Ban hành Quy định về xây dựng, triển khai, nghiệm thu, quản lý và vận hành hệ thống thông tin trong các cơ quan Đảng

Quy định kèm theo Quyết định này gồm 7 chương, 35 điều và các phụ lục, quy định toàn bộ quá trình từ khi phát sinh nhu cầu, xác định bài toán nghiệp vụ, xây dựng đầu bài, lập phương án, thiết kế, triển khai, kiểm thử, nghiệm thu, bàn giao đến quản lý, vận hành, bảo trì, thay đổi, đánh giá, dừng khai thác, thay thế, chuyển giao hoặc thanh lý hệ thống thông tin.

Chương I, Quy định chung, gồm Điều 1 đến Điều 5, quy định về phạm vi điều chỉnh, đối tượng áp dụng, giải thích từ ngữ, nguyên tắc thực hiện và phân loại hệ thống thông tin. Theo đó, Quy định là căn cứ thống nhất để quản lý hệ thống thông tin theo yêu cầu nghiệp vụ, dữ liệu và kiến trúc, bảo đảm phù hợp với Khung kiến trúc tổng thể quốc gia số, Khung Kiến trúc số trong các cơ quan Đảng và các tài liệu Kiến trúc số có liên quan. Đối với hệ thống có tạo lập, xử lý, lưu trữ, truyền đưa, hiển thị, khai thác, tích hợp, chia sẻ hoặc sao lưu thông tin thuộc danh mục bí mật nhà nước, dữ liệu cá nhân, dữ liệu cá nhân nhạy cảm, dữ liệu nội bộ nhạy cảm, dữ liệu hạn chế truy cập, ngoài việc thực hiện Quy định còn phải tuân thủ các quy định có liên quan.

Chương II, Trách nhiệm của các chủ thể tham gia, gồm Điều 6 đến Điều 11, quy định trách nhiệm của cơ quan chủ quản hệ thống thông tin và chủ đầu tư; đơn vị chủ trì sử dụng; đơn vị chuyên trách về chuyển đổi số, an ninh mạng, an ninh dữ liệu, cơ yếu; đơn vị vận hành, chủ quản dữ liệu, đơn vị quản trị dữ liệu; nhà thầu, đơn vị cung cấp dịch vụ và người sử dụng. Đồng thời, Quy định yêu cầu trong từng giai đoạn phải xác định rõ chủ trì, phối hợp, thẩm định, phê duyệt, thực hiện, vận hành, giám sát, kiểm tra và trách nhiệm cuối cùng.

Chương III, Tiếp nhận yêu cầu, xây dựng đầu bài và lập phương án, gồm Điều 12 đến Điều 18, quy định về đề xuất nhu cầu và tiếp nhận yêu cầu; khảo sát nghiệp vụ, hiện trạng và dữ liệu; xây dựng, thẩm định và phê duyệt đầu bài; đánh giá tuân thủ Kiến trúc số; xử lý khi nghiệp vụ thay đổi; lập, phê duyệt và điều chỉnh phương án xây dựng, triển khai; Kiến trúc số giải pháp, mô hình kiến trúc và ứng dụng trí tuệ nhân tạo. Trong đó, Phiếu yêu cầu hoặc tài liệu tương đương phải đánh giá sơ bộ khả năng sử dụng trực tiếp, cấu hình, kế thừa, dùng chung, tái sử dụng, tích hợp hoặc mở rộng lõi số dùng chung, thành phần dùng chung và hệ thống thông tin đã có; đồng thời phải xem xét nguồn dữ liệu có thẩm quyền, khả năng kết nối, chia sẻ dữ liệu, tránh trùng lặp đầu tư và khả năng đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật.

Chương IV, Dữ liệu, an ninh mạng và an ninh dữ liệu, gồm Điều 19 đến Điều 21, quy định về quản lý dữ liệu, dữ liệu kế thừa, kết nối và chia sẻ dữ liệu; an ninh mạng, thông tin mật, dữ liệu cá nhân và dữ liệu hạn chế truy cập; kiểm tra, đánh giá, kiểm thử an ninh mạng và giám sát tập trung. Theo đó, dữ liệu trong hệ thống thông tin phải được quản lý như một thành phần độc lập, có chủ quản dữ liệu, đơn vị quản trị dữ liệu, mục đích xử lý, phạm vi xử lý và trách nhiệm cập nhật, khai thác, chia sẻ, bảo vệ rõ ràng. Việc kết nối, tích hợp, chia sẻ dữ liệu phải đúng mục đích, đúng thẩm quyền, đúng phạm vi, tối thiểu cần thiết và có khả năng truy vết.

Chương V, Triển khai, kiểm thử, vận hành thử, nghiệm thu và bàn giao, gồm Điều 22 đến Điều 25, quy định việc tổ chức triển khai và quản lý kỹ thuật; kiểm thử và vận hành thử; nghiệm thu hệ thống thông tin và dịch vụ công nghệ số; bàn giao đưa vào vận hành chính thức và hồ sơ hoàn thành. Hệ thống thông tin phải được kiểm thử trước khi nghiệm thu, bàn giao đưa vào vận hành chính thức. Việc nghiệm thu được thực hiện theo nguyên tắc đối chiếu sản phẩm, dịch vụ với đầu bài, phương án, yêu cầu nghiệp vụ, yêu cầu dữ liệu, yêu cầu tích hợp, yêu cầu an ninh mạng, an ninh dữ liệu, an toàn dữ liệu, yêu cầu vận hành, tiêu chí nghiệm thu và hồ sơ bàn giao.
Chương VI, Quản lý, vận hành, bảo trì và kết thúc vòng đời, gồm Điều 26 đến Điều 30, quy định về quản lý, vận hành, bảo trì và giám sát chất lượng dịch vụ; quản lý thay đổi; sao lưu, phục hồi và liên tục hoạt động; xử lý sự cố; đánh giá hiệu quả, dừng khai thác, chuyển giao, thay thế, thanh lý, hủy bỏ; quản lý Cổng ứng dụng và ứng dụng thành phần trên Cổng. Sau khi đưa vào vận hành chính thức, hệ thống thông tin phải được quản lý, vận hành theo quy trình vận hành, quy chế sử dụng, phương án an ninh mạng, phương án sao lưu, phục hồi, phương án xử lý sự cố và hồ sơ bàn giao đã được phê duyệt hoặc xác nhận.

Chương VII, Tổ chức thực hiện, gồm Điều 31 đến Điều 35, quy định về rà soát hệ thống thông tin đã vận hành; trách nhiệm của Cục Chuyển đổi số - Cơ yếu; trách nhiệm của các cơ quan, đơn vị, cá nhân; quy định chuyển tiếp và tổ chức thực hiện. Các hệ thống thông tin đã có quyết định đưa vào vận hành chính thức trước ngày Quyết định có hiệu lực tiếp tục được khai thác, nhưng cơ quan chủ quản có trách nhiệm rà soát, xác định phạm vi hệ thống, phân loại hệ thống, thông tin, dữ liệu, cập nhật hồ sơ, đánh giá rủi ro và hoàn thiện các yêu cầu theo Quy định. 

Quyết định số 556-QĐ/VPTW có hiệu lực kể từ ngày ký. Cục Chuyển đổi số - Cơ yếu là đầu mối tham mưu, hướng dẫn, theo dõi, kiểm tra, đôn đốc việc thực hiện và tổng hợp khó khăn, vướng mắc trong quá trình triển khai Quy định.    

TOÀN VĂN QUYẾT ĐỊNH SỐ 556-QĐ/VPTW NGÀY 6/9/2026

HOÀNG HIỆP