Điều 12. Bảo đảm an toàn, bảo mật thông tin
1. Hệ thống phải được bảo đảm an toàn thông tin theo cấp độ được cơ quan có thẩm quyền phê duyệt, tuân thủ quy định của Luật Bảo vệ bí mật nhà nước, Luật Chuyển đổi số và các quy định hiện hành về an toàn, an ninh thông tin.
2. Hệ thống phải được bảo đảm tính toàn vẹn, tin cậy, sẵn sàng khi lưu trữ, khai thác, trao đổi dữ liệu; áp dụng kỹ thuật mã hóa, thiết lập mật mã, ứng dụng chữ ký số (khi cần thiết); có cơ chế sao lưu, lưu trữ dự phòng, phòng chống, kiểm soát mã độc; có phương án khôi phục Hệ thống khi xảy ra sự cố; thực hiện kiểm tra, đánh giá an toàn thông tin định kỳ và áp dụng các biện pháp bảo đảm an toàn, an ninh thông tin theo quy định của pháp luật; bảo đảm Hệ thống vận hành liên tục, ổn định.
3. Thông tin tài khoản người dùng trên Hệ thống phải được bảo mật, gắn với thông tin định danh; người dùng chỉ được truy cập thông tin trong phạm vi quyền hạn được phân quyền và có trách nhiệm bảo đảm an toàn, bảo mật tài khoản được cấp.
4. Bộ Tài chính (Cục Dự trữ Nhà nước) có trách nhiệm phối hợp với cơ quan có chức năng quản lý nhà nước về an toàn, an ninh thông tin rà soát, đánh giá cấp độ an toàn thông tin đối với Hệ thống.
5. Việc chia sẻ, khai thác và sử dụng thông tin, dữ liệu từ Hệ thống phải bảo đảm an toàn, an ninh thông tin và áp dụng các biện pháp kỹ thuật, quản lý nhằm phòng ngừa, phát hiện, ngăn chặn hành vi truy cập trái phép, tiết lộ, sửa đổi, hủy hoại hoặc làm sai lệch dữ liệu theo quy định của pháp luật.
6. Việc quản lý, khai thác và sử dụng Hệ thống phải tuân thủ quy định của pháp luật về an toàn thông tin, an ninh mạng, bảo vệ dữ liệu; Quy chế quản lý, khai thác, vận hành Hệ thống và bảo vệ bí mật nhà nước.