Chữ ký số trên hóa đơn điện tử: Ai ký, ký lúc nào, kiểm tra ra sao?

Cập nhật ngày 27/08/2026 theo quy định có hiệu lực từ 01/07/2026.

Tóm tắt nhanh

Chữ ký số xác nhận chủ thể và tính toàn vẹn dữ liệu. Doanh nghiệp cần quản lý chứng thư, người được quyền ký, thiết bị hoặc HSM, thời điểm ký và nhật ký sử dụng.

Kết luận áp dụng

Phải ký đúng dữ liệu hóa đơn cuối cùng, bằng chứng thư còn hiệu lực và đúng chủ thể. Thời điểm ký số cần được quản lý cùng thời điểm lập, không dùng tài khoản chung hoặc cho phép sửa sau ký.

Người nộp thuế chịu trách nhiệm về nội dung hóa đơn; phần mềm hoặc nhà cung cấp hỗ trợ kỹ thuật nhưng không thay thế trách nhiệm kiểm tra dữ liệu nguồn.

Căn cứ pháp lý và nguồn chính thức

Nghị định 254/2026/NĐ-CP, hiệu lực 01/07/2026.
Thông tư 91/2026/TT-BTC, hiệu lực 01/07/2026.
Tổng hợp điểm mới do Cục Thuế công bố.
Hướng dẫn xác thực sinh trắc học người đại diện theo Công văn 3078/CT-NVT.

Quy trình thực hiện

Bước 1: Kiểm tra chủ thể và hiệu lực chứng thư.
Bước 2: Phân quyền người hoặc dịch vụ được ký.
Bước 3: Khóa dữ liệu trước khi ký.
Bước 4: Ghi nhận thời điểm và kết quả ký.
Bước 5: Cảnh báo gia hạn trước khi hết hiệu lực.

Điểm kiểm soát và hồ sơ cần lưu

Dữ liệu đăng ký, cấu hình và phân quyền đang có hiệu lực.
XML, bản thể hiện, chữ ký số và phản hồi của cơ quan thuế.
Mã giao dịch, nhật ký truyền nhận và lịch sử thao tác.
Biên bản kiểm thử, đối soát và xử lý sự cố.
Bản sao lưu, kết quả khôi phục thử và tài liệu nhà cung cấp.

Sai lầm thường gặp

Dùng tài khoản ký chung.
Sửa dữ liệu sau khi ký.
Không theo dõi chuỗi chứng thư và thời gian hệ thống.

So sánh quy định trước và từ 01/07/2026

Tiêu chí	Trước 01/07/2026	Từ 01/07/2026
Căn cứ chính	Nghị định 123/2020, Nghị định 70/2025, Thông tư 32/2025.	Nghị định 254/2026 và Thông tư 91/2026.
Dữ liệu	Đã áp dụng hóa đơn điện tử và định dạng chuẩn.	Tiếp tục chuẩn dữ liệu, tăng kết nối hóa đơn và chứng từ.
Điểm cập nhật	Quy trình theo bộ văn bản giai đoạn trước.	Quy định cũ đã yêu cầu chữ ký số của người bán theo trường hợp. Nghị định 254 tiếp tục quy định thời điểm ký số là nội dung hóa đơn và gắn chặt với dữ liệu chuẩn.
Vận hành	Phụ thuộc nhiều vào từng quy trình và nhà cung cấp.	Cần kiểm soát định danh, truyền nhận, nhật ký và khả năng phục hồi.

Ví dụ thực tế

Tình huống: Chứng thư hết hạn cuối tháng cần gia hạn và kiểm thử sớm; không đợi giao dịch đầu ngày mới phát hiện toàn bộ điểm bán không ký được.

Nguyên tắc xử lý: Không sửa dữ liệu đã ký; luôn kiểm tra trạng thái, bảo toàn dấu vết và đối soát trước khi gửi lại hoặc khôi phục.

Câu hỏi thường gặp

PDF có phải dữ liệu gốc của hóa đơn không?

Thông thường PDF là bản thể hiện để đọc. Cần lưu XML, chữ ký, mã và phản hồi truyền nhận theo quy trình áp dụng.

Nhà cung cấp có chịu thay trách nhiệm nội dung không?

Không. Người bán chịu trách nhiệm về tính chính xác của hóa đơn; nhà cung cấp chịu trách nhiệm trong phạm vi dịch vụ kỹ thuật và hợp đồng.

Khi lỗi có được bấm gửi lại ngay không?

Chỉ gửi lại sau khi xác định trạng thái giao dịch cũ chưa được tiếp nhận hoặc xử lý, nhằm tránh phát hành trùng.