Ngày 31/12/2023, Bộ trưởng Bộ Thông tin và Truyền thông ban hành Thông tư số 22/2023/TT-BTTT quy định cấu trúc, bố cục, yêu cầu kỹ thuật cho Cổng thông tin điện tử và Trang thông tin điện tử của cơ quan nhà nước. Thông tư có hiệu lực từ ngày 05/4/2024. Theo đó, yêu cầu chung đối với Cổng thông tin điện tử và Trang thông tin điện tử như sau:
- Tuân thủ quy định về cung cấp thông tin của cơ quan nhà nước trên môi trường mạng tại Chương II Nghị định số 42/2022/NĐ-CP ngày 24/6/2022 của Chính phủ quy định về việc cung cấp thông tin và dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường mạng, Điều 28 Luật Công nghệ thông tin và Điều 20 Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước.
- Tuân thủ Khung kiến trúc Chính phủ điện tử, Chính phủ số Việt Nam và Kiến trúc Chính phủ điện tử, Chính phủ số cấp bộ hiện hành đối với cổng thông tin điện tử và trang thông tin điện tử cấp bộ; Kiến trúc Chính quyền điện tử, Chính quyền số cấp tỉnh hiện hành đối với cổng thông tin điện tử và trang thông tin điện tử cấp tỉnh.
- Các thông tin của cơ quan nhà nước trên môi trường mạng được lưu trữ dưới dạng dữ liệu có cấu trúc, lưu trữ trong cơ sở dữ liệu và chia sẻ dưới dạng dịch vụ web (web service) để bảo đảm khả năng sẵn sàng kết nối, chia sẻ thông tin giữa các hệ thống thông tin của cơ quan nhà nước.
- Cổng thông tin điện tử hoặc trang thông tin điện tử có phương án dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra, trừ những trường hợp bất khả kháng theo quy định của pháp luật.
- Cơ quan chủ quản cổng thông tin điện tử hoặc trang thông tin điện tử có quy chế quản lý, vận hành và cung cấp thông tin bao gồm nội dung về quy trình xử lý sự cố, tiếp nhận và xử lý thông tin vi phạm theo quy định của pháp luật.
- Cổng thông tin điện tử hoặc trang thông tin điện tử được gắn mã giám sát trên Hệ thống giám sát, đo lường mức độ cung cấp và sử dụng dịch vụ Chính phủ số (Hệ thống EMC) trên cơ sở thông tin được cung cấp theo mẫu.
- Cấu trúc, bố cục trên giao diện cổng thông tin điện tử và trang thông tin điện tử.
+ Cổng thông tin điện tử và trang thông tin điện tử có nhãn thể hiện việc đã kết nối với Hệ thống EMC;
+ Cổng thông tin điện tử có hiển thị đường dẫn tại trang chủ dẫn đến các trang thành phần của cổng;
+ Trang thông tin điện tử có đường dẫn tại trang chủ đến cổng thông tin điện tử mà trang trực thuộc;
+ Bảo đảm sự tương đồng về màu sắc, bố cục giữa cổng và các trang thành phần tại giao diện Đầu trang và giao diện Chân trang.
- Tuân thủ về lưu trữ dữ liệu theo quy định của pháp luật về lưu trữ, an toàn thông tin mạng, an ninh mạng và pháp luật khác có liên quan.
- Bảo đảm đáp ứng các yêu cầu về dữ liệu đặc tả theo quy định
- Các yêu cầu đối với cổng thông tin điện tử
+ Triển khai trên hạ tầng có khả năng mở rộng theo nhu cầu sử dụng;
+ Đáp ứng các yêu cầu về an toàn thông tin đối với hệ thống thông tin cấp độ 3 trở lên.
- Các yêu cầu đối với trang thông tin điện tử có thể triển khai trên hạ tầng thông thường tùy theo nhu cầu sử dụng.
Cổng thông tin điện tử và trang thông tin điện tử phải tuân thủ theo quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ và quy định của pháp luật khác có liên quan.
Việc xác định cấp độ an toàn thông tin đối với cổng thông tin điện tử triển khai trên hạ tầng có khả năng mở rộng theo nhu cầu sử dụng và đáp ứng các yêu cầu về an toàn thông tin đối với hệ thống thông tin cấp độ 3 trở lên..
Vương Hưng