Thông tư 12/2025/TT-BKHCN Về Hệ thống Quản lý Giao dịch Điện tử Nhà nước

1. Cơ quan hành chính nhà nước (bao gồm Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương) trực tiếp tham gia hoặc có liên quan đến giao dịch điện tử của cơ quan nhà nước và các hệ thống thông tin phục vụ giao dịch điện tử.

2. Các tổ chức, cá nhân có liên quan đến việc cung cấp giải pháp, xây dựng, phát triển, nâng cấp, mở rộng, vận hành các hệ thống thông tin phục vụ giao dịch điện tử, hoặc các hệ thống thông tin khác kết nối với Hệ thống tiếp nhận, tổng hợp dữ liệu để phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước.

1. Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước (viết tắt là Hệ thống DTM) là một thành phần mở rộng của Hệ thống thông tin báo cáo của Bộ Khoa học và Công nghệ theo quy định về chế độ báo cáo của cơ quan hành chính nhà nước, nhằm phục vụ hoạt động tổng hợp, phân tích, đánh giá, thu thập thông tin phục vụ công tác quản lý nhà nước về giao dịch điện tử, đảm bảo tính kịp thời, chính xác, an toàn và hiệu quả.

2. Hệ thống thông tin phục vụ quản lý nhà nước về giao dịch điện tử theo từng lĩnh vực, địa bàn (viết tắt là Hệ thống QLNN lĩnh vực, địa bàn) là một thành phần của hệ thống thông tin báo cáo, hoặc hệ thống thông tin phục vụ giao dịch điện tử, hoặc hệ thống thông tin, nền tảng số của các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương được thiết lập để thu thập, lưu trữ, xử lý và tổng hợp dữ liệu nhằm thực hiện nhiệm vụ quản lý nhà nước về giao dịch điện tử trong lĩnh vực, địa bàn thuộc phạm vi nhiệm vụ, quyền hạn được phân công.

3. Dữ liệu tổng hợp là dữ liệu đã được xử lý và kết hợp từ nhiều nguồn khác nhau, tạo thành thông tin có tính toàn diện cao hơn để phục vụ phân tích, báo cáo và hỗ trợ ra quyết định.

4. Phương thức tiếp nhận dữ liệu là tập hợp các cơ chế, kỹ thuật mà Hệ thống DTM áp dụng để thu thập dữ liệu, bao gồm 2 phương thức thu thập dữ liệu là: (i) kết nối trực tuyến, tự động và (ii) nhập trên Hệ thống DTM theo chế độ báo cáo. Đối với phương thức thu thập kết nối trực tuyến, tự động, bao gồm nhưng không giới hạn các loại dữ liệu thu thập là dữ liệu tức thời (real-time) và dữ liệu theo từng đợt (batch).

5. Giao diện lập trình ứng dụng (tên tiếng Anh là: Application Programming Interface, sau đây viết tắt là API) là tập hợp các chức năng, thủ tục cho phép kết nối, tương tác giữa Hệ thống DTM và các hệ thống thông tin khác.

6. Tiếp nhận dữ liệu tức thời (real-time) là phương thức tiếp nhận dữ liệu mà thông điệp dữ liệu được gửi đến hệ thống gần như đồng thời với sự kiện phát sinh thông điệp dữ liệu đó.

7. Tiếp nhận dữ liệu theo từng đợt là phương thức tiếp nhận những tập hợp thông điệp dữ liệu theo khoảng thời gian định kỳ như: hàng giờ, hàng ngày, hàng tuần...

8. Hình thức tiếp nhận dữ liệu là hình thức của dữ liệu được thu thập, bao gồm nhưng không giới hạn dữ liệu nguyên vẹn (raw data) và dữ liệu ẩn một phần (masking data) nhằm bảo đảm tính bảo mật.

9. Dữ liệu ẩn một phần là dữ liệu đã được xử lý để ẩn hoặc làm mờ một phần thông tin nhạy cảm, đảm bảo tính riêng tư nhưng vẫn giữ lại giá trị, tính hữu ích phục vụ phân tích hoặc xử lý.

10. Nguồn dữ liệu thu thập cho Hệ thống DTM theo quy định bao gồm:

1. Việc thiết lập Hệ thống DTM bảo đảm thực hiện trách nhiệm quản lý nhà nước về giao dịch điện tử của Bộ Khoa học và Công nghệ (trước đây là Bộ Thông tin và Truyền thông) theo Điều 48 và Điều 50 Luật Giao dịch điện tử số 20/2023/QH15 ngày 22 tháng 6 năm 2023.

2. Hệ thống DTM bảo đảm các yêu cầu sau:

1. Chức năng tiếp nhận dữ liệu từ nhiều nguồn khác nhau, hỗ trợ các phương thức và định dạng tiếp nhận đa dạng theo quy định, bảo đảm khả năng mở rộng, tích hợp với các hệ thống khác và tương tác qua chuẩn mở

2. Chức năng xử lý, phân loại, tổng hợp, làm giàu, phân tích dữ liệu; hỗ trợ khai phá dữ liệu lớn (big data), trực quan hóa kết quả nhằm phục vụ hiệu quả hoạt động quản lý, đánh giá và ra quyết định.

3. Chức năng quản lý lược đồ dữ liệu (schema) và metadata: Cho phép định nghĩa, công bố, kiểm soát lược đồ dữ liệu, metadata kèm theo; hỗ trợ truy xuất nguồn gốc (data lineage) và chuẩn hóa dữ liệu phục vụ liên thông, chia sẻ.

4. Chức năng lập báo cáo, thống kê linh hoạt, hỗ trợ truy xuất theo thời gian thực hoặc định kỳ theo yêu cầu quản lý.

5. Chức năng kiểm thử, giám sát hiệu năng tự động: Hệ thống tự động kiểm tra các chỉ số tải trang, thời gian phản hồi, truy cập đồng thời, cảnh báo sớm khi có dấu hiệu bất thường hoặc vượt ngưỡng quy định.

6. Chức năng quản trị hệ thống toàn diện, bao gồm quản lý người dùng, phân quyền truy cập, cấu hình tự động, đối soát dữ liệu, sao lưu và phục hồi dữ liệu, hỗ trợ mô hình phân cụm, cân bằng tải và phục hồi sau thảm họa.

7. Chức năng đảm bảo an toàn thông tin mạng, an ninh mạng, mã hóa dữ liệu (truyền và lưu trữ), xác thực đa yếu tố (MFA), quản lý chứng thư số, kiểm thử bảo mật định kỳ, ghi nhận và giám sát các sự kiện an toàn thông tin.

8. Chức năng ghi nhật ký hệ thống, theo dõi, giám sát và lưu trữ toàn bộ hoạt động truy cập, thao tác dữ liệu, thay đổi cấu hình để phục vụ kiểm toán, thanh tra, kiểm tra và đảm bảo trách nhiệm giải trình; nhật ký phải không thể chỉnh sửa và được lưu trữ tối thiểu 1 năm hoặc theo quy định pháp luật.

9. Chức năng kiểm toán và minh bạch: Cung cấp công cụ, báo cáo kiểm toán tự động về truy cập, thay đổi, chia sẻ dữ liệu, giúp tăng minh bạch và phục vụ công tác thanh tra, điều tra sự cố.

10. Chức năng chia sẻ dữ liệu chuẩn hóa, liên thông với các hệ thống thông tin khác của bộ, ngành, địa phương, đảm bảo tuân thủ các tiêu chuẩn kỹ thuật, bảo mật, quản trị dữ liệu, và hỗ trợ truy cập, khai thác linh hoạt trên nhiều nền tảng (bao gồm cả di động và thiết bị hỗ trợ người khuyết tật).

1. Hệ thống phải bảo đảm hiệu năng tải trang phù hợp với trải nghiệm của người sử dụng, bao gồm: thời gian hiển thị nội dung đầu tiên, thời gian hiển thị nội dung tối đa, thời gian tải nội dung, thời gian đáp ứng. Các chỉ tiêu chi tiết được quy định tại Phụ lục 02 ban hành kèm theo Thông tư này.

2. Hệ thống phải bảo đảm hiệu năng xử lý tổng thể bao gồm: thời gian phản hồi trung bình, thời gian phản hồi tối đa, khả năng đáp ứng số lượng truy cập đồng thời và số người dùng hoạt động đồng thời. Các yêu cầu chi tiết được nêu tại Phụ lục 02 ban hành kèm theo Thông tư này.

1. Hệ thống DTM tuân thủ, áp dụng đầy đủ các quy định về bảo đảm an toàn thông tin mạng, an ninh mạng.

2. Hệ thống DTM phải được kiểm tra, đánh giá an toàn thông tin mạng định kỳ, đột xuất theo quy định và trước khi được đưa vào vận hành, khai thác theo quy định của pháp luật.

1. Thông tin, dữ liệu được Hệ thống DTM thu thập từ các nguồn sau:

2. Phương thức thu thập thông tin, dữ liệu của Hệ thống DTM

3. Các loại thông tin, dữ liệu được Hệ thống DTM tiếp nhận

4. Cơ quan, tổ chức thực hiện kết nối, chia sẻ dữ liệu với Hệ thống DTM có trách nhiệm lưu trữ đầy đủ nhật ký kết nối, chia sẻ dữ liệu trong thời gian tối thiểu 01 năm kể từ thời điểm kết nối hoàn thành để phục vụ công tác theo dõi, kiểm tra, giám sát.

5. Bộ Khoa học và Công nghệ (Cục Chuyển đổi số quốc gia) chủ trì tổ chức kiểm tra, giám sát, đánh giá đối với việc kết nối giữa Hệ thống DTM và các hệ thống liên quan định kỳ hàng năm.

1. Hệ thống thông tin phục vụ giao dịch điện tử phải thực hiện việc kết nối và chia sẻ thông tin, dữ liệu với Hệ thống QLNN lĩnh vực, địa bàn hoặc Hệ thống DTM.

2. Các Hệ thống QLNN lĩnh vực, địa bàn phải thực hiện việc kết nối, chia sẻ thông tin, dữ liệu tổng hợp với Hệ thống DTM để phục vụ công tác thống kê, đánh giá, dự báo và ra quyết định.

3. Hệ thống DTM duy trì đồng thời 02 phương thức tiếp nhận dữ liệu là tiếp nhận dữ liệu tức thời (real-time) và tiếp nhận dữ liệu theo từng đợt (batch). Tùy theo điều kiện kỹ thuật, tình hình thực tế về hiệu năng hệ thống, đường truyền, tính chất dữ liệu... các bên liên quan có thể lựa chọn một trong hai phương thức hoặc kết hợp cả hai phương thức.

4. Hệ thống DTM hỗ trợ đồng thời 02 hình thức tiếp nhận dữ liệu: tiếp nhận dữ liệu nguyên vẹn (raw data) và tiếp nhận dữ liệu ẩn một phần (masking data). Việc áp dụng hình thức tiếp nhận cụ thể phụ thuộc vào tính chất của dữ liệu, yêu cầu bảo mật, yêu cầu đặc thù khác và sự thống nhất giữa cơ quan quản lý Hệ thống và đơn vị cung cấp dữ liệu theo một trong hai hình thức trên.

5. Yêu cầu kỹ thuật phục vụ kết nối chia sẻ dữ liệu với Hệ thống DTM được quy định tại Phụ lục 01 ban hành kèm theo Thông tư này.

1. Cung cấp đầy đủ, chính xác, kịp thời thông tin, tài liệu cần thiết để thực hiện kết nối hệ thống của cơ quan chủ quản với Hệ thống DTM.

2. Tổ chức thực hiện việc kết nối và chia sẻ dữ liệu giữa hệ thống của cơ quan chủ quản với Hệ thống DTM theo đúng nội dung, yêu cầu kỹ thuật, lộ trình đã thống nhất với cơ quan quản lý hệ thống.

3. Phối hợp chặt chẽ với cơ quan quản lý Hệ thống DTM trong quá trình rà soát, kiểm tra, đối soát, đảm bảo dữ liệu thu thập được đầy đủ, toàn vẹn, chính xác, kịp thời.

4. Kịp thời thông báo cho cơ quan quản lý Hệ thống DTM khi có sự thay đổi về hạ tầng kỹ thuật, phần mềm, cấu trúc dữ liệu, cấu hình hệ thống hoặc bất kỳ yếu tố nào có thể ảnh hưởng đến việc truyền, tiếp nhận, xử lý dữ liệu.

5. Bảo đảm thực hiện đầy đủ các biện pháp giám sát an toàn thông tin mạng trong quá trình kết nối, chia sẻ dữ liệu và bảo mật dữ liệu khai thác từ Hệ thống DTM; tuân thủ các quy định về bảo vệ dữ liệu cá nhân.

6. Quyết định nội dung dữ liệu không chia sẻ theo thẩm quyền, trong trường hợp dữ liệu thuộc phạm vi bí mật nhà nước, căn cứ Điều 9 Luật Bí mật nhà nước số 29/2018/QH14 ngày 15 tháng 11 năm 2018 và các văn bản hướng dẫn liên quan.

7. Thực hiện báo cáo định kỳ hàng năm gửi Bộ Khoa học và Công nghệ (Cục Chuyển đổi số quốc gia) về tình hình triển khai kết nối, khai thác và sử dụng dữ liệu chia sẻ với Hệ thống DTM.

1. Xây dựng, công bố Hệ thống DTM.

2. Xây dựng, công bố, cập nhật kịp thời tài liệu hướng dẫn kỹ thuật và hỗ trợ kỹ thuật cho các cơ quan, tổ chức thực hiện kết nối hệ thống với Hệ thống DTM.

3. Chủ trì, phối hợp với cơ quan chủ quản các hệ thống kết nối với Hệ thống DTM và tổ chức, cá nhân có liên quan xử lý kịp thời sự cố, vướng mắc phát sinh trong quá trình kết nối, chia sẻ dữ liệu.

4. Tổ chức thực hiện đầy đủ các biện pháp bảo đảm an toàn thông tin cho Hệ thống DTM tuân thủ quy định của pháp luật về an toàn thông tin mạng, an ninh mạng và bảo vệ dữ liệu cá nhân.

5. Đảm bảo công tác quản trị, vận hành, duy trì Hệ thống DTM hoạt động ổn định, liên tục, hiệu quả, an toàn thông tin mạng và an ninh mạng.

6. Chia sẻ dữ liệu tổng hợp về giao dịch điện tử với các bộ, ngành, địa phương khi có đề nghị chính đáng, cần thiết để phục vụ nhiệm vụ quản lý nhà nước, đảm bảo tuân thủ quy định.

7. Tổng hợp, đánh giá và công bố báo cáo kết nối, khai thác dữ liệu của các hệ thống đã tích hợp vào Hệ thống DTM định kỳ hàng năm. Báo cáo cần phản ánh các nội dung chính về mức độ kết nối, tần suất sử dụng, chỉ số khai thác, an toàn thông tin và khuyến nghị kỹ thuật để nâng cao hiệu quả vận hành hệ thống. Báo cáo có thể công bố công khai toàn phần hoặc tóm tắt theo quy định hiện hành.

1. Bộ trưởng, Thủ trưởng cơ quan ngang Bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương và các cơ quan, tổ chức, cá nhân liên quan chịu trách nhiệm thi hành Thông tư này.

2. Các tổ chức, cá nhân có liên quan có trách nhiệm tuân thủ thực hiện kết nối, chia sẻ dữ liệu với Hệ thống DTM theo đúng quy định.

3. Bộ Khoa học và Công nghệ (Cục Chuyển đổi số quốc gia) có trách nhiệm:

1. Thông tư này có hiệu lực kể từ ngày 01/01/2026.

2. Trong quá trình thực hiện, nếu có khó khăn, vướng mắc, các cơ quan, đơn vị phản ánh kịp thời về Bộ Khoa học và Công nghệ (Cục Chuyển đổi số quốc gia) để được hướng dẫn, hỗ trợ, xử lý.