Cơ quan, đơn vị nào sẽ vận hành hệ thống thông tin? Thẩm định hồ sơ đề xuất cấp độ quản lý, vận hành hệ thống thông tin được thực hiện thế nào?

Nội dung chính

• Trường hợp nào được xem là chủ quản hệ thống thông tin?
• Cơ quan sẽ vận hành hệ thống thông tin?
• Thẩm định hồ sơ đề xuất cấp độ quản lý, vận hành hệ thống thông tin được thực hiện thế nào?

Trường hợp nào được xem là chủ quản hệ thống thông tin?

Căn cứ vào Điều 4 Thông tư 12/2022/TT-BTTTT quy định như sau:

Chủ quản hệ thống thông tin

1. Đối với các Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương, chủ quản hệ thống thông tin là một trong các trường hợp sau:

a) Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ;

b) Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương;

c) Cấp có thẩm quyền quyết định đầu tư dự án xây dựng, thiết lập, nâng cấp, mở rộng hệ thống thông tin. Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương quyết định chủ quản hệ thống thông tin theo quy định của khoản này, bảo đảm cơ quan, tổ chức được giao chủ quản hệ thống thông tin có đủ năng lực để thực thi đầy đủ các quy định tại Điều 20 Nghị định 85/2016/NĐ-CP.

2. Đối với doanh nghiệp và tổ chức khác (không phải Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương), chủ quản hệ thống thông tin là cấp có thẩm quyền quyết định đầu tư xây dựng, thiết lập, nâng cấp, mở rộng hệ thống thông tin.

3. Trong trường hợp cần thiết, chủ quản hệ thống thông tin ủy quyền cho một tổ chức trực thuộc có đủ năng lực để thay mặt thực hiện trách nhiệm của chủ quản hệ thống thông tin quy định tại khoản 2 Điều 20 Nghị định 85/2016/NĐ-CP.

Việc ủy quyền trách nhiệm chủ quản hệ thống thông tin phải được thực hiện bằng văn bản, trong đó nêu rõ phạm vi của hệ thống, trách nhiệm của tổ chức được ủy quyền và thời hạn ủy quyền.

Theo đó, chủ quản hệ thống thông tin sẽ là Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ hoặc Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương hoặc cấp có thẩm quyền quyết định hồ sơ đề xuất cấp độ quản lý, vận hành hệ thống thông tin được thực hiện.

Cơ quan, đơn vị nào sẽ vận hành hệ thống thông tin? Thẩm định hồ sơ đề xuất cấp độ quản lý, vận hành hệ thống thông tin được thực hiện thế nào? (Hình từ internet)

Cơ quan sẽ vận hành hệ thống thông tin?

Căn cứ vào Điều 5 Thông tư 12/2022/TT-BTTTT quy định như sau:

Đơn vị vận hành hệ thống thông tin

1. Đơn vị vận hành hệ thống thông tin là cơ quan, tổ chức được chủ quản hệ thống thông tin giao nhiệm vụ vận hành hệ thống thông tin.

2. Trong trường hợp hệ thống thông tin gồm nhiều hệ thống thành phần hoặc phân tán, có nhiều hơn một đơn vị vận hành hệ thống thông tin, chủ quản hệ thống thông tin có trách nhiệm chỉ định một đơn vị chủ trì thực hiện quyền và nghĩa vụ của đơn vị vận hành hệ thống thông tin theo quy định của pháp luật.

3. Trong trường hợp thuê dịch vụ công nghệ thông tin, đơn vị vận hành hệ thống thông tin được xác định như sau:

a) Trường hợp chưa xác định được đơn vị cung cấp dịch vụ theo quy định của pháp luật, đơn vị chủ trì thuê dịch vụ đóng vai trò là đơn vị vận hành;

b) Trường hợp đã xác định được đơn vị cung cấp dịch vụ theo quy định của pháp luật thì đơn vị vận hành là đơn vị cung cấp dịch vụ

c) Trường hợp hết thời hạn cung cấp dịch vụ, nếu hệ thống thông tin được thiết lập qua hình thức thuê dịch vụ vẫn tiếp tục duy trì hoạt động, đơn vị vận hành được xác định là đơn vị chủ trì thuê dịch vụ.

Theo đó, cơ quan, tổ chức được chủ quản hệ thống thông tin giao nhiệm vụ vận hành hệ thống thông tin sẽ là đơn vị vận hành hệ thống thông tin.

Trường hợp cơ quan, tổ chức chủ quản hệ thống thông tin thuê dịch vụ công nghệ thông tin thì đơn vị vận hành hệ thống thông tin được xác định theo quy định nêu trên.

Thẩm định hồ sơ đề xuất cấp độ quản lý, vận hành hệ thống thông tin được thực hiện thế nào?

Căn cứ vào Điều 6 Thông tư 12/2022/TT-BTTTT quy định như sau:

Thẩm định Hồ sơ đề xuất cấp độ trong trường hợp đơn vị chuyên trách về an toàn thông tin đồng thời được chủ quản hệ thống thông tin giao quản lý, vận hành hệ thống thông tin

Trường hợp đơn vị chuyên trách về an toàn thông tin, đồng thời được chủ quản hệ thống thông tin giao quản lý, vận hành hệ thống thông tin, việc tổ chức thẩm định Hồ sơ đề xuất cấp độ được thực hiện theo một trong các phương án sau đây:

1. Đơn vị chuyên trách về an toàn thông tin trình chủ quản hệ thống thông tin giao một đơn vị trực thuộc có đủ năng lực chủ trì, tổ chức thẩm định.

2. Đơn vị chuyên trách về an toàn thông tin trinh chủ quản hệ thống thông tin thành lập Hội đồng thẩm định độc lập thực hiện nhiệm vụ thẩm định Hồ sơ đề xuất cấp độ.

Theo đó, việc thẩm định hồ sơ đề xuất cấp độ quản lý, vận hành hệ thống thông tin được thực hiện theo các một trông hai phương thức là giao đơn vị có đủ năng lực chủ trì, tổ chức thẩm định hoặc thành lập Hội đồng thẩm định độc lập để thẩm định hồ sơ đề xuất.

Thông tư 12/2022/TT-BTTTT có hiệu lực từ 01/10/2022.