Điều 11. Về bảo mật dữ liệu và chia sẻ thông tin
1. Bảo đảm năng lực, khả năng phát hiện, cảnh báo và ngăn chặn các truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng để bảo đảm tính bảo mật, toàn vẹn của dữ liệu trao đổi giữa các bên tham gia.
2. Có các quy trình thực hiện sao lưu dữ liệu, sao lưu trực tuyến dữ liệu, khôi phục dữ liệu; có khả năng phục hồi dữ liệu trong trường hợp dữ liệu điện tử gặp sự cố. Chứng từ điện tử trong thời gian giao dịch chưa hoàn thành với yêu cầu thông điệp dữ liệu điện tử gốc phải được lưu giữ trên hệ thống và được truy cập trực tuyến.
3. Nhật ký giao dịch điện tử phải được lưu trữ trong thời gian tối thiểu 5 năm, kể từ thời điểm thực hiện giao dịch thành công. Bảo đảm các thông tin lưu trữ trong nhật ký giao dịch.