Document: Khoản 1 Điều 33 Thông tư 09/2020/TT-NHNN an toàn hệ thống thông tin trong hoạt động ngân hàng mới nhất

Type: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/10/2020", "sign_number": "09/2020/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/10/2020", "sign_number": "09/2020/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/10/2020", "sign_number": "09/2020/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/10/2020", "sign_number": "09/2020/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Signer: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/10/2020", "sign_number": "09/2020/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}

Full Text:
Khoản 1 Điều 33 Thông tư 09/2020/TT-NHNN an toàn hệ thống thông tin trong hoạt động ngân hàng mới nhất

Điều 33. Các yêu cầu khi sử dụng dịch vụ của bên thứ ba
1. Đánh giá rủi ro công nghệ thông tin, rủi ro hoạt động tối thiểu bao gồm các nội dung sau:
a) Nhận diện rủi ro, phân tích, ước lượng cấp độ tổn hại, mối đe dọa đến an toàn thông tin;
b) Khả năng kiểm soát các quy trình nghiệp vụ, khả năng cung cấp dịch vụ liên tục, khả năng thực hiện nghĩa vụ cung cấp thông tin cho các cơ quan nhà nước;
c) Xác định rõ vai trò, trách nhiệm của các bên liên quan trong việc bảo đảm chất lượng dịch vụ;
d) Xây dựng các biện pháp nhằm giảm thiểu rủi ro, biện pháp phòng ngừa, ứng cứu, khắc phục sự cố;
đ) Rà soát và điều chỉnh chính sách quản lý rủi ro (nếu có).

Content:
Đánh giá rủi ro công nghệ thông tin, rủi ro hoạt động tối thiểu bao gồm các nội dung sau:
a) Nhận diện rủi ro, phân tích, ước lượng cấp độ tổn hại, mối đe dọa đến an toàn thông tin;
b) Khả năng kiểm soát các quy trình nghiệp vụ, khả năng cung cấp dịch vụ liên tục, khả năng thực hiện nghĩa vụ cung cấp thông tin cho các cơ quan nhà nước;
c) Xác định rõ vai trò, trách nhiệm của các bên liên quan trong việc bảo đảm chất lượng dịch vụ;
d) Xây dựng các biện pháp nhằm giảm thiểu rủi ro, biện pháp phòng ngừa, ứng cứu, khắc phục sự cố;
đ) Rà soát và điều chỉnh chính sách quản lý rủi ro (nếu có).