Tiêu đề: Điều 6. Tiêu chí lựa chọn tổ chức hoạt động trong lĩnh vực công nghệ thông tin để ký hợp đồng cung cấp dịch vụ I-VAN

ID: 08/2015/qđ-ttg+6

Nội dung:
1. Về chủ thể:
a) Là doanh nghiệp được thành lập theo quy định của Luật Doanh nghiệp, Luật Đầu tư hoạt động trong lĩnh vực công nghệ thông tin tại Việt Nam;
b) Có tối thiểu 03 năm hoạt động trong lĩnh vực công nghệ thông tin; đã triển khai thành công hệ thống trao đổi dữ liệu điện tử với ít nhất 10 cơ quan, tổ chức.
2. Về tài chính, trụ sở làm việc:
a) Có đủ năng lực tài chính để thiết lập hệ thống trao đổi dữ liệu điện tử, trang thiết bị kỹ thuật, tổ chức và duy trì hoạt động phù hợp với quy mô cung cấp dịch vụ I-VAN;
b) Có giấy bảo lãnh của tổ chức tín dụng hoạt động hợp pháp tại Việt Nam để giải quyết các rủi ro và bồi thường thiệt hại có thể xảy ra trong quá trình cung cấp dịch vụ;
c) Có trụ sở làm việc, địa điểm đặt trang thiết bị bảo đảm an toàn, phù hợp với loại hình dịch vụ cung cấp.
3. Về nhân sự:
a) Có tối thiểu 05 cán bộ trình độ đại học chuyên ngành công nghệ thông tin, có kinh nghiệm thực tiễn về quản trị mạng, bảo mật về hệ thống trao đổi dữ liệu điện tử, quản trị cơ sở dữ liệu, am hiểu pháp luật bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp;
b) Có đội ngũ nhân viên kỹ thuật, thường xuyên trực 24 giờ trong ngày để duy trì hệ thống trao đổi dữ liệu điện tử và hỗ trợ người sử dụng dịch vụ I-VAN.
4. Về kỹ thuật:
a) Hệ thống, trang thiết bị thiết bị kỹ thuật phải bảo đảm các yêu cầu sau:
- Cung cấp dịch vụ cho người sử dụng lao động và kết nối với Cổng giao dịch điện tử của Bảo hiểm xã hội Việt Nam 24 giờ trong ngày và 7 ngày trong tuần, kể cả ngày nghỉ, ngày lễ, ngày Tết, trừ thời gian bảo trì. Thời gian dừng hệ thống trao đổi dữ liệu điện tử để bảo trì không quá 3% tổng số giờ cung cấp dịch vụ trong một năm;
- Có khả năng phát hiện, cảnh báo và ngăn chặn các truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng để bảo đảm tính bảo mật, toàn vẹn của dữ liệu trao đổi giữa các bên tham gia;
- Có các quy trình thực hiện sao lưu dữ liệu, sao lưu trực tuyến dữ liệu, khôi phục dữ liệu; có khả năng phục hồi dữ liệu chậm nhất là 08 giờ, kể từ thời điểm hệ thống trao đổi dữ liệu điện tử gặp sự cố.
b) Giao dịch, lưu trữ hồ sơ bảo hiểm xã hội phải đáp ứng yêu cầu sau:
- Lưu trữ kết quả giao dịch, lưu trữ hồ sơ bảo hiểm xã hội điện tử trong thời gian giao dịch chưa hoàn thành;
- Thông điệp dữ liệu giao dịch điện tử gốc phải được lưu giữ trên hệ thống trao đổi dữ liệu điện tử và được truy cập trực tuyến;
- Có phương án và hệ thống dự phòng để xử lý tình huống bất thường, khắc phục sự cố nhằm bảo đảm duy trì hoạt động an toàn, liên tục của hệ thống trao đổi dữ liệu điện tử.
c) Yêu cầu về nhật ký giao dịch điện tử:
- Nhật ký giao dịch điện tử phải được lưu trữ trong thời gian tối thiểu 10 năm, kể từ thời điểm thực hiện giao dịch thành công;
- Bảo đảm việc theo dõi nhật ký giao dịch điện tử và tra cứu thông tin trên hệ thống trao đổi dữ liệu điện tử trong thời gian lưu trữ.
d) Bảo đảm tiêu chuẩn kết nối dữ liệu do Bảo hiểm xã hội Việt Nam quy định.