Chương 1 Nghị định 166/2016/NĐ-CP quy định về giao dịch điện tử trong lĩnh vực bảo hiểm xã hội, bảo hiểm y tế và bảo hiểm thất nghiệp do Chính Phủ ban hành

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Nghị định này quy định về giao dịch điện tử trong lĩnh vực bảo hiểm xã hội, bảo hiểm y tế và bảo hiểm thất nghiệp bao gồm đăng ký tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp; cấp sổ bảo hiểm xã hội, thẻ bảo hiểm y tế; giải quyết, chi trả các chế độ bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp; giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế và việc trao đổi thông tin liên quan đến việc thực hiện chế độ bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp (sau đây gọi chung là giao dịch điện tử trong lĩnh vực bảo hiểm xã hội).

Điều 2. Đối tượng áp dụng

Nghị định này áp dụng đối với cơ quan, tổ chức, cá nhân sử dụng giao dịch điện tử trong lĩnh vực bảo hiểm xã hội và các tổ chức cung cấp dịch vụ giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.

Điều 3. Giải thích từ ngữ

Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:

1. Giao dịch điện tử trong lĩnh vực bảo hiểm xã hội là các giao dịch trong lĩnh vực bảo hiểm xã hội thuộc phạm vi điều chỉnh của Nghị định này được thực hiện bằng phương tiện điện tử.

2. Hồ sơ bảo hiểm xã hội điện tử là hồ sơ đăng ký tham gia, cấp sổ bảo hiểm xã hội, cấp thẻ bảo hiểm y tế, giải quyết và chi trả các chế độ bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp, giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế theo quy định của pháp luật bằng phương tiện điện tử.

3. Chứng từ bảo hiểm xã hội điện tử là thông tin được tạo ra, gửi đi, nhận và lưu trữ bằng phương tiện điện tử để thực hiện các giao dịch trong lĩnh vực bảo hiểm xã hội.

4. Mã xác thực giao dịch điện tử trong lĩnh vực bảo hiểm xã hội là mật khẩu dùng một lần cho từng lần giao dịch được sử dụng đối với cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội chưa có chứng thư số. Mật khẩu này được gửi từ Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam đến số điện thoại di động hoặc địa chỉ thư điện tử của cá nhân đã đăng ký với cơ quan bảo hiểm xã hội.

5. Tài khoản giao dịch điện tử trong lĩnh vực bảo hiểm xã hội là tài khoản do Bảo hiểm xã hội Việt Nam cấp cho cơ quan, tổ chức, cá nhân để đăng nhập vào Cổng thông tin điện tử Bảo hiểm xã hội Việt Nam hoặc qua Tổ chức I-VAN để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.

6. Dịch vụ giá trị gia tăng về giao dịch điện tử trong lĩnh vực bảo hiểm xã hội (sau đây gọi là dịch vụ I-VAN) là dịch vụ nhận, truyền, lưu trữ, phục hồi thông điệp dữ liệu giao dịch điện tử trong lĩnh vực bảo hiểm xã hội giữa cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội và cơ quan Bảo hiểm xã hội để thực hiện giao dịch bằng phương tiện điện tử.

7. Tổ chức cung cấp dịch vụ I-VAN (sau đây gọi là Tổ chức I-VAN) là tổ chức hoạt động trong lĩnh vực công nghệ thông tin được Bảo hiểm xã hội Việt Nam ký hợp đồng cung cấp dịch vụ giá trị gia tăng về giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.

8. Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam là điểm truy cập trên môi trường mạng của hệ thống công nghệ thông tin của Bảo hiểm xã hội Việt Nam để nhận, truyền thông điệp dữ liệu giao dịch điện tử trong lĩnh vực bảo hiểm xã hội với tổ chức, cá nhân tham gia giao dịch điện tử và với Tổ chức I-VAN.

Điều 4. Nguyên tắc giao dịch điện tử trong lĩnh vực bảo hiểm xã hội

1. Tuân thủ các quy định của pháp luật về giao dịch điện tử; quy định của pháp luật về bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp, an toàn vệ sinh lao động, pháp luật về bảo vệ bí mật nhà nước và pháp luật có liên quan.

2. Việc thực hiện các giao dịch điện tử trong lĩnh vực bảo hiểm xã hội phải bảo đảm rõ ràng, bình đẳng, trung thực, an toàn, hiệu quả, tuân thủ các quy định của pháp luật về bảo mật và toàn vẹn thông tin.

3. Cơ quan, tổ chức, cá nhân được quyền lựa chọn giao dịch bằng phương tiện điện tử hoặc giao dịch bằng phương thức truyền thống trong lĩnh vực bảo hiểm xã hội.

Điều 5. Điều kiện, phương thức thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội

1. Cơ quan, tổ chức, cá nhân thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội phải bảo đảm các điều kiện sau:

a) Có chứng thư số còn hiệu lực do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp theo quy định của pháp luật.

Trường hợp cá nhân thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội nhưng chưa được cấp chứng thư số thì được sử dụng mã xác thực giao dịch điện tử do Bảo hiểm xã hội Việt Nam cấp.

b) Có khả năng truy cập, sử dụng mạng Internet; có địa chỉ thư điện tử liên lạc ổn định và đăng ký với Bảo hiểm xã hội Việt Nam.

2. Cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội được lựa chọn thực hiện giao dịch điện tử trực tiếp qua Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam hoặc thông qua Tổ chức I-VAN theo quy định của Nghị định này.

Điều 6. Lựa chọn tổ chức hoạt động trong lĩnh vực công nghệ thông tin để ký hợp đồng cung cấp dịch vụ I-VAN

1. Điều kiện lựa chọn tổ chức hoạt động trong lĩnh vực công nghệ thông tin để ký hợp đồng cung cấp dịch vụ I-VAN

a) Về chủ thể:

Là doanh nghiệp được thành lập theo quy định của pháp luật Việt Nam hoạt động trong lĩnh vực công nghệ thông tin.

b) Về tài chính:

Có cam kết bảo lãnh của tổ chức tín dụng hoạt động hợp pháp tại Việt Nam để giải quyết các rủi ro và bồi thường thiệt hại có thể xảy ra trong quá trình cung cấp dịch vụ.

c) Về nhân sự:

Có nhân viên kỹ thuật trình độ đại học chuyên ngành về công nghệ thông tin, có kinh nghiệm thực tiễn về quản trị mạng, quản trị cơ sở dữ liệu.

Có nhân viên kỹ thuật thường xuyên theo dõi, kiểm tra 24 giờ trong ngày để duy trì sự hoạt động ổn định của hệ thống trao đổi dữ liệu điện tử và hỗ trợ người sử dụng dịch vụ I-VAN.

d) Về kỹ thuật:

Hệ thống thiết bị, kỹ thuật phải bảo đảm cung cấp dịch vụ cho cơ quan, tổ chức, cá nhân khi tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội và bảo đảm kết nối an toàn với Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam 24 giờ trong ngày và 7 ngày trong tuần, trừ thời gian bảo trì. Thời gian bảo trì không quá 2% tổng số giờ cung cấp dịch vụ trong một năm; có khả năng cung cấp dịch vụ thông qua các loại thiết bị như máy tính, máy tính bảng, điện thoại thông minh của người sử dụng.

Bảo đảm năng lực, khả năng phát hiện, cảnh báo và ngăn chặn các truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng để bảo đảm tính bảo mật, toàn vẹn của dữ liệu trao đổi giữa các bên tham gia.

Có các quy trình thực hiện sao lưu dữ liệu, sao lưu trực tuyến dữ liệu, khôi phục dữ liệu; có khả năng phục hồi dữ liệu chậm nhất là 08 giờ, kể từ thời điểm hệ thống trao đổi dữ liệu điện tử gặp sự cố. Lưu trữ chứng từ điện tử trong thời gian giao dịch chưa hoàn thành với yêu cầu thông điệp dữ liệu điện tử gốc phải được lưu giữ trên hệ thống và được truy cập trực tuyến. Nhật ký giao dịch điện tử phải được lưu trữ trong thời gian tối thiểu 10 năm, kể từ thời điểm thực hiện giao dịch thành công. Bảo đảm các thông tin lưu trữ trong nhật ký giao dịch được tra cứu trực tuyến trong thời gian lưu trữ.

Đáp ứng các yêu cầu về chuẩn kết nối dữ liệu của Bảo hiểm xã hội Việt Nam.

2. Bảo hiểm xã hội Việt Nam căn cứ quy định tại khoản 1 Điều này thực hiện ký hợp đồng cung cấp dịch vụ I-VAN theo trình tự quy định tại Khoản 3 Điều này đối với các tổ chức hoạt động trong lĩnh vực công nghệ thông tin đáp ứng đủ các điều kiện.

3. Trình tự ký hợp đồng cung cấp dịch vụ I-VAN

a) Tổ chức hoạt động trong lĩnh vực công nghệ thông tin đáp ứng đầy đủ các điều kiện quy định tại Khoản 1 Điều này gửi văn bản đề nghị ký hợp đồng cung cấp dịch vụ I-VAN kèm theo Đề án cung cấp dịch vụ I-VAN trong đó thể hiện nội dung đáp ứng các điều kiện quy định tại khoản 1 Điều này đến Bảo hiểm xã hội Việt Nam (gửi bản giấy hoặc bản điện tử).

b) Trong thời hạn 10 ngày làm việc, kể từ ngày tổ chức cung cấp dịch vụ I-VAN có đủ điều kiện theo quy định tại Khoản 1 Điều này và thực hiện kết nối thành công với Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam, Bảo hiểm xã hội Việt Nam thực hiện ký kết hợp đồng với tổ chức cung cấp dịch vụ I-VAN.

4. Tổ chức đang cung cấp dịch vụ I-VAN trước thời điểm Nghị định này có hiệu lực thi hành được tiếp tục cung cấp dịch vụ I-VAN và phải thực hiện đầy đủ các quy định tại Nghị định này.