Điều 36. Bảo đảm an toàn thông tin và quản lý rủi ro công nghệ thông tin
1. Thực hiện quản lý rủi ro công nghệ thông tin trong công tác quản lý thuế theo quy định của pháp luật.
2. Các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, chính quyền địa phương, các đơn vị có liên quan và cơ quan quản lý thuế có trách nhiệm:
a) Bảo đảm an toàn, an ninh mạng và bảo mật thông tin người nộp thuế trong toàn bộ quá trình xây dựng, triển khai và vận hành Hệ thống thông tin quản lý thuế;
b) Thực hiện quản lý rủi ro công nghệ thông tin trong công tác quản lý thuế;
c) Bảo đảm đầy đủ quyền lợi, nghĩa vụ của người nộp thuế trong trường hợp xảy ra sự cố công nghệ, không làm gián đoạn việc thực hiện nghĩa vụ thuế của người nộp thuế.
3. Trường hợp phát sinh sự cố kỹ thuật của Hệ thống thông tin quản lý thuế khi người nộp thuế thực hiện giao dịch điện tử dẫn đến người nộp thuế không thể thực hiện được nghĩa vụ thuế theo đúng thời hạn quy định thì người nộp thuế không bị xử phạt vi phạm hành chính về quản lý thuế, không tính tiền chậm nộp tiền thuế và không tính vào thời gian giải quyết hồ sơ thuế của cơ quan thuế trong thời gian xảy ra sự cố.
4. Chính phủ quy định chi tiết Điều này.