Vận hành Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử

Bộ Khoa học và Công nghệ vừa ban hành Thông tư 12/2025/TT-BKHCN quy định về thiết lập, vận hành Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của Cơ quan nhà nước .

Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử phải đáp ứng 10 chức năng. Ảnh: baochinhphu.vn

Theo Thông tư, hệ thống này là một thành phần mở rộng của Hệ thống thông tin báo cáo của Bộ Khoa học và Công nghệ, nhằm tổng hợp, phân tích, đánh giá và thu thập thông tin phục vụ quản lý nhà nước về giao dịch điện tử, đảm bảo tính kịp thời, chính xác, an toàn và hiệu quả. Việc thiết lập hệ thống nhằm thực hiện trách nhiệm quản lý nhà nước về giao dịch điện tử của Bộ Khoa học và Công nghệ theo Điều 48 và Điều 50 Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023.

Thông tư quy định, việc thiết lập, vận hành Hệ thống tiếp nhận, tổng hợp dữ liệu bảo đảm tuân thủ Khung kiến trúc Chính phủ số Việt Nam; kết nối, thu thập dữ liệu từ các hệ thống thông tin phục vụ giao dịch điện tử và các Hệ thống quản lý nhà nước lĩnh vực, địa bàn theo một trong hai phương thức: Kết nối trực tuyến, tự động hoặc nhập trên Hệ thống tiếp nhận, tổng hợp dữ liệu theo chế độ báo cáo. Thông tư nêu rõ Hệ thống phải đáp ứng các yêu cầu chức năng tối thiểu: Tiếp nhận dữ liệu từ nhiều nguồn, hỗ trợ phương thức và định dạng tiếp nhận đa dạng, đảm bảo khả năng mở rộng, tích hợp với hệ thống khác và tương tác qua chuẩn mở; xử lý, phân loại, tổng hợp, làm giàu, phân tích dữ liệu, hỗ trợ khai phá dữ liệu lớn (big data), trực quan hóa kết quả phục vụ quản lý, đánh giá, ra quyết định; quản lý lược đồ dữ liệu (schema) và metadata , hỗ trợ truy xuất nguồn gốc (data lineage) và chuẩn hóa dữ liệu ; lập báo cáo, thống kê linh hoạt, hỗ trợ truy xuất theo thời gian thực hoặc định kỳ.

Cùng với đó, Hệ thống cần có đủ các yêu cầu về kiểm thử, giám sát hiệu năng tự động, bao gồm kiểm tra chỉ số tải trang, thời gian phản hồi, truy cập đồng thời và cảnh báo sớm; quản trị hệ thống toàn diện, bao gồm phân quyền, đối soát dữ liệu, sao lưu, phục hồi, mô hình phân cụm, cân bằng tải và phục hồi sau thảm họa; đảm bảo an toàn thông tin mạng, mã hóa dữ liệu, xác thực đa yếu tố (MFA), quản lý chứng thư số, kiểm thử bảo mật định kỳ và giám sát sự kiện an toàn. Hệ thống cũng cần ghi nhật ký hệ thống, lưu trữ toàn bộ truy cập, thao tác dữ liệu, thay đổi cấu hình để phục vụ kiểm toán, thanh tra; nhật ký không thể chỉnh sửa và lưu tối thiểu 1 năm; kiểm toán và minh bạch, cung cấp báo cáo kiểm toán tự động, giúp tăng minh bạch và hỗ trợ điều tra, thanh tra sự cố; chia sẻ dữ liệu chuẩn hóa, liên thông, tuân thủ tiêu chuẩn kỹ thuật, bảo mật, hỗ trợ khai thác dữ liệu trên nhiều nền tảng, bao gồm thiết bị di động và thiết bị hỗ trợ người khuyết tật.

Nhằm bảo đảm an toàn thông tin mạng, Thông tư quy định, Hệ thống phải tuân thủ đầy đủ các quy định về an toàn thông tin mạng và an ninh mạng, được kiểm tra, đánh giá an toàn định kỳ, đột xuất và trước khi đưa vào vận hành, khai thác. Thông tin, dữ liệu được Hệ thống thu thập từ các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, UBND các tỉnh, thành phố trực thuộc Trung ương, tổ chức, doanh nghiệp, cá nhân có liên quan trong cung cấp giải pháp xây dựng, nâng cấp, vận hành Hệ thống thông tin phục vụ giao dịch điện tử. Các cơ quan, tổ chức kết nối, chia sẻ dữ liệu với Hệ thống phải lưu trữ đầy đủ nhật ký kết nối, chia sẻ trong tối thiểu 1 năm kể từ thời điểm kết nối hoàn thành để phục vụ công tác giám sát.

Cũng theo Thông tư, các hệ thống thông tin phục vụ giao dịch điện tử phải kết nối và chia sẻ dữ liệu với Hệ thống quản lý nhà nước lĩnh vực, địa bàn hoặc Hệ thống tiếp nhận, tổng hợp dữ liệu. Các hệ thống quản lý nhà nước lĩnh vực, địa bàn có trách nhiệm kết nối, chia sẻ dữ liệu tổng hợp để phục vụ công tác thống kê, đánh giá, dự báo và ra quyết định.

Hệ thống tiếp nhận, tổng hợp dữ liệu duy trì đồng thời hai phương thức tiếp nhận: tiếp nhận dữ liệu tức thời (real-time) và tiếp nhận dữ liệu theo từng đợt (batch). Tùy tình hình thực tế về hiệu năng hệ thống, đường truyền, tính chất dữ liệu…, các bên có thể lựa chọn hoặc kết hợp cả hai. Hệ thống cũng hỗ trợ đồng thời 2 hình thức tiếp nhận: Dữ liệu nguyên vẹn (raw data) và dữ liệu ẩn một phần (masking data), tùy vào tính chất, yêu cầu bảo mật và thống nhất giữa bên cung cấp và bên quản lý hệ thống. Thông tư có hiệu lực từ ngày 1/1/2026.