Điều 13 Nghị định số 314/2026/NĐ-CP: Nguyên tắc hoạt động của môi trường thử nghiệm

Điều 13. Nguyên tắc hoạt động của môi trường thử nghiệm

1. Môi trường thử nghiệm phải được thiết kế, vận hành tách biệt hoàn toàn về mặt vật lý hoặc logic với hệ thống vận hành chính thức của sàn dữ liệu và các hệ thống thông tin bên ngoài, bảo đảm sự cố an ninh mạng hoặc rủi ro về an ninh dữ liệu trong môi trường thử nghiệm (nếu có) không lây lan sang hệ thống khác theo quy định của pháp luật về an ninh mạng.

2. Dữ liệu được đưa vào môi trường thử nghiệm phải bảo đảm tuân thủ quy định của pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân ; chỉ được lưu trữ, xử lý trong phạm vi hạ tầng kỹ thuật của sàn dữ liệu. Bên tham gia thử nghiệm chỉ được thực hiện các thao tác xử lý đối với dữ liệu trong môi trường thử nghiệm; không được tải về, sao chép hoặc trích xuất dữ liệu gốc ra khỏi môi trường thử nghiệm.

3. Tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm cung cấp các công cụ kỹ thuật để kiểm soát luồng dữ liệu, phòng ngừa, phát hiện và ngăn chặn hành vi truy cập, sao chép, trích xuất trái phép dữ liệu ra khỏi môi trường thử nghiệm.

4. Thời hạn thử nghiệm đối với một sản phẩm, dịch vụ về dữ liệu được xác định như sau:

a) Thời hạn thử nghiệm tối đa là 30 ngày kể từ ngày Bên tham gia thử nghiệm được cấp quyền truy cập vào môi trường thử nghiệm;

b) Trường hợp sản phẩm, dịch vụ về dữ liệu có tính chất phức tạp về kỹ thuật hoặc khối lượng dữ liệu lớn cần thời gian đánh giá dài hơn, tổ chức kinh doanh dịch vụ sàn dữ liệu có thể cho phép gia hạn thêm tối đa 30 ngày trên cơ sở đề nghị của Bên bán và Bên tham gia thử nghiệm; tổng thời hạn thử nghiệm không vượt quá 60 ngày;

c) Một Bên tham gia thử nghiệm không được đăng ký thử nghiệm lặp lại đối với cùng một sản phẩm, dịch vụ về dữ liệu sau khi đã hết thời hạn thử nghiệm mà không tiến hành giao dịch chính thức, trừ trường hợp sản phẩm, dịch vụ về dữ liệu đó đã có sự thay đổi đáng kể về nội dung, phiên bản hoặc phạm vi quyền khai thác, sử dụng được cấp phép;

d) Khi hết thời hạn thử nghiệm, tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm tự động chấm dứt quyền truy cập của Bên tham gia thử nghiệm vào môi trường thử nghiệm và xóa dữ liệu thử nghiệm, bản sao, dữ liệu làm việc trong thời hạn 24 giờ kể từ thời điểm hết hạn.