Nội dung chính

Thông tư số 12/2025/TT-BKHCN của Bộ Khoa học và Công nghệ quy định chi tiết về việc thiết lập, vận hành Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước (viết tắt là Hệ thống DTM). Mục đích của Thông tư là chuẩn hóa quy trình thu thập, xử lý và chia sẻ dữ liệu giao dịch điện tử nhằm phục vụ hoạt động quản lý, phân tích, đánh giá và ra quyết định hiệu quả, đảm bảo tính kịp thời, chính xác và an toàn thông tin.

Thông tư này đặt ra các yêu cầu cụ thể về chức năng, hiệu năng và an toàn thông tin đối với Hệ thống DTM, đồng thời xác định rõ trách nhiệm của các cơ quan, tổ chức liên quan trong việc kết nối, cung cấp và chia sẻ dữ liệu. Các quy định về kết nối và chia sẻ dữ liệu được nêu chi tiết, bao gồm các phương thức tiếp nhận dữ liệu (trực tuyến, theo đợt) và các loại dữ liệu được thu thập.

Điểm quan trọng

• Hệ thống DTM được định nghĩa là thành phần mở rộng của Hệ thống thông tin báo cáo của Bộ Khoa học và Công nghệ, có nhiệm vụ tổng hợp, phân tích dữ liệu giao dịch điện tử của các cơ quan nhà nước.
• Thông tư quy định chi tiết 10 yêu cầu chức năng tối thiểu cho Hệ thống DTM, bao gồm tiếp nhận dữ liệu từ nhiều nguồn, xử lý và phân tích dữ liệu lớn, quản lý lược đồ dữ liệu, lập báo cáo linh hoạt, kiểm thử hiệu năng, quản trị hệ thống toàn diện, đảm bảo an toàn thông tin mạng, ghi nhật ký hệ thống, kiểm toán và minh bạch, cũng như chia sẻ dữ liệu chuẩn hóa.
• Yêu cầu về hiệu năng hệ thống được cụ thể hóa, bao gồm thời gian hiển thị nội dung trang (dưới 3 giây cho nội dung đầu tiên, dưới 5.8 giây cho toàn bộ nội dung), thời gian phản hồi trung bình (dưới 2.5 giây), khả năng đáp ứng đồng thời ít nhất 500 truy cập và số người dùng hoạt động đồng thời.
• Hệ thống phải tuân thủ nghiêm ngặt các quy định về an toàn thông tin, bao gồm kiểm thử xâm nhập định kỳ, mã hóa dữ liệu lưu trữ (AES-256), xác thực đa yếu tố (MFA) cho tài khoản quản trị, và tích hợp các giải pháp phát hiện, cảnh báo sớm các hành vi bất thường.
• Thông tư có hiệu lực từ ngày 01/01/2026. Các Bộ, ngành, địa phương và đơn vị liên quan có trách nhiệm rà soát, xây dựng, điều chỉnh, mở rộng hoặc nâng cấp các hệ thống thông tin hiện có trong vòng 01 năm kể từ ngày có hiệu lực để đáp ứng yêu cầu kết nối và chia sẻ dữ liệu.

Đối tượng áp dụng

Thông tư này áp dụng cho các cơ quan hành chính nhà nước (bao gồm Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương) trực tiếp tham gia hoặc có liên quan đến giao dịch điện tử, và các hệ thống thông tin phục vụ giao dịch điện tử. Ngoài ra, các tổ chức, cá nhân liên quan đến việc cung cấp giải pháp, xây dựng, phát triển, nâng cấp, mở rộng, vận hành các hệ thống thông tin phục vụ giao dịch điện tử hoặc các hệ thống thông tin khác kết nối với Hệ thống DTM cũng là đối tượng áp dụng của Thông tư.