy định eIDAS 2.0 (EU 2024/1183) mở rộng cơ chế này cho ví EUDI (European Digital Identity Wallet), dự kiến cho năm 2026.

J

Mã thông báo ký: Mã thông báo ký là đối tượng mật mã được tạo ra tại thời điểm ký bao gồm: hash của tài liệu, dấu thời gian, định danh của người ký và chữ ký mật mã chính nó (được mã hóa bằng khóa riêng qua PKI). Mã thông báo này được nhúng vào PDF cuối cùng theo định dạng PAdES và cho phép bất kỳ người xác minh nào — thẩm phán, chuyên gia, người kiểm toán — có thể tái tạo bằng chứng ký mà không phụ thuộc vào nền tảng. Mã thông báo này tự đủ: ngay cả khi Certyneo biến mất, chữ ký sẽ vẫn có thể xác minh được bằng trình đọc PDF tiêu chuẩn (Acrobat Reader, pdfsig).
Ghi log và bảo tồn logs ký: Ghi log (logging) trong bối cảnh chữ ký điện tử có nghĩa là ghi chép không thay đổi tất cả các sự kiện trong vòng đời tài liệu: tạo, gửi, mở, OTP được xác minh, ký được gắn, tải xuống tài liệu đã ký, lưu trữ. Các logs này tạo thành lớp kỹ thuật của dấu vết kiểm toán và có thể được yêu cầu trong trường hợp tranh chấp. Các yêu cầu pháp lý khác nhau: RGPD áp đặt giới hạn thời gian bảo tồn dữ liệu cá nhân, trong khi các thời hạn khiếu nại hợp đồng (5 năm theo luật thương mại, 10 năm cho các hành động của cuộc sống dân sự) xác định thời gian lưu giữ logs tối thiểu. Thực tiễn tốt nhất: logs phải được ký bằng mật mã (mã thông báo tính toàn vẹn) để chứng minh rằng chúng không bị thay đổi. Certyneo bảo tồn logs của mỗi phong bì trong thời gian pháp lý áp dụng và đưa chúng vào kho tiền gửi số có thể tải xuống.
JWT (JSON Web Token): JWT (JSON Web Token, RFC 7519) là định dạng nhỏ gọn và an toàn để biểu diễn các khẳng định giữa hai bên. Nó bao gồm ba phần được mã hóa trong Base64URL được phân tách bằng các dấu chấm: tiêu đề (thuật toán), payload (claims) và chữ ký. API Certyneo sử dụng JWT được ký (HS256 hoặc RS256) để quản lý phiên và xác thực các lệnh gọi API, đảm bảo rằng các mã thông báo chưa bị giả mạo. Mã thông báo truy cập JWT có thời gian sống ngắn, được bổ sung bằng các mã làm mới thời gian sống dài.

K

KYC (Know Your Customer): KYC (Know Your Customer) chỉ tập hợp các quy trình xác minh danh tính mà một công ty áp dụng cho khách hàng của mình trước khi thiết lập quan hệ kinh doanh. Lịch sử bắt đầu từ các yêu cầu của ngân hàng theo các chỉ thị chống rửa tiền, KYC đã mở rộng sang các hoạt động ký điện tử có rủi ro cao: mở tài khoản, tín dụng, bảo hiểm, giấy tờ công chứng. Ba trụ cột: xác minh tài liệu nhận dạng (OCR và phát hiện gian lận trên các yếu tố bảo mật của thẻ hoặc hộ chiếu), kiểm soát tính sống (bằng chứng rằng người đó là thực và hiện diện, không phải ảnh hay deepfake), và đối chiếu thông tin với cơ sở dữ liệu tham khảo. Liên hệ với mức độ ký: càng nhạy cảm hành động, KYC càng được tăng cường — chữ ký đơn giản có thể không yêu cầu bất kỳ điều gì, trong khi quy định eIDAS yêu cầu xác minh danh tính trực tiếp hoặc tương đương từ xa (KYC video) trước khi cấp chứng chỉ của chữ ký được phê duyệt (QES). KYC và LCB-FT: KYC là bước vào quan hệ; giám sát liên tục các giao dịch (LCB-FT) tiếp tục sau đó. Tại sao điều này quan trọng: KYC mạnh mẽ là điều cho phép chữ ký từ xa có giá trị pháp lý bằng chữ ký được xác nhận trực tiếp, bằng cách liên kết khóa ký với con người đã được xác minh.

L

LCCJTI (Luật về Khung Pháp Lý của Công Nghệ Thông Tin): LCCJTI là luật Quebec (L.R.Q., chương C-1.1) thiết lập khung pháp lý cho chữ ký và tài liệu điện tử tại Quebec. Nó công nhận rõ ràng chữ ký điện tử tương đương với chữ ký viết tay miễn là danh tính của người ký được xác định một cách đáng tin cậy và mối liên hệ giữa chữ ký và tài liệu được đảm bảo (điều khoản 39). LCCJTI là bổ sung cho quy định eIDAS (áp dụng tại Châu Âu) và PIPEDA (áp dụng cho dữ liệu cá nhân ngoài Quebec). Nó là cơ sở pháp lý cho chữ ký Certyneo đối với các hợp đồng Quebec. Luật 25 (2022) hiện đại hóa chế độ bảo vệ thông tin cá nhân kèm theo.
LCEN (Luật 2004-575): LCEN (Luật về Niềm tin trong Nền kinh tế Số ngày 21 tháng 6 năm 2004, số 2004-575) là văn bản sáng lập của luật số hóa Pháp. Nó điều chỉnh thương mại điện tử, trách nhiệm của nhà cung cấp dịch vụ lưu trữ, quảng cáo kỹ thuật số, và yêu cầu các nhà xuất bản trang web chuyên nghiệp phải công bố các thông tin pháp lý (tên công ty, vốn, RCS, địa chỉ, giám đốc xuất bản, nhà cung cấp dịch vụ lưu trữ). Bổ sung cho quy định eIDAS của châu Âu, nó cũng chuyển hóa chỉ thị đầu tiên về chữ ký điện tử thành luật Pháp. LCEN tiếp tục áp dụng song song với eIDAS, đặc biệt là về các nghĩa vụ cung cấp thông tin trước hợp đồng và bảo lưu các hợp đồng điện tử trên 120 €.
LegalTech: Thuật ngữ LegalTech (Legal Technology) chỉ các công ty khởi nghiệp và giải pháp phần mềm áp dụng công nghệ vào lĩnh vực pháp lý để tự động hóa, tăng tốc độ hoặc làm cho các dịch vụ trước đây chỉ dành cho các chuyên gia pháp lý trở nên dễ tiếp cận. Chữ ký điện tử, hủy bản giấy của các hợp đồng, xác minh kỹ lưỡng bằng AI và quản lý tài liệu là một phần. Certyneo được đưa vào hệ sinh thái LegalTech châu Âu bằng cách cung cấp chữ ký tuân thủ eIDAS dễ dàng để tích hợp.
LTV (Long-Term Validation): Xác thực dài hạn (LTV, Long-Term Validation) là một tính năng của chữ ký PDF (PAdES B-LT/B-LTA) tích hợp trong tài liệu ký tất cả dữ liệu cần thiết để xác minh chữ ký trong tương lai: chuỗi chứng chỉ, dấu thời gian, phản hồi OCSP hoặc CRL. Nhờ LTV, tài liệu được ký vẫn có thể xác minh được trong nhiều năm sau khi ký, ngay cả khi chứng chỉ đã hết hạn. Certyneo tích hợp LTV để đảm bảo giá trị chứng minh trong 10 năm.

M

Ủy quyền SEPA điện tử (ủy quyền rút tiền): Ủy quyền SEPA điện tử (e-mandat) cho phép một người chủ nợ thu thập ủy quyền rút tiền tự động từ một người nợ hoàn toàn trực tuyến, phù hợp với Quy định EU số 260/2012 và các hướng dẫn của EPC (Hội đồng Thanh toán Châu Âu). Người nợ nhập IBAN và BIC của mình, sau đó ký ủy quyền bằng chữ ký điện tử đơn giản (SES); ngân hàng của người nợ có thể xác thực nó thông qua Open Banking (DSP2/PSD2). Ủy quyền được ký phải được lưu giữ trong 14 tháng sau lần rút tiền cuối cùng. Một e-mandat hợp lệ chứa: định danh chủ nợ SEPA (ICS), tham chiếu duy nhất của ủy quyền (RUM) và ngày ký. Các nền tảng SaaS, nhà xuất bản phần mềm và các tổ chức đào tạo thường xuyên sử dụng Certyneo để thu thập các ủy quyền SEPA khi đăng ký trực tuyến, bằng cách tích hợp chữ ký thông qua API REST trong quy trình mua hàng.
Viết tay (chữ ký): Chữ ký viết tay là dấu vết đồ họa được vẽ bằng tay của một người ở dưới cùng của tài liệu giấy, được nhận dạng qua nét vẽ cá nhân của người đó. Nó vẫn là tham chiếu lịch sử của luật dân sự Pháp (điều 1367 của Bộ luật Dân sự). Quy định eIDAS đưa ra nguyên tắc không phân biệt đối xử: một chữ ký điện tử, bất kể mức độ nào, không thể bị từ chối làm bằng chứng chỉ vì nó là điện tử. Một chữ ký được phê duyệt (QES) có cùng lực chứng minh với chữ ký viết tay trong toàn bộ EU. Chữ ký nâng cao (AES) thường mang lại khả năng truy xuất vết cao hơn (đường kiểm tra có dấu thời gian) so với tương đương giấy của chúng.
MFA (Xác thực đa yếu tố): La MFA (Multi-Factor Authentication, authentification multi-facteurs en français — parfois abrégée 2FA pour two-factor authentication quand on combine exactement deux facteurs) est un mécanisme de sécurité qui exige la présentation d'au moins deux preuves d'identité appartenant à des catégories différentes :

• Facteur de connaissance (« ce que je sais ») : mot de passe, code PIN, réponse à une question secrète, phrase de passe.
• Facteur de possession (« ce que je possède ») : téléphone qui reçoit un OTP par SMS ou par application TOTP (Google Authenticator, Authy, 1Password), YubiKey ou autre clé FIDO2, certificat sur carte à puce.
• Facteur d'inhérence (« ce que je suis ») : empreinte digitale, reconnaissance faciale, voix, iris. Implémenté via les APIs natives des OS modernes (Face ID, Touch ID, Windows Hello, Android BiometricPrompt).

MFA vs 2FA : 2FA est un sous-ensemble strict de la MFA — exactement deux facteurs. La MFA peut combiner deux, trois ou plus de facteurs. La pratique grand public confond souvent les deux termes ; en cybersécurité B2B et juridique, MFA est le terme générique.

MFA et signature électronique : la signature électronique avancée (AES) exige une authentification forte du signataire, qui se traduit en pratique par une MFA (typiquement e-mail + OTP SMS). La signature qualifiée (QES) impose une MFA renforcée — vérification d'identité avec pièce d'identité + facteur de possession (carte à puce ou QSCD). Le règlement eIDAS ne nomme pas la MFA explicitement mais l'impose via les exigences d'authentification forte.

Mise en œuvre Certyneo : MFA obligatoire pour tous les accès administrateurs (TOTP via Google Authenticator ou OTP e-mail au choix). Pour les signataires, la combinaison e-mail + OTP SMS est appliquée par défaut sur les enveloppes de niveau AES. Voir aussi OTP et authentification forte.

N

Mức độ ký (đơn giản, nâng cao, có đủ điều kiện): Quy định eIDAS phân biệt ba mức độ chữ ký điện tử: chữ ký đơn giản (SES), yêu cầu mức độ nhận dạng tối thiểu; chữ ký nâng cao (AES), yêu cầu liên kết duy nhất với người ký và xác thực mạnh; và chữ ký có đủ điều kiện (QES), dựa trên chứng chỉ có đủ điều kiện và thiết bị tạo an toàn. QES có giá trị pháp lý tương đương chữ ký tay ở toàn bộ EU. Tìm hiểu các mức độ ký →
Không chối bỏ: Không chối bỏ là tính chất của chữ ký điện tử khiến người ký không thể phủ nhận đã thực hiện hành động (ký, gửi, chấp nhận). Nó được đảm bảo bằng sự kết hợp của chữ ký mật mã (liên kết kỹ thuật bất khả chối cãi), vết kiểm toán có dấu thời gian và xác thực mạnh. Chữ ký có đủ điều kiện (QES) cung cấp tính không chối bỏ mạnh nhất được pháp luật châu Âu công nhận.
Tiêu chuẩn ISO/IEC 27001 và chứng chỉ SMSI: ISO/IEC 27001 là tiêu chuẩn quốc tế tham khảo cho các Hệ thống Quản lý An ninh Thông tin (SMSI). Nó xác định các yêu cầu để thiết lập, triển khai, duy trì và liên tục cải thiện một SMSI, thông qua 93 kiểm soát được phân chia thành 4 lĩnh vực (tổ chức, con người, vật lý, công nghệ). Đối với một nhà cung cấp dịch vụ chữ ký điện tử, chứng chỉ ISO 27001 chứng minh một mức độ trưởng thành bảo mật phù hợp với các yêu cầu của eIDAS và RGPD. Nó thường được yêu cầu trong các cuộc thầu công khai và các câu hỏi bảo mật nhà cung cấp của các doanh nghiệp lớn. Tiêu chuẩn ISO 27017 (bảo mật đám mây) và ISO 27018 (bảo vệ dữ liệu cá nhân trong đám mây) bổ sung cho ISO 27001 cho các dịch vụ SaaS. Certyneo được lưu trữ trong các trung tâm dữ liệu được chứng chỉ ISO 27001 và duy trì một SMSI được tài liệu hóa bao phủ toàn bộ chuỗi xử lý chữ ký.

O

OCSP (Giao thức trạng thái chứng chỉ trực tuyến): OCSP (Online Certificate Status Protocol, RFC 6960) là giao thức xác minh trạng thái thu hồi của chứng chỉ điện tử theo thời gian thực, bằng cách truy vấn một trả lời OCSP do nhà cung cấp chứng chỉ điều hành. Tại sao thu hồi quan trọng : chứng chỉ có thể hợp lệ theo ngày nhưng bị thu hồi trước (các khóa bị xâm phạm, nhân viên rời đi); do đó chữ ký hoặc kết nối TLS phải xác minh trạng thái, không chỉ hết hạn. OCSP so với CRL : OCSP là một lựa chọn thay thế nhẹ hơn và nhanh hơn cho CRL — thay vì tải xuống toàn bộ danh sách thu hồi, máy khách truy vấn một chứng chỉ duy nhất và nhận được phản hồi ký được ngắn gọn (hợp lệ / thu hồi / không xác định). OCSP Stapling : để tránh rò rỉ quyền riêng tư và một chuyến đi bổ sung, máy chủ lấy phản hồi OCSP của chính nó và « ghép » nó vào bắt tay TLS, vì vậy trình duyệt không bao giờ liên hệ trực tiếp với CA. Trong tài liệu được ký : các phản hồi OCSP được tích hợp vào PDF tại thời điểm ký cho xác thực dài hạn (LTV), để chữ ký vẫn có thể xác minh được nhiều năm sau đó ngay cả khi trả lời không hoạt động.
Onboarding điện tử (đăng ký kỹ thuật số): Onboarding điện tử là quá trình đăng ký hoặc mở tài khoản hoàn toàn không giấy tờ, kết hợp KYC, xác minh danh tính và chữ ký điện tử của các tài liệu hợp đồng (CGU, ủy quyền SEPA, thỏa thuận tài khoản) trong một phiên web hoặc di động duy nhất. Các ngành ngân hàng, bảo hiểm và fintech là những ngành tiên tiến nhất: chỉ thị DSP2 yêu cầu xác thực mạnh (SCA) khi mở tài khoản. Onboarding tuân thủ quy định eIDAS yêu cầu xác minh danh tính từ xa phải ở mức độ tin cậy "đáng kể" hoặc "cao" cho các hành động ràng buộc. Các giải pháp kết hợp: OCR của tài liệu nhân dân, kiểm tra sống (video hoặc selfie), chữ ký AES hoặc QES, và lưu trữ tự động hồ sơ KYC hoàn chỉnh trong kho lưu trữ kỹ thuật số.

P

PAdES (Chữ ký điện tử nâng cao PDF): PAdES (PDF Advanced Electronic Signature, tiêu chuẩn ETSI EN 319 142) là tiêu chuẩn châu Âu cho các chữ ký số được nhúng trong các tệp PDF. Được quy định eIDAS chấp nhận như định dạng tham chiếu cho các tài liệu châu Âu, PAdES hiện được triển khai sẵn bởi tất cả các trình đọc PDF (Adobe Acrobat, Foxit, PDF.js, pdfsig). Một chữ ký PAdES được nhúng TRONG PDF: không có tệp tách rời, không có phụ thuộc vào nền tảng bên thứ ba, có thể xác minh ngoại tuyến.

Bốn hồ sơ PAdES xác định mức độ đảm bảo ngày càng cao:
• PAdES B-B (Baseline-B): chữ ký cơ bản với các thuộc tính ETSI tối thiểu. Đủ cho các mục đích thông thường trong đó giá trị pháp lý ngay lập tức là đủ.
• PAdES B-T (Baseline-T): thêm dấu thời gian được cấp phép RFC 3161 ngay sau chữ ký, chứng minh ngày tháng.
• PAdES B-LT (Baseline-Long Term): thêm xác thực dài hạn với chuỗi chứng chỉ và dữ liệu thu hồi được nhúng. Có thể xác minh ngay cả sau khi chứng chỉ ban đầu hết hạn.
• PAdES B-LTA (Baseline-Long Term with Archive timestamp): thêm dấu thời gian lưu trữ định kỳ để duy trì giá trị pháp lý vượt quá 10 năm, là điều cần thiết cho các tài liệu lưu giữ rất lâu dài (bất động sản, bằng sáng chế).

Triển khai Certyneo: tất cả các PDF được ký được tạo ở PAdES B-LT theo mặc định, là hồ sơ được khuyến nghị cho phần lớn các mục đích B2B. Hồ sơ B-LTA có thể kích hoạt trên gói Business cho các hợp đồng lưu giữ lâu hơn 10 năm. Xác minh được đảm bảo trong Adobe Acrobat Reader mà không cần plug-in.

PAdES với các định dạng khác: xem XAdES (cho XML), so sánh PAdES / XAdES / CAdES.
Parapheur điện tử: Parapheur điện tử là tương đương kỹ thuật số của parapheur vật lý được sử dụng trong các cơ quan hành chính và các doanh nghiệp lớn: nó tập trung các tài liệu đang chờ được xác nhận hoặc ký bởi một người quyết định. Theo lịch sử dành riêng cho khu vực công cộng (ADULLACT, Pastell của Libriciel), parapheur điện tử đã mở rộng đến các doanh nghiệp với các giải pháp tích hợp với GED (Documentum, SharePoint, Alfresco). Parapheur điện tử quản lý: danh sách thư đến, các phái bộ chữ ký (xem phái bộ), các quy trình xác nhận nhiều cấp (quy trình phê duyệt), và gắn chữ ký điện tử được xác nhận của người ký được phép. Sự khác biệt chính so với một công cụ ký đơn giản là quản lý các giỏ (tài liệu đang chờ, đã ký, bị từ chối, được lưu trữ) và kiểm tra thông qua cho từng tài liệu. Certyneo đề xuất một parapheur tích hợp có thể truy cập thông qua bảng điều khiển hoặc API.
PDF/A (lưu trữ dài hạn): PDF/A là phiên bản tiêu chuẩn hóa ISO của định dạng PDF (ISO 19005) được thiết kế đặc biệt cho lưu trữ dài hạn. Nó tích hợp tất cả các phông chữ, hình ảnh và tài nguyên trong tệp, cấm mã hóa và nội dung phụ thuộc vào một môi trường bên ngoài. Điều này đảm bảo rằng tài liệu vẫn có thể đọc được trong 30 năm tới mà không phụ thuộc vào phần mềm. Để lưu trữ điện tử có giá trị pháp lý, kết hợp PDF/A với PAdES B-LTA là thực hành được khuyến nghị.
PIPEDA (Đạo Luật Bảo Vệ Thông Tin Cá Nhân và Tài Liệu Điện Tử, Canada): Le PIPEDA (Personal Information Protection and Electronic Documents Act, en français : Loi sur la protection des renseignements personnels et les documents électroniques) est la loi fédérale canadienne sur la protection des renseignements personnels dans le secteur privé (L.C. 2000, ch. 5). Elle encadre la collecte, l'utilisation et la divulgation d'informations personnelles dans les activités commerciales interprovinciales et internationales. Son équivalent canadien du RGPD européen, bien que moins strict sur certains points (consentement implicite parfois admis, sanctions financières plus faibles).

Les 10 principes du PIPEDA (issus du Canadian Standards Association CAN/CSA-Q830) :
1. Responsabilité — désigner un responsable de la protection des renseignements personnels.
2. Détermination des fins — annoncer clairement la finalité de la collecte.
3. Consentement — recueillir un consentement éclairé.
4. Limitation de la collecte — collecter le strict nécessaire.
5. Limitation de l'utilisation — n'utiliser que pour les fins annoncées.
6. Exactitude — maintenir les données à jour.
7. Mesures de sécurité — protection technique et organisationnelle adaptée.
8. Transparence — politique de confidentialité publique.
9. Accès aux renseignements personnels — droit d'accès et de rectification.
10. Possibilité de porter plainte — au Commissariat à la protection de la vie privée du Canada.

PIPEDA et signature électronique : la signature électronique implique le traitement de données personnelles (nom, adresse e-mail, numéro de téléphone, IP, métadonnées de session, piste d'audit). Le PIPEDA exige :
• consentement éclairé du signataire avant collecte ;
• conservation sécurisée (chiffrement au repos, accès restreint) ;
• durée de conservation proportionnée à la finalité (10 ans pour les contrats commerciaux est généralement accepté) ;
• droit d'accès, de rectification et de suppression sur demande du signataire ;
• notification obligatoire en cas de violation présentant un risque réel de préjudice grave (depuis 2018).

Loi 25 du Québec : la province du Québec dispose de sa propre loi (Loi 25 / Loi modernisant les dispositions sur la protection des renseignements personnels, entrée en application 2022-2024) qui prévaut sur le PIPEDA pour les activités intra-québécoises. La Loi 25 est plus stricte que le PIPEDA — alignée sur le RGPD européen sur la plupart des points : consentement explicite obligatoire, désignation d'un responsable de la protection des renseignements personnels, évaluations d'impact (EFVP), sanctions jusqu'à 4 % du chiffre d'affaires mondial.

PIPEDA vs RGPD : la Commission européenne reconnaît le PIPEDA comme offrant un niveau de protection « adéquat » au sens de l'article 45 du RGPD (décision 2002/2/CE confirmée 2024). Les transferts de données personnelles de l'UE vers le Canada sont donc autorisés sans formalité supplémentaire. Pour les organisations canadiennes opérant en UE, le RGPD reste applicable sur les données des résidents européens (extraterritorialité, article 3).

Mise en œuvre Certyneo : conformité PIPEDA + Loi 25 + RGPD assurée par notre architecture de protection des données — hébergement souverain UE (IONOS Allemagne), chiffrement TLS 1.3 en transit + AES-256 au repos, journalisation des accès, droit à l'effacement complet sous 30 jours, sous-traitants conformes. Les transferts vers le Canada (rares — seulement les comptes hébergés à la demande au Canada) sont encadrés par les clauses contractuelles types RGPD-PIPEDA.
Dấu vết kiểm toán: Dấu vết kiểm toán (hay audit trail) là nhật ký ghi thời gian của tất cả các hành động được thực hiện trên một tài liệu: gửi, mở, xem, nhập OTP, ký, từ chối, hết hạn. Nó là bằng chứng chính về giá trị pháp lý trong trường hợp tranh chấp, bằng cách chứng minh rằng quy trình ký kết đã được thực hiện đúng theo các quy tắc. Trên Certyneo, dấu vết kiểm toán được tích hợp trong PDF cuối cùng và lưu trữ trong cơ sở dữ liệu của chúng tôi trong 10 năm. Hiểu chi tiết về dấu vết kiểm toán →
PKI (Cơ sở hạ tầng khóa công khai): PKI (Public Key Infrastructure) là tập hợp các thành phần phần cứng, phần mềm, quy trình và chính sách cho phép phát hành, quản lý và thu hồi các chứng chỉ điện tử. Nó dựa trên mật mã bất đối xứng: một khóa riêng (bí mật) được sử dụng để ký, một khóa công khai (được phát hành trong chứng chỉ) cho phép bất kỳ ai cũng có thể xác minh chữ ký. Các nhà cung cấp dịch vụ được cấp phép vận hành các PKI phù hợp với các tiêu chuẩn ETSI.
Tính di động của dữ liệu (RGPD Điều 20): Điều 20 của RGPD cấp cho các chủ thể dữ liệu quyền lợi được lấy dữ liệu cá nhân của họ ở định dạng có cấu trúc, thường được sử dụng và có thể đọc được bằng máy, và truyền tải chúng cho một bộ xử lý dữ liệu khác. Đối với những người dùng một nền tảng chữ ký điện tử, quyền này bao gồm: các tài liệu được ký và dấu vết kiểm tra của chúng, siêu dữ liệu tài khoản và nhật ký hoạt động. Tính di động bắt buộc nhà cung cấp phải cung cấp một bản xuất chuẩn (JSON, CSV, ZIP) trong vòng một tháng. Ngược lại, quyền bị xóa (Điều 17) có thể bị hạn chế bởi các nghĩa vụ lưu giữ pháp lý (lưu trữ bằng chứng 5–10 năm) — các tài liệu được ký không thể bị xóa miễn là thời hạn pháp lý chưa hết. Certyneo triển khai xuất toàn bộ tài khoản thông qua không gian khách hàng và hỗ trợ di chuyển lưu trữ sang một kho lưu trữ bên thứ ba.
Nhà cung cấp dịch vụ tin cậy (PSC / TSP): Nhà cung cấp dịch vụ tin cậy (PSC hay TSP trong tiếng Anh) là một thực thể cung cấp các dịch vụ dấu thời gian, phát hành chứng chỉ, ký hoặc lưu trữ theo quy định eIDAS. Một PSC được cấp phép phải tuân theo các cuộc kiểm toán định kỳ và có tên trong danh sách tin cậy quốc gia (ở Pháp: danh sách ANSSI). Cấp phép đảm bảo mức độ đảm bảo cao nhất được công nhận trong EU. Xem các nghĩa vụ của nhà cung cấp →

Q

QES (Chữ ký Điện tử Được phê chuẩn): Chữ ký điện tử được phê chuẩn (QES, Qualified Electronic Signature) là mức độ cao nhất được định nghĩa bởi quy định eIDAS. Nó có giá trị pháp lý tương đương với chữ ký viết tay trên toàn Liên minh châu Âu. Phát hành nó đòi hỏi: xác minh danh tính trước, chứng chỉ được phê chuẩn được phát hành bởi một QTSP, và sử dụng một thiết bị tạo chữ ký an toàn (QSCD). Nó được yêu cầu cho các hợp đồng công chứng điện tử, một số đấu thầu công và thủ tục hành chính nhạy cảm.
QSCD (Thiết bị tạo chữ ký được phê chuẩn): QSCD (Qualified Signature Creation Device) là một thiết bị phần cứng hoặc phần mềm đáp ứng các yêu cầu nghiêm ngặt của Phụ lục II của eIDAS để tạo chữ ký được phê chuẩn (QES). Nó đảm bảo rằng khóa riêng ký sẽ được tạo trong thiết bị, không bao giờ thoát ra ngoài dưới dạng rõ ràng, và chỉ có thể được sử dụng bởi chủ sở hữu hợp pháp. Các HSM được chứng thực và thẻ thông minh là các hình thức QSCD phổ biến. Chữ ký đám mây sử dụng các QSCD ảo được lưu trữ trong các HSM được chứng thực.
QTSP (Qualified Trust Service Provider): QTSP (Qualified Trust Service Provider, hay Nhà cung cấp dịch vụ tin cậy được phê chuẩn) là một PSC đã được kiểm toán và ghi danh trong danh sách tin cậy của một quốc gia thành viên EU theo quy định eIDAS. Chứng chỉ này là mức độ công nhận cao nhất ở châu Âu: nó là bắt buộc để phát hành chứng chỉ được phê chuẩn, dấu thời gian được phê chuẩn, hoặc chữ ký được phê chuẩn (QES). Ở Pháp, ANSSI quản lý danh sách chính thức (docaposte, Universign/Oodrive, CertEurope…). Certyneo kết nối với nhiều QTSP để khởi động QES khi yêu cầu mức độ được phê chuẩn (đấu thầu công, hợp đồng công chứng, một số thủ tục xã hội).

R

Nhắc nhở tự động: Nhắc nhở tự động là tính năng của một nền tảng chữ ký điện tử tự động gửi các lời nhắc nhở qua email hoặc SMS tới các người ký chưa ký, theo một tần suất có thể cấu hình. Nó giảm lượng bỏ cuộc ký và tăng tốc độ hoàn tất quy trình. Trên Certyneo, các lời nhắc nhở có thể cấu hình theo phong bì (tần suất, nội dung tin nhắn) và tất cả các hành động được ghi lại trong nhật ký kiểm toán.
RGPD: RGPD (Quy định chung về bảo vệ dữ liệu, quy định EU 2016/679) điều chỉnh việc thu thập, xử lý và lưu trữ dữ liệu cá nhân trong EU. Trong bối cảnh chữ ký điện tử, nó đặc biệt yêu cầu giảm thiểu dữ liệu được thu thập về các người ký, xác định thời hạn lưu trữ và đảm bảo quyền xóa. Certyneo tuân thủ RGPD với lưu trữ trong EU (Đức) và sổ đăng ký xử lý có sẵn. Xem trang bảo mật của chúng tôi →
ROI của chữ ký điện tử: ROI (lợi nhuận đầu tư) của chữ ký điện tử được đo lường trên bốn hạng mục: (1) giảm chu kỳ ký — từ 5-10 ngày (thư từ / quét) xuống dưới 1 giờ trung bình, (2) tiết kiệm trực tiếp — in ấn, bưu phí, lưu trữ vật lý (ước tính từ 15 đến 30 € mỗi phong bì), (3) giảm tỷ lệ từ bỏ — các hợp đồng chờ chữ ký trên giấy có tỷ lệ từ bỏ cao gấp 3 lần, (4) tuân thủ — phạt RGPD vì lưu trữ hợp đồng giấy kém có thể vượt quá chi phí hàng năm của công cụ SaaS. Chuyển đổi sang không giấy thường được hoàn vốn trong 3 đến 6 tháng đối với các SME xử lý hơn 50 hợp đồng mỗi tháng.

S

SES (Chữ ký Điện tử Đơn giản): Chữ ký điện tử đơn giản (SES, Simple Electronic Signature) là mức độ cơ bản được định nghĩa bởi quy định eIDAS. Nó không yêu cầu bất kỳ yêu cầu kỹ thuật cụ thể nào: một cú nhấp "Tôi chấp nhận", hình ảnh chữ ký hoặc chữ ký qua email đều đủ. Giá trị chứng cứ của nó được giả định nhưng có thể bị tranh chấp nếu người ký phủ nhận hành động của họ. Nó phù hợp với các tài liệu có rủi ro pháp lý thấp (báo giá, biên bản họp nội bộ, thỏa thuận nguyên tắc). Đối với các vấn đề quan trọng, hãy ưu tiên mức AES hoặc QES.
Người ký: Le signataire est la personne physique qui appose sa signature électronique sur un document et s'engage juridiquement sur son contenu — à distinguer de l'expéditeur, qui prépare et envoie le document, et d'une personne morale, qui « signe » via un cachet électronique.

Qui peut être signataire ? Toute personne physique juridiquement capable : un particulier majeur pour ses propres engagements, ou un représentant habilité pour une entreprise — dirigeant, salarié muni d'une délégation de signature, mandataire. Vérifier l'habilitation du signataire est un point de contrôle essentiel : un contrat signé par une personne non habilitée peut être contesté.

Signataire, cosignataire, approbateur : le cosignataire est un signataire supplémentaire du même document (co-signature), engagé au même titre ; l'approbateur, lui, valide le document dans un flux d'approbation sans apposer de signature juridiquement engageante. L'ordre des signataires peut être séquentiel (chacun signe à son tour, avec relances automatiques) ou parallèle (tous en même temps) — c'est le workflow de signature.

Comment l'identité du signataire est-elle vérifiée ? Selon le niveau de signature : en signature simple (SES), par le lien email unique ; en signature avancée (signature avancée), par authentification forte — code OTP email + SMS ; en signature qualifiée (QES), par vérification de la pièce d'identité auprès d'un prestataire de confiance qualifié.

Sur Certyneo : le signataire reçoit un lien unique par email, visualise le document, s'authentifie et signe depuis son mobile ou son ordinateur, sans créer de compte. Chacune de ses actions (ouverture, OTP, signature, refus) est horodatée et consignée dans la piste d'audit jointe au PDF signé — c'est elle qui relie juridiquement le document au signataire. Comprendre les niveaux de signature →
Chữ ký nâng cao (AES / eIDAS mức 2): La signature avancée (Advanced Electronic Signature — AES) est le deuxième des trois niveaux de signature électronique définis par le règlement eIDAS (UE) n°910/2014, entre la signature simple (SES) et la signature qualifiée (QES). C'est le niveau recommandé pour la grande majorité des documents contractuels à enjeu.

Les quatre exigences de l'article 26 eIDAS :
• Lien univoque au signataire : la signature ne peut être attribuée qu'à une seule personne — assuré par le canal d'identification (email nominatif, mobile personnel).
• Identification du signataire : le procédé permet de retrouver qui a signé — état civil déclaré, adresse email, numéro de mobile vérifiés par code OTP.
• Contrôle exclusif : les données de création de signature sont sous le contrôle du seul signataire — matérialisé par l'authentification forte au moment de signer.
• Intégrité : toute modification ultérieure du document est détectable — garanti par le scellement cryptographique (hachage + PAdES).

AES vs SES vs QES : la SES n'exige aucune vérification renforcée (case à cocher, signature dessinée) — suffisante pour les documents du quotidien ; l'AES ajoute l'authentification forte et la preuve d'intégrité — adaptée aux contrats de travail, mandats, baux, dossiers bancaires et d'assurance ; la QES ajoute un certificat qualifié délivré après vérification d'identité et un dispositif certifié (QSCD) — c'est l'équivalent légal de la signature manuscrite dans toute l'UE, requis pour les actes les plus sensibles.

Valeur juridique : l'article 25 d'eIDAS interdit de refuser un effet juridique à une signature au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. En cas de litige, la fiabilité de l'AES se démontre par le faisceau de preuves : piste d'audit horodatée, codes OTP consignés, empreinte du document, horodatage. La QES bénéficie en plus d'une présomption de fiabilité (charge de la preuve inversée).

Quand l'AES suffit-elle ? Contrats de travail et avenants, contrats commerciaux, devis et bons de commande, mandats (vente, gestion locative, SEPA), baux, dossiers KYC et crédit : l'AES est le standard du marché. Passez à la QES pour les actes authentiques, certains marchés publics, la cession de fonds de commerce, ou lorsqu'un texte l'exige.

Sur Certyneo : l'AES est disponible sur tous les plans payants — le signataire est authentifié par double OTP email + SMS, le PDF signé est scellé au format PAdES avec horodatage, et la piste d'audit complète est jointe au document. La QES est disponible à l'acte, sans abonnement dédié. Comprendre les trois niveaux eIDAS → · Le règlement eIDAS en détail →
Chữ ký sinh trắc học: Chữ ký sinh trắc học là một hình thức chữ ký điện tử nắm bắt, ngoài hình ảnh của nét vẽ tay, các dữ liệu hành vi động: áp lực của bút cảm ứng, tốc độ, góc nghiêng, gia tốc. Các thông số này tạo ra một dấu vân tay duy nhất khó bắt chước. Nó cung cấp xác thực mạnh mẽ hơn một hình ảnh chữ ký đơn giản. Dữ liệu sinh trắc học được coi là nhạy cảm theo RGPD và yêu cầu sự đồng ý rõ ràng. Sinh trắc học một mình không đủ để đạt mức độ AES eIDAS; nó phải được kết hợp với xác thực mạnh.
Chữ ký đám mây: Chữ ký đám mây là một chữ ký điện tử trong đó khóa riêng của người ký được tạo, lưu trữ và quản lý bởi một nhà cung cấp dịch vụ tin cậy trong đám mây, thay vì trên thiết bị cục bộ (USB, thẻ thông minh). Cách tiếp cận này đơn giản hóa trải nghiệm người dùng và cho phép chữ ký hợp lệ (QES) từ một trình duyệt đơn giản. Các khóa được bảo vệ trong một HSM được chứng nhận được vận hành bởi một QTSP.
Chữ ký điện tử: Chữ ký điện tử là cơ chế cho phép đặt bằng chứng về danh tính và sự đồng ý lên tài liệu kỹ thuật số, tương đương với chữ ký viết tay. Theo quy định eIDAS, nó bao gồm ba mức độ tin cậy: đơn giản (SES), nâng cao (AES) và đủ điều kiện (QES). Khác với chữ ký số, chữ ký điện tử là một khái niệm pháp lý có thể dựa trên các công nghệ khác nhau. Khám phá hướng dẫn đầy đủ của chúng tôi →
Chữ ký di động: Chữ ký di động chỉ khả năng ký một tài liệu điện tử từ smartphone hoặc máy tính bảng, không cần ứng dụng gốc — thông qua trình duyệt web. Người ký nhận một liên kết qua email hoặc SMS, xem tài liệu trong trình duyệt di động của mình, viết tắt và ký bằng cử chỉ cảm ứng hoặc nhập tên đầy đủ của họ (tùy theo mức độ được yêu cầu), sau đó xác nhận thông qua OTP SMS. Trên Certyneo, giao diện ký là 100% responsive: danh tính được xác minh, audit trail được tạo và PDF được ký chung được gửi cho người nhận trong ít hơn 60 giây trên mạng di động 4G. Không cần cài đặt nào cho người ký.
Chữ ký số: Chữ ký số là triển khai kỹ thuật của chữ ký điện tử dựa trên mật mã hóa bất đối xứng. Nó bao gồm mã hóa hàm băm của tài liệu bằng khóa riêng của người ký, tạo ra một dấu vân tay có thể xác minh bởi bất kỳ ai có khóa công khai tương ứng (được chứa trong chứng chỉ). Nó đảm bảo cả danh tính của người ký và tính toàn vẹn của tài liệu.
Hợp đồng thông minh và tự động hóa hợp đồng: Hợp đồng thông minh (smart contract) là một chương trình tự thực thi được triển khai trên blockchain, trong đó các điều khoản được mã hóa trực tiếp trong mã máy tính và tự động thực thi khi các điều kiện được xác định trước được đáp ứng. Mặc dù phổ biến trong hệ sinh thái Ethereum (Solidity), hợp đồng thông minh không cấu thành một hợp đồng điện tử theo nghĩa của luật dân sự Pháp: việc thực thi của chúng là tự động nhưng tính chất có thể yêu cầu bằng pháp lý của chúng vẫn phụ thuộc vào việc chứng minh sự đồng ý hợp lệ. Trong thực tiễn B2B, sự kết hợp mạnh mẽ nhất là: chữ ký điện tử nâng cao của hợp đồng khung (bằng chứng pháp lý chắc chắn) + hợp đồng thông minh để tự động thực thi các điều khoản tài chính (thanh toán, phạt). Chứng thực blockchain của băm hợp đồng đã ký tạo thành một lớp bằng chứng bổ sung thứ ba.
Solde de tout compte: Le solde de tout compte fait l'inventaire des sommes versées au salarié lors de la rupture de son contrat de travail (salaire, indemnités, congés payés…). Régi par l'article L1234-20 du Code du travail, il est établi en double exemplaire et son reçu peut être signé par le salarié. Une fois signé, le salarié dispose d'un délai de six mois pour le dénoncer. La signature électronique sécurise sa remise et en horodate la date. Documents de fin de contrat →
Bộ mật mã (cipher suite): Bộ mật mã là một sự kết hợp được đặt tên của các thuật toán mật mã học (trao đổi khóa, xác thực, mã hóa đối xứng, MAC/HMAC) được thương lượng giữa máy khách và máy chủ trong quá trình handshake TLS. TLS 1.3 yêu cầu các bộ mật mã hiện đại như TLS_AES_256_GCM_SHA384, loại bỏ các thuật toán yếu (RC4, 3DES, MD5). Certyneo chỉ chấp nhận các bộ mật mã TLS 1.3 để tối đa hóa bảo mật các phiên ký.

T

Bên thứ ba đáng tin cậy: Bên thứ ba đáng tin cậy là một bên trung lập và độc lập có nhiệm vụ bảo mật trao đổi giữa hai bên: trong chữ ký điện tử, nó xác thực danh tính của những người ký, đóng dấu tài liệu, ghi thời gian các hành động và lưu giữ bằng chứng. Về mặt lịch sử, những người công chứng đã đóng vai trò này cho các giấy tờ giấy. Trong lĩnh vực kỹ thuật số, bên thứ ba đáng tin cậy được chính thức hóa bởi quy định eIDAS dưới dạng nhà cung cấp dịch vụ tin tưởng (PSC/TSP) và phiên bản đủ tiêu chuẩn của chúng (QTSP). Certyneo hoạt động như một bên thứ ba đáng tin cậy bằng cách phát hành chữ ký nâng cao (AES) và có thể ủy quyền cho đối tác QTSP để phát hành chữ ký đủ tiêu chuẩn (QES).
TLS (Transport Layer Security): TLS (Transport Layer Security) là giao thức mật mã hóa bảo mật các liên lạc trên Internet, kế thừa SSL. Nó đảm bảo tính bảo mật (mã hóa), tính toàn vẹn và xác thực máy chủ (thông qua chứng chỉ của nó). TLS 1.3, phiên bản hiện tại, yêu cầu các bộ mật mã hiện đại và handshake trong một vòng tuần hoàn duy nhất. Biểu tượng khóa trong trình duyệt cho biết kết nối TLS đang hoạt động. Certyneo bắt buộc TLS 1.3 tối thiểu trên tất cả các endpoint của nó.
Trusted List (danh sách tin tưởng EU): Trusted List (danh sách tin tưởng) là danh sách chính thức được công bố bởi mỗi quốc gia thành viên EU và được giám sát bởi Ủy ban Châu Âu, liệt kê các nhà cung cấp dịch vụ tin tưởng đủ tiêu chuẩn (QTSP) và các dịch vụ của họ (chứng chỉ đủ tiêu chuẩn, dấu thời gian, v.v.). Ở Pháp, danh sách được duy trì bởi ANSSI. Đó là bằng chứng tính hợp pháp của QTSP trong khuôn khổ quy định eIDAS. Chỉ các dịch vụ được liệt kê mới được hưởng lợi từ sự công nhận pháp lý về tuân thủ eIDAS.
TSA (Timestamp Authority / Cơ quan Cấp dấu thời gian): TSA (Timestamp Authority) là một bên thứ ba đáng tin cậy được công nhận phát hành token dấu thời gian tuân thủ RFC 3161 (Internet X.509 PKI Time-Stamp Protocol). Quy trình: khách hàng tính toán vân tay (hash) của tài liệu và gửi nó đến TSA qua HTTPS; TSA ký mật mã một token chứa hash này + thời gian UTC nhận được được xác thực. Token này chứng minh rằng tài liệu tồn tại ở trạng thái chính xác này vào ngày giờ cụ thể đó, mà không cần TSA từng có quyền truy cập vào tài liệu. Một TSA nâng cao (QTSA) có trong danh sách tin cậy EU tạo ra dấu thời gian nâng cao eIDAS, hình thức chứng minh đáng tin cậy nhất. Trong PAdES-LT và PAdES-LTA, các token TSA được nhúng trong PDF, đảm bảo khả năng xác minh ngoại tuyến trong 20 năm ngay cả khi TSA ban đầu không còn tồn tại.

U

UETA (Uniform Electronic Transactions Act): UETA (Uniform Electronic Transactions Act, 1999) là luật mẫu của Mỹ công nhận giá trị pháp lý của chữ ký điện tử ở 47 trong 50 tiểu bang. Được bổ sung bởi ESIGN Act (2000) ở cấp liên bang, nó quy định rằng các hợp đồng và chữ ký "không thể được tuyên bố vô hiệu chỉ vì chúng ở dạng điện tử". Đây là tương đương chức năng của Mỹ đối với quy định eIDAS Châu Âu, với cách tiếp cận tự do hơn: UETA không xác định các cấp độ (SES/AES/QES) và không có tương đương đủ tiêu chuẩn. Đối với hợp đồng xuyên Đại Tây Dương, chữ ký nâng cao (AES) eIDAS thường được công nhận là tuân thủ UETA/ESIGN, trong khi điều ngược lại không phải là tự động.

V

Giá trị chứng thực (chữ ký điện tử): Giá trị chứng thực là khả năng của một tài liệu điện tử được chấp nhận làm bằng chứng tại tòa án cũng như tài liệu giấy. Đây là khái niệm pháp lý then chốt quyết định xem hợp đồng ký điện tử có thể được áp dụng cho khách hàng, nhân viên hoặc nhà cung cấp của bạn trong trường hợp có tranh chấp hay không.

Cơ sở pháp lý tại Pháp: Luật ngày 13 tháng 3 năm 2000 đã giới thiệu vào Bộ luật Dân sự điều 1366 đặt ra một nguyên tắc tương đương giữa tài liệu giấy và tài liệu điện tử, với điều kiện (1) người phát hành tài liệu có thể được xác định đầy đủ, và (2) tài liệu được lập và bảo quản trong các điều kiện đảm bảo tính toàn vẹn của nó. Điều 1367 làm rõ rằng chữ ký điện tử tuân thủ quy định châu Âu eIDAS được hưởng sự tương đương này.

Bốn điều kiện tích lũy để tài liệu ký điện tử có giá trị chứng thực:
• Xác định người ký: xác thực có cho phép xác định được một cá nhân cụ thể không? Cơ chế: OTP SMS cho AES, xác minh video + KBIS cho QES.
• Tính toàn vẹn của tài liệu: nội dung có bị sửa đổi kể từ khi ký không? Được đảm bảo bởi hàm băm mã hóa được nhúng trong chữ ký.
• Độ tin cậy của quy trình: nhà cung cấp dịch vụ ký có áp dụng các thực tiễn tốt (mã hóa, quản lý khóa thông qua HSM, tính theo dõi được) không? Một nhà cung cấp đủ tiêu chuẩn (QTSP) có trên danh sách tin cậy của châu Âu cung cấp đảm bảo mạnh nhất.
• Tính theo dõi được: có dấu vết kiểm toán có dấu thời gian và có thể tranh cãi (ai đã ký, khi nào, từ IP nào, sau xác thực nào) không?

Suy định pháp lý: eIDAS thiết lập suy định về tính toàn vẹn và nguồn gốc cho chữ ký nâng cao (AES) và chữ ký đủ điều kiện (QES). Trong thực tế, điều này đảo ngược gánh nặng chứng minh: người không công nhận chữ ký phải chứng minh rằng nó không hợp lệ, chứ không phải người ký phải chứng minh nó hợp lệ. Chữ ký đủ điều kiện ngoài ra còn hưởng sự tương đương toàn quyền với chữ ký tay (Bộ luật Dân sự điều 1367 điểm 2).

Thời hạn của giá trị chứng thực: tài liệu ký giữ giá trị chứng thực miễn là lưu trữ tuân thủ các điều kiện (tính toàn vẹn, tính bền vững, tính theo dõi được). Đối với hợp đồng lưu trữ > 5 năm, hồ sơ PAdES B-LTA có dấu thời gian lưu trữ định kỳ cho phép kéo dài giá trị chứng thực vượt quá hết hạn của chứng chỉ gốc. Xem thêm không thể phủ nhận trách nhiệm và LTV.
Quét antivirus các tài liệu được tải lên: Trước khi tài liệu được tích hợp vào một quy trình ký, bất kỳ nền tảng có trách nhiệm nào phải gửi nó để quét antivirus (AV). Các mối đe dọa nhắm vào PDF bao gồm: macro nhúng, JavaScript độc hại (AcroForms), khai thác trình phân tích cú pháp PDF (CVE-2019-12657, v.v.). Các giải pháp quét đám mây (ClamAV mã nguồn mở, OPSWAT MetaDefender, VirusTotal API) phân tích tệp trong vài mili giây. Các yêu cầu tuân thủ ISO 27001 và SOC 2 Type II bắt buộc phải phân tích AV cho mọi tài liệu đến. Tài liệu bị nhiễm trong quy trình ký đặc biệt nguy hiểm vì nó được gửi đến tất cả những người ký, làm tăng vectơ tấn công. Xác minh AV phải được thực hiện trước khi ghi vào cơ sở dữ liệu, không phải sau. Certyneo quét từng tài liệu được tải lên qua ClamAV (daemon trong quy trình) và chặn các tệp đáng ngờ bằng thông báo lỗi rõ ràng, không bao giờ truyền chúng đến quy trình ký.
Xác minh danh tính (identity proofing): Xác minh danh tính (identity proofing) là quá trình kiểm tra danh tính thực sự của một người trước khi cấp cho họ các định danh hoặc cho phép họ ký. Nó có thể từ việc đơn giản thu thập địa chỉ email (mức độ cơ bản) đến xác minh sinh trắc học giấy tờ tùy thân qua video (KYC video, mức độ đủ điều kiện). Nó là bắt buộc để cấp chứng chỉ đủ điều kiện và kích hoạt chữ ký đủ điều kiện (QES).
Xác nhận điện tử (paraphe): Xác nhận điện tử (hoặc paraphe điện tử) là hành động xác nhận trung gian được thêm vào tài liệu bởi người phê duyệt trước khi ký cuối cùng. Nó cho biết rằng người đọc đã biết về tài liệu và phê duyệt nó mà không ký kết theo cách có hiệu lực pháp lý. Trên Certyneo, các quy trình làm việc đa bên cho phép kết hợp các bước xác nhận (xác nhận nội bộ) và các bước ký (cam kết pháp lý bên ngoài), đảm bảo khả năng theo dõi hoàn toàn của quy trình xác nhận.

W

Webhook: Webhook là một cơ chế API cho phép Certyneo tự động gửi thông báo HTTP tới ứng dụng của khách hàng khi có sự kiện xảy ra (tài liệu ký, bị từ chối, hết hạn, dấu vết kiểm toán được tạo). Khác với polling, webhook ở chế độ push: khách hàng không cần thăm dò API thường xuyên. Nó cho phép tích hợp Certyneo vào các hệ thống của bên thứ ba (CRM, ERP, SIRH) để kích hoạt các hành động kinh doanh theo thời gian thực ngay khi quy trình ký hoàn tất.
Quy trình ký: Quy trình ký là quá trình có tổ chức xác định thứ tự, điều kiện và các bên liên quan trong việc ký một tài liệu. Nó có thể là tuần tự (mỗi người ký ký sau người trước), song song (tất cả ký cùng lúc) hoặc hỗn hợp. Trên Certyneo, quy trình bao gồm quản lý các lời nhắc tự động, thời hạn hết hạn và các phong bì đa tài liệu.

X

XAdES (XML Advanced Electronic Signature): XAdES (XML Advanced Electronic Signatures, tiêu chuẩn ETSI EN 319 132) là tiêu chuẩn châu Âu cho chữ ký số áp dụng cho các tài liệu XML. Được áp dụng bởi quy định eIDAS, XAdES là định dạng tham chiếu để ký các tệp XML có cấu trúc: hóa đơn điện tử (Factur-X, PEPPOL), phiếu EDI, khai báo hành chính, dữ liệu thị trường, ghi âm SEPA.

Bốn hồ sơ XAdES có độ trưởng thành tăng dần, căn chỉnh với PAdES và CAdES:
• XAdES B-B: chữ ký XML cơ bản với các thuộc tính ETSI tối thiểu. Trường hợp sử dụng: ký một mẫu XML cụ thể mà không có ràng buộc ngày tháng.
• XAdES B-T: thêm dấu thời gian điện tử được phê duyệt RFC 3161. Tiêu chuẩn cho hóa đơn điện tử và luồng EDI nơi ngày phát hành phải được chứng minh.
• XAdES B-LT: xác nhận dài hạn với chuỗi chứng chỉ và dữ liệu thu hồi được nhúng. Vẫn có thể xác minh sau khi chứng chỉ ban đầu hết hạn.
• XAdES B-LTA: dấu thời gian lưu trữ định kỳ để duy trì giá trị bằng chứng trong 10+ năm. Cần thiết cho hồ sơ thuế và sổ đăng ký được quy định.

XAdES vs PAdES: chọn XAdES để ký một tài liệu XML gốc (hóa đơn Factur-X, phiếu PEPPOL, trao đổi EDI). Chọn PAdES để ký một PDF (hợp đồng, báo giá, tài liệu nhân sự). Cả hai định dạng đều có tính pháp lý tương đương - sự khác biệt là kỹ thuật: định dạng phù hợp với loại tài liệu.

Các biến thể XAdES: XAdES bao bọc (tài liệu XML được đưa vào cấu trúc chữ ký), XAdES được bao bọc (chữ ký được thêm vào tài liệu), XAdES tách rời (chữ ký được lưu trữ trong tệp riêng). Certyneo xử lý cả ba biến thể qua API REST. Xem so sánh PAdES / XAdES / CAdES.
XAdES / PAdES / CAdES: XAdES, PAdES và CAdES là ba định dạng tiêu chuẩn của chữ ký số được xác định bởi ETSI cho quy định eIDAS. XAdES (XML Advanced Electronic Signatures, EN 319 132) ký các tài liệu XML, PAdES (PDF, EN 319 142) nhúng mã thông báo chữ ký trực tiếp vào PDF - đây là định dạng được Certyneo sử dụng để tạo các tệp có thể xác minh ngoại tuyến trong Acrobat Reader. CAdES (CMS, EN 319 122) áp dụng cho các luồng nhị phân tùy ý. Mỗi định dạng được chia thành các hồ sơ (B-B, B-T, B-LT, B-LTA) cung cấp các bảo đảm ngày càng tăng: hiệu lực theo thời gian, dấu thời gian được phê duyệt, chứng minh lưu trữ dài hạn.

Y

YubiKey (khóa bảo mật phần cứng): YubiKey là một khóa bảo mật phần cứng (USB/NFC) được thiết kế bởi Yubico lưu trữ các bí mật mật mã không thể trích xuất và hỗ trợ các giao thức FIDO2/WebAuthn, OpenPGP và PIV. Trong bối cảnh chữ ký được phê duyệt (QES), YubiKey (hoặc một thiết bị tương đương phù hợp với Phụ lục II của eIDAS) có thể đóng vai trò là Thiết bị tạo chữ ký được phê duyệt (QSCD): khóa riêng được liên kết với chứng chỉ được phê duyệt không bao giờ rời khỏi phần cứng, điều này đảm bảo mức độ bảo đảm cao nhất về danh tính của người ký. Trên tài khoản quản trị Certyneo, YubiKey cũng có thể được sử dụng để bảo vệ quyền truy cập quản trị qua MFA phần cứng.

Z

Không giấy: "Không giấy" (hoặc paperless) là quá trình thay thế hoàn toàn các luồng tài liệu giấy bằng các tương đương số được ký. Ngoài lợi ích hoạt động (chu kỳ ký được chia cho 5 đến 20 trung bình), không giấy giảm lượng khí thải cacbon liên quan đến in ấn, gửi thư và lưu trữ vật lý. Chữ ký điện tử, kết hợp với lưu trữ điện tử có giá trị bằng chứng (tối thiểu 10 năm cho các hợp đồng thương mại), là điều kiện tiên quyết kỹ thuật cho sự chuyển đổi. Khử vật chất hóa mô tả chuyển động, không giấy là mục tiêu cuối cùng của nó.
Zero Trust (bảo mật với độ tin cậy bằng không): Mô hình Zero Trust (độ tin cậy bằng không) là một kiến trúc bảo mật dựa trên nguyên tắc "Không bao giờ tin tưởng, luôn xác minh" — khác với mô hình chu vi cổ điển tin tưởng mọi thứ bên trong mạng doanh nghiệp. Các cột của nó là: xác minh danh tính liên tục (MFA ở mỗi lần truy cập), đặc quyền tối thiểu (quyền truy cập được giới hạn chặt chẽ theo nhu cầu hoạt động), phân khúc vi mô (cách ly dịch vụ), kiểm tra lưu lượng (bao gồm cả lưu lượng nội bộ), và giám sát thời gian thực. Trong bối cảnh chữ ký điện tử, Zero Trust áp dụng ở nhiều cấp độ: quyền truy cập vào HSM (không có khóa riêng nào có thể truy cập mà không cần xác thực mạnh của nhà điều hành), quyền truy cập vào phong bì (kiểm soát dựa trên danh tính của người ký, không chỉ dựa trên liên kết), và quyền truy cập admin (phiên tạm thời với thu hồi tự động). Khung NIST SP 800-207 và hướng dẫn ANSSI "Khuyến nghị về Zero Trust" (2021) chính thức hóa các yêu cầu ở Pháp.

Tìm hiểu sâu hơn với hướng dẫn của chúng tôi

Các hướng dẫn này cung cấp kiến thức sâu về các khái niệm chính của từ điển với ví dụ cụ thể và trường hợp sử dụng.

Cộng đồng Certyneo

Có câu hỏi về chữ ký điện tử?

Tham gia cộng đồng Certyneo: đặt câu hỏi, chia sẻ câu trả lời và trao đổi với hàng ngàn người dùng và đội ngũ của chúng tôi.

Sẵn sàng áp dụng các khái niệm này vào thực tế?

Certyneo cho phép Quý khách tạo phong bì chữ ký tuân thủ eIDAS chỉ với vài cú nhấp chuột, không cần cài đặt.

Dùng thử miễn phí Đọc hướng dẫn đầy đủ