Tuân thủ thuế thương mại điện tử và hóa đơn điện tử: Bảo vệ bằng chứng giao dịch và người bán trong quá trình xem xét nền tảng

Khung cốt lõi gồm Luật Thương mại điện tử số 122/2025/QH15 và Nghị định 248/2026/NĐ-CP, cùng kế hoạch triển khai và biểu mẫu theo quy định. Nghị định 117/2025/NĐ-CP và Nghị định 70/2025/NĐ-CP bổ sung bối cảnh quản lý thuế và bằng chứng hóa đơn điện tử. Mỗi lớp quy định giữ phạm vi và nghĩa vụ riêng.

Nghị định 248 có các mốc áp dụng khác nhau: ngày có hiệu lực chung là ngày 1 tháng 7 năm 2026, còn nghĩa vụ của chủ quản nền tảng về xác thực điện tử người bán và người bán qua phát trực tiếp bắt đầu từ ngày 1 tháng 1 năm 2027. Khung đã có hiệu lực không đồng nghĩa mọi nghĩa vụ đều đã bắt đầu áp dụng. Hồ sơ đăng ký người bán không chứng minh việc xác thực danh tính điện tử; ComplianceOne không tự thực hiện định danh điện tử quốc gia.

Các lớp liên quan còn có Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và Nghị định 55/2024/NĐ-CP; Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP; Luật Dữ liệu số 60/2024/QH15 và Nghị định 165/2025/NĐ-CP; Luật An ninh mạng số 116/2025/QH15 cùng văn bản hướng dẫn áp dụng; Luật Giao dịch điện tử số 20/2023/QH15 cùng quy định về dịch vụ tin cậy. Lưu bằng chứng giao dịch, hóa đơn hoặc người bán không tự chứng minh đã tuân thủ các nghĩa vụ này.

Nghĩa vụ bổ sung phụ thuộc hoạt động thực tế. Nếu nền tảng cung cấp thông tin trên mạng, nội dung, phát trực tiếp hoặc gỡ bỏ nội dung, Nghị định 147/2024/NĐ-CP và quy định an ninh mạng, thông tin trên mạng liên quan có thể thuộc phạm vi áp dụng. Nếu phải định danh hoặc xác thực điện tử người bán, cần xem xét riêng khung căn cước và định danh điện tử, gồm Nghị định 69/2024/NĐ-CP và Nghị định 320/2026/NĐ-CP khi phù hợp.

Khi AI hỗ trợ quyết định về người bán, nội dung, xếp hạng, rủi ro hoặc quyết định khác thuộc phạm vi điều chỉnh, Luật Trí tuệ nhân tạo và văn bản hướng dẫn tạo thành một lớp nghĩa vụ riêng. Tổ chức phải đánh giá phạm vi cho từng hoạt động như chấm rủi ro người bán, quyết định nội dung tự động, gian lận hoặc điều kiện tham gia. Bằng chứng đối soát giao dịch không chứng minh quyết định có AI hỗ trợ đã đáp ứng yêu cầu quản trị AI.

Nghĩa vụ về thanh toán, logistics, bưu chính, sàn dữ liệu và dịch vụ dữ liệu cũng phụ thuộc vai trò được điều chỉnh. Nghị định 314/2026/NĐ-CP quy định hoạt động của sàn dữ liệu; Nghị định 169/2025/NĐ-CP và Nghị định 347/2026/NĐ-CP liên quan sản phẩm, dịch vụ dữ liệu. Chỉ gắn nghĩa vụ khi hoạt động thực tế nằm trong phạm vi từng văn bản.

Cần tách chế tài khỏi nghĩa vụ vận hành. Nghị định 330/2026/NĐ-CP là lớp chế tài về an ninh mạng và bảo vệ dữ liệu cá nhân. Nghị định 363/2026/NĐ-CP về xử phạt trong lĩnh vực dữ liệu chưa có hiệu lực tại thời điểm bài viết này; ngày có hiệu lực là ngày 11 tháng 11 năm 2026.

Nền tảng tự quyết định việc tiếp nhận người bán, cho phép tiếp tục hoạt động, đình chỉ hoặc rút khỏi nền tảng. Văn bản pháp luật có thể quy định tình trạng hoặc tư cách pháp lý khác.

Không nên gộp những thông tin này vào một trường dữ liệu.

ComplianceOne ghi lại danh tính của người bán và quyết định đăng ký của nền tảng tách biệt với trạng thái được khai báo theo nội dung quy định hiện hành. Điều này giúp duy trì những khác biệt có thể quan trọng trong quá trình xem xét. Người bán có thể đang hoạt động trên nền tảng trong khi vấn đề tuân thủ riêng biệt vẫn chưa được giải quyết hoặc bị đình chỉ hoạt động vì lý do không liên quan đến tình trạng thuế.

Khi tạm đình chỉ, lý do được lưu trên hồ sơ người bán hiện hành để nhóm khác hiểu trạng thái hiện tại. Khi gỡ đình chỉ, lý do cũ không còn được hiển thị như lời giải thích cho trạng thái đang hoạt động. Việc rút khỏi nền tảng được giữ lại như lịch sử kết thúc.

Những hồ sơ này không xác định tình trạng cư trú thuế, nghĩa vụ thuế, đăng ký với cơ quan hoặc phân loại pháp lý của người bán. Chúng lưu quyết định của nền tảng cùng bằng chứng làm căn cứ.

Việc bảo vệ dữ liệu người bán bắt đầu từ đây. Dữ liệu nhận dạng phải giới hạn ở nhu cầu tiếp nhận người bán, vận hành, tuân thủ, hỗ trợ và lưu bằng chứng. Không nên sao chép toàn bộ hồ sơ nhận dạng vào mọi tệp xuất đối soát hoặc bộ hồ sơ gửi cơ quan có thẩm quyền khi tham chiếu được quản trị và liên kết bằng chứng hỗ trợ đã đủ để trả lời câu hỏi.

Bảng tính thường biến đối soát thành phép tính tạm thời. Một quy trình có thể giải trình cần lưu hồ sơ có kỳ, người phụ trách, đầu vào, lịch sử chạy, ngoại lệ, rà soát và kết thúc.

ComplianceOne có thể chạy so sánh trong một khoảng thời gian đã nêu và ghi lại những gì nó đã kiểm tra. Việc so sánh kiểm tra các điều kiện bằng chứng xác định, chẳng hạn như giao dịch không có tài liệu tương ứng, tài liệu không có giao dịch, sự bất đồng về số tiền hoặc sự bất đồng về tiền tệ.

Nội dung quy định được cài đặt cung cấp nhãn hiển thị cho người dùng. Nền tảng phát hiện điều kiện về cấu trúc dữ liệu và không phát minh ra thuật ngữ pháp lý.

Khi số liệu chênh lệch, ngoại lệ giữ cả hai số liệu và cả hai nguồn. Theo thiết kế, không có trường giá trị sửa đúng. Người được xác định danh tính rà soát bằng chứng và tự ghi cách xử lý.

Thiết kế đó ngăn chặn việc vượt ranh giới tưởng nhỏ nhưng nghiêm trọng. Nếu hệ thống chọn hoặc tạo ra số tiền “chính xác”, hồ sơ có thể được đọc dưới dạng kết luận thuế. Khi chỉ ghi nhận chênh lệch, hệ thống cung cấp đầy đủ bằng chứng để chuyên gia thuế đánh giá, thay vì kết luận thay họ.

Cách xử lý phải mô tả bằng chứng đã rà soát và hành động vận hành đã thực hiện. Việc lưu nội dung trong hồ sơ tuân thủ không biến nội dung đó thành tư vấn thuế.

Gói nội dung Nghị định 117 có bảy tài liệu đã được xác minh, gồm tờ khai, bảng kê, chứng từ và đề nghị hoàn thuế. Đối tượng và mục đích của chúng khác nhau; hai tài liệu có số hiệu gần giống nhau không thể dùng thay thế cho nhau.

ComplianceOne liên kết biểu mẫu đã xác minh với đúng đối tượng, kỳ, nhóm người bán, hồ sơ hỗ trợ, bằng chứng về kênh nộp và xác nhận. Cách này giúp chọn đúng tài liệu và giữ nguyên sự khác biệt giữa các số hiệu.

Các biểu mẫu theo Nghị định 70 chưa được triển khai từ nguồn chính xác không được sao chép thiếu nội dung. Phải phân biệt hồ sơ làm việc do tổ chức chuẩn bị với tài liệu do cơ quan ban hành.

Ngay cả khi có sẵn biểu mẫu đề nghị hoàn thuế, nền tảng này không yêu cầu hoàn lại tiền, tính toán số tiền, xác định tính đủ điều kiện hoặc gửi tài liệu. Nó sắp xếp bằng chứng để những người có trách nhiệm chuẩn bị và hành động theo đúng quy trình.

Đối soát dữ liệu nền tảng có thể làm lộ danh tính người bán, thông tin khách hàng, nội dung đơn hàng, tham chiếu thanh toán, địa chỉ, số tiền hoàn, tranh chấp và thông tin hóa đơn. Xuất toàn bộ dữ liệu rồi gửi bảng tính cho tất cả người rà soát là cách đơn giản nhất, nhưng cũng khó kiểm soát nhất.

Một quy trình mạnh mẽ hơn sẽ tách các mã định danh cần thiết để khớp các bản ghi với dữ liệu cần thiết để quyết định ngoại lệ. Nhiều bất đồng về số tiền hoặc tiền tệ có thể được xem xét mà không tiết lộ hồ sơ đầy đủ hoặc chi tiết giao hàng của khách hàng.

Các nhóm nên xác định:

• Cần có số nhận dạng người bán và giao dịch nào để khớp.
• Những trường dữ liệu mà người rà soát về thuế, tài chính, quyền riêng tư, hỗ trợ và kiểm toán được phép xem.
• Cách tham chiếu bằng chứng từ các nhà cung cấp dịch vụ thanh toán và lập hóa đơn.
• Tệp đính kèm nào chứa dữ liệu cá nhân hoặc bí mật.
• Thời hạn lưu giữ các tệp xuất đối soát và bộ hồ sơ bằng chứng gửi cơ quan có thẩm quyền.
• Cách cập nhật lịch sử bằng chứng khi hồ sơ nguồn được sửa.
• Cách các quyền và yêu cầu xóa tương tác với bằng chứng giao dịch được lưu giữ hợp pháp.

ComplianceOne tổ chức quyền truy cập, tham chiếu, phân công và lịch sử. Nền tảng không thể ngăn người có quyền xuất dữ liệu rồi chia sẻ qua kênh chưa được phê duyệt. Chuyển giao an toàn, thiết kế vai trò, đào tạo và giám sát vẫn là các biện pháp kiểm soát cần thiết.

Quyết định về người bán, đối chiếu, xử lý ngoại lệ, chuẩn bị biểu mẫu hoặc tài liệu, nộp hồ sơ và phản hồi cơ quan là các trách nhiệm khác nhau. ComplianceOne cung cấp quyền riêng cho từng trách nhiệm, nhưng sự phân tách chỉ tồn tại khi khách hàng cấu hình vai trò phù hợp với cơ chế quản trị thuế, tài chính, pháp lý, quyền riêng tư và vận hành.

Một số quyết định sử dụng chuyển trạng thái có kiểm soát để hai hành động đồng thời không cùng xuất hiện như quyết định cuối cùng. Cơ chế này bảo vệ tính toàn vẹn hồ sơ nhưng không thay thế giám sát của tổ chức.

Khi rà soát vai trò, tổ chức cần hỏi:

• Người đăng ký người bán có thể tự đình chỉ hoặc rút người bán đó không?
• Người chạy đối soát có thể tự giải quyết mọi ngoại lệ không?
• Ai chuẩn bị và ai kết thúc phản hồi?
• Ai truy cập tệp đính kèm của người bán và người tiêu dùng?
• Ai được xuất bằng chứng?
• Cấu hình có đúng với chính sách đã trình bày cho kiểm toán viên không?

Nền tảng chỉ thực thi quyền đã được gán, không thể tự tạo ra sự phân tách chưa được cấu hình.

1. Xác nhận vai trò vận hành, gồm đơn vị quản lý nền tảng, quan hệ với người bán, đơn vị vận hành hóa đơn điện tử, nhà cung cấp thanh toán, cố vấn và pháp nhân chịu trách nhiệm.
2. Xác định nhóm người bán; ghi danh tính, trạng thái trên nền tảng, vị thế pháp quy áp dụng, hệ thống nguồn và chủ sở hữu mà không biến trạng thái nội bộ thành kết luận thuế.
3. Lập bản đồ nguồn giao dịch và tài liệu: đơn hàng, thanh toán, hoàn tiền, điều chỉnh, hóa đơn, thay thế, xác nhận và các mã liên kết.
4. Thiết lập quy tắc nguồn gốc, yêu cầu từng số liệu giữ hệ thống hoặc tài liệu đã nêu số liệu đó. Không để việc chuẩn hóa thủ công xóa mất chênh lệch.
5. Chạy đối chiếu một kỳ, ghi kỳ, chủ sở hữu, dữ liệu đầu vào, lịch sử chạy và ngoại lệ cấu trúc.
6. Để người có trách nhiệm xử lý ngoại lệ, bảo tồn cả hai giá trị và nguồn; không thêm giá trị sửa đúng do nền tảng tạo. Ghi lại bằng chứng và hành động vận hành làm căn cứ xử lý.
7. Trước khi chuẩn bị hồ sơ, xác minh đối tượng, mục đích, kỳ, loại người bán, hồ sơ hỗ trợ và số hiệu để liên kết đúng tài liệu.
8. Áp dụng giảm thiểu dữ liệu, giới hạn dữ liệu khách hàng, người bán, thanh toán và giao hàng theo nhu cầu rà soát. Kiểm soát tệp đính kèm và các bản sao được xuất.
9. Liên kết một yêu cầu của cơ quan với người bán, ngoại lệ, tài liệu, bộ bằng chứng, công việc phản hồi và xác nhận liên quan mà không tự động hóa việc trả lời cơ quan.
10. Để nhóm độc lập dựng lại một chênh lệch từ hồ sơ nguồn qua xử lý đến bằng chứng gửi cơ quan.

Diễn tập phải làm lộ người bán không có liên kết, tài liệu không khớp, điều chỉnh không giải thích được, thiếu nguồn gốc, tệp xuất quá rộng, nhầm biểu mẫu hoặc tài liệu hoặc kết luận không có người chịu trách nhiệm.

Tổ chức có thể tiếp tục sử dụng hệ thống đang vận hành sàn. Hãy lập bản đồ quản lý người bán, niêm yết, giao dịch, thanh toán, khiếu nại, gỡ bỏ nội dung, thuế và hóa đơn điện tử với nghĩa vụ áp dụng theo Luật 122, Nghị định 248 và các khung liên quan.

Sau đó, đưa một kỳ báo cáo qua ComplianceOne và kiểm tra liệu tổ chức có chứng minh được ai cung cấp bằng chứng, bằng chứng hỗ trợ nghĩa vụ nào, có đầy đủ không, ai xử lý ngoại lệ, ai phê duyệt đầu ra theo quy định và cơ quan cuối cùng đã nhận gì.

ComplianceOne chuyển bằng chứng từ hệ thống thương mại hiện có thành hồ sơ pháp quy có thể kiểm toán. Đặt lịch tư vấn để trao đổi về phạm vi áp dụng và quy trình bằng chứng.

Ronni K. Gothard Christiansen — Kỹ sư về quyền riêng tư và Tổng giám đốc AesirX.io.

Bài viết cung cấp thông tin chung về vận hành và tuân thủ từ nhà cung cấp nền tảng, không phải tư vấn pháp lý, thuế, kế toán hoặc chuyên môn khác. Phạm vi áp dụng phụ thuộc pháp nhân, mô hình nền tảng, hoạt động, xử lý dữ liệu, nhóm người bán, giao dịch và tài phán. Việc đề cập một văn bản không có nghĩa mọi nghĩa vụ trong đó áp dụng cho mọi doanh nghiệp thương mại điện tử. Tổ chức cần xác nhận nghĩa vụ, ngày bắt đầu áp dụng và phạm vi với chuyên gia pháp lý, thuế và tuân thủ có chuyên môn tại Việt Nam.