Quy định về thiết lập, vận hành Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử

Bộ Khoa học và Công nghệ vừa ban hành Thông tư 12/2025/TT-BKHCN quy định về thiết lập, vận hành Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của Cơ quan nhà nước.

Theo Thông tư quy định, hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước (viết tắt là Hệ thống tiếp nhận, tổng hợp dữ liệu) là một thành phần mở rộng của Hệ thống thông tin báo cáo của Bộ Khoa học và Công nghệ theo quy định về chế độ báo cáo của cơ quan hành chính nhà nước, nhằm phục vụ hoạt động tổng hợp, phân tích, đánh giá, thu thập thông tin phục vụ công tác quản lý nhà nước về giao dịch điện tử, đảm bảo tính kịp thời, chính xác, an toàn và hiệu quả.

Việc thiết lập Hệ thống tiếp nhận, tổng hợp dữ liệu bảo đảm thực hiện trách nhiệm quản lý nhà nước về giao dịch điện tử của Bộ Khoa học và Công nghệ theo Điều 48 và Điều 50 Luật Giao dịch điện tử số 20/2023/QH15 ngày 22 tháng 6 năm 2023.

Hệ thống tiếp nhận, tổng hợp dữ liệu bảo đảm các yêu cầu sau: Tuân thủ Khung kiến trúc Chính phủ số Việt Nam; kết nối, thu thập dữ liệu từ các hệ thống thông tin phục vụ giao dịch điện tử và các Hệ thống quản lý nhà nước lĩnh vực, địa bàn theo một trong hai phương thức: kết nối trực tuyến, tự động hoặc nhập trên Hệ thống tiếp nhận, tổng hợp dữ liệu theo chế độ báo cáo.

Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử phải đáp ứng 10 chức năng 

Thông tư nêu rõ các yêu cầu chức năng đối với hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước. Theo đó, hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước phải đáp ứng các yêu cầu chức năng tối thiểu sau:

1. Chức năng tiếp nhận dữ liệu từ nhiều nguồn khác nhau, hỗ trợ các phương thức và định dạng tiếp nhận đa dạng theo quy định, bảo đảm khả năng mở rộng, tích hợp với các hệ thống khác và tương tác qua chuẩn mở.

2. Chức năng xử lý, phân loại, tổng hợp, làm giàu, phân tích dữ liệu; hỗ trợ khai phá dữ liệu lớn (big data), trực quan hóa kết quả nhằm phục vụ hiệu quả hoạt động quản lý, đánh giá và ra quyết định.

3. Chức năng quản lý lược đồ dữ liệu (schema) và metadata: Cho phép định nghĩa, công bố, kiểm soát lược đồ dữ liệu, metadata kèm theo; hỗ trợ truy xuất nguồn gốc (data lineage) và chuẩn hóa dữ liệu phục vụ liên thông, chia sẻ.

4. Chức năng lập báo cáo, thống kê linh hoạt, hỗ trợ truy xuất theo thời gian thực hoặc định kỳ theo yêu cầu quản lý.

5. Chức năng kiểm thử, giám sát hiệu năng tự động: Hệ thống tự động kiểm tra các chỉ số tải trang, thời gian phản hồi, truy cập đồng thời, cảnh báo sớm khi có dấu hiệu bất thường hoặc vượt ngưỡng quy định.

6. Chức năng quản trị hệ thống toàn diện, bao gồm quản lý người dùng, phân quyền truy cập, cấu hình tự động, đối soát dữ liệu, sao lưu và phục hồi dữ liệu, hỗ trợ mô hình phân cụm, cân bằng tải và phục hồi sau thảm họa.

7. Chức năng đảm bảo an toàn thông tin mạng, an ninh mạng, mã hóa dữ liệu (truyền và lưu trữ), xác thực đa yếu tố (MFA), quản lý chứng thư số, kiểm thử bảo mật định kỳ, ghi nhận và giám sát các sự kiện an toàn thông tin.

8. Chức năng ghi nhật ký hệ thống, theo dõi, giám sát và lưu trữ toàn bộ hoạt động truy cập, thao tác dữ liệu, thay đổi cấu hình để phục vụ kiểm toán, thanh tra, kiểm tra và đảm bảo trách nhiệm giải trình; nhật ký phải không thể chỉnh sửa và được lưu trữ tối thiểu 1 năm hoặc theo quy định pháp luật.

9. Chức năng kiểm toán và minh bạch: Cung cấp công cụ, báo cáo kiểm toán tự động về truy cập, thay đổi, chia sẻ dữ liệu, giúp tăng minh bạch và phục vụ công tác thanh tra, điều tra sự cố.

10. Chức năng chia sẻ dữ liệu chuẩn hóa, liên thông với các hệ thống thông tin khác của bộ, ngành, địa phương, đảm bảo tuân thủ các tiêu chuẩn kỹ thuật, bảo mật, quản trị dữ liệu, và hỗ trợ truy cập, khai thác linh hoạt trên nhiều nền tảng (bao gồm cả di động và thiết bị hỗ trợ người khuyết tật).

Bảo đảm an toàn thông tin cho Hệ thống tiếp  nhận, tổng hợp dữ liệu

Theo Thông tư, Hệ thống tiếp nhận, tổng hợp dữ liệu tuân thủ, áp dụng đầy đủ các quy định về bảo đảm an toàn thông tin mạng, an ninh mạng. 

Hệ thống tiếp nhận, tổng hợp dữ liệu phải được kiểm tra, đánh giá an toàn thông tin mạng định kỳ, đột xuất theo quy định và trước khi được đưa vào vận hành, khai thác theo quy định của pháp luật.

Thông tin, dữ liệu được Hệ thống tiếp nhận, tổng hợp dữ liệu thu thập từ các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; UBND các tỉnh, thành phố trực thuộc Trung ương; các tổ chức, doanh nghiệp, cá nhân có liên quan trong việc cung cấp giải pháp xây dựng, phát triển, nâng cấp, mở rộng, vận hành các hệ thống thông tin phục vụ giao dịch điện tử.

Cơ quan, tổ chức thực hiện kết nối, chia sẻ dữ liệu với Hệ thống tiếp nhận, tổng hợp dữ liệu có trách nhiệm lưu trữ đầy đủ nhật ký kết nối, chia sẻ dữ liệu trong thời gian tối thiểu 01 năm kể từ thời điểm kết nối hoàn thành để phục vụ công tác theo dõi, kiểm tra, giám sát.

Kết nối, chia sẻ dữ liệu đối với Hệ thống tiếp  nhận, tổng hợp dữ liệu

Thông tư quy định, hệ thống thông tin phục vụ giao dịch điện tử phải thực hiện việc kết nối và chia sẻ thông tin, dữ liệu với Hệ thống quản lý nhà nước lĩnh vực, địa bàn hoặc Hệ thống tiếp nhận, tổng hợp dữ liệu.

Các Hệ thống quản lý nhà nước lĩnh vực, địa bàn phải thực hiện việc kết nối, chia sẻ thông tin, dữ liệu tổng hợp với Hệ thống tiếp nhận, tổng hợp dữ liệu để phục vụ công tác thống kê, đánh giá, dự báo và ra quyết định.

Hệ thống tiếp nhận, tổng hợp dữ liệu duy trì đồng thời 2 phương thức tiếp nhận dữ liệu là tiếp nhận dữ liệu tức thời (real-time) và tiếp nhận dữ liệu theo từng đợt (batch). Tùy theo điều kiện kỹ thuật, tình hình thực tế về hiệu năng hệ thống, đường truyền, tính chất dữ liệu... các bên liên quan có thể lựa chọn một trong hai phương thức hoặc kết hợp cả hai phương thức.

Hệ thống tiếp nhận, tổng hợp dữ liệu hỗ trợ đồng thời 02 hình thức tiếp nhận dữ liệu: tiếp nhận dữ liệu nguyên vẹn (raw data) và tiếp nhận dữ liệu ẩn một phần (masking data). Việc áp dụng hình thức tiếp nhận cụ thể phụ thuộc vào tính chất của dữ liệu, yêu cầu bảo mật, yêu cầu đặc thù khác và sự thống nhất giữa cơ quan quản lý Hệ thống và đơn vị cung cấp dữ liệu theo một trong hai hình thức trên.

Thông tư này có hiệu lực kể từ ngày 01/01/2026.

Cục Thông tin, Thống kê - T.P (tổng hợp)