Điều 21. Tiêu chí tín nhiệm mạng

Ý chính cần nhớ

• ▸Tín nhiệm mạng là mã chứng nhận đối với hệ thống thông tin phục vụ giao dịch điện tử đáp ứng tiêu chí tại khoản 2 Điều 21.
• ▸Tiêu chí 1: Tuân thủ quy định pháp luật về bảo đảm an toàn thông tin theo cấp độ.
• ▸Tiêu chí 2: Cam kết chỉ thu thập, lưu trữ thông tin dữ liệu cá nhân khi được sự đồng ý của người sử dụng, trừ trường hợp pháp luật quy định khác.
• ▸Tiêu chí 3: Dữ liệu người sử dụng từ thiết bị truy cập đến trang thông tin điện tử được mã hóa bằng thuật toán an toàn và cung cấp bởi bên thứ ba tin cậy.
• ▸Tiêu chí 4: Tên miền và địa chỉ máy chủ của trang thông tin điện tử không thuộc danh sách khuyến cáo không truy cập do Bộ Thông tin và Truyền thông công bố tại www.tinnhiemmang.gov.vn.
• ▸Tiêu chí 5: Trang thông tin điện tử không chứa liên kết độc hại, mã độc, thông tin lừa đảo, vi phạm pháp luật gây hại cho người sử dụng.
• ▸Tiêu chí 6: Có thông tin công khai về đầu mối tiếp nhận và xử lý các vấn đề về an toàn thông tin.
• ▸Khuyến khích chủ quản hệ thống thông tin nghiên cứu, đánh giá và tự công bố đáp ứng tiêu chí tín nhiệm mạng.

Lưu ý dễ nhầm

• Nhầm lẫn giữa tiêu chí bắt buộc và khuyến khích: việc tự công bố đáp ứng tiêu chí là khuyến khích, không bắt buộc.
• Bỏ sót tiêu chí về mã hóa dữ liệu từ thiết bị truy cập đến trang thông tin điện tử.
• Cho rằng danh sách khuyến cáo không truy cập do Bộ Thông tin và Truyền thông công bố tại địa chỉ khác thay vì www.tinnhiemmang.gov.vn.

Giải thích