Điều 8. Quản lý sử dụng khóa truy cập API (Application Programming Interface)
1. Các API phải có công cụ theo dõi và ghi nhận mọi hoạt động truy cập để phát hiện hành vi bất thường hoặc trái phép.
2. Các đơn vị phát triển phải tuân thủ các nguyên tắc bảo mật khi triển khai API, không chia sẻ hoặc đưa khóa truy cập API cho các bên không liên quan.
3. Xác định cụ thể yêu cầu tối đa của một khóa truy cập API trong khoảng thời gian để tránh quá tải hoặc lạm dụng.
4. Đơn vị đầu mối quản lý các khóa truy cập API kết nối của Hệ thống là Sở Khoa học và Công nghệ.