Quyết định số 2551/QĐ-BYT về Quy chế quản lý, vận hành, khai thác, sử dụng, kết nối, chia sẻ, bảo đảm an ninh mạng của phần mềm Thống kê y tế

QUYẾT ĐỊNH

BAN HÀNH QUY CHẾ QUẢN LÝ, VẬN HÀNH, KHAI THÁC, SỬ DỤNG, KẾT NỐI, CHIA SẺ, BẢO ĐẢM AN NINH MẠNG CỦA PHẦN MỀM THỐNG KÊ Y TẾ

BỘ TRƯỞNG BỘ Y TẾ

Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý, vận hành, khai thác, sử dụng, kết nối, chia sẻ, bảo đảm an ninh mạng của Phần mềm Thống kê y tế.

Điều 2. Quyết định này có hiệu lực kể từ ngày ký ban hành.

Điều 3. Các Ông/Bà: Chánh Văn phòng Bộ, Vụ trưởng Vụ Kế hoạch - Tài chính, Cục trưởng Cục Khoa học công nghệ và Đào tạo, Giám đốc Trung tâm Thông tin y tế Quốc gia, Giám đốc Sở Y tế các tỉnh, thành phố và Thủ trưởng các cơ quan, đơn vị liên quan chịu trách nhiệm thi hành Quyết định này./.

QUY CHẾ

QUẢN LÝ, VẬN HÀNH, KHAI THÁC, SỬ DỤNG, KẾT NỐI, CHIA SẺ, BẢO ĐẢM AN NINH MẠNG CỦA PHẦN MỀM THỐNG KÊ Y TẾ
(Ban hành kèm theo Quyết định số 2551/QĐ-BYT ngày 10 tháng 8 năm 2026 của Bộ trưởng Bộ Y tế)

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

1. Quy chế này quy định về việc quản lý, vận hành, khai thác, sử dụng, kết nối, chia sẻ, bảo đảm an ninh mạng của Phần mềm Thống kê y tế;

2. Quy định về trách nhiệm và quyền hạn của các đơn vị, tổ chức, cá nhân trong việc quản lý, vận hành, khai thác, sử dụng, kết nối, chia sẻ, bảo đảm an ninh mạng của Phần mềm Thống kê y tế.

Điều 2. Đối tượng áp dụng

1. Các đơn vị thuộc, trực thuộc Bộ Y tế.

2. Các cơ sở khám bệnh, chữa bệnh các bộ ngành.

3. Ủy ban nhân dân xã, phường, đặc khu (sau đây gọi chung là cấp xã).

4. Sở Y tế, Trung tâm Kiểm soát bệnh tật, Trung tâm Y tế khu vực, các cơ sở y tế, cơ sở khám bệnh, chữa bệnh thuộc các tỉnh, thành phố.

5. Cơ sở y tế, cơ sở khám bệnh, chữa bệnh ngoài công lập trên địa bàn các tỉnh, thành phố.

6. Tổ chức, đơn vị, cá nhân khác có liên quan tham gia cập nhật, quản lý, vận hành, khai thác, sử dụng, kết nối, chia sẻ, bảo đảm an ninh mạng của Phần mềm Thống kê y tế.

Điều 3. Giải thích từ ngữ

Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau:

1. Phần mềm Thống kê y tế (sau đây gọi tắt là Phần mềm TKYT) được Bộ Y tế xây dựng nhằm tin học hoá công tác báo cáo thống kê y tế theo Quy định của Bộ Y tế phục vụ chỉ đạo, điều hành và hoạch định chính sách. Phần mềm TKYT được triển khai thống nhất trên toàn quốc từ cấp xã, cấp tỉnh tới cấp Trung ương.
Phần mềm TKYT được kết nối, chia sẻ dữ liệu với các hệ thống khác bao gồm: Phần mềm Hộ tịch điện tử dùng chung của Bộ Tư pháp, Trung tâm điều hành thông minh (IOC) các tỉnh/thành phố và các Cơ sở dữ liệu/Hệ thống thông tin chuyên ngành có liên quan.
Phần mềm TKYT bao gồm các thành phần:
- Các biểu mẫu báo cáo tuyến xã, tỉnh, trung ương;
- Sổ theo dõi tử vong A6;
- Các API phục vụ cho kết nối, liên thông, chia sẻ dữ liệu.

2. Tài khoản đơn vị: là tên đăng nhập và mật khẩu dùng truy cập phần mềm.

3. API là viết tắt của “Application Programming Interface” đây là một tập hợp các quy tắc và định dạng cho phép các phần mềm khác nhau giao tiếp và tương tác với nhau.

4. Kết nối, chia sẻ: là các hoạt động tạo sự liên kết giữa các hệ thống thông tin, cơ sở dữ liệu nhằm trao đổi, truyền đưa dữ liệu. Chia sẻ dữ liệu là các hoạt động chuyển dữ liệu, sao chép dữ liệu từ cơ quan, tổ chức, cá nhân quản lý dữ liệu tới cơ quan, tổ chức, cá nhân có nhu cầu khai thác, sử dụng.

5. Khai thác, sử dụng: là các hoạt động trích xuất, xử lý, sử dụng dữ liệu phục vụ mục đích cụ thể.

Điều 4. Nguyên tắc chung trong quản lý, vận hành, khai thác, sử dụng, kết nối, chia sẻ, bảo đảm an ninh mạng của Phần mềm

1. Tuân thủ các quy định của pháp luật về bảo vệ bí mật nhà nước, bảo vệ thông tin cá nhân, giao dịch điện tử, công nghệ thông tin và các quy định pháp luật có liên quan về an toàn thông tin.

2. Tài khoản cung cấp cho tổ chức, cá nhân phải theo đúng phân cấp, chức năng, nhiệm vụ. Tổ chức, cá nhân được cấp tài khoản có trách nhiệm phải tự bảo vệ thông tin tài khoản và chịu trách nhiệm nếu để lộ, lọt thông tin và dữ liệu theo quy định của pháp luật.

3. Quản lý, sử dụng, khai thác dữ liệu trong phần mềm phải đúng mục đích, đúng đối tượng, đúng quy trình, đúng tiến độ đảm bảo không làm gián đoạn quá trình xử lý và luân chuyển dữ liệu của phần mềm và theo sự cho phép của cơ quan có thẩm quyền.

4. Việc kết nối, chia sẻ dữ liệu phải bảo đảm được thực hiện kịp thời, đầy đủ, đúng mục đích; tuân thủ đầy đủ Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia và Từ điển dữ liệu dùng chung; bảo đảm an toàn, bảo mật và đúng phạm vi chức năng, nhiệm vụ, quyền hạn; phục vụ hiệu quả công tác quản lý, điều hành, hoạch định chính sách của các cơ quan, đơn vị và khai thác giá trị của dữ liệu.

5. Các hành vi không được thực hiện

a) Cản trở hoạt động kết nối, quyền khai thác và sử dụng dữ liệu hợp pháp của cơ quan, tổ chức, cá nhân theo quy định của pháp luật.

b) Cung cấp, chia sẻ, sao chép, chuyển giao, tiết lộ dữ liệu, thông tin thuộc phạm vi quản lý khi chưa được cấp có thẩm quyền cho phép.

c) Làm sai lệch thông tin dữ liệu trong quá trình lưu chuyển dữ liệu từ cơ quan cung cấp dữ liệu tới cơ quan khai thác dữ liệu.

d) Phá hoại cơ sở hạ tầng thông tin, làm gián đoạn việc kết nối, chia sẻ thông tin dữ liệu.

đ) Các hành vi không được thực hiện khác theo quy định của pháp luật có liên quan.

Chương II

QUẢN LÝ, VẬN HÀNH, KHAI THÁC, SỬ DỤNG DỮ LIỆU TRÊN PHẦN MỀM THỐNG KÊ Y TẾ

Điều 5. Địa chỉ truy cập phần mềm

Phần mềm Thống kê y tế được truy cập tại địa chỉ: https://baocao.tkyt.vn

Điều 6. Quy định về cấp, phân quyền và quản lý tài khoản của phần mềm

1. Quy định về cấp và hỗ trợ xử lý tài khoản

a) Các đơn vị thuộc, trực thuộc Bộ Y tế; Các cơ sở khám bệnh, chữa bệnh các bộ ngành; Sở Y tế, Trung tâm Kiểm soát bệnh tật, Trung tâm Y tế khu vực, các cơ sở y tế, cơ sở khám bệnh, chữa bệnh của các tỉnh, thành phố; Cơ sở y tế, cơ sở khám bệnh, chữa bệnh ngoài công lập trên địa bàn các tỉnh, thành phố trực thuộc Trung ương và các đơn vị có liên quan mỗi đơn vị được cấp 01 tài khoản sử dụng;

b) Đơn vị cấp tỉnh, cấp xã cần cấp mới, thay đổi quyền hạn, hỗ trợ xử lý tài khoản gửi văn bản cho Sở Y tế; Sở Y tế tổng hợp, gửi văn bản cho Vụ Kế hoạch - Tài chính và Trung tâm Thông tin y tế Quốc gia để được hỗ trợ xử lý.

c) Các đơn vị cấp trung ương, y tế ngành cần cấp mới, thay đổi quyền hạn, hỗ trợ xử lý tài khoản gửi văn bản cho Vụ Kế hoạch - Tài chính và Trung tâm Thông tin y tế Quốc gia để được hỗ trợ xử lý.

2. Quản lý tài khoản

a) Trung tâm Thông tin y tế quốc gia là cơ quan vận hành phần mềm, làm đầu mối phối hợp với Vụ Kế hoạch - Tài chính trong việc sử dụng tài khoản quản trị hệ thống để khởi tạo, phân quyền, cấp tài khoản người dùng cho các đơn vị, tổ chức, cá nhân theo đúng phân cấp, chức năng, nhiệm vụ.

b) Thủ trưởng đơn vị được cấp tài khoản phần mềm TKYT chịu trách nhiệm tiếp nhận, phân cấp, quản lý tài khoản và bàn giao tài khoản bằng văn bản cho cá nhân có trách nhiệm của đơn vị quản lý, sử dụng.

c) Cá nhân được thủ trưởng đơn vị giao nhiệm vụ bằng văn bản về quản lý, khai thác sử dụng phần mềm có trách nhiệm bảo quản, bảo đảm an toàn về tài khoản của đơn vị và chịu trách nhiệm trước pháp luật nếu để xảy ra lộ, lọt thông tin. Các cá nhân sau khi tiếp nhận tài khoản có trách nhiệm đổi mật khẩu ban đầu ngay sau khi được cung cấp và quản lý mật khẩu mới. Trong trường hợp nghỉ việc, nghỉ hưu hoặc chuyển công tác, cá nhân được giao quản lý, sử dụng tài khoản có trách nhiệm bàn giao tài khoản, mật khẩu bằng văn bản cho thủ trưởng đơn vị.

3. Phân quyền sử dụng
Phần mềm TKYT được quản lý thống nhất từ trung ương đến địa phương, tài khoản được phân cấp, phân quyền phù hợp với chức năng, thẩm quyền của cơ quan, đơn vị. Cơ quan, đơn vị, cá nhân trong phạm vi chức năng, nhiệm vụ được phân cấp có trách nhiệm thực hiện đúng các nguyên tắc và yêu cầu quản lý tài khoản theo phân quyền.

3.1. Tài khoản Trung ương

a) Vụ Kế hoạch - Tài chính: Đơn vị quản lý phần mềm, hỗ trợ các đơn vị về công tác chuyên môn trong quá trình cập nhật, khai thác, sử dụng phần mềm.
- Vai trò: Tổng hợp, rà soát, quản lý, theo dõi đôn đốc toàn bộ số liệu báo cáo trên toàn quốc.
- Quyền thao tác: Quản trị, tổng hợp, trích xuất số liệu báo cáo trên toàn quốc.

b) Trung tâm Thông tin y tế Quốc gia: Đơn vị quản trị, vận hành, bảo đảm an toàn thông tin cho phần mềm.
- Vai trò: Quản trị, vận hành phần mềm. Hỗ trợ Vụ Kế hoạch - Tài chính thực hiện khởi tạo, phân quyền, thay đổi quyền hạn, cấp tài khoản và kịp thời hỗ trợ người sử dụng khi có yêu cầu.
- Quyền thao tác: Quản trị, tổng hợp, trích xuất số liệu báo cáo trên toàn quốc theo yêu cầu của đơn vị quản lý phần mềm.

c) Các đơn vị thuộc, trực thuộc Bộ Y tế; Các cơ sở y tế, cơ sở khám bệnh, chữa bệnh các bộ ngành.
- Vai trò: Nhập dữ liệu của đơn vị, tổng hợp, trích xuất báo cáo.
- Quyền thao tác: Nhập liệu, tổng hợp, trích xuất số liệu báo cáo theo phạm vi quản lý.

3.2. Tài khoản tỉnh

a) Sở Y tế hoặc đơn vị đầu mối thống kê cấp tỉnh do Ủy ban nhân dân tỉnh phân công
- Vai trò: Nhập dữ liệu của đơn vị, rà soát, tổng hợp, phê duyệt, trích xuất, quản lý và theo dõi toàn bộ số liệu báo cáo của các cơ sở khám bệnh, chữa bệnh, cơ sở y tế cấp trung ương, cấp tỉnh, cấp xã, cơ sở y tế ngoài công lập trên địa bàn tỉnh.
- Quyền thao tác: Nhập liệu, tổng hợp, phê duyệt, trích xuất số liệu báo cáo trên địa bàn tỉnh.

b) Đơn vị đầu mối thống kê cấp xã theo phân công
- Vai trò: Nhập dữ liệu, rà soát, tổng hợp, phê duyệt, trích xuất, quản lý và theo dõi báo cáo toàn xã.
- Quyền thao tác: Nhập dữ liệu, tổng hợp, phê duyệt, trích xuất số liệu báo cáo cấp xã.

c) Các cơ sở y tế, cơ sở khám bệnh, chữa bệnh và các đơn vị có liên quan trên địa bàn tỉnh
- Vai trò: Nhập dữ liệu, tổng hợp báo cáo của đơn vị.
- Quyền thao tác: Nhập dữ liệu, tổng hợp, trích xuất số liệu báo cáo của đơn vị.

3.3. Tài khoản khai thác số liệu: Đối tượng được cấp là các Vụ/Cục thuộc Bộ Y tế, UBND tỉnh và các đơn vị, tổ chức theo chức năng, nhiệm vụ.
- Vai trò: Tra cứu dữ liệu tổng hợp.
- Quyền thao tác: Tra cứu dữ liệu tổng hợp theo đúng phạm vi.

3.4. Tài khoản liên thông: Đối tượng được cấp là các Vụ/Cục có các Hệ thống thông tin/Cơ sở dữ liệu chuyên ngành, Sở Y tế các tỉnh, thành phố phục vụ cho kết nối, đồng bộ, chia sẻ dữ liệu thông qua API.
- Vai trò: Liên thông, chia sẻ dữ liệu.
- Quyền thao tác: Truy cập dịch vụ được cấp phép; Khai thác dữ liệu theo phạm vi được phê duyệt. Tài khoản này không được đăng nhập giao diện người dùng và truy cập trực tiếp cơ sở dữ liệu.

4. Tạm khóa và thu hồi tài khoản

a) Các trường hợp tạm khóa: Người dùng yêu cầu khóa tài khoản; Phát hiện dấu hiệu mất an toàn thông tin; Tài khoản đăng nhập sai quá 05 lần cho phép; Có yêu cầu của cơ quan quản lý.

b) Các trường hợp thu hồi: Nghỉ việc; Chuyển công tác; Chấm dứt nhiệm vụ; Vi phạm quy định sử dụng hệ thống.

c) Thời hạn xử lý
- Tạm khóa: không quá 24 giờ làm việc.
- Thu hồi tài khoản: không quá 48 giờ kể từ khi nhận thông báo.

5. Chính sách mật khẩu

a) Yêu cầu mật khẩu: Có tối thiểu 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.

b) Yêu cầu chu kỳ thay đổi mật khẩu: Người dùng thông thường: 90 ngày. Quản trị hệ thống: 60 ngày. Thực hiện khóa tài khoản và yêu cầu nhập mật khẩu mới khi mật khẩu của tài khoản đó hết hạn thời gian hợp lệ.

Điều 7. Cập nhật dữ liệu và tổng hợp báo cáo trên phần mềm

1. Các phương thức cập nhật dữ liệu trên phần mềm

a) Tiếp nhận dữ liệu từ các hệ thống/phần mềm

b) Cập nhật dữ liệu từ file excel.

c) Nhập dữ liệu trực tiếp vào phần mềm.

2. Tổng hợp dữ liệu báo cáo
- Báo cáo theo thông tư Quy định về chế độ báo cáo thống kê ngành Y tế (hiện nay là Thông tư số 23/2025/TT-BYT ngày 28/6/2025);
- Sổ theo dõi tử vong tại cộng đồng.

3. Thời gian báo cáo.
- Theo quy định tại theo thông tư Quy định về chế độ báo cáo thống kê ngành Y tế (hiện nay là Thông tư số 23/2025/TT-BYT ngày 28/6/2025).
- Trích xuất báo cáo theo tháng, từ tháng đến tháng và năm tùy theo loại báo cáo.

Điều 8. Kiểm tra, phê duyệt báo cáo

1. Vụ Kế hoạch - Tài chính và các Vụ/Cục chuyên môn kiểm tra báo cáo các tỉnh, thành phố.

2. Sở Y tế hoặc đơn vị đầu mối thống kê cấp tỉnh do UBND tỉnh phân công có trách nhiệm rà soát, kiểm tra tính đầy đủ, chính xác và phê duyệt báo cáo của các cơ sở khám bệnh, chữa bệnh, cơ sở y tế cấp trung ương, cấp tỉnh, cấp xã, cơ sở y tế ngoài công lập trên địa bàn tỉnh.

3. Đơn vị đầu mối thống kê cấp xã có trách nhiệm rà soát, kiểm tra tính đầy đủ, chính xác và phê duyệt báo cáo của các cơ sở khám bệnh, chữa bệnh cấp xã theo phân công.

4. Cán bộ của các cơ quan, đơn vị được phân công kiểm tra, phê duyệt báo cáo thực hiện các công việc sau:

a) Kiểm tra, phê duyệt các báo cáo hợp lệ.

b) Bỏ phê duyệt nếu số liệu không hợp lệ hoặc cần điều chỉnh.

Điều 9. Cập nhật, chỉnh sửa, bổ sung dữ liệu

1. Cán bộ phụ trách tổng hợp báo cáo của các đơn vị khi phát hiện dữ liệu có sai lệch, cần chỉnh sửa, bổ sung: (1) Trường hợp báo cáo chưa được phê duyệt thì có thể chỉnh sửa, cập nhật lại dữ liệu; (2) Trường hợp báo cáo đã được phê duyệt, cán bộ phụ trách tổng hợp báo cáo liên hệ với đầu mối cấp trên xin bỏ duyệt, sau đó chỉnh sửa, cập nhật lại dữ liệu.

2. Sau khi đã cập nhật, bổ sung dữ liệu, cán bộ phụ trách tổng hợp báo cáo báo lại đầu mối cấp trên để phê duyệt lại dữ liệu.

3. Thời hạn cập nhật, chỉnh sửa, bổ sung dữ liệu do Đơn vị đầu mối cấp tỉnh quy định. Thời hạn nộp báo cáo cho Vụ Kế hoạch - Tài chính được thực hiện theo quy định tại thông tư Quy định về chế độ báo cáo thống kê ngành Y tế.

Điều 10. Nguyên tắc khai thác dữ liệu

1. Dữ liệu trên phần mềm TKYT được khai thác phục vụ công tác lãnh đạo, chỉ đạo, điều hành, quản lý nhà nước, nghiên cứu và các mục đích hợp pháp khác theo quy định của pháp luật.

2. Việc khai thác dữ liệu phải bảo đảm: Đúng mục đích, đúng chức năng, nhiệm vụ, quyền hạn của cơ quan, tổ chức, cá nhân được giao quyền khai thác; Không làm ảnh hưởng đến tính toàn vẹn, tính sẵn sàng và tính bảo mật của dữ liệu.

3. Tuân thủ quy định về bảo vệ dữ liệu cá nhân, bí mật đời tư, bí mật nghề nghiệp và an toàn thông tin mạng;

4. Có cơ chế ghi nhận, giám sát, lưu vết hoạt động khai thác dữ liệu.

5. Nghiêm cấm việc khai thác, sử dụng, chia sẻ dữ liệu ngoài phạm vi được giao, vì mục đích thương mại trái pháp luật.

6. Số liệu khai thác từ phần mềm khi sử dụng phải ghi chú rõ nguồn số liệu và thời điểm kết xuất số liệu.

Điều 11. Thẩm quyền khai thác, sử dụng dữ liệu trên phần mềm

1. Vụ Kế hoạch - Tài chính và các Vụ/Cục thuộc Bộ Y tế được khai thác, sử dụng dữ liệu trong phạm vi toàn quốc để phục vụ cho công tác quản lý nhà nước, lập kế hoạch, hoạch định các chiến lược, chính sách.

2. Các đơn vị trực thuộc Bộ Y tế được khai thác, sử dụng dữ liệu thuộc lĩnh vực quản lý trong phạm vi toàn quốc để phục vụ cho công tác quản lý nhà nước, lập kế hoạch, hoạch định các chiến lược, chính sách. Trường hợp cần khai thác dữ liệu ngoài lĩnh vực quản lý cần sự cho phép và đồng ý bằng văn bản của Vụ Kế hoạch - Tài chính, Bộ Y tế.

3. Ủy ban nhân dân cấp tỉnh, Sở Y tế hoặc đơn vị đầu mối thống kê cấp tỉnh được quyền khai thác, sử dụng dữ liệu trong phạm vi toàn tỉnh.

4. Ủy ban nhân dân cấp xã, các cơ sở khám bệnh, chữa bệnh, cơ sở y tế cấp xã, cơ sở y tế ngoài công lập được quyền khai thác, sử dụng dữ liệu trong phạm vi quản lý của đơn vị.

5. Các cơ quan, tổ chức, cá nhân được khai thác dữ liệu theo quy định của pháp luật và cần gửi văn bản yêu cầu khai thác, sử dụng dữ liệu về Vụ Kế hoạch - Tài chính, Bộ Y tế. Văn bản yêu cầu khai thác, sử dụng dữ liệu phải nêu rõ mục đích, nội dung, phạm vi dữ liệu cần khai thác trong phần mềm TKYT và cam đoan về việc chịu trách nhiệm trong sử dụng dữ liệu khi được khai thác.

Điều 12. Kết nối, chia sẻ dữ liệu

1. Phần mềm Thống kê chia sẻ, đồng bộ dữ liệu tử vong với Phần mềm Đăng ký, quản lý hộ tịch điện tử dùng chung của Bộ Tư pháp.

2. Phần mềm Thống kê y tế cung cấp API để tiếp nhận dữ liệu từ các phần mềm/hệ thống thông tin chuyên ngành, đồng thời chia sẻ dữ liệu từ phần mềm Thống kê y tế cho Cơ sở dữ liệu quốc gia về y tế, các cơ sở dữ liệu/hệ thống thông tin chuyên ngành có liên quan, các Trung tâm Điều hành thông minh (IOC) của các tỉnh, thành phố.

3. Việc chia sẻ dữ liệu cho cơ quan, tổ chức, cá nhân ngoài phạm vi quy định tại Quy chế này phải được thực hiện theo quy định của pháp luật và trên cơ sở quyết định của cơ quan có thẩm quyền.

Chương III

BẢO ĐẢM HẠ TẦNG, AN NINH MẠNG CHO PHẦN MỀM

Điều 13. Nguyên tắc bảo đảm hạ tầng, an ninh mạng cho phần mềm

1. Hạ tầng kỹ thuật, hạ tầng công nghệ thông tin được triển khai đặt tại Trung tâm dữ liệu, Bộ Y tế do Trung tâm Thông tin y tế Quốc gia quản lý, vận hành, đáp ứng các yêu cầu, hoạt động 24/24 giờ.

2. Đơn vị quản trị, vận hành máy chủ phải có cán bộ chuyên môn theo dõi thường xuyên để phát hiện, xử lý và khắc phục sự cố (nếu có).3. Phần mềm được triển khai các giải pháp bảo đảm an toàn thông tin theo cấp độ được phê duyệt quy định tại Nghị định 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.

3. Các thành phần của phần mềm phải được cài đặt trên các máy chủ hoặc máy chủ ảo riêng để bảo đảm khi một hệ thống bị sự cố sẽ không ảnh hưởng đến hệ thống còn lại.

4. Cán bộ kỹ thuật quản trị cơ sở dữ liệu không được phép di chuyển, sao chép dữ liệu theo bất kỳ hình thức nào ra ngoài khỏi hệ thống máy chủ và các thiết bị lưu trữ khác đã được cài đặt, không được phép chỉnh sửa trực tiếp vào hệ thống cơ sở dữ liệu.

Điều 14. Đánh giá an toàn thông tin định kỳ

1. Phần mềm phải được kiểm tra, đánh giá an toàn thông tin định kỳ tối thiểu 01 lần/năm hoặc theo yêu cầu đột xuất của cấp có thẩm quyền. Việc đánh giá bao gồm:

a) Kiểm tra, đánh giá việc tuân thủ quy định của pháp luật;

b) Kiểm tra, đánh giá hiệu quả của các biện pháp biện pháp bảo đảm an toàn thông tin;

c) Kiểm tra, đánh giá phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập.

2. Kết quả đánh giá là căn cứ để xây dựng kế hoạch nâng cao mức độ an toàn thông tin của hệ thống.

Điều 15. Lưu trữ, sao lưu, phục hồi dữ liệu

1. Lưu trữ dữ liệu
Dữ liệu của phần mềm phải được lưu trữ, quản lý và bảo vệ theo quy định của pháp luật và các quy định nội bộ về bảo đảm an toàn thông tin.

2. Sao lưu dữ liệu dự phòng
Đơn vị quản trị hệ thống có trách nhiệm xây dựng và thực hiện kế hoạch sao lưu dữ liệu hàng ngày đối với cơ sở dữ liệu, tệp cấu hình, nhật ký hệ thống và các dữ liệu quan trọng khác; đồng thời bảo đảm việc sao lưu được thực hiện tự động hoặc theo lịch, có kiểm tra kết quả và ghi nhật ký đầy đủ.
Bản sao lưu phải được lưu trữ trên thiết bị hoặc hệ thống lưu trữ riêng biệt với hệ thống vận hành chính; áp dụng các biện pháp bảo vệ phù hợp như phân quyền truy cập, mã hóa dữ liệu (đối với dữ liệu nhạy cảm), kiểm tra tính toàn vẹn của bản sao lưu và bảo đảm khả năng phục hồi khi cần thiết

3. Phục hồi ứng dụng phần mềm và dữ liệu từ bản sao lưu
Định kỳ 06 tháng hoặc khi có yêu cầu, đơn vị quản trị hệ thống phải tổ chức kiểm tra, thử nghiệm việc phục hồi dữ liệu nhằm đánh giá khả năng đáp ứng của phương án sao lưu, phục hồi và kịp thời khắc phục các tồn tại, hạn chế.
Việc truy cập, sử dụng, sao chép, phục hồi hoặc hủy các bản sao lưu chỉ được thực hiện bởi người được phân công, phân quyền và phải được ghi nhận đầy đủ để phục vụ công tác kiểm tra, giám sát và truy vết khi cần thiết.

Điều 16. Bảo trì và nâng cấp phần mềm

1. Phần mềm được giám sát, bảo trì thường xuyên đảm bảo hoạt động liên tục, có số hotline hỗ trợ người dùng trên trang chủ phần mềm.

2. Vụ Kế hoạch - Tài chính, Trung tâm Thông tin y tế Quốc gia chịu trách nhiệm rà soát, đề xuất nâng cấp và bảo trì phần mềm, đáp ứng yêu cầu quản lý, điều hành, cập nhật, khai thác và sử dụng thông tin.

3. Phần mềm phải được cập nhật các bản vá lỗi, sửa lỗi trong thời gian hợp lý và được nâng cấp phiên bản mới khi cần thiết. Các bản vá lỗi, sửa lỗi, nâng cấp phải được kiểm thử, xác nhận đáp ứng yêu cầu của các bên liên quan trước khi chính thức đưa vào sử dụng, bản nâng cấp phải có tài liệu hướng dẫn sử dụng kèm theo.

Chương IV

TỔ CHỨC THỰC HIỆN

Điều 17. Trách nhiệm của Vụ Kế hoạch - Tài chính

1. Đầu mối theo dõi, đôn đốc việc thực hiện Quy chế này, chịu trách nhiệm về chuyên môn thống kê khi triển khai phần mềm, tổng hợp các vướng mắc, phát sinh trong quá trình thực hiện để báo cáo Lãnh đạo Bộ xem xét điều chỉnh, bổ sung phù hợp.

2. Đầu mối phối hợp với các Vụ/Cục chuyên ngành và các đơn vị liên quan nghiên cứu sửa đổi, cập nhật bổ sung bộ chỉ số, sổ ghi chép ban đầu và biểu mẫu báo cáo, thống kê y tế.

3. Đầu mối phối hợp với Trung tâm Thông tin y tế Quốc gia và các đơn vị có liên quan tổ chức tập huấn, hướng dẫn sử dụng phần mềm cho các đơn vị có liên quan. Thực hiện kiểm tra, giám sát, đánh giá kết quả triển phần mềm. Tổng hợp kết quả triển khai, báo cáo Lãnh đạo Bộ.

Điều 18. Trách nhiệm của các đơn vị thuộc, trực thuộc Bộ Y tế

1. Thực hiện tổng hợp thông tin, báo cáo đầy đủ, đúng hạn theo các biểu mẫu đã quy định trong chế độ báo cáo thống kê y tế.

2. Phối hợp với Vụ Kế hoạch - Tài chính nghiên cứu sửa đổi, cập nhật bổ sung bộ chỉ số, sổ ghi chép ban đầu và biểu mẫu báo cáo, thống kê y tế.

3. Phối hợp với Vụ Kế hoạch - Tài chính, Trung tâm Thông tin y tế Quốc gia thực hiện kiểm tra, đánh giá việc triển khai phần mềm.

Điều 19. Trách nhiệm của Trung tâm Thông tin y tế Quốc gia

1. Đầu mối quản lý, vận hành hệ thống, chịu trách nhiệm về kỹ thuật đảm bảo hệ thống hoạt động ổn định, thông suốt, phối hợp đơn vị xây dựng phần mềm khắc phục sự cố kỹ thuật khi phát sinh; hướng dẫn người dùng trong quá trình cập nhật, khai thác, sử dụng thông tin trên phần mềm. Nâng cấp, cập nhật phần mềm khi có sự thay đổi các văn bản quy định về chế độ báo cáo, thống kê y tế.

2. Đầu mối phối hợp Vụ Kế hoạch - Tài chính thực hiện tích hợp, kết nối chia sẻ dữ liệu giữa phần mềm Thống kê y tế với các phần mềm/hệ thống chuyên ngành khác của Bộ Y tế và các Bộ/ngành theo quy định.

3. Đảm bảo hạ tầng, an toàn, an ninh mạng, bảo mật thông tin dữ liệu của phần mềm theo các quy định hiện hành.

4. Tham gia phối hợp tổ chức tập huấn, hướng dẫn cập nhật chỉ số, hướng dẫn sử dụng phần mềm cho các đơn vị có liên quan.

Điều 20. Trách nhiệm của Sở Y tế các tỉnh, thành phố

1. Chỉ đạo, hướng dẫn, phân công trách nhiệm cho các đơn vị trên địa bàn tỉnh trong việc triển khai phần mềm.

2. Thực hiện tổng hợp thông tin, báo cáo đầy đủ, đúng hạn đối với các biểu mẫu đã quy định trong chế độ báo cáo thống kê y tế. Theo dõi, kiểm tra, đánh giá việc báo cáo thống kê qua phần mềm của các cơ sở y tế trên địa bàn tỉnh.

3. Đảm bảo tính bảo mật, tính chính xác và toàn vẹn số liệu do đơn vị quản lý.

Điều 21. Trách nhiệm của các cơ sở y tế cấp trung ương, cấp tỉnh, cấp xã; cơ sở y tế ngoài công lập; y tế bộ, ngành

1. Thực hiện tổng hợp thông tin, báo cáo đầy đủ, đúng hạn theo phân công của đơn vị có thẩm quyền đối với các biểu mẫu đã quy định trong chế độ báo cáo thống kê y tế.

2. Đảm bảo tính bảo mật, tính chính xác và toàn vẹn số liệu do đơn vị quản lý.

Chương V

ĐIỀU KHOẢN THI HÀNH

Điều 22. Điều khoản tham chiếu

Trường hợp các văn bản được dẫn chiếu trong Quy chế này được sửa đổi, bổ sung hoặc thay thế thì áp dụng theo văn bản sửa đổi, bổ sung, thay thế đó.

Điều 23. Trách nhiệm thi hành

1. Vụ Kế hoạch - Tài chính, Cục Khoa học, Công nghệ và Đào tạo, các đơn vị thuộc, trực thuộc Bộ Y tế, Trung tâm Thông tin y tế Quốc gia, Sở Y tế các tỉnh, thành phố và các đơn vị liên quan có trách nhiệm chỉ đạo, hướng dẫn, kiểm tra việc thực hiện Quy chế này.

2. Trong quá trình tổ chức thực hiện, nếu có khó khăn, vướng mắc, đề nghị phản ánh về Vụ Kế hoạch - Tài chính và Trung tâm Thông tin y tế Quốc gia để nghiên cứu, giải quyết./.