VIỆT NAM · KHUNG PHÁP LÝ

Quyết định 5645/QĐ-BCA-TTDLQG — đánh giá mức độ trưởng thành về quản trị, quản lý dữ liệu

Đối chiếu 16 chỉ số với bằng chứng của cơ quan và chuẩn bị hồ sơ tự đánh giá theo đúng phạm vi, cách tính điểm và chu kỳ áp dụng.

Lớp phủ ngànhĐang có hiệu lực
KHUNG CHALuật Dữ liệu Việt Nam
VĂN BẢN HIỆN TẠIQuyết định 5645/QĐ-BCA-TTDLQG — đánh giá mức độ trưởng thành về quản trị, quản lý dữ liệu
VẬN HÀNH TRONG COMPLIANCEONEPhạm vi → Công việc → Bằng chứng → Phê duyệt

GIAO DIỆN TIẾNG VIỆT

Công việc thực tế trong đúng ngữ cảnh

Ảnh chụp từ nền tảng ComplianceOne tiếng Việt nối nội dung trang với quy trình, hồ sơ và bằng chứng người dùng sẽ thao tác.

Tổng quan khung pháp lý trong ComplianceOne
Khám phá các khung và lớp phủ quy định được cài đặt.
Quản trị chương trình tuân thủ ComplianceOne
Nối khung áp dụng với nghĩa vụ, lịch và bằng chứng chương trình.

VỊ TRÍ TRONG HỆ THỐNG PHÁP LÝ

Văn bản trong đúng nhánh nội dung

Quyết định 5645/QĐ-BCA-TTDLQG — đánh giá mức độ trưởng thành về quản trị, quản lý dữ liệu được kết nối với trang tổng quan và các văn bản cùng nhánh.

Hiệu lực và phạm vi áp dụng

Liên kết đến phần này ↗

Quyết định 5645/QĐ-BCA-TTDLQG của Bộ trưởng Bộ Công an ban hành Bộ chỉ số và Khung hướng dẫn đánh giá mức độ trưởng thành về quản trị, quản lý dữ liệu. Thứ trưởng ký thay Bộ trưởng ngày 7 tháng 9 năm 2026 theo đề nghị của Giám đốc Trung tâm Dữ liệu quốc gia. Quyết định có hiệu lực từ ngày ký theo khoản 1 Điều 2.

  • Cơ quan thực hiện đánh giá. Mục I.3(a) liệt kê các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, cơ quan trung ương của tổ chức chính trị và Mặt trận Tổ quốc Việt Nam, Viện kiểm sát nhân dân tối cao, Tòa án nhân dân tối cao, Kiểm toán nhà nước, Văn phòng Chủ tịch nước, Văn phòng Quốc hội và Ủy ban nhân dân cấp tỉnh. Mục V.1.2 xác định đối tượng được đánh giá là cơ quan.
  • Đơn vị cung cấp minh chứng. Ủy ban nhân dân cấp xã cung cấp minh chứng cho tổ đánh giá cấp tỉnh và không đánh giá riêng. Đơn vị trực thuộc, tổ chức và cá nhân quản lý, vận hành kỹ thuật hệ thống hoặc cơ sở dữ liệu phối hợp theo yêu cầu của chủ quản. Quyết định không ấn định thời hạn trả lời yêu cầu này (Mục I.3(b) và Điều 3).
  • Doanh nghiệp tư nhân và tư vấn. Doanh nghiệp không có nghĩa vụ tự chấm điểm, gửi hồ sơ hoặc lập kế hoạch cải thiện theo Quyết định. Doanh nghiệp cung cấp minh chứng khi quản lý hoặc vận hành hệ thống, cơ sở dữ liệu cho cơ quan yêu cầu. Tư vấn được thuê có thể hỗ trợ chuẩn bị hồ sơ nhưng không tham gia tổ đánh giá hoặc chấm điểm (Mục V.1.5).
  • Bộ Quốc phòng và dữ liệu cơ yếu. Khoản 4 Điều 2 dẫn chiếu Mục V.1.4. Bộ trưởng Bộ Quốc phòng quyết định cách tổ chức và phê duyệt kết quả đánh giá cơ sở dữ liệu do Bộ quản lý theo cùng Bộ chỉ số. Kết quả tổng hợp gửi Bộ Công an qua Trung tâm Dữ liệu quốc gia để theo dõi, không phải kèm hồ sơ minh chứng chi tiết. Dữ liệu cơ yếu còn tuân theo pháp luật về cơ yếu. Khi thẩm định hoặc kiểm tra đơn vị thuộc Bộ Quốc phòng hoặc đơn vị sử dụng sản phẩm mật mã, giải pháp cơ yếu, có đại diện Bộ Quốc phòng hoặc Ban Cơ yếu Chính phủ. Không yêu cầu thông tin cấu hình, thuật toán, khóa và sơ đồ triển khai sản phẩm mật mã (Mục V.3.1).

Đây là quyết định hành chính của Bộ trưởng áp dụng cho các chủ thể được nêu. Quyết định không phải văn bản quy phạm pháp luật, không sửa đổi, thay thế, bãi bỏ văn bản khác và không quy định chế tài.

Quan hệ với Luật Dữ liệu và các thang đánh giá khác

Liên kết đến phần này ↗

Luật Dữ liệu 60/2024/QH15 là một trong các căn cứ ban hành. Phụ lục viện dẫn điểm c khoản 2 Điều 8 đối với cơ sở dữ liệu riêng của Bộ Quốc phòng. Bộ chỉ số đo năng lực quản trị, quản lý dữ liệu của cơ quan và không quy định chi tiết điều khoản của Luật Dữ liệu. Kết quả chấm điểm không xác nhận việc tuân thủ pháp luật.

Sáu mức dựa trên Quyết định 2439/QĐ-TTg. Bộ chỉ số của Quyết định 5645 có tiêu chí riêng, tách biệt với Bộ chỉ số bảo đảm an ninh mạng theo Quyết định 1964/QĐ-TTg, phân loại rủi ro AI và các mức rủi ro theo dự thảo Luật An ninh dữ liệu.

Các căn cứ khác gồm Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Nghị định 165/2025/NĐ-CP, Luật An ninh mạng 116/2025/QH15, Luật Bảo vệ bí mật nhà nước 117/2025/QH15 và Luật Giao dịch điện tử 20/2023/QH15.

Bộ chỉ số và cách tính điểm

Liên kết đến phần này ↗
NhómChỉ sốNội dung đánh giá
Thiết lập nền tảng quản trị, quản lý dữ liệu1–6Áp dụng khung quản trị, phân vai chủ sở hữu và quản trị viên dữ liệu, cập nhật chính sách và tiêu chuẩn, rà soát định kỳ, kiểm tra kiểm soát truy cập và kiểm toán, xử lý sự cố
Kiểm soát chất lượng và tuân thủ7–12Kiểm soát chất lượng tự động, nguồn gốc và luồng dữ liệu, siêu dữ liệu, yêu cầu truy vết, cảnh báo lỗi và từ điển dữ liệu
Công nghệ và vận hành13–16Nền tảng quản trị, vận hành tự động, gián đoạn trên một giờ và quy trình tự động

Mỗi chỉ số có điểm từ 0 đến 5, xác định theo tiêu chí và minh chứng của riêng chỉ số đó. Điểm từng nhóm là trung bình cộng các chỉ số trong nhóm. Điểm tổng hợp là trung bình cộng ba điểm nhóm với trọng số bằng nhau. Điểm nhóm và điểm tổng hợp được làm tròn đến hai chữ số thập phân.

MứcNăng lựcĐiểm tổng hợp
1Chưa có năng lực0,0–0,99
2Chưa ổn định1,0–1,99
3Đang phát triển2,0–2,99
4Đã định hình, có quy trình3,0–3,99
5Quản lý hiệu quả4,0–4,49
6Tối ưu hóa, tự động hóa4,5–5,0

Một số chỉ số không được vượt điểm của chỉ số mà chúng phụ thuộc (Mục V.2.2(b)). Ở điểm 4 và 5 của một chỉ số, nếu chỉ có công cụ mà thiếu bằng chứng sử dụng thực tế và kết quả thì chỉ ghi tối đa ở điểm liền dưới (quy tắc chung (c) Mục IV). Mức được công nhận tối đa cao hơn một mức so với nhóm thấp nhất (Mục V.2.2(d)).

Quy trình, hồ sơ và thời hạn

Liên kết đến phần này ↗
Quy địnhViệc cần thực hiện
Khoản 2 và 3 Điều 2Năm 2026, cơ quan tự đánh giá để tạo dữ liệu nền và gửi kế hoạch cải thiện 2027–2028. Không dùng kết quả nền để xếp hạng, thi đua hoặc khen thưởng. Quy trình đầy đủ gồm tự đánh giá, nộp hồ sơ, thẩm định, công bố và lập kế hoạch cải thiện áp dụng từ chu kỳ 2027.
Mục V.1.1 và V.1.5Thủ trưởng cơ quan quyết định thành lập tổ đánh giá. Tư vấn được thuê có thể hỗ trợ hồ sơ, không tham gia tổ hoặc chấm điểm.
Quy tắc chung (b) Mục IV, Mục V.1.2 và VI.1.2Chốt bằng văn bản phạm vi, danh mục cơ sở dữ liệu và mẫu số trước khi thu thập minh chứng.
Mục IV và V.2.2Dùng minh chứng đã xác minh trong kỳ. Chỉ số theo sự kiện được chấm theo mức độ sẵn sàng khi không phát sinh sự kiện. Lưu xác nhận bằng văn bản khi phù hợp. Không loại chỉ số khỏi công thức tính điểm bằng trạng thái không áp dụng.
Mục II.7 và V.1.4Đối với bí mật nhà nước, dữ liệu cá nhân, dữ liệu quan trọng và dữ liệu hạn chế tiếp cận, không yêu cầu chuyển nhật ký, dữ liệu gốc hoặc tài liệu nhạy cảm lên hệ thống tập trung. Dùng văn bản xác nhận, báo cáo tổng hợp hoặc biên bản kiểm tra làm minh chứng thay thế khi áp dụng.
Mục V.3, VI.4 và VI.6Trung tâm Dữ liệu quốc gia thẩm định hồ sơ và tổ chức hội đồng thẩm định cấp quốc gia để chốt kết quả. Mục V.3.1 nêu lãnh đạo Bộ Công an xem xét, phê duyệt kết quả. Mục V.3.3, VI.4.2 và VI.6 cũng đề cập việc hội đồng phê duyệt. Trung tâm Dữ liệu quốc gia công bố kết quả.
MốcThời hạnCăn cứ
Quyết định có hiệu lựcNgày ký 7 tháng 9 năm 2026Khoản 1 Điều 2
Tự đánh giá để tạo dữ liệu nềnTrong năm 2026. Quyết định không ấn định ngày. Trung tâm Dữ liệu quốc gia có thể ban hành mốc riêng. Tại thời điểm đối chiếu nguồn ngày 11 tháng 11 năm 2026, chưa tìm thấy văn bản riêng quy định mốc nàyKhoản 2 Điều 2, Mục VI.6
Gửi kế hoạch cải thiện 2027–2028Trước ngày 30 tháng 12 năm 2026Khoản 2 Điều 2
Kỳ đánh giá từ chu kỳ 2027Từ ngày 1 tháng 7 năm trước đến ngày 30 tháng 6 năm đánh giáMục V.1.2
Gửi hồ sơ tự đánh giáTrước ngày 30 tháng 9 hằng năm, từ chu kỳ 2027Mục VI.3.2 và VI.6
Bổ sung tài liệuTrong 5 ngày làm việc kể từ khi nhận thông báo của Trung tâm Dữ liệu quốc giaMục VI.4.1
Đề nghị xem xét lại kết quả tạm thờiTrong 5 ngày làm việc kể từ khi nhận kết quảMục VI.4.2
Trung tâm Dữ liệu quốc gia trả lờiTrong 7 ngày làm việcMục VI.4.2
Phê duyệt và công bố kết quả chính thứcTrước ngày 1 tháng 12Mục VI.6
Gửi kế hoạch cải thiện hằng nămMục VI.6 nêu trước ngày 30 tháng 12 của năm đánh giá. Mục VI.5 nêu trước ngày 31 tháng 1 của năm sauMục VI.5 và VI.6

Kế hoạch cải thiện hằng năm là một tài liệu có hai mốc được nêu trong phụ lục. Gửi trước ngày 30 tháng 12 đáp ứng cả hai mốc. Các thời hạn trên không áp dụng cho doanh nghiệp tư nhân.

Quyết định không in kèm biểu mẫu. Trung tâm Dữ liệu quốc gia ban hành riêng phiếu tự đánh giá, danh mục minh chứng, cổng nộp hồ sơ và mẫu kế hoạch cải thiện. Năm mẫu và hồ sơ trong ComplianceOne là tài liệu nội bộ phục vụ xác định phạm vi, ghi chỉ số, yêu cầu minh chứng, lưu hồ sơ và biên nhận, lập kế hoạch.

ComplianceOne hỗ trợ chuẩn bị minh chứng

Liên kết đến phần này ↗
  • Danh mục khung chuyên ngành trong gói Enterprise cho phép cài Quyết định ở chế độ áp dụng trực tiếp hoặc tham khảo. Hệ thống chọn sẵn áp dụng trực tiếp khi hồ sơ tổ chức có lĩnh vực hành chính công, và chọn sẵn tham khảo trong các trường hợp khác. Người cài có thể chọn một trong hai. Chế độ cài không thay đổi phạm vi pháp lý của Quyết định.
  • Hồ sơ khung trong phần bản địa hóa gồm 30 mục. Trong đó, 14 mục thủ tục ghi rõ chủ thể theo Quyết định và 16 mục chỉ số phục vụ chấm điểm không được đánh dấu là nghĩa vụ bắt buộc. Chế độ trực tiếp giao các mục áp dụng, chế độ tham khảo không giao mục nào.
  • Bảy hồ sơ hướng dẫn giải thích phạm vi, thang điểm, chu kỳ, thời hạn, cách quản lý minh chứng, quy định về Bộ Quốc phòng và cơ yếu, cách đọc văn bản đã ký và giới hạn của sản phẩm. Ba quy trình bao gồm đợt 2026, chu kỳ hằng năm và các trường hợp áp dụng quy định riêng. Mười mốc tách thời hạn của cơ quan được đánh giá khỏi thời hạn của cơ quan thẩm định.
  • Năm mẫu và hồ sơ nội bộ hỗ trợ chuẩn bị. Ba nhóm rủi ro không gắn số tiền phạt vì Quyết định không quy định chế tài.
  • Trong Quản trị chương trình, nhóm phụ trách có thể gắn vai trò, phòng ban và biện pháp kiểm soát cho từng mục. Nhật ký kiểm toán ghi nhận người thực hiện và thời điểm cài hoặc đổi chế độ.

Cơ quan ghi tử số, mẫu số, điểm tự đánh giá và minh chứng cho từng chỉ số trong hồ sơ của mình, có thể dùng các mẫu chuẩn bị nội bộ. ComplianceOne cung cấp hồ sơ khung, các mục hướng dẫn và quy trình, ánh xạ nghĩa vụ và nhật ký cài đặt. Phần mềm không có chức năng chấm điểm hoặc sổ đăng ký chuyên dụng cho Bộ chỉ số này. Phần mềm tự lưu trữ giữ dữ liệu trong hệ thống do cơ quan triển khai. Cơ quan tự gửi hồ sơ và kế hoạch qua kênh của Trung tâm Dữ liệu quốc gia. ComplianceOne không tính hoặc chứng nhận mức chính thức, không gửi hồ sơ hay tải nhật ký lên hệ thống tập trung, không thẩm định, công bố hoặc xếp hạng.

Chuẩn bị đánh giá

Liên kết đến phần này ↗

Rà soát 16 chỉ số theo danh mục cơ sở dữ liệu và minh chứng sẵn có. Xác định người phụ trách tổ đánh giá, đơn vị cung cấp minh chứng và nơi lưu tài liệu hạn chế tiếp cận.

Đặt lịch demo · Trao đổi về nhu cầu tuân thủ

Nội dung cung cấp thông tin tham khảo và không thay thế tư vấn pháp lý.

CÂU HỎI THƯỜNG GẶP

Câu trả lời rõ ràng trước khi triển khai

01Quyết định 5645 có áp dụng cho doanh nghiệp tư nhân không?

Quyết định không đặt nghĩa vụ tự đánh giá đối với doanh nghiệp tư nhân. Doanh nghiệp quản lý hoặc vận hành hệ thống, cơ sở dữ liệu của cơ quan nhà nước cung cấp minh chứng khi cơ quan chủ quản yêu cầu và không có đầu mối báo cáo trực tiếp với Trung tâm Dữ liệu quốc gia theo Quyết định.

02Bộ Quốc phòng có được miễn đánh giá không?

Bộ Quốc phòng sử dụng cùng Bộ chỉ số theo quy định riêng. Bộ trưởng Bộ Quốc phòng quyết định cách tổ chức đánh giá và phê duyệt kết quả đối với cơ sở dữ liệu do Bộ quản lý. Kết quả tổng hợp gửi Bộ Công an qua Trung tâm Dữ liệu quốc gia để theo dõi. Dữ liệu cơ yếu cũng thuộc phạm vi đánh giá và không phải cung cấp cấu hình, thuật toán hoặc khóa mật mã.

03ComplianceOne có xác định mức trưởng thành chính thức không?

Cơ quan ghi điểm và mức tự đánh giá trong hồ sơ của mình. Kết quả chính thức thuộc thẩm quyền của cơ quan nhà nước. Trung tâm Dữ liệu quốc gia thẩm định hồ sơ và công bố kết quả. Mục V.3.1 nêu lãnh đạo Bộ Công an xem xét, phê duyệt kết quả. Các mục V.3.3, VI.4.2 và VI.6 cũng đề cập việc hội đồng thẩm định phê duyệt.

04ComplianceOne có gửi hồ sơ cho Trung tâm Dữ liệu quốc gia không?

Cơ quan tự gửi hồ sơ, minh chứng và kế hoạch theo kênh của Trung tâm Dữ liệu quốc gia. ComplianceOne không gửi các tài liệu này và minh chứng lưu trong hệ thống do cơ quan triển khai vẫn nằm trong hệ thống đó.

05Mức trưởng thành cao có đồng nghĩa với tuân thủ Luật Dữ liệu không?

Bộ chỉ số đo mức độ trưởng thành về quản trị, quản lý dữ liệu của cơ quan. Kết quả đánh giá không xác nhận việc tuân thủ Luật Dữ liệu hoặc luật khác.

06Mức trưởng thành có giống mức bảo đảm an ninh mạng không?

Bộ chỉ số bảo đảm an ninh mạng theo Quyết định 1964/QĐ-TTg có thang đo và tiêu chí riêng. Mức trưởng thành cũng được xác định độc lập với nhóm rủi ro AI và các mức rủi ro trong dự thảo Luật An ninh dữ liệu.

07Kết quả năm 2026 có được dùng để xếp hạng không?

Khoản 2 Điều 2 quy định kết quả tự đánh giá năm 2026 là dữ liệu nền, không dùng để xếp hạng, thi đua hoặc khen thưởng. Quy trình thẩm định và công bố đầy đủ áp dụng từ chu kỳ 2027 theo khoản 3 Điều 2.

08Có bị phạt nếu không kịp thời hạn 30 tháng 9 không?

Quyết định không quy định chế tài. Năm 2026, cơ quan tự đánh giá và gửi kế hoạch cải thiện trước ngày 30 tháng 12 năm 2026. Quyết định không nói rõ thời hạn nộp hồ sơ trước ngày 30 tháng 9 trong phụ lục có áp dụng trong năm đầu hay không. Trung tâm Dữ liệu quốc gia có thể quy định mốc riêng cho đợt năm 2026 theo Mục VI.6. Tại thời điểm đối chiếu nguồn ngày 11 tháng 11 năm 2026, chưa tìm thấy văn bản riêng quy định mốc này.

09Quyết định 5645 có hiệu lực khi nào?

Quyết định có hiệu lực kể từ ngày ký 7 tháng 9 năm 2026 theo khoản 1 Điều 2. Đợt đánh giá năm 2026 thực hiện theo khoản 2 và quy trình đầy đủ áp dụng từ chu kỳ năm 2027 theo khoản 3.

BƯỚC TIẾP THEO

Đưa phạm vi thực tế vào một quy trình có thể kiểm tra

Trao đổi về khung áp dụng, mô-đun ưu tiên, nguồn dữ liệu và bằng chứng doanh nghiệp cần duy trì.

Đặt lịch demo