Điều 22 Thông tư 180/2010/TT-BTC hướng dẫn giao dịch điện tử trong lĩnh vực thuế do Bộ Tài chính ban hành

a) Là doanh nghiệp hoạt động tại Việt Nam có Giấy chứng nhận đăng ký kinh doanh hoặc Giấy chứng nhận đầu tư hoặc Giấy phép đầu tư của doanh nghiệp đầu tư tại Việt Nam trong lĩnh vực công nghệ thông tin.

b) Có kinh nghiệm trong việc xây dựng giải pháp công nghệ thông tin và giải pháp trao đổi dữ liệu điện tử giữa các tổ chức, cụ thể:

- Có tối thiểu 03 năm hoạt động trong lĩnh vực công nghệ thông tin.

- Đã triển khai hệ thống, ứng dụng công nghệ thông tin thành công cho tối thiểu 10 tổ chức.

- Đã triển khai hệ thống trao đổi dữ liệu điện tử để phục vụ trao đổi dữ liệu điện tử giữa các chi nhánh của doanh nghiệp với nhau hoặc giữa các tổ chức với nhau.

c) Có chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp và đang còn hiệu lực.

a) Có đủ năng lực tài chính để thiết lập hệ thống trang thiết bị kỹ thuật, tổ chức và duy trì hoạt động phù hợp với quy mô cung cấp dịch vụ.

b) Ký quỹ tại một ngân hàng thương mại hoạt động tại Việt Nam hoặc có giấy bảo lãnh của một ngân hàng thương mại hoạt động tại Việt Nam không dưới 5 tỷ đồng, hoặc mua bảo hiểm để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi Giấy công nhận tổ chức cung cấp dịch vụ T-VAN.

c) Trụ sở làm việc, địa điểm đặt trang thiết bị phải đảm bảo an toàn phù hợp với loại hình dịch vụ cung cấp.

a) Thiết lập hệ thống thiết bị, kỹ thuật đảm bảo các yêu cầu sau:

- Đảm bảo cung cấp dịch vụ cho người nộp thuế và kết nối với cổng thông tin điện tử của cơ quan thuế trực tuyến 24 giờ trong ngày và 7 ngày trong tuần, bao gồm cả ngày nghỉ (thứ bảy, chủ nhật, ngày lễ, Tết). Thời gian dừng hệ thống để bảo trì không quá 2% tổng số giờ cung cấp dịch vụ.

- Có khả năng phát hiện, cảnh báo và ngăn chặn các truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng để đảm bảo tính bảo mật, toàn vẹn của dữ liệu trao đổi giữa các bên tham gia; có biện pháp kiểm soát giao dịch với người nộp thuế và với cơ quan thuế.

- Có các quy trình và thực hiện sao lưu dữ liệu, sao lưu trực tuyến dữ liệu, khôi phục dữ liệu; thời gian phục hồi dữ liệu tối đa 08 giờ kể từ thời điểm hệ thống gặp sự cố.

b) Có giải pháp lưu trữ kết quả các lần truyền nhận giữa các bên tham gia giao dịch; lưu trữ chứng từ điện tử trong thời gian giao dịch chưa hoàn thành với yêu cầu thông điệp dữ liệu điện tử gốc phải được lưu giữ trên hệ thống và được truy cập trực tuyến.

c) Nhật ký giao dịch điện tử trên hệ thống phải được lưu trữ trong thời gian tối thiểu 10 năm kể từ thời điểm thực hiện thành công giao dịch. Các thông tin này có thể được tra cứu trực tuyến trong thời gian lưu trữ nêu trên.

d) Có các phương án và hệ thống dự phòng đảm bảo duy trì hoạt động an toàn, liên tục và có các phương án xử lý tình huống bất thường, khắc phục sự cố.

đ) Đáp ứng các yêu cầu chuẩn kết nối dữ liệu do Tổng cục thuế quy định.