Điều 8. Yêu cầu tối thiểu đối với hệ thống số

Ý chính cần nhớ

• ▸Yêu cầu tối thiểu được áp dụng bắt buộc đối với hệ thống thông tin, nền tảng số, cơ sở dữ liệu và dịch vụ số của cơ quan nhà nước, hệ thống số phục vụ lợi ích công, dịch vụ số thiết yếu và hệ thống số của tổ chức, doanh nghiệp được cơ quan nhà nước giao cung cấp dịch vụ công.
• ▸Đối với hệ thống số của tổ chức, doanh nghiệp khác, Nhà nước khuyến khích áp dụng theo khả năng và nhu cầu.
• ▸Bảo đảm an ninh mạng theo cấp độ; có cơ chế giám sát, phát hiện, cảnh báo, ứng cứu và khôi phục hoạt động khi xảy ra sự cố.
• ▸Bảo đảm khả năng kết nối và chia sẻ dữ liệu theo chuẩn với các hệ thống khác; hỗ trợ API theo tiêu chuẩn, quy chuẩn kỹ thuật; sử dụng chuẩn dữ liệu quốc gia, chuẩn mở, tiêu chuẩn, quy chuẩn kỹ thuật theo quy định.
• ▸Dữ liệu được xử lý bởi hệ thống số phải được lưu trữ, sao lưu, bảo vệ và phục hồi theo phương án bảo đảm tính toàn vẹn, tính sẵn sàng và khả năng chống chịu sự cố; tuân thủ quy định về bảo vệ dữ liệu cá nhân và dữ liệu quan trọng, dữ liệu cốt lõi.
• ▸Hệ thống số và dịch vụ số phải duy trì mức độ sẵn sàng hoạt động tối thiểu; có phương án dự phòng và chuyển đổi dự phòng để bảo đảm hoạt động thông suốt đối với hệ thống quan trọng hoặc dịch vụ thiết yếu.
• ▸Hệ thống số phải ghi nhận, lưu trữ và bảo vệ nhật ký hoạt động; bảo đảm khả năng kiểm tra, giám sát và truy vết phục vụ thanh tra, kiểm tra, kiểm toán, giải trình khi cần thiết.
• ▸Hệ thống số và dịch vụ số phải đáp ứng tiêu chuẩn, quy chuẩn, yêu cầu kỹ thuật về khả năng tiếp cận tối thiểu đối với người sử dụng, đặc biệt là người khuyết tật, người cao tuổi và các nhóm đối tượng dễ bị tổn thương khác.
• ▸Hệ thống số được phân loại theo mức độ rủi ro, quan trọng, lĩnh vực, phạm vi ảnh hưởng và có lộ trình áp dụng yêu cầu tối thiểu theo quy định của Chính phủ.

Lưu ý dễ nhầm

• Nhầm lẫn đối tượng bắt buộc áp dụng: chỉ bắt buộc với hệ thống số của cơ quan nhà nước, hệ thống số phục vụ lợi ích công, dịch vụ số thiết yếu và hệ thống số của tổ chức, doanh nghiệp được cơ quan nhà nước giao cung cấp dịch vụ công; không bắt buộc với mọi tổ chức, doanh nghiệp khác.
• Bỏ sót yêu cầu 'khai báo một lần' trong nguyên tắc lấy dữ liệu làm trung tâm ở Điều 7, dễ nhầm sang Điều 8.

Giải thích