Điều 10 Nghị định số 320/2026/NĐ-CP: Sửa đổi, bổ sung Điều 18

Điều 10. Sửa đổi, bổ sung Điều 18

“Điều 18. Điều kiện, trình tự kết nối với hệ thống định danh và xác thực điện tử

1. Cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội, tổ chức cung cấp dịch vụ công, tổ chức được giao thực hiện các nhiệm vụ phục vụ quản lý nhà nước, chi trả các khoản hỗ trợ, hưu trí, chi trả an sinh xã hội và các khoản kinh phí hợp pháp khác được kết nối hệ thống thông tin do mình quản lý với hệ thống định danh và xác thực điện tử khi đáp ứng phương án bảo đảm an ninh mạng hệ thống thông tin tối thiểu cấp độ 3 theo quy định của pháp luật về an ninh mạng.

2. Cơ quan, tổ chức có nhu cầu kết nối theo quy định tại khoản 1 Điều này gửi văn bản đề nghị nêu rõ phạm vi và mục đích thực hiện kết nối kèm tài liệu chứng minh hệ thống thông tin đang quản lý đáp ứng phương án bảo đảm an ninh mạng hệ thống thông tin tối thiểu cấp độ 3 đến Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử.

3. Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử có trách nhiệm phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an, cơ quan, tổ chức, cá nhân có liên quan thực hiện kiểm tra an ninh, an toàn hệ thống thông tin của đơn vị đề nghị kết nối, trừ hệ thống thông tin quân sự và hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ; thống nhất với cơ quan, tổ chức chủ quản cơ sở dữ liệu, hệ thống thông tin cần kết nối bằng văn bản.

4. Trong thời hạn không quá 05 ngày làm việc, kể từ ngày hoàn thành việc kiểm tra, Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử tiến hành việc kết nối hệ thống định danh và xác thực điện tử với cơ sở dữ liệu, hệ thống thông tin của cơ quan, tổ chức đề nghị kết nối.

5. Cơ quan, tổ chức có nhu cầu sử dụng dịch vụ xác thực điện tử thực hiện kết nối với hệ thống định danh và xác thực điện tử thông qua tổ chức cung cấp dịch vụ xác thực điện tử theo phương án, quy trình đã được Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử phê duyệt.

6. Cơ quan, tổ chức được kết nối, khai thác, sử dụng thông tin, giấy tờ trong hệ thống định danh và xác thực điện tử có trách nhiệm lưu trữ, cung cấp lịch sử khai thác, sử dụng thông tin, giấy tờ cho Cơ quan quản lý, vận hành hệ thống định danh và xác thực điện tử hiển thị trên Ứng dụng định danh quốc gia để chủ thể danh tính điện tử biết. Thông tin lịch sử khai thác, sử dụng gồm các thông tin, giấy tờ, mục đích, số lượt, thời gian, đối tượng khai thác, sử dụng.

7. Việc xác thực, khai thác, sử dụng thông tin, giấy tờ tích hợp từ hệ thống định danh và xác thực điện tử không được chia sẻ, cung cấp cho cơ quan, tổ chức, cá nhân khác. Trừ trường hợp được yêu cầu chia sẻ bởi chủ thể dữ liệu hoặc pháp luật có quy định khác.”.