Điều 13. Tài khoản người dùng và quyền truy cập
1. Cơ quan, tổ chức, doanh nghiệp, cá nhân có liên quan đến hoạt động dự trữ quốc gia được cấp tài khoản người dùng trên Hệ thống; người đứng đầu của cơ quan, tổ chức, doanh nghiệp, cá nhân quyết định và chịu trách nhiệm trong việc quản lý, sử dụng tài khoản theo quy định.
2. Cơ quan, tổ chức, doanh nghiệp, cá nhân được cấp tài khoản quản trị trên Hệ thống có trách nhiệm quản lý, sử dụng tài khoản đúng chức năng, nhiệm vụ, bảo đảm an toàn, an ninh thông tin.
3. Việc cấp tài khoản người dùng, tài khoản quản trị được thực hiện trên Hệ thống phù hợp với năng lực của Hệ thống; mỗi người dùng chỉ được cấp một tài khoản và được phân quyền phù hợp với nhiệm vụ được giao; cơ quan quản lý, vận hành Hệ thống có quyền thu hồi tài khoản nếu vi phạm quy định.
4. Việc truy cập Hệ thống phải áp dụng xác thực đa yếu tố (MFA); khuyến khích xác thực chữ ký số, định danh điện tử; việc quản lý, sử dụng tài khoản thực hiện theo quy định của pháp luật về định danh và xác thực điện tử; áp dụng chính sách mật khẩu mạnh; khóa tài khoản tự động khi phát hiện truy cập bất thường.