Hiệu lực và phạm vi áp dụng
Liên kết đến phần này ↗Quyết định 5645/QĐ-BCA-TTDLQG của Bộ trưởng Bộ Công an ban hành Bộ chỉ số và Khung hướng dẫn đánh giá mức độ trưởng thành về quản trị, quản lý dữ liệu. Thứ trưởng ký thay Bộ trưởng ngày 7 tháng 9 năm 2026 theo đề nghị của Giám đốc Trung tâm Dữ liệu quốc gia. Quyết định có hiệu lực từ ngày ký theo khoản 1 Điều 2.
- Cơ quan thực hiện đánh giá. Mục I.3(a) liệt kê các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, cơ quan trung ương của tổ chức chính trị và Mặt trận Tổ quốc Việt Nam, Viện kiểm sát nhân dân tối cao, Tòa án nhân dân tối cao, Kiểm toán nhà nước, Văn phòng Chủ tịch nước, Văn phòng Quốc hội và Ủy ban nhân dân cấp tỉnh. Mục V.1.2 xác định đối tượng được đánh giá là cơ quan.
- Đơn vị cung cấp minh chứng. Ủy ban nhân dân cấp xã cung cấp minh chứng cho tổ đánh giá cấp tỉnh và không đánh giá riêng. Đơn vị trực thuộc, tổ chức và cá nhân quản lý, vận hành kỹ thuật hệ thống hoặc cơ sở dữ liệu phối hợp theo yêu cầu của chủ quản. Quyết định không ấn định thời hạn trả lời yêu cầu này (Mục I.3(b) và Điều 3).
- Doanh nghiệp tư nhân và tư vấn. Doanh nghiệp không có nghĩa vụ tự chấm điểm, gửi hồ sơ hoặc lập kế hoạch cải thiện theo Quyết định. Doanh nghiệp cung cấp minh chứng khi quản lý hoặc vận hành hệ thống, cơ sở dữ liệu cho cơ quan yêu cầu. Tư vấn được thuê có thể hỗ trợ chuẩn bị hồ sơ nhưng không tham gia tổ đánh giá hoặc chấm điểm (Mục V.1.5).
- Bộ Quốc phòng và dữ liệu cơ yếu. Khoản 4 Điều 2 dẫn chiếu Mục V.1.4. Bộ trưởng Bộ Quốc phòng quyết định cách tổ chức và phê duyệt kết quả đánh giá cơ sở dữ liệu do Bộ quản lý theo cùng Bộ chỉ số. Kết quả tổng hợp gửi Bộ Công an qua Trung tâm Dữ liệu quốc gia để theo dõi, không phải kèm hồ sơ minh chứng chi tiết. Dữ liệu cơ yếu còn tuân theo pháp luật về cơ yếu. Khi thẩm định hoặc kiểm tra đơn vị thuộc Bộ Quốc phòng hoặc đơn vị sử dụng sản phẩm mật mã, giải pháp cơ yếu, có đại diện Bộ Quốc phòng hoặc Ban Cơ yếu Chính phủ. Không yêu cầu thông tin cấu hình, thuật toán, khóa và sơ đồ triển khai sản phẩm mật mã (Mục V.3.1).
Đây là quyết định hành chính của Bộ trưởng áp dụng cho các chủ thể được nêu. Quyết định không phải văn bản quy phạm pháp luật, không sửa đổi, thay thế, bãi bỏ văn bản khác và không quy định chế tài.
Quan hệ với Luật Dữ liệu và các thang đánh giá khác
Liên kết đến phần này ↗Luật Dữ liệu 60/2024/QH15 là một trong các căn cứ ban hành. Phụ lục viện dẫn điểm c khoản 2 Điều 8 đối với cơ sở dữ liệu riêng của Bộ Quốc phòng. Bộ chỉ số đo năng lực quản trị, quản lý dữ liệu của cơ quan và không quy định chi tiết điều khoản của Luật Dữ liệu. Kết quả chấm điểm không xác nhận việc tuân thủ pháp luật.
Sáu mức dựa trên Quyết định 2439/QĐ-TTg. Bộ chỉ số của Quyết định 5645 có tiêu chí riêng, tách biệt với Bộ chỉ số bảo đảm an ninh mạng theo Quyết định 1964/QĐ-TTg, phân loại rủi ro AI và các mức rủi ro theo dự thảo Luật An ninh dữ liệu.
Các căn cứ khác gồm Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Nghị định 165/2025/NĐ-CP, Luật An ninh mạng 116/2025/QH15, Luật Bảo vệ bí mật nhà nước 117/2025/QH15 và Luật Giao dịch điện tử 20/2023/QH15.
Bộ chỉ số và cách tính điểm
Liên kết đến phần này ↗| Nhóm | Chỉ số | Nội dung đánh giá |
|---|---|---|
| Thiết lập nền tảng quản trị, quản lý dữ liệu | 1–6 | Áp dụng khung quản trị, phân vai chủ sở hữu và quản trị viên dữ liệu, cập nhật chính sách và tiêu chuẩn, rà soát định kỳ, kiểm tra kiểm soát truy cập và kiểm toán, xử lý sự cố |
| Kiểm soát chất lượng và tuân thủ | 7–12 | Kiểm soát chất lượng tự động, nguồn gốc và luồng dữ liệu, siêu dữ liệu, yêu cầu truy vết, cảnh báo lỗi và từ điển dữ liệu |
| Công nghệ và vận hành | 13–16 | Nền tảng quản trị, vận hành tự động, gián đoạn trên một giờ và quy trình tự động |
Mỗi chỉ số có điểm từ 0 đến 5, xác định theo tiêu chí và minh chứng của riêng chỉ số đó. Điểm từng nhóm là trung bình cộng các chỉ số trong nhóm. Điểm tổng hợp là trung bình cộng ba điểm nhóm với trọng số bằng nhau. Điểm nhóm và điểm tổng hợp được làm tròn đến hai chữ số thập phân.
| Mức | Năng lực | Điểm tổng hợp |
|---|---|---|
| 1 | Chưa có năng lực | 0,0–0,99 |
| 2 | Chưa ổn định | 1,0–1,99 |
| 3 | Đang phát triển | 2,0–2,99 |
| 4 | Đã định hình, có quy trình | 3,0–3,99 |
| 5 | Quản lý hiệu quả | 4,0–4,49 |
| 6 | Tối ưu hóa, tự động hóa | 4,5–5,0 |
Một số chỉ số không được vượt điểm của chỉ số mà chúng phụ thuộc (Mục V.2.2(b)). Ở điểm 4 và 5 của một chỉ số, nếu chỉ có công cụ mà thiếu bằng chứng sử dụng thực tế và kết quả thì chỉ ghi tối đa ở điểm liền dưới (quy tắc chung (c) Mục IV). Mức được công nhận tối đa cao hơn một mức so với nhóm thấp nhất (Mục V.2.2(d)).
Quy trình, hồ sơ và thời hạn
Liên kết đến phần này ↗| Quy định | Việc cần thực hiện |
|---|---|
| Khoản 2 và 3 Điều 2 | Năm 2026, cơ quan tự đánh giá để tạo dữ liệu nền và gửi kế hoạch cải thiện 2027–2028. Không dùng kết quả nền để xếp hạng, thi đua hoặc khen thưởng. Quy trình đầy đủ gồm tự đánh giá, nộp hồ sơ, thẩm định, công bố và lập kế hoạch cải thiện áp dụng từ chu kỳ 2027. |
| Mục V.1.1 và V.1.5 | Thủ trưởng cơ quan quyết định thành lập tổ đánh giá. Tư vấn được thuê có thể hỗ trợ hồ sơ, không tham gia tổ hoặc chấm điểm. |
| Quy tắc chung (b) Mục IV, Mục V.1.2 và VI.1.2 | Chốt bằng văn bản phạm vi, danh mục cơ sở dữ liệu và mẫu số trước khi thu thập minh chứng. |
| Mục IV và V.2.2 | Dùng minh chứng đã xác minh trong kỳ. Chỉ số theo sự kiện được chấm theo mức độ sẵn sàng khi không phát sinh sự kiện. Lưu xác nhận bằng văn bản khi phù hợp. Không loại chỉ số khỏi công thức tính điểm bằng trạng thái không áp dụng. |
| Mục II.7 và V.1.4 | Đối với bí mật nhà nước, dữ liệu cá nhân, dữ liệu quan trọng và dữ liệu hạn chế tiếp cận, không yêu cầu chuyển nhật ký, dữ liệu gốc hoặc tài liệu nhạy cảm lên hệ thống tập trung. Dùng văn bản xác nhận, báo cáo tổng hợp hoặc biên bản kiểm tra làm minh chứng thay thế khi áp dụng. |
| Mục V.3, VI.4 và VI.6 | Trung tâm Dữ liệu quốc gia thẩm định hồ sơ và tổ chức hội đồng thẩm định cấp quốc gia để chốt kết quả. Mục V.3.1 nêu lãnh đạo Bộ Công an xem xét, phê duyệt kết quả. Mục V.3.3, VI.4.2 và VI.6 cũng đề cập việc hội đồng phê duyệt. Trung tâm Dữ liệu quốc gia công bố kết quả. |
| Mốc | Thời hạn | Căn cứ |
|---|---|---|
| Quyết định có hiệu lực | Ngày ký 7 tháng 9 năm 2026 | Khoản 1 Điều 2 |
| Tự đánh giá để tạo dữ liệu nền | Trong năm 2026. Quyết định không ấn định ngày. Trung tâm Dữ liệu quốc gia có thể ban hành mốc riêng. Tại thời điểm đối chiếu nguồn ngày 11 tháng 11 năm 2026, chưa tìm thấy văn bản riêng quy định mốc này | Khoản 2 Điều 2, Mục VI.6 |
| Gửi kế hoạch cải thiện 2027–2028 | Trước ngày 30 tháng 12 năm 2026 | Khoản 2 Điều 2 |
| Kỳ đánh giá từ chu kỳ 2027 | Từ ngày 1 tháng 7 năm trước đến ngày 30 tháng 6 năm đánh giá | Mục V.1.2 |
| Gửi hồ sơ tự đánh giá | Trước ngày 30 tháng 9 hằng năm, từ chu kỳ 2027 | Mục VI.3.2 và VI.6 |
| Bổ sung tài liệu | Trong 5 ngày làm việc kể từ khi nhận thông báo của Trung tâm Dữ liệu quốc gia | Mục VI.4.1 |
| Đề nghị xem xét lại kết quả tạm thời | Trong 5 ngày làm việc kể từ khi nhận kết quả | Mục VI.4.2 |
| Trung tâm Dữ liệu quốc gia trả lời | Trong 7 ngày làm việc | Mục VI.4.2 |
| Phê duyệt và công bố kết quả chính thức | Trước ngày 1 tháng 12 | Mục VI.6 |
| Gửi kế hoạch cải thiện hằng năm | Mục VI.6 nêu trước ngày 30 tháng 12 của năm đánh giá. Mục VI.5 nêu trước ngày 31 tháng 1 của năm sau | Mục VI.5 và VI.6 |
Kế hoạch cải thiện hằng năm là một tài liệu có hai mốc được nêu trong phụ lục. Gửi trước ngày 30 tháng 12 đáp ứng cả hai mốc. Các thời hạn trên không áp dụng cho doanh nghiệp tư nhân.
Quyết định không in kèm biểu mẫu. Trung tâm Dữ liệu quốc gia ban hành riêng phiếu tự đánh giá, danh mục minh chứng, cổng nộp hồ sơ và mẫu kế hoạch cải thiện. Năm mẫu và hồ sơ trong ComplianceOne là tài liệu nội bộ phục vụ xác định phạm vi, ghi chỉ số, yêu cầu minh chứng, lưu hồ sơ và biên nhận, lập kế hoạch.
ComplianceOne hỗ trợ chuẩn bị minh chứng
Liên kết đến phần này ↗- Danh mục khung chuyên ngành trong gói Enterprise cho phép cài Quyết định ở chế độ áp dụng trực tiếp hoặc tham khảo. Hệ thống chọn sẵn áp dụng trực tiếp khi hồ sơ tổ chức có lĩnh vực hành chính công, và chọn sẵn tham khảo trong các trường hợp khác. Người cài có thể chọn một trong hai. Chế độ cài không thay đổi phạm vi pháp lý của Quyết định.
- Hồ sơ khung trong phần bản địa hóa gồm 30 mục. Trong đó, 14 mục thủ tục ghi rõ chủ thể theo Quyết định và 16 mục chỉ số phục vụ chấm điểm không được đánh dấu là nghĩa vụ bắt buộc. Chế độ trực tiếp giao các mục áp dụng, chế độ tham khảo không giao mục nào.
- Bảy hồ sơ hướng dẫn giải thích phạm vi, thang điểm, chu kỳ, thời hạn, cách quản lý minh chứng, quy định về Bộ Quốc phòng và cơ yếu, cách đọc văn bản đã ký và giới hạn của sản phẩm. Ba quy trình bao gồm đợt 2026, chu kỳ hằng năm và các trường hợp áp dụng quy định riêng. Mười mốc tách thời hạn của cơ quan được đánh giá khỏi thời hạn của cơ quan thẩm định.
- Năm mẫu và hồ sơ nội bộ hỗ trợ chuẩn bị. Ba nhóm rủi ro không gắn số tiền phạt vì Quyết định không quy định chế tài.
- Trong Quản trị chương trình, nhóm phụ trách có thể gắn vai trò, phòng ban và biện pháp kiểm soát cho từng mục. Nhật ký kiểm toán ghi nhận người thực hiện và thời điểm cài hoặc đổi chế độ.
Cơ quan ghi tử số, mẫu số, điểm tự đánh giá và minh chứng cho từng chỉ số trong hồ sơ của mình, có thể dùng các mẫu chuẩn bị nội bộ. ComplianceOne cung cấp hồ sơ khung, các mục hướng dẫn và quy trình, ánh xạ nghĩa vụ và nhật ký cài đặt. Phần mềm không có chức năng chấm điểm hoặc sổ đăng ký chuyên dụng cho Bộ chỉ số này. Phần mềm tự lưu trữ giữ dữ liệu trong hệ thống do cơ quan triển khai. Cơ quan tự gửi hồ sơ và kế hoạch qua kênh của Trung tâm Dữ liệu quốc gia. ComplianceOne không tính hoặc chứng nhận mức chính thức, không gửi hồ sơ hay tải nhật ký lên hệ thống tập trung, không thẩm định, công bố hoặc xếp hạng.
Chuẩn bị đánh giá
Liên kết đến phần này ↗Rà soát 16 chỉ số theo danh mục cơ sở dữ liệu và minh chứng sẵn có. Xác định người phụ trách tổ đánh giá, đơn vị cung cấp minh chứng và nơi lưu tài liệu hạn chế tiếp cận.
Đặt lịch demo · Trao đổi về nhu cầu tuân thủ
Nội dung cung cấp thông tin tham khảo và không thay thế tư vấn pháp lý.

