Lưu trữ hợp đồng điện tử đúng cách nghĩa là giữ nguyên tệp gốc mang chữ ký số, không chỉnh sửa, ở ít nhất hai nơi độc lập do bạn kiểm soát, kèm đủ thông tin để nhiều năm sau vẫn kiểm được chữ ký. Bản in, ảnh chụp màn hình hay tệp đã xuất lại từ phần mềm khác không thay được tệp gốc, vì chúng không còn dữ liệu chữ ký.
Với hợp đồng giấy, ai cũng biết cất vào tủ có khoá. Với hợp đồng điện tử, nhiều người để tệp nằm rải rác trong hộp thư, thư mục tải về, nhóm chat, rồi đến khi cần thì không biết bản nào là bản cuối. Bài này đưa ra cách tổ chức đơn giản cho cá nhân, hộ kinh doanh và công ty nhỏ, từ cách đặt tên tệp đến sao lưu, giữ dấu thời gian và tự kiểm định kỳ.
Bản gốc điện tử là tệp nào
Với hợp đồng ký số, bản gốc là chính tệp điện tử chứa chữ ký số của các bên, ở trạng thái ngay sau khi chữ ký cuối cùng được gắn vào. Mọi bản chép y nguyên từng byte của tệp đó đều có giá trị như nhau, vì chữ ký nằm trong tệp. Đây là điểm khác lớn so với giấy: không có khái niệm "bản chính" và "bản sao" theo nghĩa vật lý, chỉ có tệp còn nguyên vẹn và tệp đã bị biến đổi.
Những thứ không phải bản gốc: bản in ra giấy; ảnh chụp hay ảnh quét bản in; tệp được mở bằng phần mềm chỉnh sửa rồi lưu lại; tệp đã qua công cụ nén giảm dung lượng hoặc chuyển đổi định dạng; trang hiển thị trên nền tảng ký mà bạn không tải về. Một số thứ trong số này vẫn có ích làm tài liệu tham khảo, nhưng không chứng minh được chữ ký.
Với hợp đồng ký qua nền tảng ký điện tử bằng OTP hay ký tay trên màn hình, "bản gốc" còn bao gồm nhật ký giao dịch mà nền tảng lưu: ai ký lúc nào, từ thiết bị nào, xác thực bằng gì. Nhiều nền tảng cho xuất tệp chứng nhận hoàn tất kèm theo hợp đồng. Hãy tải cả hai về; nếu nền tảng chỉ cho xem trực tuyến, ghi lại cách truy cập và cân nhắc yêu cầu bản xuất khi cần.
Đặt tên và xếp thư mục để tìm lại trong ba mươi giây
Hệ thống tốt nhất là hệ thống bạn duy trì được. Với công ty nhỏ, một quy ước đặt tên thống nhất cộng một cây thư mục nông thường đủ dùng nhiều năm. Ví dụ giả định:
| Thành phần | Quy ước | Ví dụ |
|---|---|---|
| Năm ký | Bốn chữ số đầu tên tệp | 2026 |
| Loại hợp đồng | Mã ngắn cố định | DV (dịch vụ), MB (mua bán), LD (lao động), TH (thuê) |
| Đối tác | Tên viết tắt không dấu | congtyA |
| Nội dung | Hai đến bốn từ | thiet-ke-bao-bi |
| Trạng thái | Hậu tố | da-ky (bản đủ chữ ký), pl1 (phụ lục 1) |
Tên tệp hoàn chỉnh trông như "2026-DV-congtyA-thiet-ke-bao-bi-da-ky.pdf". Thư mục chia theo năm, trong mỗi năm chia theo loại. Đổi tên tệp không làm hỏng chữ ký số, vì tên tệp không nằm trong phần được ký. Bản nháp, bản góp ý để ở thư mục riêng, không bao giờ trộn với bản đã ký.
Kèm theo cây thư mục, nên có một tệp bảng tính làm mục lục: mỗi dòng một hợp đồng, ghi tên tệp, đối tác, ngày ký, người phụ trách và nơi lưu bản sao. Khi nhân sự thay đổi, người mới chỉ cần mở mục lục là biết kho đang có gì, thay vì lục từng thư mục. Mục lục cũng là nơi ghi chú những hợp đồng đặc biệt, như hợp đồng một bên ký số còn bên kia ký giấy, để người sau biết phải tìm bản giấy ở tủ nào.
Sao lưu: ba bản, hai loại nơi lưu, một bản ở nơi khác
Quy tắc 3-2-1 quen thuộc trong lưu trữ dữ liệu áp dụng tốt cho hợp đồng: ba bản, trên ít nhất hai loại phương tiện, trong đó một bản ở địa điểm khác. Áp vào thực tế một văn phòng nhỏ:
- Bản làm việc trên máy tính hoặc ổ mạng nội bộ của văn phòng, nơi mọi người tìm hằng ngày.
- Bản sao trên dịch vụ lưu trữ đám mây do công ty quản lý, bật khoá hai lớp cho tài khoản quản trị, giới hạn người có quyền xoá.
- Bản sao trên ổ cứng rời, chép định kỳ hằng tháng, cất ở nơi khác văn phòng (ví dụ nhà của chủ doanh nghiệp), ngắt kết nối khi không chép.
- Bật tính năng giữ lịch sử phiên bản hoặc thùng rác có thời hạn trên dịch vụ đám mây, để phục hồi khi lỡ xoá hay bị mã độc mã hoá dữ liệu.
- Mã hoá ổ cứng rời nếu chứa hợp đồng có thông tin cá nhân của nhân viên, khách hàng.
Hộp thư email không phải nơi lưu trữ: hộp thư có thể đầy, bị xoá khi nhân viên nghỉ việc, hoặc bị chiếm quyền. Coi email là kênh nhận, còn kho lưu trữ là nơi bạn chủ động chép tệp vào ngay sau khi ký.
Giữ khả năng kiểm chữ ký sau nhiều năm
Một hợp đồng ký hôm nay có thể cần đến trong tranh chấp năm năm sau, hay trong một lần thanh tra, kiểm toán. Đến lúc đó, chứng thư của người ký có thể đã hết hạn, tổ chức cấp chứng thư có thể đã đổi hệ thống, phần mềm đọc PDF đã qua nhiều phiên bản. Muốn chữ ký vẫn kiểm được, tệp cần mang theo bằng chứng về thời điểm ký và trạng thái chứng thư lúc đó.
Hai thứ giúp điều này: dấu thời gian từ dịch vụ cấp dấu thời gian tin cậy, chứng minh chữ ký tồn tại ở thời điểm chứng thư còn hiệu lực; và thông tin xác thực dài hạn nhúng trong tệp, gồm chuỗi chứng thư và trạng thái thu hồi lúc ký. Khi kiểm tệp, bạn có thể xem trong chi tiết chữ ký có dấu thời gian hay không, và phần mềm có báo chữ ký "hỗ trợ xác thực dài hạn" hay không.
Nếu hợp đồng quan trọng chưa có các thông tin này, có hai cách. Một là hỏi đối tác ký lại bằng dịch vụ có dấu thời gian, nếu còn kịp. Hai là, với một số phần mềm, bạn có thể thêm dấu thời gian cho tài liệu ở mức tài liệu mà không làm hỏng chữ ký cũ; việc này cần làm cẩn thận trên bản sao và kiểm lại sau khi làm. Ngoài ra, ghi chú kèm mỗi hợp đồng kết quả kiểm chữ ký tại thời điểm nhận, như một biên bản nhỏ, cũng hữu ích.
Giữ bao lâu và xoá thế nào
Thời hạn lưu hợp đồng phụ thuộc loại hợp đồng và vai trò của nó trong sổ sách. Hợp đồng là căn cứ hạch toán kế toán, kê khai thuế có thời hạn lưu theo quy định kế toán, thuế; hợp đồng lao động liên quan đến bảo hiểm xã hội có yêu cầu riêng; thời hiệu khởi kiện tranh chấp hợp đồng cũng là một mốc nên tính. Các mốc cụ thể có thể thay đổi, nên bạn kiểm quy định hiện hành hoặc hỏi kế toán, và chọn mốc dài nhất áp dụng cho từng loại.
Đừng giữ mãi mọi thứ chỉ vì lưu trữ rẻ. Hợp đồng chứa dữ liệu cá nhân — của nhân viên, khách hàng cá nhân, người làm tự do — và pháp luật về bảo vệ dữ liệu cá nhân đòi hỏi bên giữ dữ liệu không lưu quá thời gian cần thiết cho mục đích xử lý. Lập một bảng thời hạn lưu theo loại, đến hạn thì xoá ở cả ba nơi lưu và ghi lại việc xoá.
Khi xoá, nhớ đến các bản nằm ngoài kho chính: tệp đính kèm trong email, bản tải về trên máy cá nhân của nhân viên, bản gửi qua nhóm chat. Đây là lý do nên hạn chế chuyền hợp đồng qua ứng dụng nhắn tin ngay từ đầu.
Dùng AI lập sổ theo dõi hợp đồng mà không đưa cả kho ra ngoài
Một sổ theo dõi đơn giản — tên hợp đồng, đối tác, ngày ký, ngày hết hạn, điều kiện gia hạn, người phụ trách — giúp bạn không bị bất ngờ khi hợp đồng tự gia hạn hay hết hạn bảo hành. Trợ lý AI có thể giúp trích các trường này từ nội dung hợp đồng, nhưng cách làm cần cẩn thận.
Cách an toàn: chỉ chép phần điều khoản về thời hạn, gia hạn, chấm dứt của từng hợp đồng (đã che tên đối tác và con số nhạy cảm), dán vào và yêu cầu: "Trích các thông tin sau thành một dòng bảng: ngày hiệu lực, thời hạn, điều kiện tự gia hạn, thời gian báo trước khi chấm dứt. Nếu không có trong đoạn văn, ghi không có." Tên đối tác bạn tự điền lại vào bảng trên máy mình. Với kho lớn, cân nhắc công cụ AI chạy trong hệ thống của công ty thay vì chatbot công cộng.
Đừng giao cho AI quyền truy cập toàn bộ thư mục hợp đồng chỉ để tiện. Một tác tử AI có quyền đọc cả kho là một điểm rò rỉ lớn nếu cấu hình sai. Và luôn kiểm lại ngày tháng AI trích ra với văn bản gốc trước khi dựa vào sổ để quyết định.
Lịch tự kiểm hằng quý: mười lăm phút
Lưu trữ chỉ có giá trị khi lấy ra được. Mỗi quý một lần, người phụ trách làm năm việc:
- Chọn ngẫu nhiên ba hợp đồng đã ký trong quý, mở từ bản sao lưu (không phải bản làm việc), kiểm chữ ký vẫn hợp lệ.
- Kiểm ổ cứng rời còn đọc được, dung lượng còn đủ, và bản chép gần nhất có đủ hợp đồng mới.
- Rà sổ theo dõi: hợp đồng nào sắp hết hạn, sắp tự gia hạn trong ba tháng tới.
- Kiểm quyền truy cập kho đám mây: ai đã nghỉ việc mà còn quyền, gỡ ngay.
- Xoá các hợp đồng đã quá thời hạn lưu theo bảng, ghi lại việc xoá.
Nếu trong một lần kiểm bạn phát hiện tệp sao lưu không mở được hay chữ ký báo lỗi, đó là tin tốt — vì bạn phát hiện khi chưa cần đến nó.
Ghi kết quả mỗi lần kiểm vào một dòng trong mục lục: ngày kiểm, người kiểm, ba hợp đồng đã mở, có lỗi gì không. Vài dòng ghi chép đều đặn như vậy về sau còn là bằng chứng rằng công ty đã quản lý hồ sơ một cách có trách nhiệm.
Câu hỏi thường gặp
Lưu hợp đồng điện tử trên điện thoại có được không?
Được, nhưng điện thoại dễ mất, dễ hỏng và thường không được sao lưu đầy đủ. Hãy coi điện thoại là nơi xem tạm, còn bản lưu chính đặt ở máy tính hoặc dịch vụ đám mây có sao lưu, cộng một bản ở nơi khác.
Có nên in tất cả hợp đồng điện tử ra để lưu cho chắc không?
In để đọc hay để có hồ sơ giấy tham khảo thì được, nhưng bản in không thay được tệp gốc vì không còn chữ ký số. Nếu in, vẫn phải giữ tệp gốc và ghi trên bản in nơi lưu tệp gốc tương ứng.
Chép tệp hợp đồng sang máy khác có làm mất giá trị không?
Không. Bản chép nguyên vẹn có chữ ký số giống hệt bản gốc. Chỉ cần không mở rồi lưu lại bằng phần mềm chỉnh sửa, không nén hay chuyển định dạng. Sau khi chép, mở thử để kiểm chữ ký vẫn hợp lệ.
Nền tảng ký điện tử có lưu hộ hợp đồng, có cần tự lưu nữa không?
Vẫn cần. Nền tảng có thể đổi điều khoản, ngừng dịch vụ, hoặc tài khoản của bạn bị khoá. Bạn tự giữ bản đã ký và tệp nhật ký thì không phụ thuộc vào ai khi cần dùng.
Mã độc mã hoá dữ liệu có làm mất hợp đồng điện tử không?
Có thể, nếu mọi bản sao đều nằm trên các ổ đang kết nối với máy bị nhiễm. Vì vậy cần một bản trên ổ rời được ngắt kết nối sau khi chép, và bật lịch sử phiên bản trên dịch vụ đám mây để khôi phục.
Ai trong công ty nhỏ nên phụ trách lưu trữ hợp đồng?
Thường là kế toán hoặc người làm hành chính, vì họ đã quen hồ sơ. Điều quan trọng là có đúng một người chịu trách nhiệm, có người dự phòng biết quy trình, và chủ doanh nghiệp vẫn giữ quyền quản trị cao nhất của kho lưu trữ.