NaverHustQA/TVPL huggingface dataset:
Điều 15. Về tình hình ban hành văn bản quy định chi tiết và các văn bản cắt giảm, đơn giản hóa thủ tục kiểm tra chuyên ngành và điều kiện kinh doanh
a) Về tình hình ban hành văn bản quy định chi tiết: Yêu cầu Bộ trưởng, Thủ trưởng cơ quan ngang bộ trực tiếp chỉ đạo, giải quyết kịp thời các vướng mắc trong quá trình xây dựng văn bản; đặc biệt là tăng cường phối hợp xử lý dứt điểm những vấn đề còn ý kiến khác nhau trong dự thảo văn bản. Khẩn trương chỉ đạo hoàn thiện các dự thảo văn bản quy định chi tiết thi hành luật, pháp lệnh còn nợ đọng, ban hành theo thẩm quyền hoặc trình Chính phủ xem xét, ban hành. Đồng thời, chủ động soạn thảo, hoàn thiện dự thảo văn bản quy định chi tiết thi hành luật, pháp lệnh sắp có hiệu lực thi hành, bảo đảm có hiệu lực thi hành cùng thời điểm thi hành của luật, pháp lệnh, không để tiếp tục phát sinh nợ đọng văn bản. Bộ Tư pháp chủ trì, phối hợp chặt chẽ với Văn phòng Chính phủ theo dõi, đôn đốc việc xây dựng, ban hành văn bản quy định chi tiết; kịp thời tham mưu Chính phủ, Thủ tướng Chính phủ giải pháp tháo gỡ vướng mắc, đẩy nhanh tiến độ soạn thảo, trình ban hành các văn bản.
b) Về tình hình ban hành các văn bản cắt giảm, đơn giản hóa thủ tục kiểm tra chuyên ngành và điều kiện kinh doanh: Việc cải cách hoạt động kiểm tra chuyên ngành và đơn giản, cắt giảm điều kiện kinh doanh phải thực chất, khắc phục triệt để những bất cập hiện nay, ứng dụng mạnh mẽ công nghệ thông tin, giảm tối đa chi phí cho người dân, doanh nghiệp và xã hội. Yêu cầu các bộ quản lý chuyên ngành và điều kiện kinh doanh quyết liệt thực hiện Chỉ thị số 20/CT-TTg ngày 13 tháng 7 năm 2018 của Thủ tướng Chính phủ về tăng cường cải cách hoạt động kiểm tra chuyên ngành và cắt giảm, đơn giản hóa điều kiện kinh doanh. Khẩn trương hoàn thiện để ban hành theo thẩm quyền hoặc trình cấp có thẩm quyền ban hành phương án đơn giản, cắt giảm danh mục hàng hóa kiểm tra chuyên ngành và điều kiện kinh doanh chậm nhất là ngày 15 tháng 8 năm 2018 để thực hiện.
c) Về tình hình thực hiện nhiệm vụ: Yêu cầu các bộ, cơ quan, địa phương tích cực thực hiện các nhiệm vụ được giao; quan tâm xây dựng, trình các đề án trong Chương trình công tác của Chính phủ, Thủ tướng Chính phủ, bảo đảm đúng tiến độ và chất lượng. Giao Tổ công tác tiếp tục theo dõi, đôn đốc, kiểm tra tình hình thực hiện nhiệm vụ Chính phủ, Thủ tướng Chính phủ giao các bộ, cơ quan, địa phương, trong đó tập trung kiểm tra, đôn đốc công tác xây dựng pháp luật, sắp xếp, cổ phần hóa, thoái vốn doanh nghiệp nhà nước, báo cáo Chính phủ tại phiên họp thường kỳ.
Chương VII. ĐIỀU KHOẢN THI HÀNH
Điều 24. Hiệu lực thi hành. Thông tư này có hiệu lực kể từ ngày 18 tháng 3 năm 2016, thay thế Thông tư số 03/2010/TT-BTTTT ngày 14 tháng 01 năm 2010 của Bộ trưởng Bộ Thông tin và Truyền thông Quy định về tiếp công dân và giải quyết khiếu nại, tố cáo của Bộ Thông tin và Truyền thông.
Điều 25. Trách nhiệm thi hành
1. Chánh Văn phòng Bộ, Chánh Thanh tra Bộ, Vụ trưởng, Cục trưởng, Thủ trưởng cơ quan, đơn vị trực thuộc Bộ có trách nhiệm thi hành Thông tư này. 1. Công dân đến khiếu nại, tố cáo xin mời vào phòng đợi, người tiếp công dân sẽ làm việc theo thứ tự ai đến trước mời tiếp trước (trừ trường hợp già yếu, ốm đau).
2. Thủ trưởng các cơ quan, đơn vị được quy định tại điểm b, điểm c và điểm d Khoản 1 Điều 3 của Thông tư này quy định cụ thể về công tác tiếp công dân, giải quyết khiếu nại, giải quyết tố cáo tại cơ quan, đơn vị mình và tổ chức thực hiện Thông tư này. 2. Trong khi chờ đợi, công dân đến khiếu nại tố cáo phải giữ trật tự và vệ sinh nơi tiếp công dân.
3. Chánh Thanh tra Bộ có trách nhiệm tổ chức triển khai, hướng dẫn, thanh tra, kiểm tra việc thực hiện pháp luật về tiếp công dân, giải quyết khiếu nại, giải quyết tố cáo và quy định tại Thông tư này
Điều 1. Nội dung lập quy hoạch sử dụng tài nguyên và bảo vệ môi trường biển, hải đảo
1.1. Thu thập thông tin, tài liệu, số liệu, bản đồ;
1.2. Điều tra thực địa bổ sung thông tin, tài liệu, số liệu, bản đồ;
1.3. Tổng hợp nhu cầu khai thác, sử dụng tài nguyên và bảo vệ môi trường biển, hải đảo;
1.4. Phân tích, đánh giá điều kiện tự nhiên, tài nguyên thiên nhiên, hiện trạng khai thác, sử dụng tài nguyên; chất lượng môi trường;
1.5. Phân tích, đánh giá thực trạng và các chính sách phát triển kinh tế - xã hội liên quan đến việc sử dụng tài nguyên và bảo vệ môi trường biển, hải đảo;
1.6. Xác định mục tiêu, quan điểm và định hướng sử dụng bền vững tài nguyên và bảo vệ môi trường biển, hải đảo;
1.7. Xây dựng quy hoạch sử dụng tài nguyên và bảo vệ môi trường biển, hải đảo;
1.8. Xác định các giải pháp tổ chức thực hiện quy hoạch sử dụng tài nguyên và bảo vệ môi trường biển, hải đảo;
1.9. Xây dựng kế hoạch chi tiết thực hiện quy hoạch sử dụng tài nguyên và bảo vệ môi trường biển, hải đảo;
1.10. Xây dựng hồ sơ quy hoạch sử dụng tài nguyên và bảo vệ môi trường biển, hải đảo; tổ chức lấy ý kiến các Bộ, ngành và địa phương về phương án quy hoạch, chỉnh sửa, hoàn thiện hồ sơ quy hoạch.
Điều 1. Nội dung điều chỉnh quy hoạch sử dụng tài nguyên và bảo vệ môi trường biển, hải đảo
1.1. Thu thập bổ sung thông tin, tài liệu, số liệu, bản đồ
1.2. Điều tra bổ sung thông tin, tài liệu, số liệu, bản đồ
1.3. Đánh giá bổ sung về điều kiện tự nhiên, tài nguyên thiên nhiên, hiện trạng khai thác, sử dụng tài nguyên và chất lượng môi trường.
1.4. Đánh giá bổ sung thực trạng phát triển kinh tế - xã hội
1.5. Đánh giá tình hình thực hiện quy hoạch sử dụng tài nguyên và bảo vệ môi trường vùng biển, hải đảo
1.6. Xây dựng và lựa chọn phương án điều chỉnh quy hoạch sử dụng tài nguyên và bảo vệ môi trường biển, hải đảo.
1.7. Xây dựng kế hoạch chi tiết thực hiện điều chỉnh quy hoạch sử dụng tài nguyên và bảo vệ môi trường biển, hải đảo.
1.8. Xây dựng hồ sơ điều chỉnh quy hoạch sử dụng tài nguyên và BVMT biển hải đảo; tổ chức lấy ý kiến các Bộ, ngành và địa phương về phương án điều chỉnh QH; chỉnh sửa, hoàn thiện hồ sơ điều chỉnh QH.
Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng
1. Thông tư này quy định các yêu cầu đảm bảo an toàn, bảo mật cho việc cung cấp dịch vụ ngân hàng trên Internet.
2. Thông tư này áp dụng đối với các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán tại Việt Nam (sau đây gọi chung là đơn vị).
Điều 2. Giải thích từ ngữ và thuật ngữ. Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:
1. Dịch vụ ngân hàng trên Internet (Internet Banking) là các dịch vụ ngân hàng và dịch vụ trung gian thanh toán được các đơn vị cung cấp thông qua mạng Internet.
2. Hệ thống Internet Banking là một tập hợp có cấu trúc các trang thiết bị phần cứng, phần mềm, cơ sở dữ liệu, hệ thống mạng truyền thông và an ninh bảo mật để sản xuất, truyền nhận, thu thập, xử lý, lưu trữ và trao đổi thông tin số phục vụ cho việc quản lý và cung cấp dịch vụ Internet Banking.
3. Khách hàng là các tổ chức, cá nhân sử dụng dịch vụ Internet Banking.
4. Mã khóa bí mật dùng một lần (One Time Password - OTP) là mã khóa bí mật có giá trị sử dụng một lần và có hiệu lực trong một khoảng thời gian nhất định, thường được sử dụng như một yếu tố thứ 2 để xác thực người dùng truy cập ứng dụng hoặc thực hiện giao dịch Internet Banking.
5. Xác thực hai yếu tố là phương pháp xác thực yêu cầu hai yếu tố để chứng minh tính đúng đắn của một danh tính. Xác thực hai yếu tố dựa trên những thông tin mà người dùng biết (số PIN, mã khoá bí mật, …) cùng với những gì mà người dùng có (thẻ thông minh, thiết bị token, điện thoại di động …) hoặc những dấu hiệu sinh trắc học của người dùng để xác minh danh tính.
6. Mã hóa điểm đầu đến điểm cuối (end to end encryption) là cơ chế mã hoá thông tin ở điểm đầu trước khi gửi đi và chỉ được giải mã sau khi nhận được tại điểm cuối trong quá trình trao đổi thông tin giữa các ứng dụng, các thiết bị trong hệ thống nhằm hạn chế rủi ro bị lộ, lọt thông tin trên đường truyền.
Điều 3. Nguyên tắc chung về đảm bảo an toàn, bảo mật hệ thống công nghệ thông tin cho việc cung cấp dịch vụ Internet Banking
1. Hệ thống Internet Banking được xếp hạng là hệ thống công nghệ thông tin quan trọng và tuân thủ theo quy định của Ngân hàng Nhà nước về đảm bảo an toàn, bảo mật hệ thống công nghệ thông tin trong hoạt động ngân hàng.
2. Đảm bảo bí mật thông tin khách hàng; tính toàn vẹn dữ liệu giao dịch khách hàng và mọi giao dịch tài chính của khách hàng phải được xác thực tối thiểu hai yếu tố.
3. Đảm bảo tính sẵn sàng của hệ thống Internet Banking để cung cấp dịch vụ một cách liên tục.
4. Thực hiện kiểm tra, đánh giá an ninh, bảo mật hệ thống Internet Banking theo định kỳ hàng năm.
5. Xác định rủi ro, có biện pháp phòng ngừa, xử lý rủi ro trong cung cấp dịch vụ Internet Banking.
6. Các trang thiết bị hạ tầng kỹ thuật công nghệ thông tin cung cấp dịch vụ Internet Banking phải có bản quyền, nguồn gốc, xuất xứ rõ ràng; trường hợp không còn hỗ trợ của nhà sản xuất, không có khả năng nâng cấp để cài đặt phần mềm phiên bản mới đơn vị phải có kế hoạch nâng cấp, thay thế theo thông báo của nhà sản xuất.
Điều 5. Hệ thống máy chủ và phần mềm hệ thống
1. Yêu cầu đối với máy chủ
a) Hiệu năng sử dụng trung bình hàng tháng tối đa 80% công suất thiết kế;
b) Có tính năng sẵn sàng cao: Hệ thống Internet Banking phải có máy chủ dự phòng tại chỗ;
c) Tách biệt về lô-gíc hoặc vật lý với các máy chủ hoạt động nghiệp vụ khác.
2. Đơn vị phải lập danh mục các phần mềm được phép cài đặt trên máy chủ. Định kỳ tối thiểu sáu tháng một lần cập nhật, kiểm tra, đảm bảo tuân thủ danh mục này.
Điều 6. Hệ quản trị cơ sở dữ liệu
1. Hệ quản trị cơ sở dữ liệu phải có cơ chế bảo vệ và phân quyền truy cập đối với các tài nguyên cơ sở dữ liệu.
2. Hệ thống Internet Banking phải có cơ sở dữ liệu dự phòng tại Trung tâm dự phòng thảm họa. Cơ sở dữ liệu dự phòng phải được cập nhật không quá một giờ so với cơ sở dữ liệu chính thức. Cơ sở dữ liệu phải được sao lưu định kỳ hàng ngày. Các bản sao lưu phải được quản lý, cất giữ an toàn.
3. Đơn vị phải có biện pháp giám sát, ghi nhật ký truy cập cơ sở dữ liệu và các thao tác khi truy cập cơ sở dữ liệu.
Khoản 1. Các yêu cầu an toàn, bảo mật phải được xác định trước và tổ chức, triển khai trong quá trình phát triển phần mềm ứng dụng: phân tích, thiết kế, kiểm thử, vận hành chính thức và bảo trì. Các tài liệu về an toàn, bảo mật của phần mềm phải được hệ thống hóa và lưu trữ, sử dụng theo chế độ “Mật”.
Khoản 2. Đơn vị phải kiểm soát mã nguồn phần mềm với các yêu cầu tối thiểu:
a) Kiểm tra mã nguồn, nhằm loại trừ các đoạn mã độc hại, các lỗ hổng bảo mật;
b) Chỉ định cụ thể các cá nhân quản lý mã nguồn của phần mềm ứng dụng Internet Banking;
c) Việc truy cập tới mã nguồn phải được người có thẩm quyền phê duyệt và được theo dõi, ghi nhật ký;
d) Mã nguồn phải được lưu trữ an toàn tại ít nhất hai địa điểm tách biệt;
đ) Trường hợp không được bàn giao mã nguồn, khi ký hợp đồng hoặc nghiệm thu hợp đồng, đơn vị phải yêu cầu bên cung cấp ký cam kết không có các đoạn mã độc hại trong phần mềm ứng dụng mua ngoài.
Khoản 3. Đơn vị phải kiểm tra thử nghiệm phần mềm ứng dụng Internet Banking đáp ứng các yêu cầu tối thiểu sau:
a) Lập và phê duyệt kế hoạch, kịch bản thử nghiệm phần mềm ứng dụng Internet Banking, trong đó nêu rõ các điều kiện về tính an toàn, bảo mật phải được đáp ứng;
b) Phát hiện và loại trừ các lỗi, các gian lận có thể xảy ra khi nhập số liệu đầu vào;
c) Đánh giá, dò quét phát hiện lỗ hổng, điểm yếu về mặt kỹ thuật. Đánh giá khả năng phòng chống các kiểu tấn công: Injection (SQL, Xpath, LDAP…), Cross-site Scripting (XSS), Cross-site Request Forgery (XSRF), Brute-Force;
d) Ghi lại các lỗi và quá trình xử lý lỗi, đặc biệt là các lỗi về an toàn, bảo mật trong các báo cáo về kiểm tra thử nghiệm;
đ) Kiểm tra thử nghiệm các tính năng an toàn, bảo mật phải được thực hiện trên các trình duyệt (ứng dụng web) và phiên bản phần mềm hệ thống của thiết bị di động (ứng dụng mobile); có cơ chế kiểm tra, thông báo cho người dùng chạy ứng dụng trên các trình duyệt, phiên bản phần mềm hệ thống đã được kiểm tra và thử nghiệm an toàn;
e) Việc sử dụng dữ liệu trong quá trình thử nghiệm phải có biện pháp phòng ngừa tránh bị lợi dụng hoặc gây nhầm lẫn.
Khoản 4. Trước khi triển khai phần mềm ứng dụng mới, đơn vị phải đánh giá những rủi ro của quá trình triển khai đối với hoạt động nghiệp vụ, các hệ thống công nghệ thông tin liên quan và lập, triển khai các phương án hạn chế, khắc phục rủi ro.
Khoản 5. Đơn vị thực hiện quản lý, thay đổi và nâng cấp phiên bản phần mềm ứng dụng đáp ứng các yêu cầu sau:
a) Phân tích đánh giá ảnh hưởng của việc thay đổi đối với hệ thống hiện tại và các hệ thống có liên quan khác của đơn vị cho mỗi yêu cầu thay đổi phần mềm ứng dụng;
b) Các phiên bản phần mềm bao gồm cả mã nguồn cần được quản lý tập trung, lưu trữ, bảo mật và có cơ chế phân quyền cho từng thành viên trong việc thao tác với các tập tin;
c) Thông tin về các phiên bản, thời gian cập nhật, người cập nhật các phiên bản phải được lưu lại;
d) Mỗi phiên bản được nâng cấp phải được kiểm tra thử nghiệm các tính năng an toàn, bảo mật, mức độ rủi ro và tính ổn định trước khi triển khai chính thức;
đ) Việc nâng cấp phiên bản phải căn cứ trên kết quả thử nghiệm và được người có thẩm quyền phê duyệt;
e) Các phiên bản phần mềm ứng dụng sau khi thử nghiệm thành công phải được quản lý chặt chẽ; tránh bị sửa đổi trái phép và sẵn sàng cho việc triển khai;
g) Có các chỉ dẫn rõ ràng về nội dung thay đổi, hướng dẫn cập nhật phần mềm ứng dụng, các thông tin liên quan khác và phải được người có thẩm quyền phê duyệt trước khi triển khai phiên bản mới cho khách hàng.
Điều 14. Hệ thống quản trị, giám sát hoạt động của hệ thống Internet Banking
1. Đơn vị phải thiết lập hệ thống giám sát, theo dõi hoạt động của hệ thống Internet Banking.
2. Đơn vị phải xây dựng các tiêu chí và phần mềm để xác định các giao dịch bất thường dựa vào thời gian, vị trí địa lý, tần suất giao dịch, số tiền giao dịch, số lần đăng nhập sai quá quy định và các dấu hiệu bất thường khác.
3. Đơn vị phải bố trí phòng điều khiển tách biệt với khu vực làm việc chung để thực hiện việc quản trị, giám sát, theo dõi hoạt động của hệ thống Internet Banking đáp ứng yêu cầu sau:
a) Nhân sự ra vào phòng điều khiển phải được người có thẩm quyền phê duyệt;
b) Truy cập hệ thống để thực hiện công tác quản trị, vận hành và bảo trì phải được thực hiện thông qua các thiết bị đặt tại phòng điều khiển. Trường hợp cần truy cập từ xa hoặc trực tiếp trên thiết bị phải được người có thẩm quyền phê duyệt;
c) Truy cập từ bên ngoài vào các thiết bị đặt tại phòng điều khiển phải áp dụng các biện pháp xác thực hai yếu tố.
Điều 15. Quản lý sự cố bảo mật thông tin. Đơn vị phải thiết lập biện pháp ghi nhận, theo dõi và xử lý các sự cố an ninh thông tin. Định kỳ ba tháng một lần đơn vị thực hiện đánh giá, tìm nguyên nhân và chủ động thực hiện các biện pháp phòng tránh tái diễn.
Điều 16. Đảm bảo hoạt động liên tục. Đơn vị phải xây dựng hệ thống dự phòng thảm hoạ, quy trình, kịch bản đảm bảo hoạt động liên tục cho hệ thống Internet Banking theo quy định của Ngân hàng Nhà nước về đảm bảo an toàn, bảo mật hệ thống công nghệ thông tin trong hoạt động ngân hàng. Ngoài ra, đơn vị phải thực hiện:
1. Phân tích, xác định các tình huống có thể gây mất an ninh thông tin và gián đoạn hoạt động của hệ thống Internet Banking. Xác định, đánh giá mức độ rủi ro, khả năng có thể xảy ra đối với từng tình huống tối thiểu sáu tháng một lần. Lập danh sách các tình huống có mức độ rủi ro, khả năng có thể xảy ra theo các cấp độ cao, trung bình, chấp nhận được và thấp.
2. Xây dựng phương án (quy trình, kịch bản) xử lý khắc phục các tình huống có mức độ rủi ro, khả năng có thể xảy ra ở cấp độ cao và trung bình theo Khoản 1 Điều này. Xác định thời gian dừng hoạt động tối đa để phục hồi hệ thống, phục hồi dữ liệu cho phương án xử lý đối với từng tình huống. Tổ chức phổ biến phương án xử lý đến các nhân sự có liên quan để hiểu rõ nhiệm vụ, công việc cần phải thực hiện khi xử lý.
3. Bố trí nguồn nhân lực, tài chính và các phương tiện kỹ thuật để tổ chức diễn tập phương án xử lý với các tình huống có mức độ rủi ro, khả năng xảy ra cao theo định kỳ tối thiểu sáu tháng một lần.
4. Lập kế hoạch và tiến hành diễn tập các biện pháp đảm bảo hoạt động kinh doanh liên tục, lưu giữ các hồ sơ có liên quan và tổ chức đánh giá kết quả diễn tập.
Khoản 1. Đơn vị phải xây dựng quy trình, tài liệu hướng dẫn cài đặt, sử dụng các phần mềm, ứng dụng, thiết bị thực hiện các giao dịch Internet Banking và cung cấp, hướng dẫn khách hàng sử dụng các quy trình, tài liệu này.
Khoản 3. Đơn vị phải cung cấp cho khách hàng thông tin về đầu mối tiếp nhận thông tin, số điện thoại đường dây nóng và chỉ dẫn cho khách hàng quy trình, cách thức phối hợp xử lý các lỗi và sự cố trong quá trình sử dụng dịch vụ.
Điều 20. Chế độ báo cáo. Các đơn vị cung cấp dịch vụ Internet Banking có trách nhiệm gửi báo cáo bằng văn bản về Ngân hàng Nhà nước Việt Nam (Cục Công nghệ tin học) như sau:
1. Báo cáo cung cấp dịch vụ Internet Banking:
a) Thời hạn gửi báo cáo: Tối thiểu 10 ngày làm việc trước khi cung cấp chính thức dịch vụ Internet Banking;
b) Nội dung báo cáo: (i) Địa chỉ website hoặc hoặc kho ứng dụng cung cấp dịch vụ; (ii) Các sản phẩm, dịch vụ hiện đang cung cấp; (iii) Ngày cung cấp chính thức; (iv) Đơn vị cung cấp sản phẩm hệ thống Internet Banking; (v) Bên thứ ba được thuê hoặc cùng hợp tác xây dựng, vận hành hệ thống Internet Banking; các hoạt động liên quan đến hệ thống Internet Banking có sự tham gia của bên thứ ba và hình thức tham gia của các bên thứ ba này; (vi) Các giải pháp xác thực áp dụng với từng loại khách hàng, loại giao dịch và hạn mức giao dịch; (vii) Các tài liệu khác về hạ tầng công nghệ thông tin và truyền thông, nhân lực, quy trình kỹ thuật nghiệp vụ, các phương án xử lý rủi ro và các nội dung liên quan khác theo quy định tại Chương II của Thông tư này.
2. Báo cáo đột xuất:
a) Khi xảy ra các sự cố mất an toàn hoặc ảnh hưởng đến hoạt động của hệ thống Internet Banking trong vòng 05 ngày kể từ thời điểm phát sinh sự cố hoặc phát hiện sự cố, đơn vị phải gửi báo cáo theo nội dung sau: (i) Thời gian, địa điểm phát sinh sự cố; (ii) Mô tả sơ bộ về sự cố, tình trạng khi xảy ra sự cố; (iii) Nguyên nhân sự cố; (iv) Đánh giá rủi ro, ảnh hưởng đối với hệ thống Internet Banking và các hệ thống khác có liên quan; (v) Tình hình thiệt hại; (vi) Các biện pháp đã thực hiện để khắc phục sự cố, ngăn chặn và phòng ngừa rủi ro; (vii) Kiến nghị, đề xuất.
b) Các trường hợp báo cáo đột xuất khác theo yêu cầu của Ngân hàng Nhà nước.
3. Báo cáo năm: Thời hạn và nội dung báo cáo theo quy định của Ngân hàng Nhà nước về chế độ báo cáo thống kê áp dụng đối với các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.
Điều 21. Trách nhiệm của các đơn vị thuộc Ngân hàng Nhà nước
1. Cục Công nghệ tin học có trách nhiệm:
a) Theo dõi, tổng hợp báo cáo Thống đốc Ngân hàng Nhà nước tình hình thực hiện việc đảm bảo an toàn, bảo mật hệ thống công nghệ thông tin cung cấp dịch vụ Internet Banking của các đơn vị theo quy định tại Điều 20 Thông tư này;
b) Chủ trì, phối hợp với các đơn vị liên quan thuộc Ngân hàng Nhà nước xử lý các vướng mắc phát sinh trong quá trình triển khai thực hiện Thông tư này.
2. Cơ quan Thanh tra, giám sát ngân hàng có trách nhiệm phối hợp với Cục Công nghệ tin học kiểm tra, giám sát việc thi hành Thông tư này và xử lý vi phạm hành chính đối với hành vi vi phạm theo quy định của pháp luật.
Điều 22. Hiệu lực thi hành. Thông tư này có hiệu lực thi hành kể từ ngày 01/07/2017 và thay thế Thông tư 29/2011/TT-NHNN ngày 21/9/2011 của Ngân hàng Nhà nước Việt Nam quy định về đảm bảo an toàn, bảo mật cho việc cung cấp dịch vụ ngân hàng trên Internet.
Điều 1. Phạm vi điều chỉnh. Thông tư này quy định về tổ chức, hoạt động của Đoàn thanh tra, trình tự, thủ tục tiến hành một cuộc thanh tra, giám sát hoạt động của Đoàn thanh tra, thẩm định dự thảo Kết luận thanh tra, ban hành và công khai Kết luận thanh tra.
Điều 3. Giải thích từ ngữ. Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:
1. Phạm vi thanh tra là giới hạn cụ thể về nội dung thanh tra, đối tượng thanh tra, thời kỳ thanh tra làm cơ sở cho việc tiến hành một cuộc thanh tra.
2. Nội dung thanh tra là việc thực hiện chính sách, pháp luật, nhiệm vụ, quyền hạn được giao hoặc việc chấp hành pháp luật chuyên ngành, quy định về chuyên môn - kỹ thuật, quy tắc quản lý thuộc ngành, lĩnh vực của đối tượng thanh tra.
3. Đối tượng thanh tra là cơ quan, tổ chức, cá nhân thuộc thẩm quyền quản lý của cơ quan nhà nước cùng cấp với cơ quan được giao tiến hành cuộc thanh tra và cơ quan, tổ chức, cá nhân khác được xác định trong Quyết định thanh tra.
4. Thời kỳ thanh tra là khoảng thời gian thực hiện chính sách, pháp luật, nhiệm vụ, quyền hạn được giao hoặc việc chấp hành pháp luật chuyên ngành, quy định về chuyên môn - kỹ thuật, quy tắc quản lý thuộc ngành, lĩnh vực của đối tượng thanh tra được xem xét, đánh giá trong một cuộc thanh tra, được xác định trong Quyết định thanh tra.
5. Thời hạn thanh tra là khoảng thời gian được tính từ ngày công bố Quyết định thanh tra đến ngày kết thúc việc thanh tra trực tiếp tại nơi được thanh tra, trừ những ngày nghỉ theo quy định của pháp luật.
6. Giám sát hoạt động của Đoàn thanh tra là việc theo dõi, thu thập thông tin và phản ánh về việc chấp hành pháp luật, tuân thủ chuẩn mực đạo đức, quy tắc ứng xử, ý thức kỷ luật và việc thực hiện nhiệm vụ được giao của Trưởng đoàn thanh tra, thành viên Đoàn thanh tra.
7. Người thực hiện giám sát là Tổ giám sát, công chức được Người ra quyết định thanh tra giao giám sát hoạt động của Đoàn thanh tra.
8. Thẩm định dự thảo kết luận thanh tra là việc xem xét, đánh giá để đưa ra kiến nghị nhằm hoàn thiện dự thảo kết luận thanh tra do người có chuyên môn về lĩnh vực có liên quan đến nội dung thanh tra thực hiện khi được Người ra quyết định thanh tra giao.
Điều 7. Bảo đảm kỷ cương, kỷ luật trong hoạt động thanh tra
1. Hoạt động thanh tra thực hiện theo chế độ thủ trưởng. Thành viên Đoàn thanh tra phải chấp hành quyết định, chỉ đạo của Trưởng đoàn thanh tra; Thủ trưởng cơ quan, đơn vị chủ trì cuộc thanh tra, Trưởng đoàn thanh tra phải chấp hành quyết định, chỉ đạo của Người ra quyết định thanh tra.
2. Thành viên Đoàn thanh tra, Trưởng đoàn thanh tra, Thủ trưởng cơ quan, đơn vị chủ trì cuộc thanh tra có quyền bảo lưu ý kiến của mình về nội dung liên quan đến kết quả thực hiện nhiệm vụ được giao.
Khoản 2. Việc thu thập thông tin, tài liệu được thực hiện như sau:
a) Yêu cầu cơ quan, tổ chức, đơn vị thuộc phạm vi thẩm quyền thanh tra báo cáo theo Đề cương yêu cầu cung cấp thông tin, tài liệu theo Mẫu số 04 ban hành kèm theo Thông tư này;
b) Khi cần thiết và được Người có thẩm quyền ra quyết định thanh tra đồng ý bằng văn bản thì người được giao thu thập thông tin, tài liệu làm việc trực tiếp với cơ quan, tổ chức, đơn vị dự kiến là đối tượng thanh tra.
Khoản 3. Người được giao thu thập thông tin, tài liệu có trách nhiệm báo cáo kết quả thu thập thông tin, tài liệu bằng văn bản với Thủ trưởng cơ quan, đơn vị mình và Người có thẩm quyền ra quyết định thanh tra. Báo cáo gồm các nội dung sau:
a) Khái quát tình hình hoạt động của cơ quan, tổ chức, đơn vị dự kiến được thanh tra; tình hình chấp hành chính sách, pháp luật của cơ quan, tổ chức, đơn vị có liên quan đến nội dung thanh tra;
b) Kết quả thanh tra, kiểm tra, kiểm toán, điều tra của các cơ quan có thẩm quyền liên quan đến nội dung dự kiến thanh tra (nếu có) và các thông tin khác có liên quan;
c) Đề xuất cụ thể nội dung, đối tượng, thời kỳ, thời hạn thanh tra.
Điều 15. Ban hành Quyết định thanh tra. Thủ trưởng cơ quan, đơn vị chủ trì cuộc thanh tra có trách nhiệm đề xuất cụ thể nội dung, đối tượng, thời kỳ, thời hạn, thời gian tiến hành cuộc thanh tra, thành viên Đoàn thanh tra và chuẩn bị dự thảo Quyết định thanh tra. Căn cứ quy định tại Điều 38 của Luật Thanh tra, Báo cáo kết quả thu thập thông tin, tài liệu và đề xuất của Thủ trưởng cơ quan, đơn vị chủ trì cuộc thanh tra, Người có thẩm quyền ban hành Quyết định thanh tra và chỉ đạo Trưởng đoàn thanh tra xây dựng kế hoạch tiến hành thanh tra. Quyết định thanh tra thực hiện theo Mẫu số 05 ban hành kèm theo Thông tư này.
Khoản 1. Quyết định thanh tra phải được công bố theo quy định tại khoản 2 Điều 44 và khoản 2 Điều 52 của Luật Thanh tra. Trưởng đoàn thanh tra có trách nhiệm công bố Quyết định thanh tra. Trong trường hợp cần thiết thì Người ra quyết định thanh tra chủ trì việc công bố hoặc ủy quyền cho Thủ trưởng cơ quan, đơn vị chủ trì cuộc thanh tra thực hiện việc công bố Quyết định thanh tra.