Bộ Khoa học và Công nghệ ban hành Quy chế quản lý, vận hành, khai thác, chia sẻ dữ liệu và sử dụng Nền tảng tích hợp, chia sẻ dữ liệu quốc gia (NDXP)

Ngày 28/10/2026, Bộ Khoa học và Công nghệ ban hành Quyết định số 4259/QĐ-BKHCN ban hành Quy chế quản lý, vận hành, khai thác, chia sẻ dữ liệu và sử dụng Nền tảng tích hợp, chia sẻ dữ liệu quốc gia (NDXP). Quyết định có hiệu lực kể từ ngày ký.

Ảnh minh họa

Quy chế quy định nguyên tắc, trách nhiệm của cơ quan, tổ chức, cá nhân trong việc quản lý, vận hành, khai thác, sử dụng, kết nối, chia sẻ dữ liệu và bảo đảm an ninh mạng, an ninh dữ liệu trên NDXP. Cục Chuyển đổi số quốc gia, Bộ Khoa học và Công nghệ là cơ quan quản lý NDXP; Trung tâm Công nghệ - Chính phủ số trực thuộc Cục là đơn vị vận hành, quản trị Nền tảng.

NDXP là hạ tầng kết nối, tích hợp, chia sẻ dữ liệu cấp quốc gia, hỗ trợ kết nối, chia sẻ dữ liệu theo mô hình tập trung và phân tán. Khi tham gia Nền tảng, các cơ quan, tổ chức, cá nhân cần thực hiện đúng các nguyên tắc, điều kiện và quy trình được quy định trong Quy chế.

Khai thác dữ liệu đúng thẩm quyền, đúng mục đích, đúng phạm vi

Theo Quy chế, việc kết nối, chia sẻ dữ liệu phải đúng thẩm quyền, đúng mục đích, đúng phạm vi và đúng đối tượng được phép khai thác. Việc khai thác dữ liệu phải được kiểm soát, ghi nhận và có khả năng truy vết.

Cơ quan, tổ chức, cá nhân chỉ khai thác dữ liệu trong phạm vi cần thiết để thực hiện mục đích đã được xác định. Trường hợp chưa xác định được căn cứ pháp lý, mục đích, đối tượng hoặc phạm vi dữ liệu được phép khai thác thì không thực hiện việc khai thác, cung cấp hoặc chia sẻ dữ liệu.

Đối với hoạt động quản lý nhà nước, chỉ đạo, điều hành, thống kê, phân tích, dự báo, nghiên cứu và xây dựng chính sách, Quy chế quy định ưu tiên khai thác dữ liệu tổng hợp, dữ liệu thống kê, dữ liệu đã được kiểm chứng.

Bảo đảm các điều kiện trước khi kết nối

Các hệ thống thông tin, cơ sở dữ liệu kết nối đến NDXP cần thực hiện trên đường truyền Mạng TSLCD ổn định. Các hệ thống thông tin, cơ sở dữ liệu kết nối phải được phê duyệt cấp độ an toàn hệ thống thông tin và triển khai đầy đủ phương án bảo đảm an ninh mạng tương ứng với cấp độ được phê duyệt theo quy định của pháp luật; hệ thống thông tin, cơ sở dữ liệu cung cấp dữ liệu liên quan đến cá nhân, dữ liệu có điều kiện qua NDXP phải đạt tối thiểu cấp độ 2.

Các đơn vị chủ quản hệ thống thông tin, cơ sở dữ liệu kết nối NDXP cần bố trí đội ngũ kỹ thuật có trình độ chuyên môn, bảo đảm khả năng vận hành, duy trì sự ổn định kết nối hệ thống thông tin, cơ sở dữ liệu với NDXP. Các hệ thống thông tin, cơ sở dữ liệu kết nối vào NDXP phải tuân thủ các tiêu chuẩn kỹ thuật về cấu trúc dữ liệu, danh mục dùng chung và từ điển dữ liệu quốc gia. Đơn vị kết nối để cung cấp dịch vụ chia sẻ dữ liệu cần lập và cung cấp tài liệu hướng dẫn kỹ thuật phục vụ kết nối cho Cục Chuyển đổi số quốc gia.

Tài khoản sử dụng Nền tảng phải gắn với cơ quan, tổ chức hoặc cá nhân được cấp; không được sử dụng chung, cho mượn, chuyển nhượng hoặc sử dụng trái mục đích, trái phạm vi được phân quyền. Khi cán bộ đầu mối quản trị hệ thống chuyển công tác, phải làm thủ tục bàn giao, tiếp nhận thông tin, tài khoản kết nối.

Thực hiện đúng quy trình đăng ký cung cấp, khai thác dịch vụ dữ liệu

Đối với đăng ký cung cấp dịch vụ trên NDXP, cơ quan cung cấp dữ liệu gửi hồ sơ đến cơ quan quản lý NDXP đề nghị thiết lập dịch vụ chia sẻ dữ liệu. Hồ sơ gồm văn bản đề nghị tích hợp dịch vụ lên NDXP theo Mẫu số 01 và tài liệu kỹ thuật theo Mẫu số 03 tại Phụ lục kèm theo Quyết định. Căn cứ hồ sơ, cơ quan quản lý NDXP cấu hình dịch vụ, xây dựng tài liệu kỹ thuật hướng dẫn kết nối, chia sẻ dữ liệu và thông báo kết quả triển khai.

Đối với khai thác dịch vụ dữ liệu có sẵn trên NDXP, cơ quan, đơn vị thực hiện theo Điều 15 của Quy chế:

• Với dữ liệu khai thác có điều kiện, gửi đồng thời văn bản đề nghị được kết nối, khai thác dữ liệu tới cơ quan chủ quản dữ liệu và cơ quan quản lý NDXP theo Mẫu số 02. Với dữ liệu khai thác mặc định, chỉ cần gửi văn bản đề nghị tới cơ quan quản lý NDXP.
• Cơ quan chủ quản dữ liệu phải có văn bản trả lời đồng ý hoặc không đồng ý cho khai thác trong vòng 03 ngày làm việc đối với dữ liệu không cần xin ý kiến các cơ quan liên quan và tối đa 10 ngày làm việc đối với dữ liệu cần xin ý kiến các cơ quan liên quan. Trường hợp không đồng ý phải nêu rõ lý do, căn cứ không đồng ý.
• Trên cơ sở đồng ý của cơ quan chủ quản dữ liệu, cơ quan quản lý NDXP tiến hành cấp quyền khai thác và thông báo kết quả. Đối với dữ liệu chia sẻ mặc định và cơ quan, đơn vị đề nghị khai thác đã kết nối LGSP vào NDXP, việc cấp quyền khai thác được thực hiện trong vòng 01 ngày làm việc.

Đối với dịch vụ dữ liệu không có sẵn trên NDXP, cơ quan, đơn vị có nhu cầu gửi văn bản đề nghị khai thác dữ liệu về cơ quan quản lý NDXP và cơ quan chủ quản dữ liệu theo Điều 16 của Quy chế. Cơ quan chủ quản dữ liệu có văn bản trả lời đồng ý hay không đồng ý cung cấp dữ liệu qua NDXP trong vòng 03 ngày làm việc; nếu không đồng ý phải nêu rõ lý do, căn cứ. Khi đồng ý, cơ quan chủ quản gửi văn bản kèm tài liệu kỹ thuật để cơ quan quản lý NDXP triển khai cài đặt dịch vụ, xây dựng tài liệu hướng dẫn và thông báo cho các bên phối hợp kết nối, khai thác.

Với mô hình phân tán, đơn vị sử dụng dịch vụ chia sẻ dữ liệu thông qua DXL Node cần được đơn vị cung cấp dịch vụ cho phép khai thác dịch vụ thông qua DXL Node của đơn vị cung cấp.

Bảo đảm an ninh mạng, an ninh dữ liệu và bảo vệ dữ liệu cá nhân

Quy chế yêu cầu việc xử lý dữ liệu phải đúng mục đích, đúng đối tượng, đúng thẩm quyền và trong phạm vi cần thiết; tuân thủ nguyên tắc tối thiểu hóa dữ liệu. Không thu thập, lưu trữ, khai thác, sử dụng hoặc chia sẻ dữ liệu vượt quá phạm vi mục đích xử lý.

Trường hợp pháp luật quy định phải có sự đồng ý, yêu cầu hoặc chấp thuận của chủ thể dữ liệu thì việc cung cấp, chia sẻ chỉ được thực hiện sau khi đáp ứng đầy đủ điều kiện đó. Cơ quan, đơn vị khai thác dữ liệu thông qua NDXP có trách nhiệm sử dụng dữ liệu đúng mục đích đã đăng ký, không cung cấp lại cho bên thứ ba, lưu nhật ký khai thác.

Khi phát hiện sự cố kỹ thuật, nguy cơ hoặc sự cố an ninh mạng, mất an ninh dữ liệu, vi phạm hoặc sự cố liên quan đến dữ liệu cá nhân có ảnh hưởng đến Nền tảng, cơ quan, đơn vị phải kịp thời thông báo cho Cục Chuyển đổi số quốc gia hoặc cơ quan có thẩm quyền; phối hợp xử lý, khắc phục và thực hiện chế độ báo cáo theo quy định.

Trách nhiệm triển khai tại địa phương

Sở Khoa học và Công nghệ các tỉnh, thành phố có trách nhiệm quản lý, vận hành Nền tảng tích hợp, chia sẻ dữ liệu cấp tỉnh (LGSP); tổ chức kết nối LGSP với NDXP và quản lý các DXL Node đặt tại địa phương; quản lý, kiểm tra, đánh giá chất lượng kết nối, chia sẻ dữ liệu giữa các sở, ban, ngành, UBND cấp xã trên địa bàn qua NDXP.

Thủ trưởng các cơ quan, tổ chức, đơn vị thuộc phạm vi áp dụng có trách nhiệm tổ chức thực hiện đầy đủ các quy định của Quy chế trong phạm vi chức năng, nhiệm vụ, quyền hạn được giao. Trong quá trình thực hiện, các khó khăn, vướng mắc được phản ánh về Cục Chuyển đổi số quốc gia, Bộ Khoa học và Công nghệ để tổng hợp, phối hợp xử lý hoặc báo cáo cấp có thẩm quyền xem xét, quyết định.