Điều 21 Nghị định số 224/2026/NĐ-CP: Bảo đảm hạ tầng kỹ thuật cho hoạt động cung cấp thông tin và dịch vụ công trực tuyến trên môi trường số

Điều 21. Bảo đảm hạ tầng kỹ thuật cho hoạt động cung cấp thông tin và dịch vụ công trực tuyến trên môi trường số

1. Bảo đảm tiêu chuẩn, quy chuẩn kỹ thuật:

a) Cơ quan nhà nước có trách nhiệm tuân thủ các tiêu chuẩn, quy chuẩn, hướng dẫn kỹ thuật khi thực hiện cung cấp thông tin và dịch vụ công trực tuyến trên môi trường số;

b) Bộ Khoa học và Công nghệ xây dựng và ban hành tiêu chuẩn, quy chuẩn, hướng dẫn kỹ thuật để cung cấp thông tin và dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường số.

2. Bảo trì, bảo dưỡng, nâng cấp hệ thống cung cấp thông tin, dịch vụ công trực tuyến:

a) Các kênh cung cấp thông tin và dịch vụ công trực tuyến và các hệ thống thông tin liên quan của cơ quan nhà nước phải được thường xuyên kiểm tra, bảo dưỡng để bảo đảm hoạt động tin cậy, liên tục;

b) Hằng năm, các kênh cung cấp thông tin và dịch vụ công trực tuyến và các hệ thống thông tin liên quan của cơ quan nhà nước phải được rà soát, có phương án nâng cấp, chỉnh sửa đáp ứng nhu cầu thực tế.

3. Bảo đảm hạ tầng kỹ thuật:

a) Cơ quan nhà nước thực hiện đầu tư xây dựng, phát triển, nâng cấp, mở rộng hạ tầng kỹ thuật hoặc thuê dịch vụ từ nhà cung cấp bên ngoài để bảo đảm cho hoạt động cung cấp thông tin và dịch vụ công trực tuyến hiệu quả và tiết kiệm chi phí;

b) Cơ quan nhà nước có trách nhiệm trang bị đầy đủ trang thiết bị cần thiết phục vụ cho việc thu thập, xử lý và cập nhật thông tin cho các kênh cung cấp thông tin và dịch vụ công trực tuyến trên môi trường số, bảo đảm khai thác hiệu quả hạ tầng kỹ thuật hiện có, ứng dụng các công nghệ hiện đại, ưu tiên ứng dụng công nghệ điện toán đám mây.

4. Bảo đảm an ninh mạng Cơ quan nhà nước có trách nhiệm cung cấp thông tin và dịch vụ công trực tuyến trên môi trường số bảo đảm các yêu cầu sau đây:

a) Bảo đảm an ninh mạng, bảo vệ dữ liệu cá nhân theo quy định của pháp luật về an ninh mạng, bảo vệ dữ liệu cá nhân;

b) Có biện pháp quản lý, kỹ thuật hiệu quả phòng ngừa, phát hiện, ngăn chặn các tấn công gây mất an ninh mạng của các kênh cung cấp thông tin, dịch vụ công trực tuyến;

c) Có phương án ứng phó, khắc phục sự cố an ninh mạng bảo đảm các kênh cung cấp thông tin, dịch vụ công trực tuyến hoạt động liên tục ở mức tối đa.