Tiêu chí tín nhiệm mạng của hệ thống thông tin phục vụ giao dịch điện tử của cơ quan nhà nước

Tiêu chí tín nhiệm mạng của hệ thống thông tin phục vụ giao dịch điện tử

Nghị định 137/2024/NĐ-CP quy định về giao dịch điện tử của cơ quan nhà nước và hệ thống thông tin phục vụ giao dịch điện tử bao gồm chuyển đổi hình thức giữa văn bản giấy và thông điệp dữ liệu; hoạt động của cơ quan nhà nước trên môi trường điện tử; hệ thống thông tin phục vụ giao dịch điện tử; trách nhiệm của chủ quản nền tảng số trung gian phục vụ giao dịch điện tử quy mô lớn, rất lớn và tiêu chí tín nhiệm mạng của hệ thống thông tin phục vụ giao dịch điện tử.

Trong đó, tiêu chí tín nhiệm mạng của hệ thống thông tin phục vụ giao dịch điện tử được quy định như sau:

1. Tín nhiệm mạng là mã chứng nhận đối với hệ thống thông tin phục vụ giao dịch điện tử đáp ứng các tiêu chí theo quy định tại khoản 2 Điều này.

2. Tiêu chí tín nhiệm mạng của hệ thống thông tin phục vụ giao dịch điện tử bao gồm:

- Tuân thủ quy định của pháp luật về bảo đảm an toàn thông tin theo cấp độ;

- Cam kết chỉ thu thập, lưu trữ thông tin dữ liệu cá nhân khi được sự đồng ý của người sử dụng, trừ trường hợp pháp luật quy định khác;

- Dữ liệu của người sử dụng từ thiết bị truy cập đến trang thông tin điện tử được mã hóa bằng thuật toán an toàn và được cung cấp bởi bên thứ ba tin cậy;

- Tên miền và địa chỉ máy chủ của trang thông tin điện tử không thuộc danh sách khuyến cáo không truy cập do Bộ Thông tin và Truyền thông công bố tại địa chỉ www.tinnhiemmang.gov.vn;

- Trang thông tin điện tử không chứa bất kỳ liên kết độc hại, mã độc, các thông tin lừa đảo, vi phạm pháp luật khác có thể gây hại cho người sử dụng;

- Có thông tin công khai về đầu mối tiếp nhận và xử lý các vấn đề về an toàn thông tin.

3. Khuyến khích chủ quản hệ thống thông tin phục vụ giao dịch điện tử nghiên cứu, đánh giá và tự công bố đáp ứng tiêu chí tín nhiệm mạng.

Giao dịch điện tử là gì? Phân loại hệ thống thông tin phục vụ giao dịch điện tử

Giao dịch điện tử là giao dịch được thực hiện bằng phương tiện điện tử.

Trong đó, phương tiện điện tử là phần cứng, phần mềm, hệ thống thông tin hoặc phương tiện khác hoạt động dựa trên công nghệ thông tin, công nghệ điện, điện tử, kỹ thuật số, từ tính, truyền dẫn không dây, quang học, điện từ hoặc công nghệ khác tương tự. (Điều 3 Luật Giao dịch điện tử)

Tại các Điều 15, 16, 17 Nghị định 137/2024/NĐ-CP quy định phân loại hệ thống thông tin phục vụ giao dịch điện tử như sau:

Điều 15. Phân loại hệ thống thông tin phục vụ giao dịch điện tử theo chủ quản hệ thống thông tin

1. Chủ quản hệ thống thông tin phục vụ giao dịch điện tử là cơ quan, tổ chức, cá nhân có thẩm quyền quản lý trực tiếp đối với hệ thống thông tin đó.

2. Hệ thống thông tin phục vụ giao dịch điện tử được phân loại theo chủ quản hệ thống thông tin, bao gồm:

a) Chủ quản là cơ quan, tổ chức nhà nước;

b) Chủ quản là tổ chức, doanh nghiệp;

c) Chủ quản là cá nhân.

3. Xác định chủ quản hệ thống thông tin phục vụ giao dịch điện tử

a) Đối với cơ quan, tổ chức nhà nước, chủ quản hệ thống thông tin phục vụ giao dịch điện tử là các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương hoặc cấp có thẩm quyền chấp thuận chủ trương đầu tư dự án hoặc quyết định thuê dịch vụ để thiết lập, nâng cấp, mở rộng hệ thống thông tin đó;

b) Đối với doanh nghiệp và tổ chức khác không thuộc điểm a khoản này, chủ quản hệ thống thông tin phục vụ giao dịch điện tử là cấp có thẩm quyền chấp thuận chủ trương đầu tư dự án hoặc quyết định thuê dịch vụ để thiết lập, nâng cấp, mở rộng hệ thống thông tin đó;

c) Đối với cá nhân, việc xác định chủ quản hệ thống thông tin phục vụ giao dịch điện tử có thể căn cứ vào một hoặc nhiều thông tin bao gồm: thông tin hợp đồng thuê dịch vụ lưu trữ (web); thông tin đăng ký tên miền trang thông tin điện tử hoặc tài khoản phát hành ứng dụng di động trên các kho ứng dụng.

Điều 16. Phân loại hệ thống thông tin phục vụ giao dịch điện tử theo chức năng, tính năng

1. Hệ thống thông tin phục vụ giao dịch điện tử có các chức năng, tính năng chính cho phép: cấp, xác thực tài khoản giao dịch điện tử; giao kết hợp đồng điện tử hoặc thực hiện hành vi pháp lý đơn phương làm phát sinh, thay đổi, chấm dứt quyền, nghĩa vụ của các bên liên quan bằng phương tiện điện tử, được phân loại như sau:

a) Giải quyết thủ tục hành chính trên môi trường điện tử;

b) Giao dịch điện tử trong hoạt động thương mại;

c) Giao dịch điện tử trong hoạt động tài chính;

d) Giao dịch điện tử trong hoạt động ngân hàng;

đ) Giao dịch điện tử trong hoạt động khác.

2. Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Chủ tịch Ủy ban nhân dân cấp tỉnh ban hành theo thẩm quyền hoặc trình cấp có thẩm quyền ban hành quy định về giao kết và thực hiện hợp đồng điện tử; về hệ thống thông tin phục vụ giao dịch điện tử trong lĩnh vực thuộc phạm vi nhiệm vụ, quyền hạn được phân công, phù hợp với điều kiện thực tiễn.

Điều 17. Phân loại hệ thống thông tin phục vụ giao dịch điện tử theo quy mô số lượng người sử dụng

1. Người sử dụng trên hệ thống thông tin phục vụ giao dịch điện tử khi người sử dụng đó có ít nhất một hoạt động: đăng nhập, truy cập thông tin, sử dụng dịch vụ trên hệ thống thông tin đó.

2. Hệ thống thông tin phục vụ giao dịch điện tử quy mô lớn là hệ thống thông tin có số lượng người sử dụng trung bình theo tháng tại Việt Nam từ 3% đến 10% tổng dân số theo công bố chính thức gần nhất của cơ quan có thẩm quyền.

3. Hệ thống thông tin phục vụ giao dịch điện tử quy mô rất lớn là hệ thống thông tin có số lượng người sử dụng trung bình theo tháng tại Việt Nam trên 10% tống dân số theo công bố chính thức gần nhất của cơ quan có thẩm quyền.

4. Số liệu được sử dụng để xác định quy mô hệ thống thông tin phục vụ giao dịch điện tử theo quy định tại khoản 2, khoản 3 Điều này là trung bình cộng số lượng người sử dụng có hoạt động trên nền tảng của 12 tháng gần nhất.

5. Bộ Thông tin và Truyền thông theo từng thời kỳ thực hiện đánh giá, nghiên cứu, đề xuất sửa đổi, bổ sung phân loại hệ thống thông tin phục vụ giao dịch điện tử phù hợp với điều kiện thực tiễn.

• >> 130 Thủ tục hành chính có thành phần hồ sơ thay thế bằng dữ liệu lĩnh vực công nghệ
• >> 162 Thủ tục hành chính có thành phần hồ sơ thay thế bằng dữ liệu lĩnh vực thương mại