Dự thảo Thông tư quy định, việc thiết lập Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước bảo đảm thực hiện trách nhiệm quản lý nhà nước về giao dịch điện tử của Bộ Thông tin và Truyền thông theo Điều 50 Luật Giao dịch điện tử số 20/2023/QH15.

Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước bảo đảm các yêu cầu sau:

Tuân thủ Khung kiến trúc Chính phủ điện tử, Chính phủ số Việt Nam.

Kết nối, thu thập dữ liệu từ các hệ thống thông tin phục vụ giao dịch điện tử, các Hệ thống thông tin phục vụ quản lý nhà nước về giao dịch điện tử theo từng lĩnh vực, địa bàn.

Bảo đảm khả năng kết nối, chia sẻ dữ liệu với các hệ thống thông tin khác phục vụ quản lý nhà nước về giao dịch điện tử.

Yêu cầu chức năng đối với Hệ thống tiếp nhận, tổng hợp dữ liệu

Theo dự thảo, hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước đáp ứng các yêu cầu chức năng sau:

1. Chức năng tiếp nhận dữ liệu.

2. Chức năng tổng hợp, phân tích dữ liệu.

3. Chức năng chia sẻ dữ liệu.

4. Chức năng báo cáo, thống kê.

5. Chức năng quản trị (tài khoản, cấu hình tự động, đối soát dữ liệu, sao lưu…).

6. Chức năng đảm bảo an toàn thông tin mạng, an ninh mạng.

7. Chức năng dự báo và phân tích dữ liệu theo yêu cầu cụ thể của từng ngành, lĩnh vực đối với giao dịch điện tử.

Bảo đảm an toàn thông tin cho Hệ thống tiếp nhận, tổng hợp dữ liệu

Dự thảo Thông tư quy định, hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước phải được phê duyệt cấp độ an toàn hệ thống thông tin, ban hành quy chế bảo đảm an toàn thông tin cho hệ thống và triển khai đầy đủ phương án bảo đảm an toàn thông tin được phê duyệt theo hồ sơ đề xuất cấp độ trước khi được đưa vào vận hành khai thác.

Phương án bảo đảm an toàn thông tin của Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước đáp ứng tối thiểu cấp độ 3 theo quy định của pháp luật.

Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước phải được kiểm tra, đánh giá an toàn thông tin mạng định kỳ, đột xuất theo quy định và trước khi được đưa vào vận hành, khai thác theo quy định tại Điều 11, 12 Thông tư số 12/2022/TT-BTTTT ngày 12 tháng 8 năm 2022 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.

Bảo đảm tuân thủ các quy định về an toàn thông tin mạng, bảo vệ thông tin, dữ liệu cá nhân trong hoạt động thiết kế, xây dựng, vận hành, kết nối; quản lý tài khoản và xác thực.

Kết nối, chia sẻ dữ liệu đối với Hệ thống tiếp nhận, tổng hợp dữ liệu

Theo dự thảo, hệ thống thông tin phục vụ giao dịch điện tử phải thực hiện việc kết nối và chia sẻ thông điệp dữ liệu với Hệ thống thông tin phục vụ quản lý nhà nước về giao dịch điện tử theo từng lĩnh vực, địa bàn hoặc Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước.

Các Hệ thống thông tin phục vụ quản lý nhà nước về giao dịch điện tử theo từng lĩnh vực, địa bàn phải thực hiện việc kết nối, chia sẻ dữ liệu tổng hợp với Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước.

Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước duy trì đồng thời 2 phương thức tiếp nhận dữ liệu là tiếp nhận tức thời (realtime) và tiếp nhận theo từng đợt (batch).

Tùy theo điều kiện, tình hình thực tế về hiệu năng hệ thống, đường truyền, tính chất dữ liệu… để tổ chức tiếp nhận dữ liệu theo một trong hai phương thức trên.

Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước duy trì đồng thời 2 hình thức tiếp nhận dữ liệu là tiếp nhận nguyên vẹn (raw data) và tiếp nhận dữ liệu ẩn một phần (masking data).

Tùy theo điều kiện, tình hình thực tế về tính chất dữ liệu và các yêu cầu đặc thù khác để tổ chức tiếp nhận dữ liệu theo một trong hai hình thức trên.