Điều 20. Chế độ báo cáo
Các đơn vị cung cấp dịch vụ Internet Banking có trách nhiệm gửi báo cáo bằng văn bản về Ngân hàng Nhà nước Việt Nam (Cục Công nghệ tin học) như sau:
1. Báo cáo cung cấp dịch vụ Internet Banking:
a) Thời hạn gửi báo cáo: Tối thiểu 10 ngày làm việc trước khi cung cấp chính thức dịch vụ Internet Banking;
b) Nội dung báo cáo:
(i) Địa chỉ website hoặc hoặc kho ứng dụng cung cấp dịch vụ;
(ii) Các sản phẩm, dịch vụ hiện đang cung cấp;
(iii) Ngày cung cấp chính thức;
(iv) Đơn vị cung cấp sản phẩm hệ thống Internet Banking;
(v) Bên thứ ba được thuê hoặc cùng hợp tác xây dựng, vận hành hệ thống Internet Banking; các hoạt động liên quan đến hệ thống Internet Banking có sự tham gia của bên thứ ba và hình thức tham gia của các bên thứ ba này;
(vi) Các giải pháp xác thực áp dụng với từng loại khách hàng, loại giao dịch và hạn mức giao dịch;
(vii) Các tài liệu khác về hạ tầng công nghệ thông tin và truyền thông, nhân lực, quy trình kỹ thuật nghiệp vụ, các phương án xử lý rủi ro và các nội dung liên quan khác theo quy định tại Chương II của Thông tư này.
2. Báo cáo đột xuất:
a) Khi xảy ra các sự cố mất an toàn hoặc ảnh hưởng đến hoạt động của hệ thống Internet Banking trong vòng 05 ngày kể từ thời điểm phát sinh sự cố hoặc phát hiện sự cố, đơn vị phải gửi báo cáo theo nội dung sau:
(i) Thời gian, địa điểm phát sinh sự cố;
(ii) Mô tả sơ bộ về sự cố, tình trạng khi xảy ra sự cố;
(iii) Nguyên nhân sự cố;
(iv) Đánh giá rủi ro, ảnh hưởng đối với hệ thống Internet Banking và các hệ thống khác có liên quan;
(v) Tình hình thiệt hại;
(vi) Các biện pháp đã thực hiện để khắc phục sự cố, ngăn chặn và phòng ngừa rủi ro;
(vii) Kiến nghị, đề xuất.
b) Các trường hợp báo cáo đột xuất khác theo yêu cầu của Ngân hàng Nhà nước.
3. Báo cáo năm:
Thời hạn và nội dung báo cáo theo quy định của Ngân hàng Nhà nước về chế độ báo cáo thống kê áp dụng đối với các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.