Dự thảo — chưa có nghĩa vụ bắt buộc. Bộ Khoa học và Công nghệ lấy ý kiến từ ngày 29 tháng 10 đến ngày 15 tháng 11 năm 2026. Chưa có số, người ký, ngày ban hành hoặc ngày có hiệu lực.
Phạm vi và trạng thái
Liên kết đến phần này ↗Bản 2.1 của dự thảo Thông tư quy định về nền tảng số dự kiến hướng dẫn khoản 3 Điều 27 về bảy nhóm nội dung yêu cầu tối thiểu và khoản 6 Điều 28 về mẫu nhãn, cơ sở dữ liệu nền tảng của Nghị định 224/2026/NĐ-CP. Dự thảo không sửa, thay hoặc bãi bỏ văn bản nào. Điều 22 đề xuất ngày 1 tháng 7 năm 2027; đó chưa phải ngày có hiệu lực.
Nghị định 224 được ký ngày 24 tháng 6 năm 2026 và đang có hiệu lực. Khoản 1 Điều 27 quy định phạm vi; khoản 2 quy định nền tảng đưa vào vận hành từ ngày 1 tháng 7 năm 2027 đáp ứng yêu cầu từ ngày đó, nền tảng trước ngày này chậm nhất ngày 31 tháng 12 năm 2028 theo lộ trình nâng cấp của chủ quản. Khoản 3 Điều 28 yêu cầu gắn nhãn cho phạm vi bắt buộc, khoản 6 giao mẫu nhãn cho Bộ; Nghị định không tự đặt ngày riêng cho nhãn.
Điều 4 dự thảo đề xuất bốn nhóm: Nhà nước đầu tư hoặc thuê; Nhà nước và doanh nghiệp hợp tác xây dựng; dịch vụ công hoặc thiết yếu; nền tảng doanh nghiệp có cơ quan Nhà nước dùng hoặc trực tiếp cung cấp dữ liệu cho hoạt động của cơ quan. Nhóm 2 và 4 không có đối ứng trong bốn loại của Nghị định; nhóm 1 rộng hơn nền tảng dùng chung của Nhà nước; nhóm 3 liệt kê dịch vụ thay vì loại của Nghị định. Không kết luận nền tảng chỉ thuộc phần mở rộng này đã bị ràng buộc. Khoản 5 chỉ khuyến khích nhóm khác. Điều 2 nêu chủ quản và bên xây dựng, phát triển, duy trì, vận hành; nghĩa vụ thực hiện được viết cho chủ quản.
Quy định dự kiến
Liên kết đến phần này ↗| Nội dung | Đề xuất và căn cứ |
|---|---|
| Áp dụng | Thực hiện đánh giá sự phù hợp trước vận hành mới hoặc hoàn tất nâng cấp; mức tối thiểu chuyên ngành khác thì áp dụng mức cao hơn — Điều 5 |
| Cấp độ an toàn | Cấp độ được phê duyệt phù hợp, không dưới cấp 2 — khoản 3 Điều 5 |
| Kết nối | API có phiên bản, tài liệu công khai, định dạng mở, chia sẻ qua nền tảng trung gian, kết nối giám sát khi được yêu cầu — Mục I Phụ lục 1 |
| Sao lưu | Chính sách được duyệt, diễn tập phục hồi, kiểm tra toàn vẹn — Mục II |
| Sẵn sàng | Chủ quản công bố tối thiểu 99,9%, phục hồi trong 2 giờ sau sự cố nghiêm trọng, báo dừng có kế hoạch; dự thảo chưa định nghĩa sự cố nghiêm trọng — Mục III |
| Nhật ký | Đầy đủ tương tác; nhật ký vận hành và an toàn ít nhất 6 tháng hoặc dài hơn theo cấp độ; không sửa, hạn chế truy cập — Mục IV |
| Tiếp cận | Tự phục vụ tài khoản, phóng to 200%, bàn phím, văn bản thay thế, tương phản ít nhất 4:1 như bản in và giới hạn thời gian phản hồi — Mục V |
| Lấy người dùng làm trung tâm | Đầu mối hỗ trợ, phản hồi do người tiếp nhận, chuyển từ AI sang người; không dùng dữ liệu cho quảng cáo bên thứ ba khi chưa chấp nhận; thông báo xác nhận cookie — Mục VI |
| Thuật toán | Công khai thuật toán xử lý nội dung tác động lợi ích, lựa chọn, quyết định; không nói mã nguồn hay AI — mục 11 phần lấy người dùng làm trung tâm |
| Dữ liệu | Phân loại tầm quan trọng, độ nhạy cảm khi thiết kế, phân tầng rủi ro, tài liệu mô hình dữ liệu — phần lấy dữ liệu làm trung tâm |
| Nền tảng dùng chung | Cấp phát cho đơn vị sử dụng, xuất dữ liệu, máy chủ ở Việt Nam, không gửi sang dịch vụ lưu ở nước ngoài, cung cấp chỉ số giám sát — Phụ lục 2, 4 |
| Nền tảng dùng chung quốc gia | Điều 8 dẫn tiêu chí Thủ tướng; hiện là Quyết định 1132/QĐ-TTg ngày 24 tháng 6 năm 2026, dù dự thảo không nêu số |
| Nhãn | Hai loại đều do chủ quản tự công bố: đã hoặc chưa được bên thứ ba kiểm thử, xác minh độc lập — Điều 9–10, Phụ lục 3 |
| Thông báo và DPID | Chủ quản gửi Mẫu số 1 tới Cục Chuyển đổi số quốc gia; Cục công khai trong 5 ngày làm việc, thông báo DPID 8 chữ số bằng Mẫu số 2; chủ quản bổ sung lên nhãn trong 1 ngày — Điều 10–11, Phụ lục 5 |
| Cập nhật | Thay đổi, chấm dứt qua cơ sở dữ liệu hoặc Mẫu số 3 — Điều 13 |
| Kiểm tra | Định kỳ, đột xuất, theo phản ánh; khai sai dẫn thu hồi nhãn, chi phí và xử lý theo luật khác; không có mức phạt riêng — Điều 14–17 |
Điểm chưa được dự thảo giải quyết rõ
Liên kết đến phần này ↗Điều 9 vừa dẫn thời điểm yêu cầu tối thiểu bắt buộc vừa ghi ngày 1 tháng 7 năm 2027, sớm hơn mốc cuối năm 2028 của nền tảng cũ. Mẫu số 1 chỉ có bốn loại của Nghị định và ô tự nguyện, không có ô riêng cho nhóm chỉ thuộc khoản 2 hoặc 4 Điều 4 dự thảo. Điều 17 nói cấp lại nhãn, Điều 19 nhắc giấy chứng nhận chưa được tạo ở nơi khác; không điều nào nêu người cấp nhãn. Phần căn cứ ghi Nghị định ngày 26 tháng 6, Điều 5 ghi 224/2025; trang dùng số 224/2026 và ngày 24 tháng 6 từ văn bản ký. Những điểm này cần tư vấn, không tự giải quyết bằng suy đoán.
Cách ComplianceOne hỗ trợ
Liên kết đến phần này ↗Đây là khung bổ sung tùy chọn cho lĩnh vực dịch vụ số dưới Nghị định 224, trong gói Enterprise. Người cài chọn tham khảo hoặc trực tiếp, kể cả cơ quan Nhà nước. Tham khảo là mặc định; trực tiếp được chọn sẵn khi hồ sơ tổ chức khai dịch vụ số. Chế độ tham khảo không chạy thời hạn, tiện ích hoặc cảnh báo. Dù cài cách nào, từng yêu cầu vẫn là dự thảo, không bắt buộc, có căn cứ điều hoặc phụ lục.
Lập bản đồ dữ liệu giữ từng nền tảng như hệ thống: chủ quản, nơi và bên lưu trữ, quốc gia lưu dữ liệu, nhóm dữ liệu xử lý. Biểu mẫu tuân thủ có ba mẫu của dự thảo và sổ bằng chứng dưới dạng mẫu nội bộ, không phải mẫu chính thức. Sổ giữ quyết định phạm vi, vai trò và bằng chứng theo phụ lục. Nhật ký kiểm toán ghi người, nội dung và thời điểm.
ComplianceOne tự lưu trữ; khách hàng vận hành bản triển khai của mình. Bán hoặc cấp phép phần mềm không làm AesirX thành chủ quản nền tảng của khách hàng. Từng triển khai cần xác định mình là nền tảng không và vai trò chủ quản, xây dựng, vận hành hoặc không thuộc các vai trò đó, kèm căn cứ.
Hồ sơ vận hành và giới hạn
Liên kết đến phần này ↗Mỗi nền tảng có quyết định phạm vi theo nhóm Điều 4 và người quyết định; vai trò có căn cứ; cấu hình lưu nhật ký, diễn tập phục hồi, mức sẵn sàng công bố đi cùng mục phụ lục; loại nhãn và việc thuê bên độc lập được ghi riêng. Nhãn, thông báo dự kiến là hành vi của chủ quản, DPID là của Cục.
ComplianceOne không gửi Mẫu 1–3, cấp DPID hoặc nhãn, đánh giá độc lập, phê duyệt cấp độ an toàn, kết nối hệ thống giám sát Nhà nước hoặc cung cấp chỉ số Phụ lục 4. Phần mềm không bảo đảm 99,9% hoặc phục hồi hai giờ cho nền tảng của tổ chức và không tạo chứng nhận của Nhà nước. Nội dung không phải tư vấn pháp lý.
Nguồn văn bản và nội dung liên quan
Liên kết đến phần này ↗Bước tiếp theo
Liên kết đến phần này ↗Đặt lịch demo để đối chiếu yêu cầu với hồ sơ của tổ chức, hoặc liên hệ để trao đổi phạm vi thử nghiệm.