Điều 6 Nghị định 166/2016/NĐ-CP quy định về giao dịch điện tử trong lĩnh vực bảo hiểm xã hội, bảo hiểm y tế và bảo hiểm thất nghiệp do Chính Phủ ban hành

Điều 6. Lựa chọn tổ chức hoạt động trong lĩnh vực công nghệ thông tin để ký hợp đồng cung cấp dịch vụ I-VAN

1. Điều kiện lựa chọn tổ chức hoạt động trong lĩnh vực công nghệ thông tin để ký hợp đồng cung cấp dịch vụ I-VAN

a) Về chủ thể:

Là doanh nghiệp được thành lập theo quy định của pháp luật Việt Nam hoạt động trong lĩnh vực công nghệ thông tin.

b) Về tài chính:

Có cam kết bảo lãnh của tổ chức tín dụng hoạt động hợp pháp tại Việt Nam để giải quyết các rủi ro và bồi thường thiệt hại có thể xảy ra trong quá trình cung cấp dịch vụ.

c) Về nhân sự:

Có nhân viên kỹ thuật trình độ đại học chuyên ngành về công nghệ thông tin, có kinh nghiệm thực tiễn về quản trị mạng, quản trị cơ sở dữ liệu.

Có nhân viên kỹ thuật thường xuyên theo dõi, kiểm tra 24 giờ trong ngày để duy trì sự hoạt động ổn định của hệ thống trao đổi dữ liệu điện tử và hỗ trợ người sử dụng dịch vụ I-VAN.

d) Về kỹ thuật:

Hệ thống thiết bị, kỹ thuật phải bảo đảm cung cấp dịch vụ cho cơ quan, tổ chức, cá nhân khi tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội và bảo đảm kết nối an toàn với Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam 24 giờ trong ngày và 7 ngày trong tuần, trừ thời gian bảo trì. Thời gian bảo trì không quá 2% tổng số giờ cung cấp dịch vụ trong một năm; có khả năng cung cấp dịch vụ thông qua các loại thiết bị như máy tính, máy tính bảng, điện thoại thông minh của người sử dụng.

Bảo đảm năng lực, khả năng phát hiện, cảnh báo và ngăn chặn các truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng để bảo đảm tính bảo mật, toàn vẹn của dữ liệu trao đổi giữa các bên tham gia.

Có các quy trình thực hiện sao lưu dữ liệu, sao lưu trực tuyến dữ liệu, khôi phục dữ liệu; có khả năng phục hồi dữ liệu chậm nhất là 08 giờ, kể từ thời điểm hệ thống trao đổi dữ liệu điện tử gặp sự cố. Lưu trữ chứng từ điện tử trong thời gian giao dịch chưa hoàn thành với yêu cầu thông điệp dữ liệu điện tử gốc phải được lưu giữ trên hệ thống và được truy cập trực tuyến. Nhật ký giao dịch điện tử phải được lưu trữ trong thời gian tối thiểu 10 năm, kể từ thời điểm thực hiện giao dịch thành công. Bảo đảm các thông tin lưu trữ trong nhật ký giao dịch được tra cứu trực tuyến trong thời gian lưu trữ.

Đáp ứng các yêu cầu về chuẩn kết nối dữ liệu của Bảo hiểm xã hội Việt Nam.

2. Bảo hiểm xã hội Việt Nam căn cứ quy định tại khoản 1 Điều này thực hiện ký hợp đồng cung cấp dịch vụ I-VAN theo trình tự quy định tại Khoản 3 Điều này đối với các tổ chức hoạt động trong lĩnh vực công nghệ thông tin đáp ứng đủ các điều kiện.

3. Trình tự ký hợp đồng cung cấp dịch vụ I-VAN

a) Tổ chức hoạt động trong lĩnh vực công nghệ thông tin đáp ứng đầy đủ các điều kiện quy định tại Khoản 1 Điều này gửi văn bản đề nghị ký hợp đồng cung cấp dịch vụ I-VAN kèm theo Đề án cung cấp dịch vụ I-VAN trong đó thể hiện nội dung đáp ứng các điều kiện quy định tại khoản 1 Điều này đến Bảo hiểm xã hội Việt Nam (gửi bản giấy hoặc bản điện tử).

b) Trong thời hạn 10 ngày làm việc, kể từ ngày tổ chức cung cấp dịch vụ I-VAN có đủ điều kiện theo quy định tại Khoản 1 Điều này và thực hiện kết nối thành công với Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam, Bảo hiểm xã hội Việt Nam thực hiện ký kết hợp đồng với tổ chức cung cấp dịch vụ I-VAN.

4. Tổ chức đang cung cấp dịch vụ I-VAN trước thời điểm Nghị định này có hiệu lực thi hành được tiếp tục cung cấp dịch vụ I-VAN và phải thực hiện đầy đủ các quy định tại Nghị định này.