Chương 4 Nghị định 224/2026/NĐ-CP hướng dẫn Luật Chuyển đổi số

1. Có khả năng thu thập, lưu trữ, quản lý, phân tích hoặc xử lý dữ liệu số để tạo ra thông tin, tri thức hoặc giá trị mới phục vụ công tác chỉ đạo, điều hành, ra quyết định hoặc hỗ trợ hoạt động sản xuất, kinh doanh.

2. Có khả năng kết nối, tích hợp, chia sẻ, trao đổi dữ liệu với hệ thống thông tin khác.

3. Có khả năng cung cấp thông tin, dịch vụ số theo phương thức tự động, chủ động hoặc theo ngữ cảnh sử dụng, hành vi hoặc nhu cầu của người sử dụng.

4. Sử dụng kiến trúc, nền tảng số hoặc công nghệ cho phép xử lý dữ liệu số với quy mô lớn, tốc độ cao, theo thời gian thực hoặc gần thời gian thực.

5. Có khả năng cấu hình, thiết lập, thay đổi quy trình nghiệp vụ, phương thức cung cấp dịch vụ hoặc luồng xử lý mà không cần thay đổi về thiết kế, mã nguồn hoặc hạ tầng kỹ thuật.

6. Có khả năng giám sát, theo dõi, ghi nhận nhật ký hoạt động của hệ thống; bảo đảm an ninh mạng và bảo vệ dữ liệu trong toàn bộ vòng đời xử lý dữ liệu.

7. Có sử dụng công nghệ số, thuật toán, mô hình xử lý tiên tiến khác theo sự phát triển của công nghệ số.

1. Được thiết kế theo hướng sử dụng nền tảng số và các thành phần dùng chung, thúc đẩy khả năng mở rộng, tích hợp và sử dụng lại để nâng cao hiệu quả đầu tư và hạn chế trùng lặp:

2. Bảo đảm khai thác hiệu quả hạ tầng điện toán đám mây và các công nghệ cho phép mở rộng linh hoạt theo nhu cầu, bảo đảm hiệu quả vận hành, an toàn và tối ưu chi phí:

3. Hỗ trợ kết nối và tích hợp ngay từ giai đoạn thiết kế, dựa trên chuẩn mở, kiến trúc mở và giao diện lập trình ứng dụng theo chuẩn để thuận lợi cho chia sẻ dữ liệu và liên thông giữa các hệ thống:

4. Bảo đảm an ninh mạng và bảo vệ dữ liệu ngay từ giai đoạn thiết kế và phát triển; khuyến khích áp dụng các biện pháp bảo vệ tiên tiến phù hợp với rủi ro:

5. Lấy dữ liệu làm trung tâm; bảo đảm dữ liệu được thu thập, quản lý, chia sẻ và khai báo một lần là yêu cầu mặc định; sử dụng hiệu quả để nâng cao chất lượng ra quyết định, chất lượng dịch vụ:

6. Lấy người sử dụng làm trung tâm, bảo đảm thuận tiện, dễ tiếp cận, dễ sử dụng và phù hợp với nhiều nhóm đối tượng, đặc biệt là người yếu thế, các nhóm đối tượng dễ bị tổn thương:

7. Bảo đảm linh hoạt, dễ nâng cấp và thích ứng với sự phát triển nhanh của công nghệ, khuyến khích áp dụng mô hình kiến trúc mô-đun, thành phần độc lập và công nghệ mới phù hợp:

1. Nguyên tắc kiến trúc và thiết kế hệ thống số quy định tại Điều 23 của Nghị định này được áp dụng khi xây dựng Khung kiến trúc số của cơ quan, tổ chức hoặc thiết kế hệ thống số trong dự án, nhiệm vụ chuyển đổi số của cơ quan nhà nước. Cơ quan chủ quản Khung kiến trúc số, hệ thống số có trách nhiệm tổ chức đánh giá việc bảo đảm tuân thủ nguyên tắc kiến trúc và thiết kế trước khi phê duyệt dự án, nhiệm vụ.

2. Quản lý Khung kiến trúc số của cơ quan, tổ chức bảo đảm tuân thủ nguyên tắc kiến trúc và thiết kế hệ thống số:

3. Bộ Khoa học và Công nghệ có trách nhiệm xây dựng, quản lý, vận hành Hệ thống quản lý kiến trúc số quốc gia (NAS); ban hành hướng dẫn, lộ trình triển khai, cập nhật, khai thác và sử dụng NAS; tổ chức giám sát, đánh giá và điều phối việc tuân thủ Khung kiến trúc số trên phạm vi toàn quốc.

1. Yêu cầu tối thiểu và biện pháp bảo đảm tuân thủ yêu cầu tối thiểu đối với nền tảng số, cơ sở dữ liệu và dịch vụ số thuộc nền tảng số thực hiện theo quy định tại Mục 2 của Chương này.

2. Đối với các hệ thống thông tin bắt buộc áp dụng yêu cầu tối thiểu quy định tại khoản 1 Điều 8 của Luật Chuyển đổi số không thuộc đối tượng tại khoản 1 Điều này, cơ quan chủ quản hệ thống thông tin có trách nhiệm quy định việc áp dụng yêu cầu tối thiểu theo điều kiện thực tế.

1. Xác định rõ các chủ thể tham gia, bao gồm:

2. Phải có ít nhất một trong các mục đích sau:

1. Yêu cầu tối thiểu bắt buộc được áp dụng bắt buộc đối với các nền tảng số dùng chung của cơ quan nhà nước, nền tảng số phục vụ lợi ích công, nền tảng số cung cấp dịch vụ số thiết yếu và nền tảng số của tổ chức, doanh nghiệp được cơ quan nhà nước giao cung cấp dịch vụ công. Khuyến khích các nền tảng số của tổ chức, doanh nghiệp khác áp dụng yêu cầu tối thiểu theo khả năng và nhu cầu.

2. Yêu cầu tối thiểu bắt buộc áp dụng đối với các nền tảng số đưa vào vận hành kể từ ngày 01 tháng 7 năm 2027. Đối với các nền tảng số đưa vào vận hành trước ngày 01 tháng 7 năm 2027, chủ quản nền tảng số có trách nhiệm xây dựng lộ trình nâng cấp, mở rộng bảo đảm nền tảng số phải đáp ứng yêu cầu tối thiểu không chậm hơn thời hạn ngày 31 tháng 12 năm 2028.

3. Bộ Khoa học và Công nghệ hướng dẫn việc áp dụng tiêu chuẩn, quy chuẩn kỹ thuật và yêu cầu tối thiểu bao gồm các nội dung sau:

1. Nhãn nền tảng số là dấu hiệu thể hiện việc chủ quản nền tảng số đáp ứng các yêu cầu tối thiểu và phải được hiển thị công khai trên giao diện của nền tảng số để người sử dụng dễ nhận biết và tiếp cận. Chủ quản nền tảng số có trách nhiệm gắn nhãn nền tảng số theo mẫu hướng dẫn và chịu trách nhiệm về mức độ chính xác của thông tin công bố trên nhãn.

2. Nhãn nền tảng số chứa hoặc liên kết đến các thông tin: mã định danh nền tảng, loại nền tảng, thông tin về đáp ứng yêu cầu tối thiểu và thông tin thẩm tra độc lập (nếu có).

3. Nền tảng số thuộc đối tượng bắt buộc tuân thủ yêu cầu tối thiểu phải dán nhãn nền tảng số. Khuyến khích nền tảng số của các tổ chức, doanh nghiệp khác dán nhãn nền tảng số để bảo đảm minh bạch thông tin cho người sử dụng.

4. Sau khi gắn nhãn, chủ quản nền tảng số có trách nhiệm thông báo cho Cục Chuyển đổi số quốc gia về thông tin về nền tảng số bao gồm: tên nền tảng; cơ quan chủ quản; loại nền tảng; địa chỉ cung cấp trên môi trường số; thông tin công bố về đáp ứng yêu cầu tối thiểu; thông tin thẩm tra độc lập (nếu có); thông tin về ứng dụng, dịch vụ được cung cấp của nền tảng số để quản lý.

5. Khi thay đổi thông tin liên quan đến nền tảng số hoặc nền tảng số chấm dứt hoạt động, chủ quản nền tảng số có trách nhiệm gửi thông tin thay đổi về Cục Chuyển đổi số quốc gia để cập nhật thông tin quản lý.

6. Bộ Khoa học và Công nghệ hướng dẫn về mẫu nhãn nền tảng số, xây dựng và quản lý cơ sở dữ liệu nền tảng số.

1. Ứng dụng của nền tảng số thuộc phạm vi bắt buộc áp dụng yêu cầu tối thiểu phải được cài đặt từ các nguồn tin cậy, có xuất xứ rõ ràng.

2. Cơ quan, tổ chức, doanh nghiệp phát hành ứng dụng phục vụ cơ quan nhà nước trên các kho ứng dụng trên Internet có trách nhiệm gửi thông tin về địa chỉ đăng tải ứng dụng với Cục Chuyển đổi số quốc gia để phục vụ công tác quản lý và công bố.

3. Ứng dụng của nền tảng số phải có khả năng định danh, xác thực cá nhân, tổ chức, doanh nghiệp thông qua ứng dụng định danh quốc gia (VNeID).

1. Chủ quản nền tảng số có trách nhiệm tổ chức việc đánh giá sự tuân thủ các yêu cầu tối thiểu của nền tảng số trước khi đưa nền tảng số vào vận hành và sau khi thực hiện nâng cấp, thay đổi lớn làm ảnh hưởng đến khả năng tuân thủ yêu cầu tối thiểu.

2. Việc đánh giá được thực hiện bằng một trong các hình thức sau đây:

3. Kiểm tra nền tảng số:

1. Bộ Khoa học và Công nghệ có trách nhiệm trình Thủ tướng Chính phủ ban hành tiêu chí và Danh mục nền tảng số dùng chung quốc gia của các cơ quan thuộc hệ thống chính trị dự kiến xây dựng và hoàn thiện.

2. Nền tảng số dùng chung quốc gia của các cơ quan thuộc hệ thống chính trị được ưu tiên nguồn lực để xây dựng, vận hành, nâng cấp, mở rộng.

3. Nền tảng số được xác định là nền tảng số dùng chung quốc gia phải được đánh giá đạt các tiêu chí dùng chung quốc gia theo quy định.

4. Bộ Khoa học và Công nghệ có trách nhiệm tổ chức đánh giá các tiêu chí dùng chung quốc gia; quản lý Danh mục nền tảng số dùng chung quốc gia.

5. Các cơ quan trong hệ thống chính trị có trách nhiệm xây dựng, quản lý, vận hành các nền tảng số dùng chung thuộc thẩm quyền quản lý, tuân thủ các quy định về tiêu chí dùng chung quốc gia, yêu cầu tối thiểu của nền tảng số dùng chung quốc gia.