Quyết định 376/2003/QĐ-NHNN
Ban hành Quy định về bảo quản, lưu trữ chứng từ điện tử đã sử dụng để hạch toán và thanh toán vốn của các Tổ chức cung ứng dịch vụ thanh toán
Cơ quan ban hành: Ngân hàng Nhà nước Việt Nam
Ngày ban hành: 2003-04-22

QUYẾT ĐỊNH Ban hành quy định về bảo quản, lưu trữ chứng từ điện tử đã sử dụng để hạch tóan và thanh tóan vốn của các tổ chức cung ứng dịch vụ thanh tóan Thống đốc Ngân hàng Nhà nước ___________________ Căn cứ Luật Ngân hàng Nhà nước Việt Nam số 01/1997/QH10 ngày 12/12/1997 và Luật các Tổ chức tín dụng số 02/1997/QH10 ngày 12/12/1997; Căn cứ Nghị định số 86/2002/NĐ-CP ngày 5/11/2002 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ, cơ quan ngang Bộ; Căn cứ Quyết định số 44/2002/QĐ-TTg ngày 21/03/2002 của Thủ tướng Chính phủ về việc sử dụng chứng từ điện tử làm chứng từ kế tóan để hạch tóan và thanh tóan vốn của các tổ chức cung ứng dịch vụ thanh tóan; Theo đề nghị của Vụ trưởng Vụ Kế tóan - Tài chính Ngân hàng Nhà nước, QUYẾT ĐỊNH Điều 1. Ban hành kèm theo Quyết định này "Quy định về bảo quản, lưu trữ chứng từ điện tử đã sử dụng để hạch tóan và thanh tóan vốn của các tổ chức cung ứng dịch vụ thanh tóan". Điều 2. Quyết định này có hiệu lực thi hành sau 15 ngày, kể từ ngày đăng Công báo và thay thế Phần I, Mục B Quyết định số 308/QĐ-NH2 ngày 16/9/1997 của Thống đốc Ngân hàng Nhà nước ban hành Quy chế về lập, sử dụng, kiểm sóat, xử lý bảo quản và lưu trữ chứng từ điện tử của các Ngân hàng và Tổ chức tín dụng. Điều 3. Chánh Văn phòng, Vụ trưởng Vụ Kế tóan - Tài chính, Cục trưởng Cục Công nghệ Tin học Ngân hàng, Thủ trưởng đơn vị thuộc Ngân hàng Nhà nước, Giám đốc chi nhánh Ngân hàng Nhà nước tỉnh, thành phố trực thuộc Trung ương, Tổng Giám đốc (Giám đốc) tổ chức cung ứng dịch vụ thanh tóan chịu trách nhiệm thi hành Quyết định này. /. QUY ĐỊNH VỀ BẢO QUẢN, LƯU TRỮ CHỨNG TỪ ĐIỆN TỬ ĐÃ SỬ DỤNG ĐỂ HẠCH TÓAN VÀ THANH TÓAN VỐN CỦA CÁC TỔ CHỨC CUNG ỨNG DỊCH VỤ THANH TÓAN (Ban hành kèm theo Quyết định số 376/2003/QĐ-NHNN ngày 22/4/2003) I. QUY ĐỊNH CHUNG Điều 1. Phạm vi điều chỉnh Quy định này quy định về việc bảo quản, lưu trữ chứng từ điện tử đã sử dụng để hạch tóan và thanh tóan vốn (sau đây gọi tắt là chứng từ điện tử) của các tổ chức cung ứng dịch vụ thanh tóan. Điều 2. Hình thức bảo quản, lưu trữ chứng từ điện tử 1. Chứng từ điện tử được bảo quản, lưu trữ bằng giấy (hình thức bảo quản, lưu trữ bằng giấy) hoặc trực tiếp dưới dạng dữ liệu điện tử bằng phương tiện điện tử, quang học hay tương tự (hình thức bảo quản, lưu trữ dữ liệu điện tử). 2. Tổ chức cung ứng dịch vụ thanh tóan được lựa chọn và áp dụng hình thức bảo quản, lưu trữ chứng từ điện tử phù hợp với đặc thù họat động thanh tóan vả khả năng ứng dụng công nghệ của tổ chức mình. 3. Đối với chứng từ điện tử có liên quan đến các vụ kiện tụng, tranh chấp, các vụ án đã và đang hoặc chưa xét xử; hoặc có quy định thời hạn lưu trữ trên 20 (hai mươi) năm (nếu có) thì chỉ thực hiện bảo quản, lưu trữ bằng giấy. Điều 3. Yêu cầu về bảo quản, lưu trữ bằng giấy Chứng từ điện tử phải in ra giấy theo đúng mẫu chứng từ quy định và ký tên, đóng dấu đầy đủ để bảo quản, lưu trữ. Việc bảo quản, lưu trữ chứng từ điện tử dưới hình thức này phải thực hiện theo đúng quy định hiện hành về bảo quản, lưu trữ chứng từ kế tóan bằng giấy. Điều 4. Yêu cầu về bảo quản, lưu trữ dữ liệu điện tử 1. Yêu cầu đối với dữ liệu điện tử lưu trữ: a. Dữ liệu điện tử lưu trữ phải là dạng nguyên bản đã sử dụng để hạch tóan và thanh tóan vốn của các tổ chức cung ứng dịch vụ thanh tóan, hoặc dưới hình thức có thể sử dụng để thể hiện một cách chính xác về chứng từ kế tóan đã sử dụng để hạch tóan và thanh tóan vốn của các tổ chức cung ứng dịch vụ thanh tóan; b. Dữ liệu điện tử phải đảm bảo tính tòan vẹn và đầy đủ của chứng từ kế tóan mà nó phản ảnh, không bị thay đổi, sai lệch trong suốt thời gian lưu trữ quy định; c. Dữ liệu điện tử phải được lưu trữ đúng và đủ thời hạn theo quy định về lưu trữ chứng từ kế tóan; d. Trong trường hợp cần thiết, dữ liệu điện tử đang lưu trữ phải in được ra giấy dưới dạng chứng từ kế tóan. 2. Yêu cầu đối với tổ chức cung ứng dịch vụ thanh tóan trong việc tự thực hiện bảo quản, lưu trữ dữ liệu điện tử: a. Tổ chức cung ứng dịch vụ thanh tóan phải lập đề án bảo quản, lưu trữ dữ liệu điện tử trình Thống đốc Ngân hàng Nhà nước phê duyệt trước khi thực hiện bảo quản, lưu trữ dữ liệu điện tử; b. Phải có đủ máy móc, trang thiết bị kỹ thuật và nơi lưu trữ để bảo quản, lưu trữ dữ liệu điện tử và phục vụ khai thác, sử dụng dữ liệu điện tử lưu trữ theo quy định; c. Phải xây dựng quy trình kỹ thuật về bảo quản, lưu trữ dữ liệu điện tử. Điều 5. Chuyển hóa hình thức bảo quản, lưu trữ chứng từ điện tử Trong trường hợp cần thiết, tổ chức cung ứng dịch vụ thanh tóan được chuyển hóa hình thức bảo quản, lưu trữ chứng từ điện tử, từ lưu trữ dữ liệu điện tử sang lưu trữ bằng giấy. Việc chuyển hóa hình thức bảo quản, lưu trừ chứng từ điện tử phải thực hiện theo quy định tại Điều 15 Quy định này. Điều 6. Các hành vi bị nghiêm cấm 1. Tìm cách khai thác, xâm nhập, sử dụng trái phép hoặc cố tình làm mất mát, hư hỏng hoặc làm giả, sửa đổi dữ liệu điện tử lưu trữ. 2. Lợi dụng việc bảo quản, lưu trữ dữ liệu điện tử để che dấu các hành vi vi phạm pháp luật. II. CÁC QUY ĐỊNH CỤ THỂ VỀ BẢO QUẢN, LƯU TRỮ CHỨNG TỪ ĐIỆN TỬ Điều 7. Nơi lưu trữ chứng từ điện tử 1. Chứng từ điện tử phát sinh tại tổ chức cung ứng dịch vụ thanh tóan nào phải được lưu trữ tại tổ chức cung ứng dịch vụ thanh tóan đó. 2. Tổ chức cung ứng dịch vụ thanh tóan có thể thuê lưu trữ chứng từ điện tử tại tổ chức cung ứng dịch vụ thanh tóan khác có thực hiện bảo quản lưu trữ chứng từ điện tử trên cơ sở hợp đồng ký kết giữa các bên. Điều 8. Sắp xếp, phân lọai chứng từ điện tử đưa vào lưu trữ Chứng từ điện tử đưa vào lưu trữ phải được sắp xếp, phân lọai theo thứ tự thời gian phát sinh, theo lọai nghiệp vụ và theo thời hạn lưu trữ đối với từng lọai chứng từ. Điều 9. Thời hạn lưu trữ chứng từ điện tử 1. Thời hạn lưu trữ chứng từ điện tử: a. Các chứng từ điện tử liên quan trực tiếp đến ghi sổ kế tóan tại các tổ chức cung ứng dịch vụ thanh tóan: phải lưu trữ 20 (hai mươi) năm tính từ khi kết thúc niên độ kế tóan hoặc khi hòan thành quyết tóan thanh tóan vốn các tổ chức cung ứng dịch vụ thanh tóan; b. Đối với các chứng từ điện tử chỉ dùng cho việc quản lý, điều hành và kiểm sóat, đối chiếu trong họat động thanh tóan vốn của các tổ chức cung ứng dịch vụ thanh tóan, không trực tiếp để ghi sổ kế tóan: phải lưu trữ tối thiểu 5 (năm) năm tính từ khi kết thúc niên độ kế tóan hoặc khi hòan thành quyết tóan thanh tóan vốn của các tổ chức cung ứng dịch vụ thanh tóan; c. Đối với các chứng từ điện tử hết thời hạn lưu trữ nhưng có liên quan đến các vụ kiện tụng, tranh chấp, các vụ án và đang hoặc chưa xét xử thì áp dụng thời hạn lưu trữ theo quy định của pháp luật hiện hành có liên quan. 2. Vụ trưởng Vụ Kế tóan - Tài chính có trách nhiệm hướng dẫn cụ thể về thời hạn lưu trữ đối với các chứng từ điện tử sử dụng trong thanh tóan điện tử Liên Ngân hàng do Ngân hàng Nhà nước tổ chức và chuyển tiền điện tử trong hệ thống Ngân hàng Nhà nước. 3. Các tổ chức cung ứng dịch vụ thanh tóan quy định thời hạn lưu trữ đối với chứng từ điện tử trong nội bộ tổ chức mình theo quy định tại Khỏan 1 Điều 9 Quy định này và báo cáo Ngân hàng Nhà nước (Vụ Kế tóan - Tài chính) trước khi thực hiện. Điều 10. Trình tự và thủ tục kế tóan bảo quản, lưu trữ dữ liệu điện tử 1. Xử lý trước khi đưa chứng từ điện tử vào lưu trữ dưới dạng dữ liệu điện tử: a. Chứng từ điện tử phải được kiểm sóat và đối chiếu lại với các khâu xử lý, hạch tóan có liên quan để đảm bảo sự chính xác, khớp đúng và đầy đủ trước khi đưa vào lưu trữ Đối với các chứng từ điện tử như Lệnh thanh tóan, Lệnh chuyển tiền và các chứng từ thanh tóan chuyển tiền có tính chất tương tự, được khởi tạo (lập) trực tiếp từ chứng từ gốc bằng giấy (chứng từ thanh tóan của khách hàng hoặc của ngân hàng), kế tóan phải kiểm tra, đối chiếu lại với chứng từ gốc bằng giấy để đảm bảo sự khớp đúng chính xác các yếu tố. Các chứng từ gốc bằng giấy, sau khi kiểm tra, đối chiếu với chứng từ điện tử, vẫn phải được bảo quản, lưu trữ theo đúng quy định hiện hành; b. Sau khi kiểm tra, đối chiếu khớp đúng, chính xác, bộ phận kế tóan in ra Bảng kê dữ liệu điện tử lưu trữ (theo mẫu đính kèm Quyết định này), trên Bảng kê này phải có đầy đủ chữ ký của kế tóan trưởng hoặc người phụ trách kế tóan, kế tóan viên được giao nhiệm vụ lưu trữ, bảo quản chứng từ, cán bộ tin học chuyên trách lưu trữ, bảo quản chứng từ điện tử (nếu có) và dấu của đơn vị kế tóan. 2. Xử lý lưu trữ dữ liệu điện tử: Thực hiện theo quy định tại quy trình kỹ thuật bảo quản, lưu trữ dữ liệu điện tử. Điều 11. Việc khai thác, cung cấp, sử dụng chứng từ điện tử đang lưu trữ; xử lý chứng từ điện tử bị mất, hỏng; tiêu hủy chứng từ điện tử khi hết thời hạn lưu trữ, được thực hiện theo quy định hiện hành đối với chứng từ kế tóan lưu trữ. Điều 12. Đề án bảo quản, lưu trữ dữ liệu điện tử của tổ chức cung ứng dịch vụ thanh tóan 1. Đề án bảo quản, lưu trữ dữ liệu điện tử của tổ chức cung ứng dịch vụ thanh tóan xác minh và cụ thể hóa các nội dung chủ yếu sau đây: a. Phạm vi bảo quản, lưu trữ dữ liệu điện tử, b. Giải pháp tổ chức bảo quản, lưu trữ dữ liệu điện tử và đảm bảo an tòan cho dữ liệu điện tử lưu trữ. 2. Tổ chức cung ứng dịch vụ thanh tóan thực hiện bảo quản, lưu trữ dữ liệu điện tử theo đúng đề án đã được Thống đốc Ngân hàng Nhà nước phê duyệt; trong trường hợp có sự thay đổi, phải báo cáo Ngân hàng Nhà nước (Cục Công nghệ Tin học Ngân hàng). Điều 13. Giải pháp tổ chức bảo quản, lưu trữ dữ liệu điện tử và đảm bảo an tòan cho dữ liệu điện tử lưu trữ của tổ chức cung ứng dịch vụ thanh tóan bao gồm các nội dung chủ yếu sau: 1. Lựa chọn sử dụng công nghệ, kể cả máy móc; trang thiết bị kỹ thuật, cơ sở dữ liệu phần mềm ứng dụng và nơi lưu trữ để bảo quản, lưu trữ dữ liệu điện tử. 2. Tổ chức hệ thống lưu trữ dữ liệu điện tử chính và dự phòng. 3. Chế độ kiểm tra và sao lưu định kỳ đối với dữ liệu điện tử lưu trữ. 4. Các biện pháp cần thiết khác, do tổ chức cung ứng dịch vụ thanh tóan xác định để tổ chức bảo quản, lưu trữ dữ liệu điện tử an tòan, hợp lý, khoa học; phòng ngừa, khắc phục các rủi ro như dữ liệu điện tử lưu trữ bị khai thác, xâm nhập, sử dụng trái phép hoặc bị mất mát, hư hỏng, bị làm giả, sửa đổi và sự cố kỹ thuật khác . Điều 14. Quy trình kỹ thuật bảo quản, lưu trữ dữ liệu điện tử của tổ chức cung ứng dịch vụ thanh tóan phải quy định cụ thể về kỹ thuật nghiệp vụ để xử lý: 1. Đưa dữ liệu điện tử vào lưu trữ. 2. Khai thác, sử dụng dữ liệu điện tử lưu trữ theo quy định hiện hành. 3. Kiểm tra, giám sát an tòan đối với dữ liệu điện tử lưu trữ. 4. Thực hiện cách thức, biện pháp phòng ngừa và khắc phục rủi ro đối với dữ liệu điện tử đang lưu trữ. 5 . Tiêu hủy dữ liệu điện tử hết thời hạn lưu trữ. 6. Các nội dung khác có liên quan đến việc xử lý kỹ thuật bảo quản, lưu trữ dữ liệu điện tử. Điều 15. Chuyển hóa hình thức bảo quản, lưu trữ chứng từ điện tử 1. Việc chuyển hóa hình thức bảo quản, lưu trữ chứng từ điện tử, từ lưu trữ dữ liệu điện tử sang lưu trữ bằng giấy, được thực hiện trong các trường hợp sau: a. Có nguy cơ bất khả kháng ảnh hưởng đến việc đảm bảo an tòan dữ liệu điện tử lưu trữ; b. Theo quy định hoặc yêu cầu của cơ quan Nhà nước có thẩm quyền; c. Do nguyên nhân khách quan hoặc chủ quan khác, tổ chức cung ứng địch vụ thanh tóan không thể tiếp tục đáp ứng các yêu cầu về bảo quản, lưu trữ dữ liệu điện tử; 2. Thủ tục chuyển hóa hình thức bảo quản, lưu trữ chứng từ điện tử, từ lưu trữ dữ liệu điện tử sang lưu trữ bằng giấy: a. Tổ chức cung ứng dịch vụ thanh tóan phải lập Hội đồng xử lý chuyển hóa dữ liệu điện tử. Hội đồng bao gồm các thành phần: Tổng Giám đốc (Giám đốc) hoặc người được ủy quyền của Tổng Giám đốc (Giám đốc), kế tóan trưởng hoặc người phụ trách kế tóan, người được giao nhiệm vụ bảo quản, lưu trữ dữ liệu điện tử và đại diện bộ phận có liên quan (nếu có). Hội đồng có nhiệm vụ: - Thực hiện in dữ liệu điện tử lưu trữ ra giấy dưới dạng chứng từ kế tóan để kiểm sóat và đối chiếu với Bảng kê dữ liệu điện tử lưu trữ (theo mẫu đính kèm). Sau đó, lập Biên bản xử lý chuyển hóa hình thức lưu trữ chứng từ điện tử, có kèm theo bảng kê dữ liệu điện tử lưu trữ đã chuyển hóa. Trong trường hợp phát hiện thấy chứng từ điện tử có sai sót hoặc thiếu, mất, Hội đồng phải thực hiện theo quy định hiện hành về xử lý tài liệu kế tóan bị mất, bị hủy họai. - Chứng từ kế tóan bằng giấy được chuyển hóa từ dữ liệu điện tử lưu trữ phải tiếp tục lưu trữ đúng thời hạn quy định (thời hạn lưu trữ được tính từ thời điểm lưu trữ dữ liệu điện tử); b. Sau khi đã thực hiện xong việc chuyển hóa hình thức bảo quản, lưu trữ chứng từ điện tử, tổ chức cung ứng dịch vụ thanh tóan phải báo cáo Ngân hàng Nhà nước. III. TRÁCH NHIỆM CỦA CÁC TỔ CHỨC, CÁ NHÂN TRONG VIỆC BẢO QUẢN, LƯU TRỮ CHỨNG TỪ ĐIỆN TỬ Điều 16. Cục Công nghệ tin học Ngân hàng chịu trách nhiệm 1. Tham mưu cho Thống đốc Ngân hàng Nhà nước về quản lý và tổ chức bảo quản, lưu trữ dữ liệu điện tử trong ngành Ngân hàng. 2. Chủ trì phối hợp với các đơn vị có liên quan tổ chức triển khai thực hiện việc ứng dụng công nghệ để bảo quản, lưu trữ dữ liệu điện tử trong Thanh tóan điện tử liên Ngân hàng do Ngân hàng Nhà nước tổ chức và chuyển tiền điện tử trong hệ thống Ngân hàng Nhà nước, bao gồm: - Lập đề án bảo quản, lưu trữ dữ liệu điện tử trình Thống đốc Ngân hàng Nhà nước phê duyệt; - Ban hành quy trình kỹ thuật bảo quản, lưu trữ dữ liệu điện tử; - Chuẩn bị và triển khai thực hiện bảo quản, lưu trữ dữ liệu điện tử theo đề án đã được Thống đốc Ngân hàng Nhà nước phê duyệt. 3. Thẩm định và trình Thống đốc Ngân hàng Nhà nước phê duyệt đề án bảo quản, lưu trữ dữ liệu điện tử của các tổ chức cung ứng dịch vụ thanh tóan khác. Điều 17. Tổng Giám đốc (Giám đốc) tổ chức cung ứng dịch vụ thanh tóan có sử dụng chứng từ điện tử chịu trách nhiệm: 1. Tổ chức triển khai thực hiện đầy đủ, đúng các quy định và hướng dẫn của Ngân hàng Nhà nước về bảo quản, lưu trữ chứng từ điện tử trong Thanh tóan điện tử liên Ngân hàng do Ngân hàng Nhà nước tổ chức. 2. Tổ chức bảo quản, lưu trữ chứng từ điện tử trong nội bộ tổ chức mình theo đúng quy định. 3. Chịu trách nhiệm trước pháp luật về sự an tòan, đầy đủ và hợp pháp của chứng từ điện tử lưu trữ tại tổ chức mình. Điều 18. Trách nhiệm của tổ chức, cá nhân được giao nhiệm vụ bảo quản, lưu trữ chứng từ điện tử 1. Tổ chức, cá nhân được giao nhiệm vụ quản lý, bảo quản chứng từ điện tử lưu trữ chịu trách nhiệm bảo vệ an tòan và phục vụ khai thác, sử dụng chứng từ điện tử lưu trữ theo đúng quy định. 2. Thực hiện đúng quy định và hướng dẫn về việc quản lý, bảo quản chứng từ điện tử lưu trữ và phải chịu hòan tòan trách nhiệm về việc chứng từ điện tử lưu trữ bị khai thác, xâm nhập, sử dụng trái phép hoặc bị mất mát, hư hỏng, bị làm giả, đánh tráo, sửa đổi và các sự cố kỹ thuật khác đối với chứng từ điện tử lưu trữ do chủ quan mình gây ra. 3 . Người được giao nhiệm vụ bảo quản, lưu trữ chứng từ điện tử không được phép cho bất cứ tổ chức, cá nhân nào khai thác, sử dụng chứng từ điện tử lưu trữ nếu không có sự đồng ý bằng văn bản của người đứng đầu tổ chức mình hoặc người được ủy quyền. Trường hợp có nguy cơ hoặc phát hiện chứng từ điện tử lưu trữ bị khai thác, xâm nhập, sử dựng trái phép hoặc bị mất mát, hư hỏng, bị làm giả, đánh tráo, sửa đổi và các sự cố kỹ thuật khác, phải báo cáo ngay cho người đứng đầu tổ chức mình hoặc người được ủy quyền để có biện pháp xử lý, khắc phục kịp thời. IV. ĐIỀU KHỎAN THI HÀNH Điều 19. Tổ chức, cá nhân vi phạm Quy định này, tùy theo tính chất, mức độ vi phạm thì bị xử lý kỷ luật, xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự; nếu gây ra thiệt hại về vật chất thì phải bồi thường theo quy định của pháp luật Điều 20. Việc sửa đổi, bổ sung Quy định này do Thống đốc Ngân hàng Nhà nước quyết định.