1. Dữ liệu biến đổi khí hậu là tập hợp thông tin và dữ liệu về biến đổi khí hậu ở dạng số, bao gồm dữ liệu không gian, dữ liệu thuộc tính, dữ liệu phi cấu trúc và siêu dữ liệu.

2. Dữ liệu không gian biến đổi khí hậu là dữ liệu về các nội dung và yếu tố của biến đổi khí hậu được gắn với tọa độ địa lý hoặc hình học không gian, cho phép xác định vị trí, hình dạng và mối quan hệ không gian của các đối tượng.

3. Dữ liệu thuộc tính biến đổi khí hậu là tập hợp các thông tin mô tả các đặc điểm, trạng thái hoặc chỉ số định lượng và định tính liên quan đến các nội dung và yếu tố ảnh hưởng của biến đổi khí hậu.

4. Dữ liệu phi cấu trúc biến đổi khí hậu là những dữ liệu về nội dung của lĩnh vực biến đổi khí hậu, không tuân theo một cấu trúc hay mô hình dữ liệu cụ thể, bao gồm các tập tin văn bản, tập tin ảnh, tập tin đồ họa và các dữ liệu phi cấu trúc khác.

5. Siêu dữ liệu về biến đổi khí hậu là dữ liệu mô tả cho các dữ liệu biến đổi khí hậu.

1. Cơ sở dữ liệu quốc gia về biến đổi khí hậu gồm các thông tin, dữ liệu quy định tại khoản 1 Điều 94 Luật Bảo vệ môi trường năm 2020 và chi tiết tại Phụ lục I ban hành kèm theo Thông tư này.

2. Dữ liệu chủ về biến đổi khí hậu gồm: kết quả kiểm kê quốc gia khí nhà kính; danh mục các khí nhà kính; kịch bản biến đổi khí hậu; danh mục các chất được kiểm soát theo Nghị định thư Montreal; tổng lượng tiêu thụ quốc gia các chất được kiểm soát theo Nghị định thư Montreal.

3. Kiến trúc, mô hình và cấu trúc cơ sở dữ liệu quốc gia về biến đổi khí hậu được quy định tại Phụ lục II ban hành kèm theo Thông tư này.

4. Hệ thống thông tin, cơ sở dữ liệu quốc gia về biến đổi khí hậu được quy định tại Mục 1 Chương IV Thông tư này.

1. Dữ liệu không gian về tính dễ bị tổn thương và rủi ro do biến đổi khí hậu đối với tài nguyên, môi trường, hệ sinh thái bao gồm các bản đồ phân cấp, phân vùng tính dễ bị tổn thương, rủi ro do biến đổi khí hậu đối với: tài nguyên đất; tài nguyên nước; tài nguyên khoáng sản; tài nguyên rừng; đa dạng sinh học; tài nguyên biển, đảo.

2. Dữ liệu không gian về tính dễ bị tổn thương và rủi ro do biến đổi khí hậu đối với kinh tế - xã hội bao gồm các bản đồ phân cấp, phân vùng tính dễ bị tổn thương, rủi ro do biến đổi khí hậu đối với: nông nghiệp; lâm nghiệp; giao thông vận tải; xây dựng và đô thị; công nghiệp; năng lượng; thông tin và truyền thông; du lịch; thương mại và dịch vụ; phân bố dân cư; nhà ở và điều kiện sống; dịch vụ y tế, sức khỏe; văn hóa; giáo dục; đối tượng dễ bị tổn thương; giới và giảm nghèo.

3. Dữ liệu không gian về sự biến đổi của yếu tố khí hậu trong quá khứ và tương lai bao gồm các bản đồ về: xu thế biến đổi mực nước biển; xu thế biến đổi độ cao sóng biển; kịch bản biến đổi của nhiệt độ; kịch bản biến đổi của lượng mưa; kịch bản biến đổi của một số hiện tượng khí hậu cực đoan; kịch bản nước biển dâng.

4. Dữ liệu không gian về các cơ sở phát thải khí nhà kính phải thực hiện kiểm kê khí nhà kính bao gồm dữ liệu địa điểm, địa danh của các cơ sở.

1. Dữ liệu văn bản quy phạm pháp luật, chính sách, chiến lược, quy hoạch, kế hoạch, tiêu chuẩn, quy chuẩn kỹ thuật, quy định kỹ thuật và quy trình chuyên môn, định mức kinh tế - kỹ thuật về biến đổi khí hậu và bảo vệ tầng ô-dôn được quy định theo pháp luật chuyên ngành và được kết nối với các cơ sở dữ liệu quốc gia, bao gồm: Cơ sở dữ liệu quốc gia về văn bản pháp luật tại Cổng thông tin điện tử của Bộ Tư pháp, Cơ sở dữ liệu về văn bản pháp luật tại Cổng thông tin điện tử của Chính phủ nước Cộng hòa xã hội chủ nghĩa Việt Nam, Cơ sở dữ liệu về các văn bản phục vụ công tác chỉ đạo, điều hành tại Cổng thông tin điện tử của Bộ Nông nghiệp và Môi trường, Cơ sở dữ liệu về tiêu chuẩn kỹ thuật và quy chuẩn kỹ thuật quốc gia do Bộ Khoa học và Công nghệ quản lý.

2. Dữ liệu tác động của biến đổi khí hậu đến tài nguyên, môi trường, hệ sinh thái, điều kiện sống và hoạt động kinh tế - xã hội bao gồm: dữ liệu về tính dễ bị tổn thương, tổn thất và thiệt hại do biến đổi khí hậu đối với các loại tài nguyên, hệ sinh thái, điều kiện sống và hoạt động kinh tế - xã hội.

3. Dữ liệu phát thải khí nhà kính và hoạt động kinh tế - xã hội có liên quan đến phát thải khí nhà kính bao gồm: dữ liệu kết quả kiểm kê khí nhà kính quốc gia; dữ liệu kết quả kiểm kê khí nhà kính các lĩnh vực; dữ liệu kết quả kiểm kê khí nhà kính của các cơ sở phải thực hiện kiểm kê khí nhà kính.

4. Dữ liệu hoạt động giảm nhẹ phát thải khí nhà kính bao gồm: dữ liệu mục tiêu giảm phát thải khí nhà kính quốc gia, dữ liệu kế hoạch giảm phát thải khí nhà kính của ngành, dữ liệu kế hoạch giảm phát thải khí nhà kính của cơ sở, dữ liệu kết quả giảm phát thải khí nhà kính của ngành, dữ liệu kết quả giảm phát thải khí nhà kính của cơ sở, dữ liệu chương trình, dự án trao đổi bù trừ tín chỉ các-bon.

5. Dữ liệu hoạt động thích ứng với biến đổi khí hậu bao gồm: dữ liệu giám sát và đánh giá hoạt động thích ứng với biến đổi khí hậu cấp quốc gia, bộ, ngành, địa phương; dữ liệu tình hình thực hiện kế hoạch quốc gia thích ứng với biến đổi khí hậu cấp quốc gia, bộ, ngành, địa phương.

6. Dữ liệu bảo vệ tầng ô-dôn và quản lý các chất làm suy giảm tầng ô-dôn bao gồm: dữ liệu về danh mục các chất được kiểm soát theo Nghị định thư Montreal; Danh mục tổ chức đăng ký sử dụng chất được kiểm soát theo Nghị định thư Montreal; dữ liệu về báo cáo sử dụng chất được kiểm soát của các tổ chức và danh sách phân bổ, điều chỉnh, bổ sung hạn ngạch sản xuất, nhập khẩu các chất được kiểm soát theo Nghị định thư Montreal.

7. Dữ liệu kết quả đánh giá khí hậu quốc gia bao gồm: dữ liệu hiện trạng khí hậu trong giai đoạn đánh giá; dữ liệu dao động khí hậu quốc gia; dữ liệu mức độ phù hợp của kịch bản so với diễn biến thực tế của khí hậu; dữ liệu mức độ sử dụng kịch bản cho hoạt động ứng phó với biến đổi khí hậu.

8. Dữ liệu kịch bản biến đổi khí hậu gồm: dữ liệu biến đổi các yếu tố khí hậu trong quá khứ (nhiệt độ trung bình, nhiệt độ cao nhất và nhiệt độ thấp nhất trong năm, số ngày nắng và số ngày mưa trong năm, bão và áp thấp nhiệt đới, mức nước biển dâng, độ cao của sóng biển), dữ liệu kịch bản biến đổi khí hậu theo RCP mức trung bình và mức cao (nhiệt độ trung bình theo mùa, nhiệt độ trung bình theo năm, số ngày rét đậm, rét hại, nắng nóng và nắng nóng gay gắt, lượng mưa theo mùa, lượng mưa trong ngày lớn nhất, bão và áp thấp nhiệt đới, nước biển dâng, độ cao sóng biển, nước dâng do bão, nước dâng do bão kết hợp thủy triều, nguy cơ ngập lụt.

9. Dữ liệu nghiên cứu khoa học, phát triển, chuyển giao công nghệ ứng phó với biến đổi khí hậu và bảo vệ tầng ô-dôn được quy định theo pháp luật chuyên ngành và được kết nối với Cơ sở dữ liệu quốc gia về khoa học, công nghệ để khai thác, sử dụng, bao gồm: Cơ sở dữ liệu nhiệm vụ khoa học và công nghệ, Cơ sở dữ liệu về công bố khoa học và công nghệ Việt Nam do Bộ Khoa học và Công nghệ quản lý.

10. Dữ liệu nguồn lực cho ứng phó với biến đổi khí hậu và bảo vệ tầng ô-dôn bao gồm: dữ liệu công tác đào tạo, tập huấn về biến đổi khí hậu; Dữ liệu nguồn nhân lực công tác trong các cơ quan trung ương và địa phương về biến đổi khí hậu; dữ liệu về ngân sách trung ương và địa phương dành cho ứng phó với biến đổi khí hậu và bảo vệ tầng ô-dôn.

11. Dữ liệu hợp tác quốc tế về ứng phó với biến đổi khí hậu và bảo vệ tầng ô-dôn gồm: dữ liệu về các điều ước, thỏa thuận quốc tế về biến đổi khí hậu mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên; Dữ liệu các dự án hợp tác quốc tế về biến đổi khí hậu.

1. Siêu dữ liệu về biến đổi khí hậu gồm các nhóm thông tin mô tả về dữ liệu của các cơ sở dữ liệu thành phần cơ sở dữ liệu quốc gia về biến đổi khí hậu quy định tại các điều 5, 6 và 7 của Thông tư này.

2. Siêu dữ liệu về biến đổi khí hậu bao gồm các nhóm thông tin sau đây:

3. Siêu dữ liệu về biến đổi khí hậu phải được lập, cập nhật đồng thời với cơ sở dữ liệu đã được phê duyệt và khi có biến động dữ liệu; bảo đảm khả năng tương thích với các chuẩn quốc gia và quốc tế về siêu dữ liệu.

4. Siêu dữ liệu về biến đổi khí hậu đối với dữ liệu phi không gian có cấu trúc tuân thủ theo chuẩn dữ liệu Dublin Core và phải được mã hóa bằng eXtensible Markup Language (sau đây gọi tắt là XML), JavaScript Object Notation (sau đây gọi tắt là JSON); đối với dữ liệu không gian tuân thủ theo quy chuẩn kỹ thuật quốc gia về cơ sở dữ liệu nền địa lý quốc gia, bảo đảm khả năng kết nối, chia sẻ dữ liệu và tích hợp với các hệ thống thông tin khác trong nước và quốc tế.

5. Cấu trúc và kiểu thông tin của siêu dữ liệu về biến đổi khí hậu được quy định tại Phụ lục III ban hành kèm theo Thông tư này.

1. Cơ sở dữ liệu quốc gia về biến đổi khí hậu được xây dựng theo quy định Hệ quy chiếu và hệ tọa độ quốc gia VN-2000; áp dụng cao độ hải đồ đối với thông tin, dữ liệu hải văn.

2. Hệ quy chiếu thời gian: ngày, tháng, năm theo dương lịch; giờ, phút, giây theo múi giờ UTC + 07:00 (Coordinated Universal Time).

1. Việc thu thập, thu nhận, tạo lập, cập nhật dữ liệu để hình thành cơ sở dữ liệu phải đúng mục đích, đầy đủ, chính xác, kịp thời và tuân thủ quy định của pháp luật.

2. Dữ liệu phải được quản lý thống nhất, toàn vẹn, tin cậy, bảo đảm an toàn, bảo mật.

3. Việc lưu trữ dữ liệu thực hiện theo thời hạn, hình thức và quy định hiện hành; bảo đảm khả năng tra cứu, khai thác, chia sẻ khi có yêu cầu hợp pháp.

4. Cơ quan quản lý nhà nước chuyên ngành biến đổi khí hậu chịu trách nhiệm cập nhật cơ sở dữ liệu quốc gia về biến đổi khí hậu.

1. Thu thập, cập nhật từ hoạt động nghiệp vụ quan trắc, điều tra, khảo sát về biến đổi khí hậu.

2. Dữ liệu từ các hệ thống giám sát, chuyên ngành.

3. Từ số hóa, chuẩn hóa thông tin từ hồ sơ giải quyết thủ tục hành chính.

4. Kết nối, chia sẻ, đồng bộ, khai thác dữ liệu liên quan từ các cơ sở dữ liệu quốc gia, chuyên ngành lĩnh vực nông nghiệp và môi trường; các cơ sở dữ liệu quốc gia khác, cơ sở dữ liệu của bộ, ngành khác, địa phương khi có thay đổi.

5. Dữ liệu từ các tổ chức, doanh nghiệp và người dân.

6. Dữ liệu từ các cơ quan, tổ chức quốc tế.

7. Các nguồn khác theo quy định của pháp luật có liên quan.

1. Tần suất thu thập, thu nhận, tạo lập, cập nhật cơ sở dữ liệu

2. Phương thức thu thập, thu nhận, tạo lập, cập nhật cơ sở dữ liệu

1. Hệ thống thông tin cơ sở dữ liệu quốc gia về biến đổi khí hậu được triển khai trên hạ tầng kỹ thuật công nghệ thông tin của ngành nông nghiệp và môi trường, phải bảo đảm an toàn, bảo mật, hoạt động ổn định, liên tục và có khả năng mở rộng phù hợp với yêu cầu triển khai hệ thống tập trung trên phạm vi toàn quốc.

2. Hạ tầng kỹ thuật phải đáp ứng yêu cầu về kết nối, thu nhận, xử lý, lưu trữ, quản lý và chia sẻ thông tin, dữ liệu biến đổi khí hậu từ trung ương đến địa phương.

3. Hạ tầng kỹ thuật phải phù hợp với kiến trúc phần mềm, quy mô triển khai và thiết kế hệ thống tập trung; bảo đảm có đủ cơ chế dự phòng, sao lưu và phục hồi dữ liệu khi xảy ra sự cố.

4. Hạ tầng kỹ thuật phải tuân thủ và phù hợp với Khung Kiến trúc tổng thể quốc gia số và Khung Kiến trúc số của Bộ Nông nghiệp và Môi trường.

1. Phần mềm của Hệ thống thông tin cơ sở dữ liệu quốc gia về biến đổi khí hậu phải được xây dựng theo kiến trúc phần mềm tuân thủ Khung Kiến trúc tổng thể số quốc gia, Khung Kiến trúc số của Bộ Nông nghiệp và Môi trường và theo các quy chuẩn, tiêu chuẩn kỹ thuật về phát triển phần mềm trong cơ quan nhà nước.

2. Giao diện phần mềm phải thân thiện, dễ sử dụng, tương thích với các thiết bị truy cập phổ biến như máy tính, máy tính bảng, điện thoại thông minh; bảo đảm tính thống nhất về bố cục, màu sắc, phông chữ và các yếu tố hiển thị trong toàn bộ hệ thống; cung cấp đầy đủ chức năng tìm kiếm, lọc, sắp xếp dữ liệu trực quan, thuận tiện cho việc khai thác và sử dụng.

3. Phần mềm phải hỗ trợ kết nối, tích hợp thông tin, dữ liệu với các hệ thống khác thông qua dịch vụ dữ liệu (web service) hoặc giao thức chuẩn; tương thích với giao thức Internet IPv6; bảo đảm khả năng chia sẻ, đồng bộ dữ liệu với các hệ thống trong và ngoài lĩnh vực biến đổi khí hậu.

4. Phần mềm phải đáp ứng yêu cầu triển khai tập trung trên phạm vi toàn quốc; bảo đảm hiệu năng xử lý, khả năng phục vụ đồng thời số lượng lớn người dùng và đáp ứng các tác vụ nghiệp vụ tại nhiều cấp quản lý khác nhau.

5. Phần mềm phải đáp ứng các yêu cầu về an toàn thông tin theo cấp độ quy định tại pháp luật hiện hành; hỗ trợ quản lý tài khoản, phân quyền và xác thực tập trung; bảo đảm an toàn ứng dụng, bảo mật mã nguồn, ghi nhật ký hệ thống, thực hiện sao lưu và khôi phục dữ liệu khi xảy ra sự cố.

6. Phần mềm phải cung cấp các chức năng trợ giúp trực tuyến, ghi nhận phản hồi người dùng, hỗ trợ cập nhật bản vá lỗi kỹ thuật tự động (nếu áp dụng) nhằm bảo đảm duy trì tính ổn định và nâng cao hiệu quả vận hành hệ thống.

7. Yêu cầu về giao thức và định dạng dữ liệu trong tích hợp, kết nối và chia sẻ:

1. Về giải pháp kỹ thuật nền tảng

2. Về giải pháp triển khai và quy mô hệ thống

3. Về giải pháp bảo đảm hiệu năng

4. Về giải pháp mở rộng và bảo trì hệ thống

5. Về giải pháp quản lý truy cập và chia sẻ dữ liệu

1. Chức năng quản trị hệ thống và cơ sở dữ liệu:

2. Chức năng quản lý, khai thác và chia sẻ dữ liệu:

1. Bảo đảm tuân thủ các quy định của pháp luật về dữ liệu, an toàn thông tin mạng, an ninh mạng, bảo vệ dữ liệu cá nhân và các quy định có liên quan của pháp luật chuyên ngành.

2. Tuân thủ các nguyên tắc chung về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan nhà nước trong hệ thống chính trị, về kết nối, chia sẻ dữ liệu trong giao dịch điện tử của cơ quan nhà nước.

5. Thông tin, dữ liệu có liên quan đến cá nhân, tổ chức phải gắn mã định danh cá nhân, tổ chức để bảo đảm tính duy nhất, giá trị pháp lý, tạo điều kiện thuận lợi cho việc kết nối, chia sẻ, khai thác sử dụng, số hoá, tạo lập dữ liệu.

6. Bảo đảm hiệu quả, đơn giản, thuận tiện cho cơ quan, tổ chức, cá nhân trong thực hiện thủ tục hành chính, dịch vụ công và các hoạt động khác.

1. Dữ liệu biến đổi khí hậu bắt buộc phải kết nối, chia sẻ bao gồm:

2. Dữ liệu bắt buộc kết nối, chia sẻ thuộc phạm vi bí mật nhà nước được kết nối, chia sẻ theo quy định của pháp luật về bảo vệ bí mật nhà nước.

1. Kết nối, chia sẻ dữ liệu biến đổi khí hậu giữa các cơ quan, đơn vị thuộc Bộ Nông nghiệp và Môi trường, địa phương thông qua Nền tảng tích hợp, chia sẻ dữ liệu của Bộ Nông nghiệp và Môi trường.

2. Kết nối, chia sẻ dữ liệu biến đổi khí hậu với các cơ quan trong hệ thống chính trị; tổ chức, cá nhân thông qua Nền tảng tích hợp, chia sẻ dữ liệu của Bộ Nông nghiệp và Môi trường, Nền tảng kết nối, chia sẻ dữ liệu cấp bộ, cấp tỉnh và Nền tảng tích hợp, chia sẻ dữ liệu quốc gia, với Nền tảng chia sẻ, điều phối dữ liệu của Trung tâm dữ liệu quốc gia thông qua Agent Node đặt tại Bộ Nông nghiệp và Môi trường.

3. Kết nối, chia sẻ dữ liệu biến đổi khí hậu trực tiếp với các hệ thống thông tin, cơ sở dữ liệu khác khi các Nền tảng tích hợp, chia sẻ dữ liệu quốc gia và Nền tảng chia sẻ, điều phối dữ liệu của Trung tâm dữ liệu quốc gia, Nền tảng tích hợp, chia sẻ dữ liệu của Bộ Nông nghiệp và Môi trường và các hạ tầng kết nối, chia sẻ dữ liệu cấp bộ, cấp tỉnh chưa sẵn sàng.

1. Phương thức kết nối, chia sẻ dữ liệu bao gồm:

2. Khuyến khích áp dụng phương thức chia sẻ dữ liệu sử dụng công nghệ số tiên tiến, hiện đại, đảm bảo an toàn, an ninh dữ liệu theo quy định hiện hành.

3. Đối với phương thức chia sẻ dữ liệu được quy định tại điểm a khoản 1 Điều này, việc chia sẻ dữ liệu được xác định liên tục theo thời hạn hoặc không xác định thời hạn kể từ khi Cục Biến đổi khí hậu chấp nhận chia sẻ dữ liệu.

1. Cấu trúc gói tin trao đổi phải sử dụng định dạng chuẩn theo quy định (JSON, XML, CSV, GeoJSON …).

2. Cấu trúc dữ liệu trao đổi gồm dữ liệu xác thực (token, api key, chữ ký số hoặc thông tin xác thực khác), dữ liệu được chia sẻ, thông điệp kết quả chia sẻ.

3. Đối với dữ liệu quan trọng, cốt lõi, nhạy cảm có thể được áp dụng các phương thức mã hóa như AES, RSA.

4. Dữ liệu xác thực cho kết nối phải đảm bảo thay đổi định kỳ, tránh việc lộ thông tin bảo mật, truy cập trái phép.

5. Khi trao đổi dữ liệu raster: ưu tiên Cloud-Optimized GeoTIFF (COG) kèm footprint metadata.

1. Thành phần hạ tầng kỹ thuật bắt buộc bao gồm:

2. Yêu cầu về giải pháp kỹ thuật công nghệ

3. Yêu cầu về quy mô triển khai

4. Yêu cầu về hiệu năng

1. Mọi hoạt cung cấp, khai thác, sử dụng cơ sở dữ liệu quốc gia về biến đổi khí hậu phải tuân thủ quy định của pháp luật về ứng phó biến đổi khí hậu, dữ liệu, sở hữu trí tuệ, an ninh mạng, giao dịch điện tử, công nghệ thông tin, bảo vệ dữ liệu cá nhân, bảo vệ bí mật nhà nước và các quy định của pháp luật khác có liên quan.

2. Dữ liệu cung cấp bảo đảm chính xác, đầy đủ, thống nhất, tin cậy, cập nhật, kịp thời, an ninh, an toàn, bảo mật và giá trị pháp lý.

3. Bảo đảm hiệu quả, đơn giản, thuận tiện cho cơ quan, tổ chức, cá nhân trong thực hiện dịch vụ công, thủ tục hành chính và các hoạt động khác.

1. Khai thác, sử dụng trực tiếp trên hệ thống thông tin cơ sở dữ liệu quốc gia về biến đổi khí hậu; tra cứu, tìm kiếm qua Cổng dữ liệu quốc gia, Cổng dịch vụ công quốc gia, Cổng thông tin điện tử của Bộ Nông nghiệp và Môi trường, Cổng thông tin điện tử của Cục Biến đổi khí hậu, ứng dụng định danh quốc gia, nền tảng định danh và xác thực điện tử và các phương tiện khác do cơ quan có thẩm quyền cung cấp.

2. Khai thác, sử dụng gián tiếp qua kết nối chia sẻ dữ liệu giữa các hệ thống thông tin theo quy định tại khoản 4 Điều 10 Nghị định số 194/2025/NĐ-CP ngày 03 tháng 7 năm 2025 của Chính phủ quy định chi tiết một số điều của Luật Giao dịch điện tử về cơ sở dữ liệu quốc gia, kết nối và chia sẻ dữ liệu, dữ liệu mở phục vụ giao dịch điện tử của cơ quan nhà nước.

3. Khai thác sử dụng qua hình thức cung cấp thông tin dữ liệu bằng văn bản có xác nhận pháp lý của Cục Biến đổi khí hậu.

4. Khai thác, sử dụng thông tin, dữ liệu theo các phương thức khác theo quy định của pháp luật về tiếp cận thông tin và pháp luật chuyên ngành về biến đổi khí hậu.

1. Công bố dữ liệu mở về biến đổi khí hậu

2. Cung cấp dữ liệu mở về biến đổi khí hậu

1. Dữ liệu về biến đổi khí hậu được khai thác theo hình thức quy định tại khoản 1 Điều 24 Thông tư này có giá trị sử dụng ngay sau khi khai thác nếu không có quy định khác.

2. Dữ liệu về biến đổi khí hậu được khai thác qua hình thức quy định tại khoản 2 Điều 24 Thông tư này được phép sử dụng trong thời hạn nhất định. Thời hạn sử dụng dữ liệu tính từ thời điểm lần đồng bộ cuối cùng từ cơ sở dữ liệu nguồn sang cơ sở dữ liệu đích. Hết thời hạn sử dụng, dữ liệu trong cơ sở dữ liệu đích không có giá trị sử dụng hoặc cơ sở dữ liệu đích phải thực hiện việc đồng bộ lại dữ liệu với cơ sở dữ liệu nguồn.

3. Dữ liệu về biến đổi khí hậu được khai thác theo hình thức quy định tại khoản 3 và khoản 4 Điều 24 Thông tư này được phép sử dụng nhiều lần trong phạm vi hợp đồng, thỏa thuận cung cấp dữ liệu về biến đổi khí hậu.

1. Tuân thủ các quy định của pháp luật về an toàn thông tin mạng, bảo vệ dữ liệu cá nhân, bảo vệ bí mật nhà nước, an ninh mạng và các quy định liên quan.

2. Hệ thống cơ sở dữ liệu quốc gia về biến đổi khí hậu phải được phân loại dữ liệu và xác định cấp độ hệ thống thông tin, làm căn cứ lựa chọn biện pháp bảo vệ tương ứng theo quy định tại Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ, TCVN 11930:2017, TCVN 14423:2025 và các tiêu chuẩn, quy chuẩn hiện hành hoặc thay thế khi được ban hành.

3. Đảm bảo yêu cầu về bảo mật, toàn vẹn và sẵn sàng xác thực, truy xuất nguồn gốc của thông tin, hệ thống cơ sở dữ liệu quốc gia về biến đổi khí hậu.

4. Phân định rõ trách nhiệm giữa các cơ quan, tổ chức, cá nhân trong quản lý, vận hành, khai thác hệ thống cơ sở dữ liệu quốc gia về biến đổi khí hậu.

5. Tổ chức đào tạo, nâng cao nhận thức và kỹ năng an toàn thông tin cho cán bộ, công chức, viên chức và người sử dụng.

1. Kết nối, chia sẻ dữ liệu qua giao thức an toàn đã được kiểm thử, bảo đảm tính bảo mật, toàn vẹn và xác thực nguồn dữ liệu phù hợp với cấp độ hệ thống thông tin; có biện pháp ngăn chặn truy cập trái phép.

2. Ghi nhật ký (log) đầy đủ mọi hoạt động truy cập, chỉnh sửa, xóa, khai thác dữ liệu; bảo vệ log khỏi bị sửa đổi hoặc xóa trái phép; lưu trữ tối thiểu theo cấp độ hệ thống.

3. Thực hiện sao lưu dữ liệu định kỳ, bảo đảm khả năng khôi phục khi cần thiết; việc sao lưu và lưu trữ bản sao thực hiện theo yêu cầu kỹ thuật quy định tại khoản 5 Điều 30 Thông tư này.

4. Hệ thống kết nối, chia sẻ được đánh giá an toàn thông tin định kỳ theo cấp độ hệ thống; các lỗ hổng nghiêm trọng phải khắc phục kịp thời theo cảnh báo cơ quan chuyên trách về an toàn thông tin.

5. Chia sẻ dữ liệu phải có thỏa thuận quy định rõ phạm vi, thời hạn sử dụng dữ liệu, biện pháp bảo mật, trách nhiệm xử lý sự cố và trách nhiệm bảo đảm an toàn thông tin.

1. Yêu cầu về phân quyền truy cập

2. Yêu cầu về duy trì và bảo đảm an toàn

3. Yêu cầu về sao lưu

4. Yêu cầu về quản trị bảo mật hệ thống thông tin

5. Yêu cầu về tổ chức kiểm tra, đánh giá an toàn định kỳ

6. Các yêu cầu đối với việc khai thác thông tin, dữ liệu từ cơ sở dữ liệu quốc gia về biến đổi khí hậu

1. Triển khai tường lửa thế hệ mới có tính năng IDS/IPS, phân tách rõ các vùng mạng, đặc biệt là vùng DMZ cho kết nối, chia sẻ thông tin, dữ liệu biến đổi khí hậu; Cấu hình chính sách tường lửa phù hợp với cấp độ hệ thống thông tin và loại dữ liệu.

2. Áp dụng các biện pháp bảo mật cần thiết để mã hóa và bảo đảm toàn vẹn dữ liệu biến đổi khí hậu cốt lõi, quan trọng, nhạy cảm trong quá trình truyền và lưu trữ theo mức độ phù hợp với phân loại dữ liệu và cấp độ hệ thống thông tin; Thực hiện cơ chế xác thực và đảm bảo nguồn gốc dữ liệu khi trao đổi, chia sẻ với các bên liên quan.

3. Triển khai các giải pháp kỹ thuật bảo đảm xác thực mạnh và quản lý quyền truy cập an toàn đối với tài khoản quản trị và tài khoản truy cập thông tin, dữ liệu biến đổi khí hậu quan trọng; Bảo đảm các cơ chế kỹ thuật hỗ trợ phân quyền hợp lý và rà soát, thu hồi quyền truy cập khi không còn nhu cầu sử dụng hoặc không phù hợp với nhiệm vụ được giao.

4. Cấu hình an toàn hệ điều hành, hệ quản trị, ứng dụng khai thác cơ sở dữ liệu quốc gia về biến đổi khí hậu; Tắt các dịch vụ không cần thiết; Cập nhật bản vá bảo mật định kỳ và ngay khi có cảnh báo khẩn từ cơ quan chuyên trách về an toàn thông tin.

5. Mã hóa bản sao lưu cơ sở dữ liệu quốc gia về biến đổi khí hậu; Lưu trữ ít nhất tại 02 vị trí độc lập hoặc hệ thống độc lập, trong đó có tối thiểu 01 bản lưu offline hoặc chống ghi đè; Kiểm tra toàn vẹn bản sao lưu và diễn tập khôi phục tối thiểu 01 lần/năm.

6. Triển khai giải pháp kiểm soát lưu lượng và phòng chống tấn công (APT, DDoS, brute-force, SQL injection, XSS) và các hình thức tấn công phổ biến khác đối với hạ tầng mạng và API chia sẻ thông tin, dữ liệu biến đổi khí hậu.

7. Thiết lập cơ chế giám sát, phát hiện và cảnh báo sự cố an toàn thông tin đối với hệ thống cơ sở dữ liệu quốc gia về biến đổi khí hậu một cách liên tục; Bảo đảm khả năng kết nối, chia sẻ thông tin cảnh báo với đơn vị chuyên trách khi phát hiện nguy cơ mất an toàn hoặc bị tấn công.

8. Thực hiện kiểm thử, đánh giá an toàn bảo mật định kỳ hoặc khi có thay đổi lớn đối với các hệ thống và ứng dụng quản lý, khai thác cơ sở dữ liệu quốc gia về biến đổi khí hậu; Khắc phục kịp thời các điểm yếu, lỗ hổng bảo mật được phát hiện trước khi đưa vào hoặc tiếp tục vận hành.

1. Bộ, cơ quan ngang Bộ có dữ liệu về biến đổi khí hậu, Ủy ban nhân dân cấp tỉnh có trách nhiệm phổ biến, chỉ đạo, thực hiện Thông tư này.

2. Cục Biến đổi khí hậu chịu trách nhiệm tổ chức xây dựng, cập nhật, duy trì, quản lý, quản trị, vận hành, khai thác hệ thống thông tin cơ sở dữ liệu quốc gia về biến đổi khí hậu.

3. Cục Chuyển đổi số chịu trách nhiệm vận hành hạ tầng kỹ thuật số, nền tảng số của Bộ Nông nghiệp và Môi trường để triển khai, duy trì hoạt động của hệ thống thông tin cơ sở dữ liệu quốc gia về biến đổi khí hậu.

4. Cục Biến đổi khí hậu, Cục Chuyển đổi số chịu trách nhiệm giúp Bộ trưởng Bộ Nông nghiệp và Môi trường đôn đốc, hướng dẫn và kiểm tra việc thực hiện Thông tư này./.