Khóa ngay tài khoản trên Cổng thông tin một cửa quốc gia khi có nguy cơ mất an toàn dữ liệu

Chính phủ vừa ban hành Nghị định số 336/2026/NĐ-CP ngày 22/8/2026 quy định thực hiện thủ tục hành chính đối với hàng hóa xuất khẩu, nhập khẩu, quá cảnh; phương tiện vận tải xuất cảnh, nhập cảnh, quá cảnh theo cơ chế một cửa quốc gia, cơ chế một cửa ASEAN. Trong đó, Nghị định quy định đăng ký, khóa, kích hoạt, thu hồi, quản lý tài khoản người sử dụng Cổng thông tin một cửa quốc gia và chữ ký số.

Khóa ngay tài khoản trên Cổng thông tin một cửa quốc gia khi có nguy cơ mất an toàn dữ liệu. Ảnh minh hoạ - VGP

Đăng ký tài khoản

Về đăng ký tài khoản người sử dụng là người khai, Nghị định quy định: Người sử dụng đăng ký tài khoản và chữ ký số trên Cổng thông tin một cửa quốc gia hoặc sử dụng tài khoản định danh điện tử được cấp qua ứng dụng định danh quốc gia VNeID để đăng ký, truy cập hệ thống. Các chỉ tiêu đăng ký thông tin quy định tại Phụ lục I ban hành kèm theo Nghị định này.

Đơn vị quản lý Cổng thông tin một cửa quốc gia thực hiện kiểm tra, đối chiếu thông tin của người khai trong thời hạn 1 ngày làm việc kể từ khi tiếp nhận thông tin.

Trường hợp thông tin khai không đầy đủ hoặc không chính xác, đơn vị quản lý Cổng thông tin một cửa quốc gia thông báo qua thư điện tử yêu cầu sửa đổi, bổ sung hoặc thông báo không chấp nhận, đồng thời nêu rõ lý do tới người khai.

Trường hợp thông tin khai đầy đủ, chính xác, đơn vị quản lý Cổng thông tin một cửa quốc gia thông báo chấp thuận qua thư điện tử cho người khai.

Về đăng ký tài khoản người sử dụng là cán bộ, công chức, viên chức của các cơ quan, đơn vị thuộc các bộ quản lý ngành, lĩnh vực, Nghị định quy định:

Các bộ quản lý ngành, lĩnh vực tổng hợp danh sách người sử dụng cần cấp mới tài khoản trên Cổng thông tin một cửa quốc gia, thông tin gồm: đơn vị quản lý, họ và tên, chức danh, đơn vị công tác, số điện thoại, thư điện tử, số định danh cá nhân/số hộ chiếu, quyền sử dụng các chức năng thuộc bộ quản lý ngành, lĩnh vực trên Cổng thông tin một cửa quốc gia theo Phụ lục II ban hành kèm theo Nghị định này và gửi văn bản điện tử có ký số hoặc văn bản giấy đến đơn vị quản lý Cổng thông tin một cửa quốc gia;

Trong thời hạn 3 ngày làm việc kể từ ngày các bộ quản lý ngành, lĩnh vực cung cấp danh sách người sử dụng cần cấp mới tài khoản theo đúng yêu cầu, đơn vị quản lý Cổng thông tin một cửa quốc gia căn cứ các yêu cầu kỹ thuật về bảo đảm an ninh, an toàn hệ thống thực hiện xem xét số lượng người sử dụng do các bộ quản lý ngành, lĩnh vực yêu cầu cấp tài khoản, thực hiện cấp tài khoản và thông báo bằng văn bản về tên truy cập, mật khẩu mặc định đến bộ quản lý ngành, lĩnh vực.

Trường hợp số lượng tài khoản cấp mới ít hơn số lượng các bộ quản lý ngành, lĩnh vực yêu cầu, đơn vị quản lý Cổng thông tin một cửa quốc gia phải nêu rõ lý do trong văn bản thông báo gửi các bộ quản lý ngành, lĩnh vực.

Khóa tài khoản người sử dụng hệ thống

Nghị định nêu rõ: Trong trường hợp cần khóa tài khoản, người khai hoặc các bộ quản lý ngành, lĩnh vực có trách nhiệm gửi cho đơn vị quản lý Cổng thông tin một cửa quốc gia bằng văn bản điện tử có ký số hoặc văn bản giấy trước 3 ngày kể từ thời điểm đề nghị khóa tài khoản, trong đó nêu rõ thông tin tài khoản, lý do khóa tài khoản, thời điểm đề nghị khóa tài khoản; Đơn vị quản lý Cổng thông tin một cửa quốc gia thực hiện khóa tài khoản theo thời điểm đề nghị khóa tài khoản.

Trong trường hợp thời điểm đề nghị khóa tài khoản sớm hơn thời điểm nhận được văn bản đề nghị khóa tài khoản hoặc thời điểm đề nghị khóa tài khoản muộn hơn dưới 1 ngày so với thời điểm nhận được văn bản đề nghị khóa tài khoản thì thời gian khóa tài khoản là 1 ngày làm việc kể từ thời điểm nhận được văn bản đề nghị khóa tài khoản;

Trong trường hợp khẩn cấp ảnh hưởng đến an ninh thông tin, an ninh mạng, an ninh dữ liệu, người sử dụng hệ thống hoặc các bộ quản lý ngành, lĩnh vực gửi thông báo về đơn vị quản lý Cổng thông tin một cửa quốc gia thông qua hình thức điện thoại hoặc thư điện tử để đơn vị quản lý Cổng thông tin một cửa quốc gia thực hiện khóa ngay tài khoản.

Chậm nhất trong thời gian 5 giờ làm việc kể từ thời điểm khóa tài khoản, đơn vị quản lý Cổng thông tin một cửa quốc gia thông báo cho người khai hoặc các bộ quản lý ngành, lĩnh vực bằng một trong các hình thức: văn bản, thư điện tử hoặc điện thoại;

Trong trường hợp đơn vị quản lý Cổng thông tin một cửa quốc gia phát hiện các nguy cơ ảnh hưởng đến an ninh thông tin, an ninh mạng, an ninh dữ liệu thì thực hiện khóa ngay tài khoản và thông báo tới người khai, các bộ quản lý ngành, lĩnh vực ngay sau khi hoàn thành việc khóa tài khoản.

Quốc Trần