Under the Law on E-Transactions, an e-signature (chữ ký điện tử) is defined as being created in the form of words, script, numerals, symbols, sounds or in other forms by electronic means, logically attached or associated with a data message, and being capable of identifying the person who has signed the data message, and being capable of identifying the consent of that signatory to the contents of the signed data message.

According to Article 24.1 of the Law on E-Transactions, an e-signature of an individual affixed to a data message will be legally equivalent to the signature of such individual affixed to a written document if:

·        the method of creating the e-signature permits to identify the signatory and to indicate his/her approval of the contents of the data message; and

·        such method is sufficiently reliable and appropriate to the purpose for which the data message was originated and sent.

Accordingly, if an user being an individual of an e-commerce website, who can be identified by his/her username, password, and other means of verification (e.g., OTP code), clicks on a confirmation button of an online order then such action can be regarded as creating and affixing an e-signature to the online order by the individual user. This is because:

The Law on E-Transactions defines a person using e-signature (e-signatory) to mean a person who controls the electronic signing program and uses such equipment to certify his/her will regarding the signed data message. Electronic signing program is defined to mean “a computer program established to operate independently or through equipment, information system, other computer programs in order to create an e-signature typical for the person who signs data messages”. The website system designated for its users to log on and approve the content of the Register may be regarded as electronic signing program. As such, the individual user, by using the website system via his/her user ID and password to create or verify the content of an online order, appears to qualify as e-signatory under the Law on E-Transactions.  

On the other hand, under Decree 130/2018, a digital signature is defined as “a type of e-signature created by transformation of a data message using an asymmetric cryptosystem whereby the person having the initial data message and public key of the signatory may accurately determine:

·        whether such transformation is created with a private key corresponding to the public key in the same key pair, and

·        whether the data message has been altered since the transformation.

The e-signature created by an individual user using an website system is not a digital signature because it does not involve any key pairs.

Theo Luật Giao Dịch Điện Tử, chữ ký điện tử được định nghĩa là được tạo ra dưới dạng từ, chữ viết, chữ số, ký hiệu, âm thanh hoặc dưới dạng khác bằng phương tiện điện tử, gắn liền hoặc kết hợp một cách lô ghích với thông điệp dữ liệu và có khả năng xác nhận người ký thông điệp dữ liệu và xác nhận sự đồng ý của người đó với nội dung thông điệp dữ liệu được ký.

Theo Điều 24.1 của Luật Giao Dịch Điện Tử, chữ ký điện tử của một cá nhân được gắn vào thông điệp dữ liệu sẽ có giá trị pháp lý tương đương với chữ ký của cá nhân đó được gắn với một tài liệu bằng văn bản nếu:

· Phương pháp tạo chữ ký điện tử cho phép xác minh được người ký và chứng tỏ được sự chấp thuận của người ký đối với nội dung của thông điệp dữ liệu; và

· Phương pháp đó là đủ tin cậy và phù hợp với mục đích mà theo đó thông điệp dữ liệu được tạo ra và gửi đi.

Như vậy, nếu người dùng là cá nhân của trang web thương mại điện tử, có thể được xác minh bằng tên người dùng, mật khẩu và các phương tiện xác minh khác (ví dụ: mã OTP), nhấp vào nút xác nhận đơn đặt hàng trực tuyến thì hành động đó có thể được coi là tạo và gắn chữ ký điện tử vào đơn đặt hàng trực tuyến của người dùng cá nhân. Điều này là bởi:

Luật Giao Dịch Điện Tử định nghĩa người ký chữ ký điện tử có nghĩa là người kiểm soát hệ chương trình ký điện tử và sử dụng thiết bị đó để xác nhận ý chí của mình về thông điệp dữ liệu được ký. Chương trình ký điện tử được định nghĩa là một chương trình máy tính được thiết lập để hoạt động độc lập hoặc thông qua thiết bị, hệ thống thông tin, các chương trình máy tính khác nhằm tạo ra chữ ký một điện tử đặc trưng cho người ký thông điệp dữ liệu. Hệ thống trang web được thiết kế cho phép người dùng đăng nhập và chấp thuận nội dung của Đăng ký có thể được coi là chương trình ký điện tử. Như vậy, người dùng cá nhân, bằng việc sử dụng hệ thống trang web thông qua ID và mật khẩu người dùng của mình để tạo hoặc xác minh nội dung của đơn đặt hàng trực tuyến, dường như đủ điều kiện là người ký chữ ký điện tử theo Luật Giao Dịch Điện Tử. 

Mặt khác, theo Nghị Định 130/2018, chữ ký số được định nghĩa là “một loại chữ ký điện tử” được tạo bằng sự chuyển đổi thông điệp dữ liệu sử dụng một hệ thống mật mã không đối xứng, theo đó người có được thông điệp dữ liệu ban đầu và khóa công khai của người ký có thể xác định được chính xác:

· Việc biến đổi như vậy có được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa hay không; và

· Thông điệp dữ liệu liệu đã bị thay đổi kể từ khi biến đổi.

Chữ ký điện tử được tạo bởi một người dùng cá nhân sử dụng hệ thống trang web không phải là chữ ký điện tử vì nó không bao gồm bất kỳ cặp khóa nào.