Document: Điểm c Khoản 3 Điều 1 Thông tư 78/2008/TT-BTC giao dịch điện tử hoạt động tài chính hướng dẫn Nghị định 27/2007/NĐ-CP

Type: {"issuing_agency": "Bộ Tài chính", "promulgation_date": "15/09/2008", "sign_number": "78/2008/TT-BTC", "signer": "Phạm Sỹ Danh", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Bộ Tài chính", "promulgation_date": "15/09/2008", "sign_number": "78/2008/TT-BTC", "signer": "Phạm Sỹ Danh", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Bộ Tài chính", "promulgation_date": "15/09/2008", "sign_number": "78/2008/TT-BTC", "signer": "Phạm Sỹ Danh", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Bộ Tài chính", "promulgation_date": "15/09/2008", "sign_number": "78/2008/TT-BTC", "signer": "Phạm Sỹ Danh", "type": "Thông tư"}
Signer: {"issuing_agency": "Bộ Tài chính", "promulgation_date": "15/09/2008", "sign_number": "78/2008/TT-BTC", "signer": "Phạm Sỹ Danh", "type": "Thông tư"}

Full Text:
Điểm c Khoản 3 Điều 1 Thông tư 78/2008/TT-BTC giao dịch điện tử hoạt động tài chính hướng dẫn Nghị định 27/2007/NĐ-CP

Điều 1. 4 Nghị định số 27/2007/NĐ-CP quy định các tổ chức, cá nhân có tham gia giao dịch với cơ quan tài chính phải sử dụng chữ ký số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp. Trong trường hợp chưa có dịch vụ chứng thực chữ ký số công cộng, các bên tham gia giao dịch có thể thoả thuận với nhau bằng văn bản về việc sử dụng chữ ký điện tử để bảo đảm thuận tiện, an toàn trong quá trình thực hiện giao dịch.
...
3. Tùy thuộc vào yêu cầu của từng nghiệp vụ cụ thể, các cơ quan chuyên môn có thể quy định có thêm ký hiệu riêng trên chứng từ nguồn của chứng từ chuyển đổi tại các văn bản hướng dẫn chuyên ngành.
V. CẤP GIẤY CÔNG NHẬN TỔ CHỨC CUNG CẤP DỊCH VỤ VAN
A. THỦ TỤC CẤP GIẤY CÔNG NHẬN TỔ CHỨC CUNG CẤP DỊCH VỤ VAN
1. Tiêu chí để được cấp Giấy công nhận
1.1. Yêu cầu về chủ thể
...
c) Có hoặc thuê trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng chống cháy, nổ và phù hợp với loại hình cung cấp.
1.Yêu cầu về nhân sự
Có đội ngũ nhân viên đáp ứng được yêu cầu về chuyên môn và quy mô triển khai dịch vụ, cụ thể:
a) Đội ngũ cán bộ kỹ thuật có chứng chỉ quốc tế về vận hành và bảo mật hệ thống công nghệ thông tin;
b) Đội ngũ cán bộ triển khai am hiểu về nghiệp vụ tài chính, pháp luật về tài chính.
1.4. Yêu cầu về kỹ thuật
a) Thiết lập hệ thống thiết bị, kỹ thuật đảm bảo các yêu cầu sau:
a1. Cho phép các bên sử dụng dịch vụ truy nhập dịch vụ và đảm bảo kết nối với hệ thống xử lý dữ liệu điện tử của cơ quan chuyên môn trực tuyến 24 giờ trong ngày và 7 ngày trong tuần. Thời gian dừng hệ thống để bảo trì không quá 2% tổng số giờ cung cấp dịch vụ;
a2. Đảm bảo tính bảo mật, toàn vẹn và sẵn sàng của dữ liệu trao đổi giữa các bên tham gia; có biện pháp kiểm soát giao dịch giữa người sử dụng dịch vụ và cơ quan chuyên môn;
aCó khả năng phát hiện, cảnh báo và ngăn chặn các truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng;
a4. Có các quy trình sao lưu dữ liệu, khôi phục dữ liệu, lưu trữ dữ liệu đáp ứng các yêu cầu tối thiểu về chất lượng lưu trữ bao gồm:
+) Hệ thống lưu trữ dữ liệu phải đáp ứng hoặc được chứng minh là tương thích với các chuẩn mực về hệ thống lưu trữ dữ liệu;
+) Có quy trình sao lưu và phục hồi dữ liệu khi hệ thống gặp sự cố: đảm bảo sao lưu trực tuyến toàn bộ dữ liệu; đảm bảo thời gian tối đa phục hồi dữ liệu sau khi gặp sự cố là trong vòng 08 giờ kể từ thời điểm hệ thống gặp sự cố;
a5. Tương thích với các chuẩn mực về an ninh hệ thống thông tin;
b) Có giải pháp lưu trữ chứng từ điện tử, kết quả các lần truyền nhận giữa các bên tham gia giao dịch, lưu trữ chứng từ điện tử trong thời gian giao dịch chưa hoàn thành với các yêu cầu tối thiểu như sau:
b1. Thông điệp dữ liệu điện tử gốc phải được lưu giữ trên hệ thống cho tới khi giao dịch được thực hiện thành công;
b2. Thông điệp dữ liệu điện tử gốc có thể được truy cập trực tuyến cho đến khi giao dịch được thực hiện thành công;
c) Thông tin liên quan đến quá trình thực hiện giao dịch điện tử trên hệ thống phải được lưu giữ trong thời gian tối thiểu 10 năm kể từ thời điểm thực hiện thành công giao dịch. Các thông tin này có thể được truy nhập trực tuyến trong thời gian lưu trữ nêu trên;

Content:
Có hoặc thuê trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng chống cháy, nổ và phù hợp với loại hình cung cấp.
1.Yêu cầu về nhân sự
Có đội ngũ nhân viên đáp ứng được yêu cầu về chuyên môn và quy mô triển khai dịch vụ, cụ thể:
a) Đội ngũ cán bộ kỹ thuật có chứng chỉ quốc tế về vận hành và bảo mật hệ thống công nghệ thông tin;
b) Đội ngũ cán bộ triển khai am hiểu về nghiệp vụ tài chính, pháp luật về tài chính.
1.4. Yêu cầu về kỹ thuật
a) Thiết lập hệ thống thiết bị, kỹ thuật đảm bảo các yêu cầu sau:
a1. Cho phép các bên sử dụng dịch vụ truy nhập dịch vụ và đảm bảo kết nối với hệ thống xử lý dữ liệu điện tử của cơ quan chuyên môn trực tuyến 24 giờ trong ngày và 7 ngày trong tuần. Thời gian dừng hệ thống để bảo trì không quá 2% tổng số giờ cung cấp dịch vụ;
a2. Đảm bảo tính bảo mật, toàn vẹn và sẵn sàng của dữ liệu trao đổi giữa các bên tham gia; có biện pháp kiểm soát giao dịch giữa người sử dụng dịch vụ và cơ quan chuyên môn;
aCó khả năng phát hiện, cảnh báo và ngăn chặn các truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng;
a4. Có các quy trình sao lưu dữ liệu, khôi phục dữ liệu, lưu trữ dữ liệu đáp ứng các yêu cầu tối thiểu về chất lượng lưu trữ bao gồm:
+) Hệ thống lưu trữ dữ liệu phải đáp ứng hoặc được chứng minh là tương thích với các chuẩn mực về hệ thống lưu trữ dữ liệu;
+) Có quy trình sao lưu và phục hồi dữ liệu khi hệ thống gặp sự cố: đảm bảo sao lưu trực tuyến toàn bộ dữ liệu; đảm bảo thời gian tối đa phục hồi dữ liệu sau khi gặp sự cố là trong vòng 08 giờ kể từ thời điểm hệ thống gặp sự cố;
a5. Tương thích với các chuẩn mực về an ninh hệ thống thông tin;
b) Có giải pháp lưu trữ chứng từ điện tử, kết quả các lần truyền nhận giữa các bên tham gia giao dịch, lưu trữ chứng từ điện tử trong thời gian giao dịch chưa hoàn thành với các yêu cầu tối thiểu như sau:
b1. Thông điệp dữ liệu điện tử gốc phải được lưu giữ trên hệ thống cho tới khi giao dịch được thực hiện thành công;
b2. Thông điệp dữ liệu điện tử gốc có thể được truy cập trực tuyến cho đến khi giao dịch được thực hiện thành công;
Thông tin liên quan đến quá trình thực hiện giao dịch điện tử trên hệ thống phải được lưu giữ trong thời gian tối thiểu 10 năm kể từ thời điểm thực hiện thành công giao dịch. Các thông tin này có thể được truy nhập trực tuyến trong thời gian lưu trữ nêu trên;