Định danh và xác thực điện tử trong hệ thống thông tin của các cơ quan Đảng

Theo đó, các nền tảng số, ứng dụng, hệ thống thông tin vận hành trên mạng thông tin diện rộng của Đảng, bao gồm các hệ thống thông tin, cơ sở dữ liệu, môi trường điện toán đám mây dùng riêng và các ứng dụng dùng chung do cơ quan Đảng chủ trì quản lý, được triển khai trên hạ tầng mạng kết nối liên thông từ Trung ương đến cơ sở, bảo đảm theo Quy chế số 07-QC/TW, ngày 31/10/2025 của Ban Bí thư về tổ chức, quản lý, sử dụng và bảo vệ hệ thống mạng máy tính của Đảng.

Các nền tảng số, ứng dụng, hệ thống thông tin vận hành trên mạng internet, bao gồm các dịch vụ, phần mềm ứng dụng của cơ quan Đảng triển khai trên môi trường internet công cộng phục vụ cán bộ, đảng viên, tổ chức đảng truy cập, khai thác (chỉ xử lý thông tin không có độ mật), bảo đảm theo Quy chế số 07-QC/TW.

Nguyên tắc định danh và xác thực điện tử, mỗi cán bộ chỉ được cấp một tài khoản và một định danh điện tử duy nhất trong toàn hệ thống. Cán bộ kiêm nhiệm nhiều vị trí công tác có thể được cấp quyền truy cập tương ứng với từng vị trí kiêm nhiệm, nhưng chỉ trên một tài khoản duy nhất. VNeID mức độ 2 trở lên là phương thức xác thực điện tử ưu tiên, bảo đảm liên thông với hệ thống định danh điện tử quốc gia. Quyền truy cập được cấp theo vai trò, chức vụ, nhiệm vụ được giao theo nguyên tắc tối thiểu đặc quyền. Mọi truy cập vào hệ thống thông tin của cơ quan Đảng phải thực hiện xác thực điện tử.

Về liên kết VNeID và cấp chứng thư số, theo quy định, mỗi cán bộ được cấp một tài khoản định danh điện tử thống nhất, gắn với VNeID của người đó theo quy định tại Điều 11 Quy định số 379-QĐ/TW. Cán bộ hoạt động trên mạng thông tin diện rộng của Đảng và thực hiện ký số văn bản điện tử bắt buộc phải có chứng thư chữ ký số chuyên dùng công vụ. Đối với cán bộ chưa có VNeID hoặc trong các tình huống đặc thù không sử dụng được VNeID, áp dụng phương thức xác thực thay thế theo hướng dẫn của Cục Chuyển đổi số-Cơ yếu, đồng thời phải hoàn thiện liên kết VNeID sau khi hết tình huống đặc thù.

Quy định cũng yêu cầu, thông tin định danh phải được cập nhật kịp thời khi có thay đổi về nhân sự, chức vụ, đơn vị công tác. Thời hạn cập nhật không quá 2 ngày làm việc kể từ khi phát sinh thay đổi. Khi truy cập các hệ thống thông tin, ứng dụng nội bộ trên mạng thông tin diện rộng của Đảng, người dùng đăng nhập tập trung qua Hệ thống định danh tập trung, sử dụng một tài khoản duy nhất để truy cập tất cả ứng dụng được phân quyền.

Trong quá trình sử dụng, nếu người dùng thực hiện ký số văn bản điện tử hoặc truy cập các hệ thống có yêu cầu bảo mật cao, bắt buộc phải kết hợp xác thực bằng chứng thư chữ ký số chuyên dùng công vụ. Tài khoản và chứng thư số phải tương ứng với cùng một chủ thể; nghiêm cấm sử dụng tài khoản hoặc chứng thư số của người khác dưới bất kỳ hình thức nào.

Đối với các ứng dụng, hệ thống thông tin, cơ sở dữ liệu có xử lý, lưu trữ thông tin độ mật từ “Mật” đến “Tối mật”, quá trình xác thực điện tử và kiểm soát truy cập phải tích hợp, sử dụng giải pháp bảo mật của Ban Cơ yếu Chính phủ theo quy định tại điểm a, Khoản 1, Điều 5 và Khoản 2, Điều 9 Quy chế số 07-QC/TW.

Quá trình đăng nhập và xác thực vào mạng thông tin diện rộng của Đảng phải được thực hiện trên thiết bị đầu cuối đáp ứng quy định về an toàn, bảo mật; tuyệt đối không thực hiện xác thực từ các thiết bị đang kết nối đồng thời hoặc luân phiên với mạng internet theo quy định tại Khoản 3, Điều 4 Quy chế số 07-QC/TW.