Giá trị pháp lý và tính xác thực của tài liệu lưu trữ số

Một tài liệu điện tử được lưu trữ hôm nay liệu có còn giá trị pháp lý, còn đọc được và còn chứng minh được nguồn gốc sau hai, ba mươi năm nữa? Câu hỏi này không còn là giả định kỹ thuật mà đã trở thành yêu cầu bắt buộc: từ ngày 21/7/2025, các quy định về Kho lưu trữ số theo Nghị định 113/2025/NĐ-CP chính thức được áp dụng, buộc mọi cơ quan, tổ chức và doanh nghiệp phải bảo đảm tính xác thực, tính toàn vẹn và độ tin cậy của tài liệu lưu trữ số trong suốt thời hạn lưu trữ.

Khi bản điện tử có giá trị như bản giấy

Nền tảng pháp lý cho toàn bộ vấn đề bắt nguồn từ Luật Giao dịch điện tử 2023 (Luật số 20/2023/QH15), có hiệu lực từ 01/7/2024. Luật này khẳng định thông điệp dữ liệu có giá trị pháp lý như văn bản giấy nếu đáp ứng đủ điều kiện, đồng thời xác lập vai trò then chốt của chữ ký số trong việc bảo đảm tính toàn vẹn và tính chống chối bỏ. Nói cách khác, một hồ sơ điện tử không mặc nhiên có giá trị pháp lý chỉ vì nó được lưu trên máy tính; giá trị đó chỉ phát sinh khi có thể chứng minh được ai tạo ra tài liệu, tài liệu chưa từng bị chỉnh sửa, và người tạo lập không thể phủ nhận hành vi của mình.

Tiếp nối tinh thần đó, Luật Lưu trữ 2024 (Luật số 33/2024/QH15) có hiệu lực từ 01/7/2025 đã đưa tài liệu lưu trữ số vào một khung quản lý riêng, với các tiêu chí rõ ràng về chất lượng và độ tin cậy. Điểm mấu chốt là chuyển từ tư duy «lưu file để không mất» sang tư duy «lưu để chứng minh được» — mỗi tài liệu phải kèm theo bằng chứng về nguồn gốc và trạng thái nguyên vẹn của nó.

Số hóa tài liệu giấy bằng máy quét chuyên dụng — khâu đầu vào quyết định giá trị pháp lý lâu dài của tài liệu lưu trữ số.

Ba trụ cột: xác thực, toàn vẹn, tin cậy

Khung pháp lý mới định nghĩa cụ thể ba thuộc tính làm nên một tài liệu lưu trữ số đáng tin. Tính xác thực đòi hỏi nội dung tài liệu phản ánh chính xác sự việc, được kiểm chứng qua thời gian hình thành, tác giả, thời gian và địa điểm diễn ra công việc, đồng thời được xác thực bởi cơ quan, tổ chức có thẩm quyền. Tính toàn vẹn của tài liệu số nghĩa là nội dung không bị thay đổi hay mất mát kể từ khi được tạo lập hoàn chỉnh và đưa vào hệ thống quản lý cho đến khi sử dụng; với hồ sơ số, tính toàn vẹn còn bao gồm cả việc tài liệu, dữ liệu và thứ tự sắp xếp bên trong hồ sơ không bị xáo trộn. Độ tin cậy là khả năng xác định được tác giả, nơi lưu trữ và toàn bộ quá trình bảo đảm tính toàn vẹn của tài liệu.

Ba thuộc tính này gắn bó chặt chẽ với nhau. Một tệp có thể còn nguyên vẹn về mặt kỹ thuật nhưng vẫn vô giá trị pháp lý nếu không ai chứng minh được nó do đâu mà có. Ngược lại, một tài liệu có nguồn gốc rõ ràng nhưng đã bị chỉnh sửa cũng mất đi sức nặng làm bằng chứng. Vì thế, hệ thống lưu trữ số hiện đại phải ghi nhận và bảo vệ đồng thời cả ba, xuyên suốt vòng đời của tài liệu.

Kho lưu trữ số phải đáp ứng những gì

Theo Nghị định 113/2025/NĐ-CP được ban hành ngày 03/6/2025, Kho lưu trữ số không đơn thuần là một ổ đĩa hay một thư mục dùng chung. Đó là một hệ thống được quản trị chặt chẽ, phải tuân thủ đồng bộ pháp luật về lưu trữ, giao dịch điện tử, công nghệ thông tin, an toàn thông tin và viễn thông. Các yêu cầu cốt lõi đối với Kho lưu trữ số bao gồm:

• Quản lý, lưu trữ tài liệu lưu trữ số đúng quy định pháp luật và phù hợp Khung kiến trúc tổng thể quốc gia số, bảo đảm khả năng kết nối, liên thông về sau.
• Kiểm soát và phân quyền truy cập cho từng đơn vị, từng cá nhân, tránh việc truy cập, sao chép hay chỉnh sửa trái phép.
• Có năng lực và hạ tầng đáp ứng sự gia tăng liên tục của khối lượng tài liệu và lượt truy cập theo thời gian, thay vì chỉ đủ dùng ở thời điểm khai trương.
• Bảo đảm tính xác thực, tính toàn vẹn, độ tin cậy, an toàn bảo mật và khả năng sử dụng của hồ sơ, tài liệu, dữ liệu theo đúng thời hạn lưu trữ.
• Đáp ứng tiêu chuẩn quốc gia và tiêu chuẩn quốc tế về quản lý tài liệu lưu trữ số, cùng các yêu cầu về an toàn thông tin.

Đáng chú ý, yêu cầu về «năng lực và hạ tầng đáp ứng gia tăng theo thời gian» buộc các tổ chức phải tính đến bài toán mở rộng ngay từ khâu thiết kế. Một kho lưu trữ được xây dựng cho nhu cầu hôm nay nhưng không dự phòng cho hàng chục năm tăng trưởng dữ liệu sẽ sớm trở thành điểm nghẽn, thậm chí là rủi ro pháp lý khi không còn đủ khả năng phục vụ tra cứu.

Chữ ký số, dấu thời gian và metadata: bằng chứng sống của tài liệu

Để hiện thực hóa ba trụ cột nói trên, hệ thống phải cho phép ký số, kiểm tra chữ ký số và kiểm tra xác thực chữ ký số theo quy định, đồng thời kiểm tra được dữ liệu gói tin và chi tiết dữ liệu đặc tả của hồ sơ, tài liệu. Dữ liệu đặc tả (metadata) chính là «lý lịch» đi kèm mỗi tài liệu: ai tạo, tạo khi nào, thuộc hồ sơ nào, đã qua những thao tác gì. Khi metadata bị thiếu hoặc sai lệch, tài liệu có thể còn đó nhưng khả năng chứng minh nguồn gốc của nó bị suy yếu nghiêm trọng.

Bên cạnh chữ ký số, hai công cụ kỹ thuật giữ vai trò bảo chứng theo thời gian là dấu thời gian và nhật ký hệ thống (audit log). Dấu thời gian gắn một mốc thời gian đáng tin vào tài liệu, giúp khẳng định trạng thái của tài liệu tại một thời điểm nhất định. Nhật ký hệ thống ghi lại toàn bộ hành vi truy cập và thao tác, tạo thành dấu vết cho phép truy vết ngược khi cần xác minh hoặc điều tra. Chính những dấu vết này biến một tệp tĩnh thành bằng chứng có thể kiểm chứng độc lập.

Hồ sơ, tài liệu giấy được sắp xếp theo hệ thống trong kho lưu trữ, từng bước chuyển đổi sang lưu trữ điện tử.

Số hóa đúng chuẩn ngay từ đầu vào

Giá trị pháp lý lâu dài không chỉ phụ thuộc vào cách lưu mà còn phụ thuộc vào cách tạo lập. Đối với tài liệu lưu trữ số hóa từ tài liệu giấy, quy định yêu cầu sử dụng định dạng PDF/A hai lớp — gồm lớp ảnh và lớp văn bản được nhận dạng bằng OCR — với ảnh màu theo đúng màu của tài liệu và đáp ứng yêu cầu nhận dạng. Cấu trúc hai lớp này vừa giữ được hình ảnh trung thực của bản gốc để bảo đảm tính xác thực, vừa tạo lớp văn bản cho phép tìm kiếm và trích xuất nội dung.

Việc lựa chọn PDF/A không phải ngẫu nhiên. Đây là chuẩn định dạng bảo quản được thiết kế để tự chứa mọi thành phần cần thiết cho việc hiển thị, giảm phụ thuộc vào phần mềm hay phông chữ bên ngoài. Số hóa đúng chuẩn ngay từ đầu vào giúp tổ chức tránh được chi phí và rủi ro của việc phải làm lại về sau — điều gần như bất khả thi khi bản giấy gốc đã bị tiêu hủy hoặc xuống cấp.

Bài toán đọc được sau nhiều thập kỷ

Thách thức khó nhất của lưu trữ số nằm ở thời gian. Định dạng tệp, phần mềm và cả phần cứng đều có thể lỗi thời; một tài liệu được lưu bằng công nghệ hôm nay có nguy cơ không còn công cụ nào mở được sau vài chục năm. Đây là lý do khái niệm di trú dữ liệu (data migration) trở nên thiết yếu: tài liệu cần được chủ động chuyển đổi sang các định dạng và nền tảng còn được hỗ trợ trước khi công nghệ cũ biến mất, và mỗi lần di trú phải bảo toàn được tính toàn vẹn cùng metadata gốc.

Song song với đó là yêu cầu sao lưu và lưu trữ dự phòng. Một bản duy nhất, dù được bảo vệ tốt đến đâu, vẫn có thể mất trắng vì sự cố phần cứng, thiên tai hay tấn công mạng. Chiến lược dự phòng nhiều bản, đặt ở các vị trí tách biệt và được kiểm tra định kỳ khả năng phục hồi, là điều kiện để bảo đảm «khả năng sử dụng theo thời hạn lưu trữ» mà pháp luật đặt ra. Đối với tài liệu có thời hạn lưu trữ vĩnh viễn, đây không phải lựa chọn mà là nghĩa vụ.

Chuẩn bị cho một chuẩn mực mới

Với mốc 21/7/2025 đã có hiệu lực, khung pháp lý về tính xác thực và Kho lưu trữ số không còn là câu chuyện tương lai mà là yêu cầu hiện hữu. Những tổ chức chủ động rà soát hạ tầng, chuẩn hóa quy trình số hóa, thiết lập cơ chế ký số, dấu thời gian, quản trị metadata và xây dựng kế hoạch di trú dữ liệu ngay từ bây giờ sẽ có nền tảng vững chắc để tài liệu của mình vừa hợp pháp, vừa bền vững qua nhiều thập kỷ. Trong kỷ nguyên chuyển đổi số, một kho lưu trữ đáng tin cậy không chỉ là nơi cất giữ quá khứ, mà là tài sản pháp lý và tri thức phục vụ cho cả những quyết định của tương lai.