Thông tư về Hệ thống tổng hợp dữ liệu giao dịch điện tử của cơ quan nhà nước

Thông tư về Hệ thống tổng hợp dữ liệu giao dịch điện tử của cơ quan nhà nước. (Ảnh minh họa: internet).

Bộ Khoa học và Công nghệ vừa ban hành Thông tư 12/2025/TT-BKHCN, quy định về việc thiết lập và vận hành Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của Cơ quan nhà nước.

Thông tư này, có hiệu lực từ ngày 01/01/2026, nhằm mục tiêu nâng cao hiệu quả quản lý nhà nước về giao dịch điện tử, đảm bảo tính kịp thời, chính xác, an toàn và hiệu quả của thông tin.

Hệ thống tiếp nhận, tổng hợp dữ liệu (Hệ thống) là một thành phần mở rộng của Hệ thống thông tin báo cáo của Bộ Khoa học và Công nghệ.

Việc thiết lập Hệ thống này là để thực hiện trách nhiệm quản lý nhà nước về giao dịch điện tử của Bộ Khoa học và Công nghệ, dựa trên các quy định tại Điều 48 và Điều 50 Luật Giao dịch điện tử số 20/2023/QH15.

Yêu cầu chức năng và an toàn thông tin

Theo Thông tư, Hệ thống phải tuân thủ Khung kiến trúc Chính phủ số Việt Nam và có khả năng kết nối, thu thập dữ liệu từ các hệ thống thông tin phục vụ giao dịch điện tử.

Việc thu thập dữ liệu có thể thực hiện thông qua kết nối trực tuyến, tự động hoặc nhập liệu thủ công theo chế độ báo cáo.

Hệ thống được quy định phải đáp ứng tối thiểu 10 chức năng quan trọng, bao gồm:

Tiếp nhận dữ liệu đa dạng: Hỗ trợ nhiều nguồn, phương thức và định dạng, đảm bảo khả năng mở rộng và tích hợp.

Xử lý và phân tích dữ liệu: Tổng hợp, làm giàu, phân tích, hỗ trợ khai phá dữ liệu lớn và trực quan hóa kết quả để phục vụ quản lý, đánh giá và ra quyết định.

Quản lý lược đồ dữ liệu và metadata: Cho phép định nghĩa, công bố, kiểm soát lược đồ dữ liệu, hỗ trợ truy xuất nguồn gốc và chuẩn hóa dữ liệu.

Lập báo cáo, thống kê linh hoạt: Hỗ trợ truy xuất theo thời gian thực hoặc định kỳ.

Kiểm thử, giám sát hiệu năng tự động: Tự động kiểm tra các chỉ số tải trang, thời gian phản hồi, truy cập đồng thời và cảnh báo sớm.

Quản trị hệ thống toàn diện: Bao gồm quản lý người dùng, phân quyền, cấu hình, đối soát dữ liệu, sao lưu, phục hồi và phục hồi sau thảm họa.

Đảm bảo an toàn thông tin mạng: Mã hóa dữ liệu (truyền và lưu trữ), xác thực đa yếu tố (MFA), quản lý chứng thư số, kiểm thử bảo mật định kỳ, ghi nhận và giám sát các sự kiện an toàn thông tin.

Ghi nhật ký hệ thống: Theo dõi, giám sát và lưu trữ toàn bộ hoạt động truy cập, thao tác dữ liệu, thay đổi cấu hình để phục vụ kiểm toán, thanh tra, kiểm tra. Nhật ký phải không thể chỉnh sửa và được lưu trữ tối thiểu 1 năm.

Kiểm toán và minh bạch: Cung cấp công cụ, báo cáo kiểm toán tự động về truy cập, thay đổi, chia sẻ dữ liệu, tăng minh bạch và phục vụ công tác thanh tra, điều tra.

Chia sẻ dữ liệu chuẩn hóa: Liên thông với các hệ thống thông tin khác của bộ, ngành, địa phương, đảm bảo tuân thủ tiêu chuẩn kỹ thuật, bảo mật, quản trị dữ liệu, và hỗ trợ truy cập linh hoạt trên nhiều nền tảng.

Thông tư cũng đặc biệt nhấn mạnh yêu cầu đảm bảo an toàn thông tin mạng và an ninh mạng cho Hệ thống. Hệ thống phải được kiểm tra, đánh giá an toàn thông tin mạng định kỳ, đột xuất và trước khi vận hành.

Kết nối và chia sẻ dữ liệu

Thông tin, dữ liệu sẽ được Hệ thống thu thập từ các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, UBND các tỉnh, thành phố trực thuộc Trung ương, cũng như các tổ chức, doanh nghiệp, cá nhân liên quan đến việc cung cấp giải pháp cho các hệ thống thông tin phục vụ giao dịch điện tử.

Các cơ quan, tổ chức thực hiện kết nối, chia sẻ dữ liệu có trách nhiệm lưu trữ đầy đủ nhật ký kết nối trong tối thiểu 01 năm.

Thông tư quy định rõ ràng về việc kết nối và chia sẻ dữ liệu. Các hệ thống thông tin phục vụ giao dịch điện tử và các Hệ thống quản lý nhà nước lĩnh vực, địa bàn đều phải thực hiện việc kết nối và chia sẻ thông tin, dữ liệu với Hệ thống tiếp nhận, tổng hợp dữ liệu để phục vụ công tác thống kê, đánh giá, dự báo và ra quyết định.

Hệ thống sẽ duy trì đồng thời hai phương thức tiếp nhận dữ liệu: tức thời (real-time) và theo từng đợt (batch). Tùy điều kiện kỹ thuật và tính chất dữ liệu, các bên có thể lựa chọn phương thức phù hợp.

Ngoài ra, Hệ thống cũng hỗ trợ hai hình thức tiếp nhận dữ liệu: nguyên vẹn (raw data) và ẩn một phần (masking data), việc áp dụng hình thức cụ thể sẽ phụ thuộc vào tính chất và yêu cầu bảo mật của dữ liệu, cùng với sự thống nhất giữa cơ quan quản lý và đơn vị cung cấp.

Việc ban hành Thông tư này là bước quan trọng của Bộ Khoa học và Công nghệ trong việc xây dựng một hệ thống dữ liệu toàn diện, hiện đại, phục vụ hiệu quả công tác quản lý nhà nước về giao dịch điện tử, góp phần thúc đẩy quá trình chuyển đổi số quốc gia.