Xác định nền tảng số trung gian quy mô lớn, rất lớn phục vụ giao dịch điện tử từ 23/10/2024 (Hình từ internet)
Ngày 23/10/2024, Chính phủ ban hành Nghị định 137/2024/NĐ-CP quy định về giao dịch điện tử của cơ quan nhà nước và hệ thống thông tin phục vụ giao dịch điện tử.
Xác định nền tảng số trung gian quy mô lớn, rất lớn phục vụ giao dịch điện tử được quy định tại Điều 18 Nghị định 137/2024/NĐ-CP như sau:
- Phân loại nền tảng số trung gian phục vụ giao dịch điện tử theo quy mô số lượng người sử dụng:
+ Nền tảng số trung gian quy mô lớn phục vụ giao dịch điện tử là hệ thống thông tin theo quy định tại khoản 2 Điều 17 Nghị định 137/2024/NĐ-CP tạo môi trường điện tử cho phép các bên thực hiện giao dịch hoặc cung cấp, sử dụng sản phẩm, dịch vụ hoặc sử dụng để phát triển sản phẩm, dịch vụ mà chủ quản độc lập với các bên thực hiện giao dịch;
+ Nền tảng số trung gian quy mô rất lớn phục vụ giao dịch điện tử là hệ thống thông tin theo quy định tại khoản 3 Điều 17 Nghị định 137/2024/NĐ-CP tạo môi trường điện tử cho phép các bên thực hiện giao dịch hoặc cung cấp, sử dụng sản phẩm, dịch vụ hoặc sử dụng để phát triển sản phẩm, dịch vụ mà chủ quản độc lập với các bên thực hiện giao dịch.
- Chủ quản nền tảng số trung gian phục vụ giao dịch điện tử tự xác định quy mô số lượng người sử dụng:
+ Không quá 12 tháng kể từ khi Nghị định này có hiệu lực, chủ quản nền tảng số trung gian phục vụ giao dịch điện tử có hoạt động từ 12 tháng trở lên có trách nhiệm tự xác định quy mô số lượng người sử dụng.
+ Định kỳ trước 31 tháng 01 hằng năm sau thời điểm tự xác định quy mô lần đầu tiên, chủ quản nền tảng số trung gian phục vụ giao dịch điện tử trách nhiệm tự xác định quy mô số lượng người sử dụng.
Trường hợp đáp ứng tiêu chí xác định nền tảng số trung gian quy mô lớn, rất lớn, chủ quản nền tảng số thực hiện báo cáo, cung cấp số liệu cho cơ quan quản lý nhà nước.
- Cơ quan nhà nước có trách nhiệm tiếp nhận báo cáo từ chủ quản nền tảng số trung gian phục vụ giao dịch điện tử; tổng hợp, chia sẻ dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử theo quy định của pháp luật, phù hợp với chức năng, nhiệm vụ, quyền hạn được phân công.
- Trách nhiệm của Bộ Thông tin và Truyền thông:
+ Thiết lập, vận hành Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước theo quy định. Thiết lập, vận hành, chức năng, tính năng của Hệ thống và quy định về kỹ thuật đối với mô hình tham chiếu kết nối phục vụ chia sẻ dữ liệu bằng phương tiện điện tử theo quy định của Bộ Thông tin và Truyền thông;
+ Tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước quy định; công bố, cập nhật danh sách nền tảng số trung gian quy mô lớn, rất lớn phục vụ giao dịch điện tử tại địa chỉ www.mic.gov.vn hoặc tại trang thông tin điện tử của Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử;
+ Chủ trì, phối hợp với các bộ ngành và tổ chức liên quan xây dựng tiêu chí, đánh giá, công bố danh sách công cụ đo lường, thống kê độc lập số lượng người sử dụng có hoạt động trên các nền tảng số trung gian phục vụ giao dịch điện tử; hoặc nguồn số liệu tham khảo tin cậy được sử dụng để xác định quy mô của nền tảng số trung gian.
Theo Điều 21 Nghị định 137/2024/NĐ-CP thì tín nhiệm mạng là mã chứng nhận đối với hệ thống thông tin phục vụ giao dịch điện tử đáp ứng các tiêu chí theo quy định dưới đây.
Tiêu chí tín nhiệm mạng của hệ thống thông tin phục vụ giao dịch điện tử bao gồm:
- Tuân thủ quy định của pháp luật về bảo đảm an toàn thông tin theo cấp độ;
- Cam kết chỉ thu thập, lưu trữ thông tin dữ liệu cá nhân khi được sự đồng ý của người sử dụng, trừ trường hợp pháp luật quy định khác;
- Dữ liệu của người sử dụng từ thiết bị truy cập đến trang thông tin điện tử được mã hóa bằng thuật toán an toàn và được cung cấp bởi bên thứ ba tin cậy;
- Tên miền và địa chỉ máy chủ của trang thông tin điện tử không thuộc danh sách khuyến cáo không truy cập do Bộ Thông tin và Truyền thông công bố tại địa chỉ www.tinnhiemmang.gov.vn;
- Trang thông tin điện tử không chứa bất kỳ liên kết độc hại, mã độc, các thông tin lừa đảo, vi phạm pháp luật khác có thể gây hại cho người sử dụng;
- Có thông tin công khai về đầu mối tiếp nhận và xử lý các vấn đề về an toàn thông tin.
Ngoài ra, khuyến khích chủ quản hệ thống thông tin phục vụ giao dịch điện tử nghiên cứu, đánh giá và tự công bố đáp ứng tiêu chí tín nhiệm mạng.