Vì sao Luật Căn cước quan trọng
Liên kết đến phần này ↗Luật Căn cước số 26/2023/QH15 là văn bản mẹ của Việt Nam về thông tin căn cước, thẻ căn cước và cơ sở dữ liệu căn cước. Luật cũng là căn cứ pháp luật áp dụng cho định danh điện tử; được thông qua ngày 27 tháng 11 năm 2023, có hiệu lực từ ngày 1 tháng 7 năm 2024 và đang là pháp luật hiện hành.
Hai văn bản nằm dưới luật mẹ nhưng có vai trò khác nhau. Nghị định 69/2024/NĐ-CP là nghị định hướng dẫn đang có hiệu lực, điều chỉnh tài khoản định danh điện tử và các mức độ xác thực tương ứng; đây là lớp có bảy biểu mẫu chính thức đã được xác minh. Đề án 06 là chương trình quốc gia ứng dụng dữ liệu dân cư và định danh điện tử vào dịch vụ công, dịch vụ tư; chương trình định hình cách tổ chức kết nối với Cơ sở dữ liệu quốc gia về dân cư và VNeID nhưng không phải văn bản quy phạm đặt nghĩa vụ trực tiếp.
Một văn bản khác thường bị gộp nhầm vào hệ thống này là Dự thảo Luật Định danh và Xác thực điện tử. Đây là dự thảo lấy ý kiến, chưa phải luật được ban hành, nên được theo dõi trên tuyến chuẩn bị riêng.
Việc tách các lớp là vấn đề vận hành thực tế: nghĩa vụ hiện hành của Nghị định 69 cần được thực hiện và lưu bằng chứng; phụ thuộc tích hợp theo Đề án 06 cần được lập bản đồ như phụ thuộc, không biến thành nghĩa vụ; còn quy định dự thảo cần được theo dõi mà không áp dụng như bắt buộc. ComplianceOne kết nối các lớp bằng hồ sơ và lịch sử kiểm tra nhưng không làm mờ trạng thái pháp lý của từng lớp.
Luật Căn cước bao phủ những gì
Liên kết đến phần này ↗| Chiều quản trị | Phạm vi |
|---|---|
| Khung mẹ | Luật Căn cước 26/2023/QH15 — được thông qua ngày 27/11/2023, có hiệu lực ngày 01/7/2024 — về thông tin căn cước, thẻ căn cước và cơ sở dữ liệu căn cước |
| Văn bản con đang có hiệu lực | Nghị định 69/2024/NĐ-CP về định danh và xác thực điện tử — ban hành ngày 25/6/2024, có hiệu lực ngày 01/7/2024, thay thế Nghị định 59/2022/NĐ-CP |
| Tham chiếu chương trình quốc gia | Đề án 06, được phê duyệt tại Quyết định 06/QĐ-TTg ngày 06/01/2022, cho giai đoạn 2022–2025 và tầm nhìn đến năm 2030 |
| Phạm vi áp dụng cần đánh giá | Tổ chức dựa vào thông tin căn cước, định danh điện tử, xác thực hoặc dữ liệu nhà nước đã được xác minh |
| Chủ đề vận hành | Quản trị vòng đời định danh; bằng chứng xác thực; tái sử dụng có kiểm soát dữ liệu nhà nước đã xác minh; lập bản đồ phụ thuộc Cơ sở dữ liệu quốc gia về dân cư và VNeID |
| Tài liệu chứng minh | Danh mục thuộc tính, hồ sơ vòng đời, nhật ký xác thực, phê duyệt và bản đồ phụ thuộc |
| Biểu mẫu chính thức | Bảy biểu mẫu đã xác minh của Nghị định 69 — TK01, TK03 và XT01 đến XT05. Chưa xác minh biểu mẫu chính thức nào do Luật Căn cước hoặc Đề án 06 quy định |
| Xử lý trạng thái | Khung hiện hành được quản lý tách biệt với Dự thảo Luật Định danh và Xác thực điện tử |
Ngăn xếp văn bản của Luật Căn cước
Liên kết đến phần này ↗Nghị định 69/2024/NĐ-CP — văn bản hướng dẫn đang có hiệu lực
Nghị định 69 là lớp vận hành dưới Luật Căn cước. Nghị định điều chỉnh tài khoản định danh điện tử và các mức độ xác thực tương ứng. Đây là văn bản duy nhất trong ngăn xếp có bảy biểu mẫu chính thức đã xác minh: TK01 và TK03 cho đăng ký tài khoản hoặc yêu cầu khóa, mở khóa tài khoản/thẻ; XT01 đến XT05 cho xác nhận đủ điều kiện cung cấp dịch vụ xác thực điện tử, sửa đổi, thu hồi và báo cáo hoạt động.
Đề án 06 — tham chiếu chương trình quốc gia
Đề án 06 là chương trình quốc gia ứng dụng dữ liệu dân cư, định danh và xác thực điện tử vào dịch vụ công và dịch vụ tư. Đề án được phê duyệt tại Quyết định 06/QĐ-TTg do Thủ tướng Chính phủ ký ngày 6 tháng 1 năm 2022. Tên đầy đủ là Đề án phát triển ứng dụng dữ liệu về dân cư, định danh và xác thực điện tử phục vụ chuyển đổi số quốc gia giai đoạn 2022 - 2025, tầm nhìn đến năm 2030.
Đối với đội ngũ tuân thủ, Đề án 06 là lớp tích hợp: chương trình mà theo đó các dịch vụ kết nối với Cơ sở dữ liệu quốc gia về dân cư và VNeID. ComplianceOne theo dõi một loại công việc đối với lớp này — lập bản đồ phụ thuộc tích hợp dữ liệu dân cư, VNeID và dịch vụ công mà tổ chức sử dụng, kèm bằng chứng phía sau từng phụ thuộc.
Đề án 06 không quy định biểu mẫu chính thức đã xác minh và không đặt nghĩa vụ nộp hồ sơ hoặc chế tài trực tiếp. Vì vậy, Đề án được trình bày như lớp tham chiếu trong ngăn xếp thay vì một trang văn bản riêng; hồ sơ tạo cho lớp này được gắn nhãn tài liệu làm việc nội bộ.
Nguồn: Quyết định 06/QĐ-TTg, ngày 6 tháng 1 năm 2022, Thủ tướng Chính phủ.
Dự thảo Luật Định danh và Xác thực điện tử — tuyến dự thảo tách biệt
Dự thảo không thuộc ngăn xếp hiện hành và không sửa đổi hay thay thế Luật Căn cước 26/2023/QH15 hoặc Nghị định 69. Dự thảo được duy trì trên một trang chuẩn bị riêng để quy định dự kiến không bị trộn với nghĩa vụ hoặc bằng chứng hiện hành.
Xem tuyến chuẩn bị cho Dự thảo Luật Định danh và Xác thực điện tử
ComplianceOne hỗ trợ Luật Căn cước như thế nào
Liên kết đến phần này ↗Sổ đăng ký thuộc tính định danh chỉ ghi tài liệu chứng minh rằng việc xác minh đã diễn ra, không lưu giá trị thuộc tính và cũng không lưu hàm băm của giá trị đó. Mỗi bản ghi nêu loại thuộc tính, bên phát hành, phương thức kiểm tra, thời điểm, kết quả và liên kết đến tài liệu đính kèm được bảo vệ khi cần thiết. Cách làm này tránh biến sổ kiểm kê thành một bản sao thứ hai của số định danh, ngày sinh hoặc mã số thuế. Hàm băm không phải biện pháp bảo vệ dữ liệu cá nhân phù hợp cho các miền dữ liệu nhỏ, có cấu trúc vì có thể bị đối chiếu bằng cách tạo trước các giá trị ứng viên.
Theo Nghị định 69, ngăn xếp đang quản lý gồm 19 loại thuộc tính định danh được điều chỉnh, trong đó có 8 loại hạn chế, 10 phương thức xác minh và 4 mức độ xác thực. Các danh mục này được đọc từ gói khung pháp lý mà tổ chức cài đặt; nội dung trang không mã hóa cứng một danh mục thay thế và không suy diễn thêm nghĩa vụ.
ComplianceOne giữ danh mục thuộc tính căn cước dưới dạng hồ sơ có quản trị thay vì bảng tính: tổ chức xử lý thuộc tính nào, thuộc tính đến từ đâu, căn cứ sử dụng là gì và liên kết với dữ liệu nhà nước đã xác minh nào. Khi tái sử dụng dữ liệu nhà nước đã xác minh, căn cứ, nguồn và khả năng truy vết được giữ ngay trên hồ sơ.
ComplianceOne không cung cấp tư vấn pháp lý hoặc tự kết luận tổ chức đã tuân thủ Luật Căn cước. Người có thẩm quyền của tổ chức vẫn phải xác định phạm vi áp dụng, diễn giải nghĩa vụ và phê duyệt quyết định.
Đối với Nghị định 69, nền tảng đưa bảy biểu mẫu chính thức, vòng đời tài khoản định danh điện tử và bằng chứng xác thực vào cùng một không gian kiểm soát. Sự kiện tạo, kích hoạt, thay đổi, tạm khóa và chấm dứt tài khoản giữ lại bằng chứng liên quan. Bản ghi xác thực lưu phương thức, kết quả, thời điểm và dịch vụ dựa vào xác thực để câu hỏi kiểm tra có thể được trả lời từ hồ sơ thay vì dựng lại sau sự kiện.
Đối với Đề án 06, đội ngũ lập bản đồ phụ thuộc Cơ sở dữ liệu quốc gia về dân cư, VNeID và dịch vụ công, rồi gắn bằng chứng cho từng phụ thuộc. Đây là tài liệu hóa phụ thuộc và quản lý bằng chứng; không phải kết nối sản xuất với VNeID và nền tảng không trình bày như vậy.
Khi bằng chứng định danh đồng thời phục vụ bảo vệ dữ liệu cá nhân, quản trị dữ liệu hoặc an ninh mạng, các hồ sơ nền có thể được liên kết với nghĩa vụ tương ứng mà vẫn giữ quyền sở hữu khung và lịch sử kiểm tra ban đầu.
Năng lực liên quan
Liên kết đến phần này ↗| Năng lực | Cách hỗ trợ vận hành Luật Căn cước |
|---|---|
| Lập bản đồ dữ liệu | Duy trì danh mục thuộc tính căn cước, hệ thống nguồn và hồ sơ phụ thuộc Cơ sở dữ liệu quốc gia về dân cư hoặc VNeID |
| Biểu mẫu tuân thủ | Hỗ trợ bảy biểu mẫu chính thức của Nghị định 69 và giữ riêng hồ sơ vòng đời nội bộ |
| Trách nhiệm truy cập | Nối sự kiện xác thực và thay đổi vòng đời tài khoản với chủ sở hữu, người phê duyệt |
| Nhật ký kiểm toán | Giữ lịch sử người tạo, rà soát, phê duyệt và bằng chứng của toàn bộ ngăn xếp định danh |
| Quản trị chương trình | Phân công sở hữu và rà soát định kỳ cho khung hiện hành và tuyến chuẩn bị dự thảo riêng |
Khác biệt trong vận hành
Liên kết đến phần này ↗Khi chưa có vận hành khung có cấu trúc
- Luật hiện hành và quy định dự thảo dễ bị gộp nhầm.
- Sự kiện xác thực thiếu bằng chứng nhất quán.
- Phụ thuộc VNeID và dữ liệu nhà nước không được ghi nhận đầy đủ.
Khi vận hành với ComplianceOne
- Giữ khung định danh hiện hành và dự thảo tách biệt.
- Nối sự kiện xác thực với hồ sơ có người chịu trách nhiệm.
- Lập bản đồ phụ thuộc VNeID và dữ liệu đã xác minh cùng lịch sử rà soát.
Được xây dựng cho vận hành tuân thủ Luật Căn cước
Liên kết đến phần này ↗- Trạng thái và phạm vi luôn hiển thị trong quy trình.
- Tài liệu do cơ quan ban hành và tài liệu do nền tảng chuẩn bị giữ nhãn nguồn rõ ràng.
- Lịch sử người tạo, người rà soát, phê duyệt và bằng chứng được kết nối.
Xem vận hành Luật Căn cước trong thực tế
Liên kết đến phần này ↗Xem cách ComplianceOne cấu trúc bằng chứng Nghị định 69, lập bản đồ phụ thuộc Đề án 06 và theo dõi dự thảo mà không làm mờ trạng thái của từng lớp.
Câu hỏi thường gặp
Liên kết đến phần này ↗Luật Căn cước và Nghị định 69 có phải khung định danh hiện hành không?
Có. Luật Căn cước 26/2023/QH15 và Nghị định 69/2024/NĐ-CP đều có hiệu lực từ ngày 1 tháng 7 năm 2024 và là cơ sở hiện hành được trình bày trên trang này.
Đề án 06 là gì?
Đề án 06 là chương trình quốc gia về ứng dụng dữ liệu dân cư, định danh và xác thực điện tử phục vụ chuyển đổi số trong giai đoạn 2022–2025, tầm nhìn đến năm 2030. Đề án được phê duyệt tại Quyết định 06/QĐ-TTg do Thủ tướng Chính phủ ký ngày 6 tháng 1 năm 2022. Đây là chương trình để các tổ chức tích hợp với Cơ sở dữ liệu quốc gia về dân cư và VNeID. Vì là văn bản chương trình, không đặt nghĩa vụ trực tiếp, ComplianceOne trình bày Đề án như lớp tham chiếu và theo dõi qua lập bản đồ phụ thuộc tích hợp.
Vì sao Đề án 06 không có trang văn bản riêng?
Đề án không có biểu mẫu chính thức đã xác minh và không đặt nghĩa vụ nộp hồ sơ hoặc chế tài trực tiếp; tạo một trang văn bản riêng sẽ làm quá mức vai trò pháp lý của chương trình. Nội dung của Đề án nằm trên trang này cùng luật mẹ, còn công việc lập bản đồ phụ thuộc được theo dõi như các nghĩa vụ khác.
Dự thảo Luật Định danh và Xác thực điện tử có thuộc khung hiện hành không?
Không. Dự thảo được giữ trên tuyến chuẩn bị riêng và không thay thế Luật Căn cước hoặc Nghị định 69.
ComplianceOne có kết nối trực tiếp với VNeID không?
Không. ComplianceOne ghi nhận các phụ thuộc VNeID — tích hợp nào tồn tại, ai sở hữu và bằng chứng nào hỗ trợ — nhưng không vận hành kết nối sản xuất với VNeID, không phát hành tài khoản, không thực hiện xác thực và không lưu giá trị hoặc hàm băm của thuộc tính định danh.
Bước tiếp theo
Liên kết đến phần này ↗Bắt đầu thí điểm ComplianceOne
Thử nghiệm quy trình, bằng chứng và rà soát theo phạm vi với đội ngũ tuân thủ.
Trao đổi nhu cầu tuân thủ
Rà soát phạm vi áp dụng, nguồn bằng chứng và yêu cầu mô hình vận hành.
Nghị định 320 sửa đổi Nghị định 69
Liên kết đến phần này ↗Nghị định 320/2026/NĐ-CP có hiệu lực ngày 28 tháng 9 năm 2026 và phải được đọc cùng Nghị định 69. Văn bản giữ riêng mốc ngày 31 tháng 12 năm 2026 cho nhóm tài khoản ngoài ngân hàng thuộc phạm vi áp dụng và ngày 30 tháng 6 năm 2027 cho ngân hàng.