Điều 22. Lập, thẩm định và phê duyệt hồ sơ đề xuất cấp độ hệ thống thông tin
1. Đơn vị vận hành hệ thống thông tin có trách nhiệm lập hồ sơ đề xuất cấp độ hệ thống thông tin theo quy định tại Điều 15 của Nghị định số 85/2016/NĐ-CP, bao gồm: Tài liệu mô tả tổng quan về hệ thống thông tin, thiết kế hệ thống thông tin, thuyết minh đề xuất cấp độ hệ thống thông tin, thuyết minh phương án bảo đảm an ninh mạng hệ thống thông tin.
2. Thẩm quyền thẩm định và phê duyệt cấp độ hệ thống thông tin
a) Đối với hệ thống thông tin được đề xuất cấp độ 1 hoặc cấp độ 2: Công an tỉnh thực hiện việc hướng dẫn, kiểm tra, cho ý kiến chuyên môn, thẩm định hoặc tham mưu cấp có thẩm quyền phê duyệt hồ sơ đề xuất cấp độ hệ thống thông tin trong phạm vi nhiệm vụ được Ủy ban nhân dân tỉnh giao và theo quy định của pháp luật.
b) Đối với hệ thống thông tin được đề xuất cấp độ 3:
- Công an tỉnh chủ trì thẩm định hồ sơ đề xuất cấp độ.
- Ủy ban nhân dân tỉnh phê duyệt hồ sơ đề xuất cấp độ an ninh mạng trên cơ sở ý kiến thẩm định của Công an tỉnh.
c) Đối với hệ thống thông tin được đề xuất cấp độ 4 hoặc cấp độ 5:
- Công an tỉnh cho ý kiến chuyên môn đối với hồ sơ đề xuất cấp độ của hệ thống thông tin, tham mưu gửi hồ sơ về Bộ Công an để thẩm định.
- Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) chủ trì, phối hợp với Bộ Quốc phòng và các bộ, ngành liên quan thực hiện thẩm định hồ sơ đề xuất cấp độ, trừ trường hợp hệ thống thông tin do Bộ Quốc phòng quản lý.
- Chủ quản hệ thống thông tin phê duyệt hồ sơ đề xuất cấp độ 4, phê duyệt phương án bảo đảm an ninh mạng đối với hệ thống thông tin đề xuất cấp độ 5.
- Thủ tướng Chính phủ phê duyệt Danh mục hệ thống thông tin cấp độ 5.