Điều 3 Thông tư số 47/2026/TT-BCT: Báo cáo mô tả hệ thống công nghệ thông tin và các tài liệu chứng minh đáp ứng điều kiện

Điều 3. Báo cáo mô tả hệ thống công nghệ thông tin và các tài liệu chứng minh đáp ứng điều kiện

1. Doanh nghiệp đề nghị thành lập Sở giao dịch hàng hóa có trách nhiệm lập Báo cáo mô tả hệ thống công nghệ thông tin theo Mẫu số 01, Phụ lục I ban hành kèm theo Thông tư này.

2. Báo cáo mô tả hệ thống công nghệ thông tin phải thể hiện tối thiểu các nội dung sau:

a) Mô hình tổng thể hệ thống công nghệ thông tin phục vụ hoạt động giao dịch, thanh toán bù trừ, quản lý dữ liệu, giám sát giao dịch và kết nối với các chủ thể liên quan trong hoạt động mua bán hàng hóa qua Sở giao dịch hàng hóa;

b) Các phân hệ nghiệp vụ chính của hệ thống, bao gồm hệ thống giao dịch điện tử, hệ thống giám sát giao dịch, hệ thống quản lý dữ liệu, hệ thống thanh toán bù trừ và các hệ thống có liên quan;

c) Phương án kết nối, trao đổi và chia sẻ dữ liệu giữa Sở giao dịch hàng hóa, Trung tâm thanh toán bù trừ, thành viên của Sở giao dịch hàng hóa và cơ quan quản lý nhà nước có thẩm quyền;

d) Phương án bảo đảm an ninh mạng, bảo vệ dữ liệu, quản lý và kiểm soát truy cập đối với hệ thống công nghệ thông tin;

đ) Phương án lưu trữ dữ liệu, sao lưu dữ liệu, dự phòng hệ thống và khôi phục hoạt động khi xảy ra sự cố;

e) Khả năng cung cấp, kết nối, chia sẻ dữ liệu phục vụ công tác quản lý, giám sát của Bộ Công Thương theo quy định của pháp luật.

3. Tài liệu kèm theo Báo cáo mô tả hệ thống công nghệ thông tin bao gồm:

a) Sơ đồ kiến trúc tổng thể hệ thống công nghệ thông tin;

b) Tài liệu mô tả các chức năng nghiệp vụ chính của hệ thống;

c) Tài liệu mô tả phương thức kết nối, chia sẻ dữ liệu với Trung tâm thanh toán bù trừ, thành viên của Sở giao dịch hàng hóa và cơ quan quản lý nhà nước có thẩm quyền;

d) Tài liệu chứng minh việc áp dụng các biện pháp bảo đảm an ninh mạng, bảo vệ dữ liệu và kiểm soát truy cập đối với hệ thống công nghệ thông tin;

đ) Tài liệu mô tả phương án sao lưu dữ liệu, dự phòng hệ thống và khôi phục hoạt động khi xảy ra sự cố;

e) Báo cáo hoặc biên bản kiểm thử hệ thống đối với các nội dung về hiệu năng, an ninh mạng, khả năng kết nối dữ liệu và khả năng khôi phục hoạt động sau sự cố (nếu có).

4. Báo cáo mô tả hệ thống công nghệ thông tin và các tài liệu kèm theo phải được người đại diện theo pháp luật hoặc người được ủy quyền hợp pháp của doanh nghiệp ký xác nhận và chịu trách nhiệm về tính chính xác, đầy đủ, trung thực của nội dung cung cấp.