Điều 15. Bảo đảm an toàn thông tin trong cung cấp, chia sẻ thông tin, dữ liệu quan trắc tài nguyên và môi trường
1. Các hệ thống thành phần quy định tại khoản 1 Điều 5 của Thông tư này phải bảo đảm an toàn hệ thống thông tin theo cấp độ quy định tại Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ; Thông tư số 12/2022/TT-BTTTT ngày 12 tháng 8 năm 2022 của Bộ trưởng Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP (sau đây gọi là Thông tư số 12/2022/TT-BTTTT).
2. Các hệ thống thành phần quy định tại khoản 1 Điều 5 của Thông tư này phải có phương án bảo đảm an toàn thông tin đáp ứng các yêu cầu bảo đảm an toàn hệ thống thông tin theo cấp độ tương ứng đã được xác định quy định tại Thông tư số 12/2022/TT-BTTTT; phải có phương án giám sát an toàn thông tin đáp ứng các quy định tại Thông tư số 31/2017/TT-BTTTT ngày 15 tháng 11 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy định hoạt động giám sát an toàn hệ thống thông tin.
3. Các hệ thống thành phần quy định tại khoản 1 Điều 5 của Thông tư này phải thực hiện kiểm tra, đánh giá an toàn thông tin trước khi đưa vào sử dụng. Nội dung, tần suất và hình thức kiểm tra, đánh giá an toàn thông tin tuân thủ quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ, theo phương án bảo đảm an toàn thông tin được phê duyệt quy định tại Thông tư số 12/2022/TT-BTTTT.