Điều 23. Trách nhiệm của người quản trị hệ thống
1. Tài khoản quản trị cần có định danh duy nhất và gắn với trách nhiệm cá nhân, không dùng chung tài khoản quản trị.
2. Thực hiện nhiệm vụ quản trị hệ thống; định kỳ phối hợp với đơn vị vận hành hệ thống để báo cáo đơn vị quản lý về tình hình hoạt động của hệ thống và các vấn đề mới phát sinh.
3. Phối hợp với đơn vị vận hành hệ thống để triển khai các biện pháp bảo đảm an toàn, bảo mật thông tin trong hệ thống theo quy định của pháp luật hiện hành và phải chịu trách nhiệm trước lãnh đạo đơn vị nếu vi phạm làm mất an toàn hệ thống.
4. Tham mưu, đề xuất với đơn vị quản lý về phương án kỹ thuật, công nghệ, các giải pháp bảo đảm an toàn thông tin, phát triển chức năng, tính năng kỹ thuật của hệ thống.
5. Có quyền từ chối thực hiện các yêu cầu can thiệp vào cơ sở dữ liệu hệ thống mà không có quy trình phê duyệt hoặc ý kiến từ cấp có thẩm quyền để đảm bảo tính toàn vẹn về mặt pháp lý của dữ liệu.
6. Việc cấp phát, bàn giao, tiếp nhận, thu hồi tài khoản quản trị phải được ghi nhận, lưu vết và gắn với trách nhiệm của cá nhân được giao quản lý, sử dụng tài khoản theo quy định.