Mức phạt về chữ ký số, website, tên miền và fanpage doanh nghiệp theo Nghị định 174/2026

Hợp đồng ký số bị đối tác từ chối vì "không có chữ ký tươi", website công ty thiếu dòng thông tin người chịu trách nhiệm nội dung, tên miền quốc tế chưa thông báo với cơ quan quản lý: các tình huống này nay bị xử lý theo Nghị định 174/2026/NĐ-CP. Văn bản có hiệu lực từ 01/7/2026, bãi bỏ phần lớn Nghị định 15/2020/NĐ-CP và là căn cứ xử phạt chính trong bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin.

Mức phạt trong Nghị định 174/2026 là mức với tổ chức; cá nhân bị phạt một nửa. Doanh nghiệp từ chối công nhận giá trị pháp lý của chữ ký số bảo đảm an toàn bị phạt 20-30 triệu đồng. Website thiếu thông tin bắt buộc trên trang chủ bị phạt 10-20 triệu đồng; giả mạo website người khác 30-40 triệu đồng. Mạo danh để đăng ký tên miền bị phạt 30-50 triệu đồng và thu hồi tên miền. Chủ fanpage không gỡ thông tin vi phạm khi có yêu cầu của cơ quan có thẩm quyền bị phạt 20-30 triệu đồng.

Căn cứ pháp lý & ngày rà soát: Nghị định số 174/2026/NĐ-CP ngày 15/5/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin, đăng Công báo số 308 ngày 05/6/2026, hiệu lực từ 01/7/2026 (Điều 4, Điều 45, Điều 82, Điều 86, Điều 88, Điều 91, Điều 93, Điều 95, Điều 117). Rà soát ngày 02/10/2026.

Lưu ý: Nội dung mang tính tham khảo, chọn lọc các hành vi doanh nghiệp thông thường hay gặp; nghĩa vụ riêng của tổ chức cung cấp dịch vụ chứng thực chữ ký số, nhà mạng, nhà cung cấp mạng xã hội không được trình bày đầy đủ. Mức phạt cá nhân là số tự tính bằng 1/2 mức tổ chức theo khoản 3 Điều 4. Ví dụ là tình huống tự lập.

Nguyên tắc chung cần nắm

Nội dung	Quy định	Căn cứ
Hiệu lực	Từ 01/7/2026	khoản 1 Điều 117
Văn bản bị bãi bỏ	Chương II, III, IV, VI, VII và nhiều điều của Chương V Nghị định 15/2020/NĐ-CP (đã sửa bởi Nghị định 14/2022 và 211/2025)	khoản 2 Điều 117
Mức phạt ghi trong nghị định	Áp dụng cho tổ chức; cá nhân bằng 1/2 (trừ Điều 101 về người chơi trò chơi điện tử)	khoản 3 Điều 4
Trần phạt với cá nhân	40 triệu đồng trong bưu chính, giao dịch điện tử; 100 triệu đồng trong viễn thông, tần số, công nghệ thông tin, mật mã dân sự	khoản 1, 2 Điều 4
Thời hiệu	01 năm; 02 năm với một số hành vi liệt kê	khoản 5 Điều 4

Trần với tổ chức không ghi riêng, nhưng theo cách tính một nửa, trần tương ứng là 80 triệu đồng (giao dịch điện tử) và 200 triệu đồng (công nghệ thông tin). Đây là số suy ra từ khoản 1, 2, 3 Điều 4, không phải con số ghi trực tiếp trong nghị định.

Chữ ký số và chữ ký điện tử

Hành vi	Mức với tổ chức (triệu đồng)	Căn cứ
Phủ nhận hoặc không công nhận giá trị pháp lý của chữ ký điện tử chuyên dùng bảo đảm an toàn hoặc chữ ký số tương đương chữ ký của cá nhân trên văn bản giấy	20-30	điểm c khoản 2 Điều 82
Không cung cấp khóa riêng hoặc thông tin cần thiết cho cơ quan tiến hành tố tụng, cơ quan nhà nước theo quy định	30-40	điểm a khoản 1 Điều 86
Dùng chứng thư chữ ký điện tử nước ngoài chưa được cấp giấy chứng nhận tại Việt Nam khi giao dịch với cơ quan nhà nước	30-40	điểm b khoản 1 Điều 86
Khai thông tin sai sự thật để xin cấp chứng thư chữ ký số	40-60, kèm buộc thu hồi chứng thư	điểm a khoản 2, khoản 3 Điều 86
Dùng chữ ký số của người được cấp chứng thư của cơ quan, tổ chức để giao dịch không đúng thẩm quyền	40-60	điểm b khoản 2 Điều 86
Sử dụng phần mềm ký số, phần mềm kiểm tra chữ ký số không theo tiêu chuẩn kỹ thuật	10-20	khoản 1 Điều 88

Hai rủi ro thực tế nhất với doanh nghiệp là dòng đầu và dòng thứ năm. Bộ phận mua hàng, kế toán từ chối nhận hóa đơn, hợp đồng ký số hợp lệ và đòi bản giấy có chữ ký tay có thể bị coi là không công nhận giá trị pháp lý. Ngược lại, nhân viên dùng token chữ ký số của công ty để ký văn bản vượt thẩm quyền khiến doanh nghiệp đối mặt mức 40-60 triệu đồng. Giá trị pháp lý của chữ ký số, hợp đồng điện tử xem tại bài chữ ký số, hợp đồng điện tử: giá trị pháp lý.

Website công ty

Hành vi	Mức với tổ chức (triệu đồng)	Căn cứ
Trang chủ không ghi đủ hoặc ghi sai tên tổ chức quản lý website, cơ quan chủ quản (nếu có), địa chỉ, email, điện thoại, tên người chịu trách nhiệm quản lý nội dung	10-20	khoản 1 Điều 93
Chia sẻ đường dẫn đến thông tin vi phạm pháp luật; đưa tin giả, sai sự thật, xúc phạm uy tín tổ chức, danh dự cá nhân	20-30	khoản 2 Điều 93
Dùng bản đồ Việt Nam thiếu hoặc sai chủ quyền; quảng cáo hàng cấm; giả mạo website của người khác; đăng tác phẩm vi phạm quyền tác giả	30-40, kèm tịch thu tang vật	khoản 3, 4 Điều 93

Với khoản 2 và 3, cơ quan xử phạt còn buộc gỡ đường dẫn, gỡ thông tin vi phạm và có thể buộc thu hồi hoặc hoàn trả tên miền, gỡ ứng dụng (khoản 5 Điều 93). Website có chức năng bán hàng còn phải làm thủ tục với Bộ Công Thương theo Luật Thương mại điện tử, xem bài website thương mại điện tử: hạn 30/6/2027.

Tên miền

Hành vi	Mức với tổ chức (triệu đồng)	Căn cứ
Thông báo thiếu, sai thông tin người dùng tên miền quốc tế; không cập nhật khi đổi thông tin; không phối hợp khi cơ quan quản lý yêu cầu	10-20	điểm a, b, c khoản 1 Điều 45
Không thông báo việc sử dụng tên miền quốc tế tới Bộ Khoa học và Công nghệ	20-30	điểm a khoản 2 Điều 45
Cấp lại tên miền cấp dưới của ".vn" cho đối tượng không phải đơn vị thành viên, người làm việc trong tổ chức; khai thông tin đăng ký không chính xác, không trung thực	20-30, kèm buộc thu hồi tên miền	điểm b, c khoản 2, khoản 4 Điều 45
Mạo danh tổ chức, cá nhân khác để đăng ký tên miền	30-50, kèm buộc thu hồi tên miền	khoản 3, 4 Điều 45

Doanh nghiệp dùng tên miền .com cho website chính nên kiểm tra đã thông báo với Bộ Khoa học và Công nghệ hay chưa. Đây là lỗi phổ biến, mức phạt 20-30 triệu đồng.

Fanpage, tài khoản mạng xã hội và thư điện tử

Điều 95 áp dụng với người dùng dịch vụ mạng xã hội, gồm cả doanh nghiệp quản trị fanpage, kênh nội dung, nhóm cộng đồng. Mức 20-30 triệu đồng (khoản 1) áp dụng khi:

• Đăng, chia sẻ thông tin giả, sai sự thật, xúc phạm uy tín tổ chức, danh dự cá nhân.
• Đăng tác phẩm báo chí, văn học, nghệ thuật khi chưa được chủ sở hữu quyền đồng ý.
• Quảng cáo, chia sẻ thông tin về hàng hóa, dịch vụ bị cấm.
• Chủ tài khoản, chủ trang, quản trị nhóm không ngăn chặn, gỡ bỏ thông tin vi phạm khi có yêu cầu của cơ quan có thẩm quyền.

Che giấu tên hoặc giả mạo tên tổ chức, cá nhân khác khi gửi thông tin trên môi trường mạng bị phạt 5-10 triệu đồng (khoản 1 Điều 91). Hành vi gửi tin nhắn, email quảng cáo không xin phép thuộc nghị định khác, xem bài phạt gửi tin nhắn, email, gọi điện quảng cáo theo Nghị định 330/2026.

Mức phạt với cá nhân

Bảng tự tính bằng 1/2 mức tổ chức theo khoản 3 Điều 4. Đơn vị: triệu đồng.

Hành vi	Tổ chức	Cá nhân
Không công nhận chữ ký số hợp lệ	20-30	10-15
Website thiếu thông tin trang chủ	10-20	5-10
Không thông báo dùng tên miền quốc tế	20-30	10-15
Mạo danh đăng ký tên miền	30-50	15-25
Đăng tin sai sự thật trên mạng xã hội	20-30	10-15

Ví dụ tự lập

Công ty D vận hành website giới thiệu sản phẩm bằng tên miền .com, trang chủ chỉ có logo và số hotline. Fanpage của công ty đăng lại một bài báo nguyên văn kèm ảnh mà không xin phép tòa soạn.

• Trang chủ thiếu tên doanh nghiệp, địa chỉ, email, người chịu trách nhiệm nội dung: 10-20 triệu đồng (khoản 1 Điều 93).
• Chưa thông báo sử dụng tên miền quốc tế: 20-30 triệu đồng (điểm a khoản 2 Điều 45).
• Đăng lại tác phẩm báo chí trên fanpage không xin phép: 20-30 triệu đồng (điểm d khoản 1 Điều 95), buộc gỡ bỏ.
• Mỗi hành vi bị xử phạt riêng theo khoản 6 Điều 4 (trừ các trường hợp được liệt kê phạt một lần).

Checklist cho bộ phận hành chính và marketing

• Bổ sung trên trang chủ: tên doanh nghiệp, địa chỉ, email, điện thoại, tên người chịu trách nhiệm quản lý nội dung.
• Rà danh sách tên miền quốc tế đang dùng, thông báo với Bộ Khoa học và Công nghệ, cập nhật khi đổi thông tin.
• Quy định nội bộ: chấp nhận hợp đồng, chứng từ ký số hợp lệ; không yêu cầu bản giấy thay thế khi không có căn cứ.
• Quản lý token, chữ ký số theo thẩm quyền; thu hồi ngay khi nhân sự nghỉ việc.
• Không dùng chứng thư chữ ký nước ngoài chưa được công nhận khi giao dịch với cơ quan nhà nước.
• Kiểm tra bản quyền ảnh, bài viết trước khi đăng lên website, fanpage.
• Phân công người xử lý yêu cầu gỡ nội dung của cơ quan có thẩm quyền.

Câu hỏi thường gặp

Nghị định 174/2026 có hiệu lực từ khi nào?

Từ ngày 01/7/2026 (khoản 1 Điều 117). Nghị định này bãi bỏ phần lớn Nghị định 15/2020/NĐ-CP, gồm Chương II, III, IV, VI, VII và nhiều điều của Chương V.

Mức phạt trong Nghị định 174/2026 áp dụng cho tổ chức hay cá nhân?

Cho tổ chức. Cá nhân có cùng hành vi bị phạt bằng 1/2, trừ Điều 101 về người chơi trò chơi điện tử (khoản 3 Điều 4).

Từ chối hợp đồng ký số có bị phạt không?

Phủ nhận hoặc không công nhận giá trị pháp lý của chữ ký điện tử chuyên dùng bảo đảm an toàn hoặc chữ ký số tương đương chữ ký trên văn bản giấy bị phạt 20-30 triệu đồng với tổ chức (điểm c khoản 2 Điều 82).

Website doanh nghiệp bắt buộc ghi những thông tin gì trên trang chủ?

Tên tổ chức quản lý website, tên cơ quan chủ quản nếu có, địa chỉ liên lạc, email, số điện thoại và tên người chịu trách nhiệm quản lý nội dung. Thiếu hoặc sai bị phạt 10-20 triệu đồng (khoản 1 Điều 93).

Dùng tên miền .com có phải thông báo không?

Có. Không thông báo việc sử dụng tên miền quốc tế tới Bộ Khoa học và Công nghệ bị phạt 20-30 triệu đồng với tổ chức (điểm a khoản 2 Điều 45).

Fanpage công ty bị phạt trong trường hợp nào?

Khi đăng, chia sẻ thông tin sai sự thật, nội dung vi phạm quyền tác giả, quảng cáo hàng cấm, hoặc không gỡ thông tin vi phạm khi cơ quan có thẩm quyền yêu cầu: 20-30 triệu đồng (khoản 1 Điều 95).

Thời hiệu xử phạt theo Nghị định 174/2026 là bao lâu?

01 năm; riêng một số hành vi liệt kê tại khoản 5 Điều 4 có thời hiệu 02 năm.