Dùng VNeID đăng ký tài khoản Cổng một cửa quốc gia, có thể khóa ngay khi gặp rủi ro an ninh

Chính phủ vừa ban hành Nghị định 336/2026/NĐ-CP ngày 22/8/2026, quy định việc thực hiện thủ tục hành chính đối với hàng hóa xuất khẩu, nhập khẩu, quá cảnh; phương tiện vận tải xuất cảnh, nhập cảnh, quá cảnh theo cơ chế một cửa quốc gia và một cửa ASEAN.

Nghị định đồng thời quy định việc quản lý, vận hành, trao đổi và chia sẻ dữ liệu qua Cổng thông tin một cửa quốc gia, trong đó có các thủ tục đăng ký, khóa, kích hoạt và thu hồi tài khoản người sử dụng.

Có thể dùng VNeID để đăng ký, truy cập hệ thống

Theo quy định mới, người khai có thể đăng ký tài khoản và chữ ký số trực tiếp trên Cổng thông tin một cửa quốc gia hoặc sử dụng tài khoản định danh điện tử được cấp qua ứng dụng VNeID để đăng ký, truy cập hệ thống.

Sau khi tiếp nhận thông tin, đơn vị quản lý Cổng thông tin một cửa quốc gia có tối đa một ngày làm việc để kiểm tra, đối chiếu.

Nếu thông tin chưa đầy đủ hoặc không chính xác, người khai sẽ được thông báo qua email để sửa đổi, bổ sung. Trường hợp không được chấp nhận, đơn vị quản lý phải nêu rõ lý do. Nếu thông tin đầy đủ, chính xác, kết quả chấp thuận cũng được gửi qua email.

Với cán bộ, công chức, viên chức thuộc các cơ quan, đơn vị của bộ quản lý ngành, lĩnh vực, việc cấp tài khoản thực hiện theo danh sách do từng bộ tổng hợp.

Danh sách này gồm các thông tin như họ tên, chức danh, đơn vị công tác, số điện thoại, email, số định danh cá nhân hoặc hộ chiếu và quyền sử dụng các chức năng trên Cổng thông tin một cửa quốc gia.

Trong vòng 3 ngày làm việc kể từ khi nhận đủ danh sách đúng yêu cầu, đơn vị quản lý Cổng thông tin một cửa quốc gia xem xét, cấp tài khoản và gửi tên truy cập, mật khẩu mặc định cho bộ quản lý ngành, lĩnh vực. Nếu số tài khoản được cấp thấp hơn đề nghị, cơ quan quản lý phải nêu rõ lý do.

Tài khoản có thể bị khóa ngay khi xuất hiện nguy cơ an ninh

Trường hợp thông thường, khi cần khóa tài khoản, người khai hoặc bộ quản lý ngành, lĩnh vực phải gửi văn bản điện tử có ký số hoặc văn bản giấy đến đơn vị quản lý Cổng thông tin một cửa quốc gia trước 3 ngày so với thời điểm đề nghị khóa.

Văn bản phải nêu rõ tài khoản, lý do và thời điểm muốn khóa.

Nếu thời điểm đề nghị khóa đã sớm hơn thời điểm cơ quan quản lý nhận được văn bản, hoặc thời điểm đề nghị chỉ cách thời điểm nhận văn bản dưới một ngày, tài khoản sẽ được khóa trong vòng một ngày làm việc kể từ khi nhận đề nghị.

Đáng chú ý, Nghị định thiết lập cơ chế xử lý nhanh trong trường hợp khẩn cấp liên quan an ninh thông tin, an ninh mạng hoặc an ninh dữ liệu.

Khi đó, người sử dụng hoặc bộ quản lý ngành, lĩnh vực có thể thông báo bằng điện thoại hoặc email để đơn vị quản lý khóa ngay tài khoản. Chậm nhất 5 giờ làm việc kể từ thời điểm khóa, cơ quan quản lý phải thông báo cho người khai hoặc bộ liên quan bằng văn bản, email hoặc điện thoại.

Đơn vị quản lý Cổng thông tin một cửa quốc gia cũng được chủ động khóa ngay tài khoản nếu phát hiện nguy cơ ảnh hưởng đến an ninh thông tin, an ninh mạng hoặc dữ liệu của hệ thống. Người khai và cơ quan quản lý ngành phải được thông báo sau khi việc khóa hoàn tất.

Tài khoản bị khóa được kích hoạt lại thế nào?

Muốn tiếp tục sử dụng tài khoản đã khóa, người khai hoặc bộ quản lý ngành, lĩnh vực phải gửi văn bản điện tử có ký số hoặc văn bản giấy, trong đó nêu thông tin tài khoản, lý do đề nghị kích hoạt và thời điểm muốn kích hoạt.

Việc mở lại tài khoản được thực hiện theo thời điểm đề nghị.

Nếu thời điểm đề nghị kích hoạt đã sớm hơn lúc cơ quan quản lý nhận được văn bản, hoặc thời gian từ lúc nhận đề nghị đến thời điểm muốn kích hoạt dưới một ngày, việc kích hoạt được xử lý trong vòng một ngày làm việc kể từ khi nhận văn bản.

Riêng tài khoản bị cơ quan quản lý chủ động khóa vì phát hiện rủi ro an ninh sẽ được rà soát nguyên nhân và mức độ nguy cơ. Khi xác định nguy cơ đối với an ninh thông tin, an ninh mạng và dữ liệu không còn, tài khoản sẽ được kích hoạt trở lại để người dùng tiếp tục thực hiện thủ tục hành chính.

5 trường hợp tài khoản bị thu hồi

Theo Nghị định 336/2026/NĐ-CP, tài khoản trên Cổng thông tin một cửa quốc gia có thể bị thu hồi khi người khai chủ động đề nghị; người khai giải thể, phá sản, dừng hoặc tạm dừng hoạt động; hoặc cơ quan quản lý ngành đề nghị thu hồi tài khoản của cán bộ, công chức, viên chức đã được cấp quyền truy cập.

Tài khoản cũng bị thu hồi nếu người sử dụng vi phạm quy định pháp luật trong quản lý, khai thác, sử dụng Cổng thông tin một cửa quốc gia hoặc thuộc trường hợp khác theo quy định pháp luật.

Người đề nghị thu hồi phải gửi văn bản điện tử có ký số hoặc văn bản giấy, nêu rõ thông tin tài khoản, lý do và thời điểm thu hồi. Với trường hợp giải thể, phá sản, dừng hoặc tạm dừng hoạt động, văn bản phải ghi cụ thể thời điểm phát sinh tình trạng này.

Chậm nhất 3 ngày làm việc kể từ khi nhận được đề nghị, đơn vị quản lý Cổng thông tin một cửa quốc gia phải thực hiện thu hồi tài khoản và thông báo kết quả cho bên đề nghị.

Bạch Dương