Yêu cầu tích hợp chữ ký số, bảo đảm giao dịch điện tử trên môi trường mạng

Yêu cầu tích hợp chữ ký số, bảo đảm giao dịch điện tử trên môi trường mạng

Căn cứ Công văn 4577/BKHCN-CĐSQG hướng dẫn triển khai các nền tảng số dùng chung toàn quốc, Bộ Khoa học hướng dẫn Về xây dựng và công bố kiến trúc của nền tảng số:

- Kiến trúc của nền tảng số cần công bố cho các cơ quan có liên quan cách thức tương tác, khả năng kết nối, mở rộng của nền tảng, giúp các cơ quan, địa phương chủ động và chuẩn bị sẵn điều kiện kết nối cần thiết để kết nối khi nền tảng đưa vào vận hành (đầu chờ kết nối).

- Kiến trúc nền tảng số phải phù hợp với Quy định 05-QĐ/BCĐTW ngày 27/8/2025 của Ban chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số về mô hình liên thông số thống nhất, hiệu quả và quản trị dựa trên dữ liệu trong hệ thống chính trị;

- Kiến trúc của nền tảng số phải phù hợp với Khung kiến trúc tổng thể quốc gia số.

- Kiến trúc của nền tảng số cần được thiết kế hoặc thiết kế lại để nâng cấp (re-engineering) trên cơ sở áp dụng các tiêu chí được quy định trong Phụ lục 2 của Quyết định 2618/QĐ-BKHCN:

+ Triển khai tập trung trên hạ tầng điện toán đám mây, có khả năng co dãn, mở rộng theo nhu cầu sử dụng nhanh chóng; năng lực phục vụ của nền tảng số phụ thuộc vào hạ tầng, chỉ cần điều chỉnh, bổ sung cơ sở hạ tầng vật lý là có thể nâng cao năng lực vận hành của nền tảng mà không bị hạn chế bởi phần mềm.

+ Các tính năng, chức năng của nền tảng số không được cố định (fixcode); phải xây dựng động để cho phép người dùng cuối tự thay đổi, tùy biến tính năng, quy trình, báo cáo, eform... theo nhu cầu sử dụng thông qua giao diện người dùng (self-service). Tính năng này giúp các cơ quan, địa phương có thể cấu hình, tùy biến phù hợp với nhu cầu đặc thù của các cơ quan mà không phải lập trình lại hoặc sửa đổi để phù hợp với yêu cầu riêng của các cơ quan.

+ Kiến trúc cần theo hướng mở để có khả năng cho phép phát triển tính năng mới, thay đổi tính năng mà không cần lập trình hoặc yêu cầu lập trình tối thiểu hoặc việc điều chỉnh, bổ sung các tính năng mà không phải dừng hoạt động của toàn bộ nền tảng hoặc hạn chế tối thiểu việc dừng hoạt động.

+ Tích hợp chữ ký số tại các bước theo quy định của mỗi nghiệp vụ bảo đảm giao dịch điện tử trên môi trường mạng.

+ Có khả năng cung cấp dịch vụ ngay cho đơn vị mới, người dùng mới; phân cấp quản trị cho địa phương, nhóm người dùng.

+ Kết nối với nền tảng trung gian phục vụ kết nối, liên thông, chia sẻ dữ liệu với các nền tảng số khác (Nền tảng tích hợp chia sẻ dữ liệu quốc gia, Nền tảng chia sẻ, điều phối dữ liệu của Trung tâm dữ liệu quốc gia...).

+ Cung cấp bộ SDK (Software Development Kit) và API để cho phép các địa phương phát triển các ứng dụng tương tác mở rộng chức năng của nền tảng. Trường hợp các địa phương có các hệ thống khác có thể kết nối, tương tác với qua API để thực hiện các hoạt động tương tự như trên giao diện của nền tảng. Các địa phương cũng có thể xây dựng các ứng dụng riêng theo đặc thù của mình mở rộng từ tảng được triển khai từ Trung ương.

+ Bảo đảm an toàn, an ninh mạng theo quy định của pháp luật.

+ Khuyến khích xây dựng nền tảng theo mô hình Multi-tenant (đa cơ quan, tổ chức)- là một kiến trúc phần mềm hoặc hệ thống trong đó nhiều tổ chức (tenant) cùng chia sẻ một hệ thống phần mềm và cơ sở hạ tầng, nhưng dữ liệu và cấu hình của từng cơ quan, tổ chức vẫn được tách biệt và bảo mật.