Thông tư 23/2018/TT-BTTTT hướng dẫn thực hiện Chương trình mục tiêu Công nghệ thông tin giai đoạn 2016-2020 do Bộ trưởng Bộ Thông tin và Truyền thông ban hành

THÔNG TƯ

HƯỚNG DẪN THỰC HIỆN CHƯƠNG TRÌNH MỤC TIÊU CÔNG NGHỆ THÔNG TIN GIAI ĐOẠN 2016-2020

Căn cứ Luật công nghệ thông tin ngày 29 tháng 6 năm 2006;

Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015;

Căn cứ Luật ngân sách nhà nước ngày 25 tháng 6 năm 2015;

Căn cứ Luật đầu tư công ngày 18 tháng 6 năm 2014;

Căn cứ Nghị định số 17/2017/NĐ-CP ngày 17 tháng 02 năm 2017 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Thông tin và Truyền thông;

Căn cứ Quyết định số 80/2014/QĐ-Ttg ngày 30 tháng 12 năm 2014 của Thủ tướng Chính phủ quy định thí điểm về thuê dịch vụ công nghệ thông tin trong cơ quan nhà nước;

Thực hiện Nghị quyết số 73/NQ-CP ngày 26 tháng 8 năm 2016 của Chính phủ phê duyệt chủ trương đầu tư các Chương trình mục tiêu giai đoạn 2016-2020;

Thực hiện Quyết định số 153/QĐ-Ttg ngày 30 tháng 01 năm 2018 của Thủ tướng Chính phủ phê duyệt Chương trình mục tiêu Công nghệ thông tin giai đoạn 2016-2020;

Theo đề nghị của Vụ trưởng Vụ Kế hoạch - Tài chính,

Bộ trưởng Bộ Thông tin và Truyền thông ban hành Thông tư hướng dẫn thực hiện Chương trình mục tiêu Công nghệ thông tin giai đoạn 2016-2020.

Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng

1. Phạm vi điều chỉnh: Thông tư này hướng dẫn thực hiện các mục tiêu, nội dung, nhiệm vụ của Chương trình mục tiêu Công nghệ thông tin giai đoạn 2016-2020 (sau đây gọi tắt là Chương trình); thứ tự ưu tiên đầu tư thực hiện các nhiệm vụ của Chương trình và công tác phối hợp, báo cáo, giám sát, kiểm tra đánh giá việc thực hiện Chương trình.

2. Đối tượng áp dụng: các bộ, cơ quan ngang bộ, các tỉnh, thành phố trực thuộc Trung ương tham gia Chương trình.

Điều 2. Nguyên tắc đầu tư của Chương trình

1. Đảm bảo thực hiện đúng mục tiêu, phạm vi, nội dung ưu tiên đầu tư của Chương trình và hướng dẫn tại Thông tư này.

2. Phù hợp với các quy định, hướng dẫn có liên quan của cơ quan nhà nước có thẩm quyền về lĩnh vực công nghệ thông tin.

3. Tận dụng tối đa cơ sở hạ tầng công nghệ thông tin, cơ sở dữ liệu đã được đầu tư trước đó, không đầu tư chồng chéo, trùng lắp, dàn trải.

4. Phù hợp với chiến lược, quy hoạch, chương trình, kế hoạch phát triển ngành, lĩnh vực và địa phương; đảm bảo hiệu quả kinh tế, xã hội.

5. Đảm bảo rõ trách nhiệm phối hợp của cơ quan quản lý Chương trình, của các bộ, cơ quan ngang bộ, các tỉnh và thành phố trực thuộc trung ương tham gia Chương trình.

6. Quản lý, sử dụng kinh phí thực hiện đúng mục tiêu, nội dung nhiệm vụ của Chương trình; không bố trí kinh phí thực hiện Chương trình sang thực hiện nhiệm vụ khác.

7. Ngoài kinh phí thực hiện Chương trình của ngân sách trung ương, các bộ, cơ quan ngang bộ, các địa phương và các đơn vị thực hiện Chương trình có trách nhiệm bố trí kinh phí thực hiện Chương trình theo các khoản 7 và khoản 8 Điều 1 Quyết định số 153/QĐ-Ttg ngày 30/01/2018 của Thủ tướng Chính phủ phê duyệt Chương trình mục tiêu Công nghệ thông tin giai đoạn 2016-2020.

Điều 3. Thực hiện các mục tiêu, nội dung đầu tư về ứng dụng công nghệ thông tin thuộc Chương trình

1. Thực hiện theo thứ tự ưu tiên đầu tư như sau:

a) Đầu tư đối với nội dung xây dựng nền tảng chia sẻ, tích hợp dùng chung cấp bộ, cấp tỉnh (LGSP):

- Xây dựng LGSP làm nền tảng để triển khai Chính phủ điện tử cấp Bộ, Chính quyền điện tử cấp tỉnh theo kiến trúc hướng dịch vụ (Service Oriented Architecture).

- LGSP của bộ, tỉnh cần phải kết nối được với các cơ sở dữ liệu quốc gia, hệ thống thông tin có quy mô, phạm vi từ Trung ương đến địa phương thông qua Hệ thống kết nối liên thông các hệ thống thông tin ở Trung ương và địa phương (NGSP); tuân thủ quy định tại Thông tư số 13/2017/TT-BTTTT ngày 23/6/2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy định các yêu cầu kỹ thuật về kết nối các hệ thống thông tin, cơ sở dữ liệu với cơ sở dữ liệu quốc gia (sau đây viết tắt là Thông tư số 13/2017/TT-BTTTT).

- Các thành phần cơ bản của LGSP theo hướng dẫn tại Phụ lục 01 ban hành kèm theo Thông tư này.

b) Đầu tư đối với nội dung xây dựng và cập nhật Kiến trúc Chính phủ điện tử cấp bộ, Kiến trúc Chính quyền điện tử cấp tỉnh. Mẫu Đề cương Kiến trúc Chính phủ điện tử cấp bộ, mẫu Đề cương Kiến trúc Chính quyền điện tử cấp tỉnh như Phụ lục 02 ban hành kèm theo Thông tư này.

c) Đầu tư đối với nội dung đầu tư xây dựng cơ sở dữ liệu:

- Tập trung xây dựng cơ sở dữ liệu người dùng, cơ sở dữ liệu giải quyết thủ tục hành chính, kho dữ liệu tổng hợp, thống kê, báo cáo dùng chung cấp bộ, cấp tỉnh để phục vụ giải quyết thủ tục hành chính, cung cấp dịch vụ công trực tuyến, phục vụ công tác quản lý, chỉ đạo điều hành trong nội bộ của bộ, của tỉnh được hiệu quả, tiết tiệm, tránh trùng lặp, không gây lãng phí.

- Thực hiện theo các quy định, hướng dẫn về: nguyên tắc xây dựng, quản lý, khai thác, bảo vệ, duy trì cơ sở dữ liệu tại Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước; tiêu chuẩn kỹ thuật tại Thông tư số 39/2017/TT-BTTTT ngày 15/12/2017 của Bộ trưởng Bộ Thông tin và Truyền thông ban hành Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước; Phụ lục 03 ban hành kèm theo Thông tư này về hướng dẫn liên thông, trao đổi dữ liệu có cấu trúc bằng ngôn ngữ XML giữa các hệ thống thông tin trong cơ quan nhà nước.

- Việc kết nối các hệ thống thông tin, cơ sở dữ liệu với cơ sở dữ liệu quốc gia phải tuân thủ Thông tư số 13/2017/TT-BTTTT.

2. Yêu cầu về kết quả đầu tư cho hoạt động ứng dụng công nghệ thông tin:

a) Các bộ, ngành, địa phương hoàn thành việc xây dựng hệ thống LGSP đảm bảo có khả năng kết nối với các cơ sở dữ liệu quốc gia, hệ thống thông tin có quy mô, phạm vi từ Trung ương đến địa phương đã sẵn sàng thông qua hệ thống NGSP, hoàn thành trước ngày 31/12/2020. Trong đó, Bộ Thông tin và Truyền thông hoàn thành xây dựng hệ thống kết nối, liên thông các hệ thống thông tin ở Trung ương và địa phương (NGSP) theo mô hình khung kiến trúc Chính phủ điện tử Việt Nam và hướng dẫn các bộ, ngành, địa phương khai thác, sử dụng;

b) Ban hành Kiến trúc Chính phủ điện tử cấp bộ, Kiến trúc Chính quyền điện tử cấp tỉnh theo quy định;

c) Cơ sở dữ liệu dùng chung phải được kết nối, liên thông, chia sẻ dữ liệu nhằm bảo đảm hồ sơ thủ tục hành chính được xử lý trực tuyến đối với các dịch vụ công trực tuyến đạt mức độ 4; bảo đảm hồ sơ thủ tục hành chính trao đổi giữa các bộ phận một cửa liên thông được trao đổi qua môi trường mạng. Các cơ quan, đơn vị tham gia thực hiện Chương trình phải công bố công khai quy định kỹ thuật dữ liệu, tài liệu kỹ thuật phục vụ kết nối, khai thác dữ liệu.

Việc xây dựng, ban hành, công bố công khai quy định kỹ thuật về dữ liệu hệ thống thông tin có quy mô và phạm vi từ Trung ương đến địa phương; tài liệu kỹ thuật phục vụ kết nối, khai thác dữ liệu từ cơ sở dữ liệu quốc gia theo quy định tại Thông tư số 25/2014/TT-BTTTT ngày 30/12/2014 quy định về triển khai các hệ thống thông tin có quy mô và phạm vi từ Trung ương đến địa phương và Thông tư số 13/2017/TT-BTTTT.

Điều 4. Thực hiện các mục tiêu, nội dung ưu tiên đầu tư về an toàn thông tin thuộc Chương trình

1. Nội dung ưu tiên đầu tư và yêu cầu kỹ thuật:

a) Đầu tư thiết bị, phần mềm bảo vệ hạ tầng mạng, trung tâm dữ liệu và cổng dịch vụ công trực tuyến.

Đầu tư giải pháp tổng thể về hạ tầng hỗ trợ cho chủ quản hệ thống thông tin bảo vệ trước các cuộc tấn công mạng từ ngoài vào và kiểm soát được các vấn đề bên trong hệ thống mạng, có chức năng đáp ứng các yêu cầu cơ bản sau:

- Khả năng quản lý truy cập mạng (phân nhóm truy cập mạng, wifi theo đặc quyền) và quản lý các máy tính trong mạng theo định danh;

- Khả năng bảo vệ hệ thống chống lại các tấn công từ mức mạng (Network) đến mức ứng dụng (Application) trong Mô hình tham chiếu kết nối các hệ thống mở - Mô hình OSI (Open Systems Interconnection Reference Model), được định nghĩa tại tiêu chuẩn quốc gia Việt Nam TCVN 9696-1:2013;

- Khả năng quản lý truy cập vào các ứng dụng, website;

- Khả năng cho phép truy cập bảo mật vào hệ thống mạng nội bộ, hay kết nối giũa các chi nhánh với nhau từ Internet bằng kênh truyền riêng được mã hóa dữ liệu (VPN);

- Khả năng xác thực người dùng sử dụng dịch vụ;

- Khả năng xác thực máy chủ cung cấp dịch vụ công;

- Khả năng giám sát hoạt động của người dùng trong mạng;

- Khả năng quản lý tập trung với người quản trị qua một giao diện đồ họa duy nhất;

- Khả năng quản lý tập trung đối với nhiều thiết bị khác nhau.

b) Đầu tư thiết bị, phần mềm phát hiện và phòng, chống xâm nhập.

Đầu tư thiết bị, phần mềm có chức năng đáp ứng các yêu cầu cơ bản sau:

- Khả năng phát hiện xâm nhập/tấn công mạng dựa vào luật/hành vi;

- Khả năng phát hiện nguy cơ tấn công mạng, vi phạm chính sách bảo mật và các hành động dò quét trên mạng theo luật và hành vi người dùng;

- Khả năng tự động ngăn chặn tấn công theo thời gian thực;

- Khả năng tùy biến/tạo luật theo yêu cầu thực tế của hệ thống được bảo vệ;

- Khả năng tự động cập nhật luật và các phần mềm hệ thống; Sao lưu/Phục hồi các luật;

- Khả năng giám sát thời gian thực trạng thái hoạt động của hệ thống;

- Khả năng gửi cảnh báo về hệ thống quản lý sự kiện và an toàn thông tin (SIEM);

- Khả năng quản lý, thiết lập cấu hình hệ thống.

c) Đầu tư thiết bị, phần mềm phát hiện và hỗ trợ xử lý phần mềm độc hại, phần mềm gián điệp APT (Advanced Persistent Threat) mức mạng.

Đầu tư thiết bị, phần mềm có chức năng đáp ứng các yêu cầu cơ bản sau:

- Khả năng quản trị tập trung;

- Cung cấp dịch vụ hỗ trợ kỹ thuật 24/7;

- Khả năng phát hiện, thống kê các thiết bị (máy chủ, máy tính, laptop, điện thoại, máy tính bảng, thiết bị mạng,...) có kết nối độc hại tới các máy chủ điều khiển mã độc;

- Khả năng chia sẻ thông tin, dữ liệu với hệ thống kỹ thuật của cơ quan chức năng có thẩm quyền một cách tự động, tuân thủ theo tiêu chuẩn, quy chuẩn kỹ thuật và hướng dẫn nghiệp vụ của Bộ Thông tin và Truyền thông.

d) Đầu tư thiết bị, phần mềm phát hiện và hỗ trợ xử lý phần mềm độc hại, phần mềm gián điệp APT mức đầu cuối.

Đầu tư thiết bị, phần mềm hỗ trợ khả năng quản lý tập trung, toàn bộ các thiết bị đầu cuối để phòng, chống các tấn công chuyên sâu (như APT, đặc biệt đối với các thiết bị đầu cuối quan trọng), có chức năng đáp ứng các yêu cầu cơ bản sau:

- Khả năng thu thập dữ liệu trên các thiết bị đầu cuối;

- Khả năng giám sát trong thời gian thực, chiết xuất, thu thập và hiển thị dữ liệu chi tiết về những hành vi như chương trình tiến trình (Processes), người dùng (Users), kết nối mạng (Network Connections), chia sẻ dữ liệu (SMB Data Sharing), tệp tin chạy (Binaries);

- Khả năng cảnh báo khi phát hiện ra các hành vi bất thường trên các thiết bị đầu cuối;

- Khả năng hỗ trợ điều tra số khi xảy ra sự cố;

- Khả năng ngăn chặn tấn công độc hại.

đ) Đầu tư thiết bị, phần mềm hỗ trợ theo dõi, phân tích sự kiện an toàn thông tin ghi nhận được trên hệ thống.

Đầu tư thiết bị, phần mềm để hỗ trợ khả năng phân tích dữ liệu từ các nguồn khác nhau đáp ứng yêu cầu như sau:

- Nhật ký (log) từ các hệ thống, nhật ký từ thiết bị mạng, nhật ký từ các ứng dụng do khách hàng tự phát triển, dữ liệu về các giao dịch, nhật ký cuộc gọi, dữ liệu từ điện thoại di động, thông tin định vị (GPS), nhận dạng tần số sóng vô tuyến (RFID);

- Cho phép thu thập dữ liệu lớn, tìm kiếm tốc độ cao, hỗ trợ việc tạo, tùy biến các giao diện một cách dễ dàng để phục vụ nhiều mục tiêu khác nhau; hỗ trợ đa dạng các dạng biểu đồ;

- Khả năng cảnh báo theo thời gian thực thông qua thư điện tử, kịch bản thực thi (Script), giao diện lập trình ứng dụng (Web Hooks).

3. Yêu cầu về kết quả đầu tư:

a) Hệ thống thông tin từ cấp độ 3 trở lên được phân loại cấp độ và áp dụng phương án bảo đảm an toàn hệ thống thông tin tương ứng với cấp độ phù hợp với Tiêu chuẩn quốc gia TCVN 11930:2017 và các quy định của pháp luật về an toàn thông tin.

b) Giải pháp phòng, chống tấn công mạng, xử lý phần mềm độc hại có khả năng kết nối, liên thông, chia sẻ dữ liệu thống kê về các cuộc tấn công mạng và tình hình lây nhiễm phần mềm độc hại với hệ thống kỹ thuật của Bộ Thông tin và Truyền thông.

Điều 5. Thực hiện các mục tiêu, nội dung ưu tiên đầu tư về công nghiệp công nghệ thông tin

1. Nội dung đầu tư:

a) Đối với hỗ trợ đầu tư Khu công nghệ thông tin tập trung: Các nội dung quy định tại khoản 1 Điều 25 Nghị định số 154/2013/NĐ-CP ngày 08/11/2013 của Chính phủ quy định về khu công nghệ thông tin tập trung.

b) Đối với hỗ trợ đầu tư phát triển sản phẩm Công nghệ thông tin trọng điểm: Ưu tiên đầu tư nghiên cứu phát triển các sản phẩm thuộc danh mục sản phẩm công nghệ thông tin trọng điểm ban hành tại Thông tư số 01/2017/TT-BTTTT ngày 16/02/2017 của Bộ Thông tin và Truyền thông ban hành danh mục sản phẩm công nghệ thông tin trọng điểm.

2. Yêu cầu về kết quả đầu tư: Phù hợp với nội dung hỗ trợ và phù hợp với dự án được cấp có thẩm quyền phê duyệt.

Điều 6. Thực hiện Chương trình từ nguồn kinh phí sự nghiệp

1. Nguyên tắc chung:

a) Kinh phí sự nghiệp của Chương trình sử dụng để thực hiện các nội dung, nhiệm vụ: thuê dịch vụ công nghệ thông tin cho các dự án phù hợp với mục tiêu, nhiệm vụ của Chương trình; chuyển đổi, chuẩn hóa, tạo lập dữ liệu; chuẩn hóa quy trình cung cấp dịch vụ công trực tuyến;

b) Đối với dự án sử dụng vốn đầu tư của Chương trình hoặc từ các nguồn vốn đầu tư khác, việc sử dụng vốn sự nghiệp của Chương trình chỉ thực hiện khi nội dung dự án đó có hạng mục công việc được sử dụng vốn sự nghiệp và chưa được bố trí thực hiện bằng các nguồn vốn khác;

c) Không bố trí kinh phí sự nghiệp của Chương trình cho việc thực hiện các hoạt động thường xuyên hoặc các hoạt động có nội dung phù hợp với Chương trình nhưng đã được bố trí sử dụng từ nguồn kinh phí khác;

d) Đối với cơ quan đăng ký sử dụng vốn sự nghiệp của Chương trình để thực hiện việc thuê dịch vụ công nghệ thông tin phải cam kết sẽ bố trí vốn để tiếp tục duy trì các hoạt động, nhiệm vụ sau khi thời gian của Chương trình kết thúc;

đ) Về quản lý sử dụng vốn sự nghiệp: Theo quy định tại Luật ngân sách nhà nước và các văn bản hướng dẫn liên quan.

2. Thuê dịch vụ công nghệ thông tin

Thuê dịch vụ công nghệ thông tin phục vụ cho các dự án thuộc Chương trình và các dự án nhằm thực hiện mục tiêu, nhiệm vụ của Chương trình, bao gồm các hoạt động sau:

a) Hoạt động thuê hạ tầng kỹ thuật ứng dụng công nghệ thông tin;

b) Hoạt động quản lý, giám sát, vận hành hệ thống công nghệ thông tin;

c) Hoạt động bảo trì, duy trì hệ thống thông tin;

d) Hoạt động cập nhật, lưu trữ, xử lý dữ liệu và khai thác cơ sở dữ liệu;

đ) Hoạt động bảo đảm an toàn thông tin phù hợp với mục tiêu, nhiệm vụ của Chương trình: chia sẻ thông tin, dấu hiệu nhận dạng về mã độc và các cuộc tấn công mạng; kết nối hệ thống kỹ thuật bảo đảm an toàn thông tin của Bộ Thông tin và Truyền thông và các bộ, ngành, địa phương; giám sát an toàn thông tin mạng; phòng ngừa, chống tấn công mạng;

e) Hoạt động kết nối các hệ thống cơ sở dữ liệu quốc gia, hệ thống thông tin có quy mô, phạm vi từ Trung ương đến địa phương với các hệ thống thông tin, cơ sở dữ liệu của bộ, cơ quan ngang bộ, địa phương.

3. Chuyển đổi, chuẩn hóa, tạo lập dữ liệu:

a) Chuyển đổi, chuẩn hóa dữ liệu phục vụ các mục tiêu, nhiệm vụ của Chương trình (bao gồm các hoạt động khảo sát, đánh giá hiện trạng, xây dựng các giải pháp, công cụ, ứng dụng) nhằm thực hiện việc kết nối các ứng dụng, dịch vụ với các dữ liệu trao đổi có cấu trúc, định dạng khác nhau; các hoạt động nhằm tạo thành cơ sở dữ liệu đáp ứng yêu cầu khai thác, dùng chung;

b) Tạo lập dữ liệu phục vụ các mục tiêu, nhiệm vụ của Chương trình (bao gồm các hoạt động thu thập, kiểm tra và số hóa dữ liệu) nhằm tạo lập dữ liệu mới; tạo lập dữ liệu có cấu trúc, bán cấu trúc từ các dữ liệu phi cấu trúc phục vụ việc quản lý, kết nối, khai thác được hiệu quả;

c) Yêu cầu về chuyển đổi, chuẩn hóa, tạo lập cơ sở dữ liệu phục vụ các mục tiêu, nhiệm vụ của Chương trình; Việc chuyển đổi, chuẩn hóa, tạo lập dữ liệu mới phải căn cứ vào tình hình thực tế của cơ quan đơn vị, phù hợp với mục tiêu, nội dung, nhiệm vụ của chương trình, đáp ứng yêu cầu kết nối, sử dụng lại dữ liệu thuộc các cơ sở dữ liệu quốc gia, hệ thống thông tin có quy mô, phạm vi từ Trung ương đến địa phương; đảm bảo tiết kiệm kinh phí ngân sách nhà nước trên cơ sở khai thác tối đa nội dung dữ liệu đã có;

d) Yêu cầu về kết quả: Đảm bảo thực hiện đầy đủ các nội dung cam kết trong Hợp đồng thỏa thuận cung cấp dịch vụ giữa hai bên; phải mô tả, lượng hóa được tên, khối lượng, thành phần nội dung cơ sở dữ liệu đã thực hiện.

4. Chuẩn hóa quy trình cung cấp dịch vụ công trực tuyến:

a) Chuẩn hóa quy trình cung cấp dịch vụ công trực tuyến là hoạt động điều chỉnh, bổ sung hệ thống ứng dụng công nghệ thông tin phù hợp với quy trình cung cấp, đánh giá dịch vụ công được cấp có thẩm quyền phê duyệt.

Trong phạm vi Chương trình, kinh phí sự nghiệp chỉ sử dụng để chuẩn hóa quy trình cung cấp dịch vụ công trực tuyến mức độ 4, lên mức độ 4, bao gồm cả chi cho hoạt động tuyên truyền, phổ biến và hướng dẫn sử dụng dịch vụ công trực tuyến.

b) Dịch vụ công trực tuyến của cơ quan nhà nước được hỗ trợ kinh phí từ Chương trình phải tuân thủ:

- Lấy người sử dụng làm trung tâm và theo quy định tại khoản 2, Điều 4 của Thông tư số 32/2017/TT-BTTTT ngày 15/11/2017 của Bộ trưởng Bộ Thông tin và Truyền thông Quy định về việc cung cấp dịch vụ công trực tuyến và bảo đảm khả năng truy cập thuận tiện đối với trang thông tin điện tử hoặc cổng thông tin điện tử của cơ quan nhà nước (sau đây gọi tắt là Thông tư số 32/2017/TT-BTTTT);

- Phát triển dịch vụ công trực tuyến phải tuân thủ theo quy định về cung cấp dịch vụ công trực tuyến tại Chương II của Thông tư số 32/2017/TT-BTTTT;

- Các dịch vụ công trực tuyến mức độ 4 thuộc đối tượng thực hiện Chương trình phải đảm bảo tính hiệu quả, khả thi. Ưu tiên lựa chọn dịch vụ có số lượng khách hàng cần sử dụng trong năm lớn; dịch vụ có quy trình nghiệp vụ, hồ sơ yêu cầu không quá phức tạp; dịch vụ thuộc danh mục ưu tiên cần triển khai theo quy định, chỉ đạo của Chính phủ;

- Cơ quan cung cấp dịch vụ công trực tuyến mức độ 4 phải đảm bảo đủ nguồn lực để duy trì tiếp nhận và xử lý hồ sơ trực tuyến.

c) Yêu cầu về kết quả: Đảm bảo thực hiện đầy đủ các nội dung phục vụ cung cấp dịch vụ công theo quy định.

Điều 7. Kế hoạch thực hiện Chương trình

Các cơ quan tham gia thực hiện Chương trình tổ chức khảo sát, lập kế hoạch thực hiện cả giai đoạn và hằng năm gửi Bộ Thông tin và Truyền thông, cụ thể:

1. Thời điểm gửi kế hoạch hằng năm: Kế hoạch năm sau gửi trước ngày 30 tháng 6 hằng năm.

2. Nội dung kế hoạch bao gồm:

a) Kế hoạch thực hiện các mục tiêu, nhiệm vụ của Chương trình bằng nguồn vốn đầu tư: thực hiện theo Dự án đầu tư được phê duyệt;

b) Kế hoạch thực hiện các mục tiêu, nhiệm vụ của Chương trình bằng nguồn kinh phí sự nghiệp bao gồm kế hoạch thuê dịch vụ công nghệ thông tin; kế hoạch chuyển đổi, chuẩn hóa, tạo lập dữ liệu; kế hoạch chuẩn hóa quy trình cung cấp dịch vụ công trực tuyến và các thuyết minh thực hiện theo hướng dẫn tại Phụ lục 04 ban hành kèm theo Thông tư này.

Điều 8. Báo cáo, giám sát, kiểm tra, đánh giá tình hình thực hiện các nội dung đầu tư thuộc Chương trình

1. Trách nhiệm, nội dung và thời gian báo cáo:

a) Trách nhiệm báo cáo:

- Ở Trung ương: các bộ, cơ quan ngang bộ tham gia Chương trình thực hiện báo cáo gửi Bộ Thông tin và Truyền thông;

- Ở địa phương: các Sở Thông tin và Truyền thông có trách nhiệm tổng hợp từ các cơ quan, đơn vị tham gia thực hiện Chương trình, gửi Ủy ban nhân dân cấp tỉnh đồng thời gửi báo cáo Bộ Thông tin và Truyền thông.

b) Nội dung báo cáo và mẫu biểu báo cáo tình hình thực hiện Chương trình như Phụ lục 05 ban hành kèm theo Thông tư này.

c) Thời hạn báo cáo:

- Báo cáo định kỳ:

+ Báo cáo giữa năm: trước ngày 30 tháng 6 hằng năm (cùng với thời gian gửi kế hoạch năm sau).

+ Báo cáo kết quả thực hiện năm: trước ngày 15 tháng 02 hằng năm.

- Báo cáo kết thúc Chương trình:

+ Báo cáo ước thực hiện trong quý 4 năm 2020.

+ Báo cáo chính thức trong quý 1 năm 2021.

2. Giám sát thực hiện Chương trình:

- Thông qua báo cáo của cơ quan thực hiện Chương trình.

- Kiểm tra thực tế tại cơ quan, đơn vị thực hiện Chương trình.

3. Đánh giá thực hiện Chương trình:

a) Nội dung đánh giá

- Đánh giá giữa kỳ tình hình thực hiện Chương trình, gồm: Sự phù hợp của kết quả thực hiện Chương trình so với mục tiêu của Chương trình; mức độ hoàn thành mục tiêu, nhiệm vụ của Chương trình đến thời điểm đánh giá so với kế hoạch; tình hình huy động, phân bổ và sử dụng nguồn vốn thực hiện Chương trình; đề xuất các giải pháp cần thiết để thực hiện mục tiêu, nhiệm vụ của Chương trình trong giai đoạn (bao gồm cả đề xuất điều chỉnh Chương trình khi cần thiết).

- Đánh giá kết thúc Chương trình, bao gồm: đánh giá hoạt động quản lý, điều hành và tổ chức thực hiện Chương trình; đánh giá công tác điều phối, phối hợp và trách nhiệm của các cơ quan liên quan trong quá trình quản lý, điều hành tổ chức thực hiện Chương trình; đánh giá kết quả huy động, phân bổ và sử dụng nguồn vốn thực hiện Chương trình, kết quả thực hiện các mục tiêu, chỉ tiêu, nhiệm vụ cụ thể của Chương trình.

- Đánh giá đột xuất tình hình thực hiện Chương trình khi có phát sinh những vấn đề ngoài dự kiến hoặc khi có yêu cầu của cơ quan có thẩm quyền. Nội dung đánh giá bao gồm các nội dung quy định tại điểm a khoản này; xác định những phát sinh ngoài dự kiến (nếu có), nguyên nhân phát sinh ngoài dự kiến và trách nhiệm của các cơ quan, tổ chức, cá nhân có liên quan; ảnh hưởng của những phát sinh đến việc thực hiện Chương trình, khả năng hoàn thành mục tiêu của Chương trình.

- Đánh giá tác động của Chương trình gồm: tác động kinh tế - xã hội; tính bền vững của Chương trình; tác động tới các đối tượng thụ hưởng Chương trình.

b) Hệ thống chỉ số đánh giá:

- Tỷ lệ (%) các bộ, cơ quan ngang bộ, các tỉnh, thành phố trực thuộc Trung ương có nền tảng chia sẻ, tích hợp dùng chung.

Tỷ lệ (%) này được xác định = Số lượng cơ quan có nền tảng chia sẻ, tích hợp dùng chung x 100/Tổng số các cơ quan.

Trong đó: Cơ quan có nền tảng chia sẻ, tích hợp dùng chung là cơ quan đã hoàn thành kết nối với NGSP.

- Tỷ lệ (%) hệ thống thông tin của các bộ, ngành, địa phương có nhu cầu được kết nối, chia sẻ dữ liệu với các cơ sở dữ liệu quốc gia.

Tỷ lệ (%) này được xác định = Số lượng hệ thống thông tin của các bộ, ngành, địa phương có nhu cầu và được kết nối, chia sẻ dữ liệu với các cơ sở dữ liệu quốc gia x 100/Tổng số hệ thống thông tin của các bộ, ngành, địa phương có nhu cầu.

- Tỷ lệ (%) hồ sơ thủ tục hành chính của các địa phương được xử lý trực tuyến mức độ 4.

Tỷ lệ (%) này được xác định = Số lượng hồ sơ tiếp nhận trực tuyến của các thủ tục hành chính đã được xử lý trực tuyến mức độ 4) x 100/Tổng số hồ sơ tiếp nhận trực tuyến và truyền thống của các thủ tục hành chính đã được xử lý trực tuyến mức độ 4.

- Tỷ lệ (%) hồ sơ thủ tục hành chính cần trao đổi giữa bộ phận một cửa liên thông được trao đổi qua môi trường mạng.

Tỷ lệ (%) này được xác định = Số lượng hồ sơ thủ tục hành chính giữa bộ phận một cửa liên thông được trao đổi qua môi trường mạng x 100/Tổng số hồ sơ thủ tục hành chính cần trao đổi giữa bộ phận một cửa liên thông.

- Tỷ lệ (%) dịch vụ công mức độ 4 có giải pháp xác thực điện tử tập trung.

Tỷ lệ (%) này được xác định = Số lượng dịch vụ công mức độ 4 của từng bộ, ngành, địa phương có giải pháp xác thực điện tử tập trung x 100/Tổng số dịch vụ công mức độ 4 của từng bộ, ngành, địa phương;

- Tỷ lệ (%) hệ thống thông tin từ cấp độ 3 trở lên của từng địa phương được áp dụng phương án bảo đảm an toàn thông tin phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật bảo đảm an toàn hệ thống thông tin theo cấp độ.

Tỷ lệ (%) này được xác định = Số lượng hệ thống thông tin từ cấp độ 3 trở lên của từng địa phương được áp dụng phương án bảo đảm an toàn thông tin x 100/Tổng số hệ thống thông tin từ cấp độ 3 trở lên của từng địa phương.

Ghi chú: Phương án đảm bảo an toàn thông tin phải phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật bảo đảm an toàn hệ thống thông tin theo cấp độ.

- Tỷ lệ (%) cổng thông tin điện tử của các tỉnh, thành phố trực thuộc Trung ương được giám sát an toàn thông tin mạng.

Tỷ lệ (%) này được xác định = Số lượng cổng thông tin điện tử của các tỉnh, thành phố trực thuộc Trung ương được giám sát an toàn thông tin mạng x 100/Tổng số cổng thông tin điện tử của các tỉnh, thành phố trực thuộc Trung ương.

- Số lượng sản phẩm phần cứng điện tử thuộc lĩnh vực vi mạch, chip bán dẫn được hỗ trợ nghiên cứu phát triển.

- Số lượng sản phẩm nền tảng dùng trong cơ quan nhà nước và xã hội được hỗ trợ nghiên cứu phát triển.

- Số lượng sản phẩm nội dung số phục cơ quan nhà nước được hỗ trợ nghiên cứu phát triển.

c) Biểu mẫu và nội dung giám sát, đánh giá Chương trình theo hướng dẫn tại Phụ lục 05 ban hành kèm theo Thông tư này.

4. Tổ chức kiểm tra, giám sát, đánh giá Chương trình:

a) Bộ Thông tin và Truyền thông chủ trì phối hợp với Bộ Kế hoạch và Đầu tư, Bộ Tài chính kiểm tra, giám sát tình hình thực hiện Chương trình; định kỳ tổ chức sơ kết, tổng kết, đánh giá kết quả thực hiện Chương trình theo nội dung quy định tại các khoản 2 và khoản 3 Điều này;

b) Các bộ, cơ quan ngang bộ, địa phương chịu trách nhiệm tổ chức đánh giá thực hiện Chương trình thuộc phạm vi quản lý theo nội dung quy định tại khoản 3 Điều này.

Điều 9. Trách nhiệm của các cơ quan trong quản lý, thực hiện Chương trình

1. Bộ Thông tin và Truyền thông là cơ quan chủ trì tổ chức thực hiện Chương trình có trách nhiệm:

a) Phối hợp với Bộ Kế hoạch và Đầu tư và Bộ Tài chính hướng dẫn thực hiện Chương trình;

b) Tổng hợp và xây dựng kế hoạch trung hạn và hằng năm đối với các mục tiêu, nhiệm vụ của Chương trình gửi Bộ Kế hoạch và Đầu tư, Bộ Tài chính tổng hợp theo quy định của Luật đầu tư công, Luật ngân sách nhà nước và các văn bản pháp luật liên quan;

c) Tổ chức kiểm tra, giám sát, đánh giá thực hiện Chương trình theo quy định tại điểm a khoản 4 Điều 8 của Thông tư này;

d) Chủ trì, phối hợp với các bộ, cơ quan có liên quan sửa đổi, bổ sung xây dựng mới các chính sách bảo đảm cho việc thực hiện các mục tiêu của Chương trình.

2. Các bộ, cơ quan ngang bộ tham gia thực hiện Chương trình:

a) Tổ chức thực hiện các dự án, nội dung, nhiệm vụ của Chương trình theo thẩm quyền và chịu trách nhiệm về việc quản lý sử dụng kinh phí được giao trong việc đảm bảo thực hiện các mục tiêu, nhiệm vụ của Chương trình;

b) Xây dựng kế hoạch thực hiện các mục tiêu, nhiệm vụ của Chương trình gửi báo cáo Bộ Thông tin và Truyền thông theo hướng dẫn tại Thông tư này; xây dựng dự toán kinh phí sự nghiệp của Chương trình giai đoạn 2019-2020 và hằng năm, báo cáo Bộ Thông tin và Truyền thông để tổng hợp, đề xuất Bộ Tài chính trình cấp có thẩm quyền phân bổ theo quy định;

c) Bố trí kinh phí của Chương trình và các nguồn kinh phí khác của bộ, cơ quan ngang bộ để lồng ghép, phối hợp thực hiện các mục tiêu, nhiệm vụ của Chương trình theo quy định;

d) Tổ chức kiểm tra, giám sát, đánh giá thực hiện Chương trình theo quy định tại điểm b khoản 4 Điều 8 của Thông tư này.

3. Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương:

a) Tổ chức, triển khai thực hiện Chương trình tại địa phương; chỉ đạo Sở Thông tin và Truyền thông chủ trì, phối hợp với các cơ quan liên quan tham mưu cho Ủy ban nhân dân tỉnh trong việc tổ chức triển khai, quản lý thực hiện Chương trình tại địa phương theo quy định;

b) Chỉ đạo công tác quản lý khai thác, vận hành cơ sở vật chất hình thành từ việc thực hiện Chương trình tại địa phương;

c) Báo cáo Hội đồng nhân dân cấp tỉnh xem xét bố trí kinh phí thuộc ngân sách địa phương để thực hiện các mục tiêu, nhiệm vụ của Chương trình theo quy định.

d) Tổ chức chỉ đạo kiểm tra, giám sát, đánh giá, báo cáo việc thực hiện nội dung, nhiệm vụ của Chương trình theo hướng dẫn tại Thông tư này và các quy định có liên quan của pháp luật.

Điều 10. Hiệu lực thi hành

1. Thông tư này có hiệu lực thi hành kể từ ngày 11 tháng 02 năm 2019.

2. Trong quá trình thực hiện, nếu có vấn đề khó khăn, vướng mắc, đề nghị các đơn vị phản ánh kịp thời về Bộ Thông tin và Truyền thông để nghiên cứu, sửa đổi, bổ sung cho phù hợp./.