Quyết định 299/QĐ-KTNN ngày 24/03/2023 Quy chế quản lý khai thác và sử dụng Cổng trao đổi thông tin của Kiểm toán Nhà nước

 QUYẾT ĐỊNH

BAN HÀNH QUY CHẾ QUẢN LÝ, KHAI THÁC VÀ SỬ DỤNG CỔNG TRAO ĐỔI THÔNG TIN CỦA KIỂM TOÁN NHÀ NƯỚC

TỔNG KIỂM TOÁN NHÀ NƯỚC

Căn cứ Luật Kiểm toán nhà nước ngày 24 tháng 6 năm 2015; Luật sửa đổi, bổ sung một số điều của Luật Kiểm toán nhà nước ngày 26 tháng 11 năm 2019;

Căn cứ Luật Công nghệ thông tin ngày 29 tháng 6 năm 2006;

Căn cứ Quyết định số 220/QĐ-KTNN ngày 02 tháng 3 năm 2023 của Tổng Kiểm toán nhà nước ban hành Quy chế soạn thảo, thẩm định, ban hành văn bản quy phạm pháp luật và văn bản quản lý của Kiểm toán nhà nước;

Theo đề nghị của Giám đốc Trung tâm Tin học.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý, khai thác và sử dụng Cổng trao đổi thông tin của Kiểm toán nhà nước.

Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký.

Điều 3. Chánh Văn phòng Kiểm toán nhà nước, Giám đốc Trung tâm Tin học, Thủ trưởng các đơn vị trực thuộc Kiểm toán nhà nước và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

QUY CHẾ

QUẢN LÝ, KHAI THÁC VÀ SỬ DỤNG CỔNG TRAO ĐỔI THÔNG TIN CỦA KIỂM TOÁN NHÀ NƯỚC
(Ban hành kèm theo Quyết định số 299/QĐ-KTNN ngày 24 tháng 3 năm 2023 của Tổng Kiểm toán nhà nước)

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh, đối tượng áp dụng

1. Quy chế này quy định trách nhiệm, quyền hạn của các đơn vị trực thuộc Kiểm toán nhà nước và các đơn vị được kiểm toán, các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước trong việc cung cấp, quản lý, khai thác và sử dụng Cổng trao đổi thông tin của Kiểm toán nhà nước.

2. Quy chế này áp dụng với các đơn vị trực thuộc Kiểm toán nhà nước; cán bộ, công chức, viên chức và người lao động (sau đây gọi tắt là công chức) của các đơn vị trực thuộc Kiểm toán nhà nước và các đơn vị được kiểm toán, các tổ chức, cơ quan có liên quan đến hoạt động kiểm toán nhà nước trong việc cung cấp, quản lý, khai thác và sử dụng Cổng trao đổi thông tin của Kiểm toán nhà nước.

Điều 2. Giải thích từ ngữ

Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau:

1. Trung tâm dữ liệu của Kiểm toán nhà nước là một công trình xây dựng, bao gồm hạ tầng kỹ thuật (nhà trạm, hệ thống cáp) và hệ thống máy tính cùng các thiết bị phụ trợ được lắp đặt vào đó để lưu trữ, trao đổi và quản lý tập trung dữ liệu của Kiểm toán nhà nước.

2. Cổng trao đổi thông tin của Kiểm toán nhà nước (sau đây gọi tắt là Cổng trao đổi thông tin) là phần mềm do Kiểm toán nhà nước xây dựng nhằm trao đổi dữ liệu điện tử giữa Kiểm toán nhà nước với các đơn vị được kiểm toán; các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước, Cổng trao đổi thông tin gồm hai trang web chính: Trang web dành cho đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước: https://congtdtt.sav.gov.vn/; Trang web dành cho Kiểm toán nhà nước: https://congktv.sav.gov.vn/.

3. Tài liệu định kỳ: là báo cáo tài chính, báo cáo quyết toán ngân sách, dự toán kinh phí của đơn vị được kiểm toán cung cấp cho Kiểm toán nhà nước theo quy định tại Điều 58 Luật Kiểm toán nhà nước ngày 24/6/2015 và Quyết định số 03/2019/QĐ-KTNN ngày 16/9/2019 của Tổng Kiểm toán nhà nước quy định trách nhiệm gửi báo cáo tài chính, báo cáo quyết toán ngân sách, dự toán kinh phí của các đơn vị được kiểm toán.

4. Các nhóm thông tin chính trên Cổng trao đổi thông tin của Kiểm toán nhà nước bao gồm:

a) Nhóm Thông tin chung: là các thông tin về đơn vị được kiểm toán (bao gồm các thông tin chung; thông tin tài chính; thông tin dự án; thông tin về tình hình thanh tra, kiểm toán; thông tin kiểm soát nội bộ; thông tin về tài khoản đã cấp cho đơn vị; ...), thông tin tài liệu định kỳ và thông tin đơn vị được kiểm toán cung cấp trong quá trình khảo sát lập kế hoạch kiểm toán.

b) Nhóm Thông tin theo cuộc kiểm toán: là thông tin trong quá trình thực hiện cuộc kiểm toán.

c) Nhóm Thông tin theo dõi, thực hiện kết luận, kiến nghị.

d) Nhóm Thông tin khiếu nại, khởi kiện, trả lời kiến nghị trong hoạt động kiểm toán.

đ) Nhóm Thông tin khác: là thông tin về kế hoạch kiểm toán, thông báo kết quả kiểm toán.

5. Đơn vị được phân công kiểm toán: là đơn vị trực thuộc Kiểm toán nhà nước được Tổng Kiểm toán nhà nước phân công kiểm toán các Bộ, ngành, cơ quan trung ương, các địa phương và các đối tượng kiểm toán khác trên cơ sở chức năng, nhiệm vụ và quyền hạn của các đơn vị.

6. Đơn vị chủ trì cuộc kiểm toán: là đơn vị trực thuộc Kiểm toán nhà nước được Tổng Kiểm toán nhà nước giao chủ trì thực hiện cuộc kiểm toán.

7. Tài khoản định danh người dùng trực thuộc Kiểm toán nhà nước: là tài khoản được Kiểm toán nhà nước cấp cho người dùng của Kiểm toán nhà nước để đăng nhập vào khai thác, sử dụng hoặc quản trị phần mềm. Tùy theo vị trí và quyền hạn, tài khoản người dùng được cấp một hoặc nhiều quyền khác nhau, có các loại quyền sau:

a) Quyền quản trị phần mềm: là quyền cấp cho người dùng của bộ phận quản trị phần mềm để quản trị, vận hành, cấp quyền hoặc cập nhật quyền người dùng; thiết lập các tham số hệ thống của phần mềm.

b) Quyền quản trị đơn vị: là quyền cấp cho người dùng thuộc bộ phận quản trị của đơn vị trực thuộc Kiểm toán nhà nước để phân quyền cho công chức của đơn vị mình.

c) Quyền cập nhật, khai thác: là quyền được cấp cho người dùng của Kiểm toán nhà nước thực hiện cập nhật, khai thác, sử dụng thông tin, tài liệu trên Cổng trao đổi thông tin của Kiểm toán nhà nước phục vụ hoạt động quản lý, chuyên môn theo quy định.

8. Tài khoản định danh của đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước: là tài khoản được Kiểm toán nhà nước cấp cho cá nhân của đơn vị được kiểm toán và các cơ quan, tổ chức, đơn vị có liên quan đến hoạt động kiểm toán nhà nước. Tài khoản định danh của đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước được cấp trên Cổng trao đổi thông tin bao gồm các loại tài khoản: Tài khoản thủ trưởng đơn vị, Tài khoản cá nhân đầu mối và Tài khoản theo cuộc kiểm toán. Các loại tài khoản tương ứng với các quyền sau:

a) Quyền Thủ trưởng đơn vị: là quyền do Kiểm toán nhà nước cấp cho Thủ trưởng của đơn vị, được quyền khai thác toàn bộ các nhóm thông tin của đơn vị mình trên Cổng trao đổi thông tin và được quyền bổ sung, hủy bỏ các quyền của các tài khoản khác thuộc đơn vị mình.

b) Quyền cung cấp tài liệu định kỳ: là quyền do Kiểm toán nhà nước cấp cho cá nhân được giao đầu mối gửi tài liệu định kỳ, khai thác các thông tin, tài liệu thuộc nhóm Thông tin chung, nhóm Thông tin khác của đơn vị mình trên Cổng trao đổi thông tin.

c) Quyền cung cấp tài liệu theo cuộc kiểm toán: là quyền do Kiểm toán nhà nước cấp cho cá nhân được giao cung cấp tài liệu theo cuộc kiểm toán, tài liệu thực hiện kết luận, kiến nghị kiểm toán và khai thác nhóm Thông tin theo cuộc kiểm toán, nhóm Thông tin theo dõi thực hiện kết luận, kiến nghị, nhóm thông tin khác của đơn vị mình trên Cổng trao đổi thông tin.

Điều 3. Các hành vi bị nghiêm cấm

Việc áp dụng và xử lý các hành vi bị nghiêm cấm trong quản lý, khai thác và sử dụng Cổng trao đổi thông tin theo các quy định của Luật Công nghệ thông tin, Luật An toàn thông tin mạng và các luật khác có liên quan của Nhà nước và một số hành vi sau:

1. Phá hoại hệ thống cơ sở hạ tầng thông tin hoặc cản trở quá trình vận hành, duy trì ổn định, liên tục của Cổng trao đổi thông tin.

2. Truy cập bất hợp pháp, thay đổi dữ liệu không đúng thẩm quyền làm sai lệch hoặc phá hủy dữ liệu trên Cổng trao đổi thông tin.

3. Tự ý xóa bỏ, tháo gỡ, thay đổi thông số thiết lập của Cổng trao đổi thông tin gây xung đột tài nguyên, ảnh hưởng đến việc vận hành các phần mềm và cơ sở dữ liệu khác được cài đặt trong hệ thống mạng của Kiểm toán nhà nước.

4. Sử dụng, lợi dụng phần mềm, dữ liệu của Cổng trao đổi thông tin vào các mục đích không thuộc phạm vi, chức năng, nhiệm vụ được phân công; cung cấp, phát tán thông tin trái với quy định của Kiểm toán nhà nước và pháp luật hiện hành.

5. Tiết lộ tài khoản, các quy tắc sử dụng, danh sách người sử dụng, sơ đồ tổ chức hệ thống, thông tin dữ liệu của Cổng trao đổi thông tin cho các tổ chức, cá nhân không có thẩm quyền.

Chương II

QUẢN LÝ, VẬN HÀNH, SỬ DỤNG CỔNG TRAO ĐỔI THÔNG TIN

Điều 4. Nguyên tắc quản lý, vận hành và sử dụng Cổng trao đổi thông tin

1. Hoạt động cài đặt, quản lý, vận hành và sử dụng Cổng trao đổi thông tin phải đảm bảo tuân thủ các quy định của Luật Công nghệ thông tin, Luật An toàn thông tin mạng, quy định của Kiểm toán nhà nước và các văn bản liên quan.

2. Cổng trao đổi thông tin được quản lý tập trung, thống nhất tại Trung tâm dữ liệu Kiểm toán nhà nước, vận hành thông qua hệ thống mạng Internet, đảm bảo hoạt động liên tục, ổn định, an toàn và bảo mật thông tin.

3. Cổng trao đổi thông tin được quản lý, vận hành đảm bảo nguyên tắc đề cao trách nhiệm công chức của Kiểm toán nhà nước và các đơn vị, tổ chức, cá nhân có liên quan đến hoạt động kiểm toán nhà nước, góp phần nâng cao hiệu quả hoạt động của Cổng trao đổi thông tin.

4. Bảo đảm hệ thống cơ sở hạ tầng thông tin, các thiết bị có liên quan và môi trường cho việc cài đặt, vận hành Cổng trao đổi thông tin.

Điều 5. Nâng cấp, mở rộng, bảo trì phần mềm

Việc nâng cấp, mở rộng, bảo trì Cổng trao đổi thông tin được thực hiện định kỳ hàng năm hoặc đột xuất khi có đề xuất từ người sử dụng và phải tuân thủ theo quy định tại Quyết định số 1077/QĐ-KTNN ngày 18/6/2021 của Tổng Kiểm toán nhà nước về Quy chế phát triển và bảo trì phần mềm nội bộ của Kiểm toán nhà nước và các quy định liên quan.

Điều 6. Đảm bảo an toàn, bảo mật thông tin

1. Thực hiện các hoạt động kiểm tra, giám sát để cảnh báo các hành vi xâm phạm an toàn Cổng trao đổi thông tin.

2. Sử dụng các kênh mã hóa và xác thực người dùng cho các hoạt động: đăng nhập hệ thống, thay đổi thông tin người dùng, gửi nhận dữ liệu giữa các máy chủ, sao lưu dữ liệu, cập nhật và biên tập dữ liệu.

3. Áp dụng các biện pháp bảo đảm tính xác thực và bảo vệ sự toàn vẹn của dữ liệu trong Cổng trao đổi thông tin.

4. Thực hiện việc lưu trữ lịch sử các hoạt động của người sử dụng truy cập vào Cổng trao đổi thông tin; thay đổi thông tin, quyền hạn người dùng; tạo mới, cập nhật thông tin và các nghiệp vụ khác trên Cổng trao đổi thông tin.

5. Thiết lập và duy trì hệ thống dự phòng nhằm đảm bảo Cổng trao đổi thông tin hoạt động liên tục.

6. Đảm bảo an toàn, an ninh thông tin, ngăn ngừa mã độc, phần mềm gián điệp,.. tấn công vào Cổng trao đổi thông tin.

7. Thực hiện các biện pháp cần thiết khác để đảm bảo an toàn, bảo mật của Cổng trao đổi thông tin.

Điều 7. Phân quyền, quản lý tài khoản định danh người dùng

1. Phân quyền tài khoản

a) Tài khoản Tổng Kiểm toán nhà nước, các Phó Tổng Kiểm toán nhà nước, Thủ trưởng đơn vị trực thuộc Kiểm toán nhà nước do bộ phận quản trị phần mềm phân quyền và tài khoản quản trị đơn vị thuộc Kiểm toán nhà nước do bộ phận quản trị phần mềm phân quyền.

b) Tài khoản của công chức thuộc các đơn vị được phân công kiểm toán, đơn vị chủ trì cuộc kiểm toán, đơn vị tham mưu có liên quan đến hoạt động kiểm toán do bộ phận quản trị đơn vị phân quyền sau khi được Thủ trưởng đơn vị phê duyệt.

c) Tài khoản của công chức thuộc các đơn vị trực thuộc khác do bộ phận quản trị phần mềm phân quyền khi nhận được văn bản đề nghị của đơn vị và được Tổng Kiểm toán nhà nước phê duyệt.

d) Tài khoản của đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán (Tài khoản thủ trưởng đơn vị; Tài khoản cá nhân đầu mối; Tài khoản theo cuộc kiểm toán) do bộ phận quản trị phần mềm cấp và phân quyền sau khi nhận được văn bản đăng ký của đơn vị.

2. Quản lý tài khoản

a) Giám đốc Trung tâm Tin học phân công và tổ chức giám sát tình hình thực hiện nhiệm vụ, trách nhiệm của quản trị phần mềm. Công chức được phân quyền để thực hiện việc quản trị phần mềm chịu trách nhiệm trước Giám đốc Trung tâm Tin học về việc sử dụng quyền đúng chức trách nhiệm vụ.

b) Đơn vị trực thuộc Kiểm toán nhà nước có liên quan đến hoạt động kiểm toán được cấp quyền quản trị đơn vị để thực hiện nhiệm vụ quy định tại Điều 13 Quy chế này. Thủ trưởng đơn vị có trách nhiệm phân công và tổ chức giám sát việc sử dụng quyền của quản trị đơn vị. Công chức được phân quyền quản trị đơn vị thực hiện nhiệm vụ theo quy định tại Quy chế này, chịu trách nhiệm trước Thủ trưởng đơn vị về việc sử dụng quyền đúng chức trách nhiệm vụ.

c) Các đơn vị đăng ký cấp quyền quản trị đơn vị theo mẫu quy định tại Phụ lục 06 kèm theo Quyết định số 1152/QĐ-KTNN ngày 05/7/2021 của Tổng Kiểm toán nhà nước ban hành Quy chế quản lý và sử dụng tài khoản định danh của Kiểm toán nhà nước (sau đây gọi tắt là Quy chế ban hành kèm theo Quyết định số 1152/QĐ-KTNN) và gửi về Trung tâm Tin học để được cấp quyền.

d) Thủ trưởng đơn vị liên quan đến hoạt động kiểm toán có trách nhiệm phê duyệt quyền khai thác thông tin cho công chức thuộc đơn vị mình. Công chức được phân quyền khai thác thông tin thực hiện nhiệm vụ theo quy định tại Quy chế này, chịu trách nhiệm trước Thủ trưởng đơn vị về việc sử dụng quyền đúng chức trách nhiệm vụ.

đ) Thủ trưởng đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước có trách nhiệm quản lý, sử dụng quyền của các tài khoản đã được cấp. Cá nhân được phân quyền thực hiện nhiệm vụ theo quy định tại Quy chế này, chịu trách nhiệm bảo mật tài khoản và sử dụng quyền được cấp theo quy định của Kiểm toán nhà nước và pháp luật.

e) Các đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước đăng ký tài khoản định danh theo quy định tại Quy chế ban hành kèm theo Quyết định số 1152/QĐ-KTNN (mẫu đăng ký theo Phụ lục tại Quy chế này) và gửi về Trung tâm Tin học.

3. Quy trình đăng ký cấp mới, thay đổi, hủy bỏ tài khoản

Quy trình đăng ký, cấp mới, thay đổi, thu hồi, hủy bỏ tài khoản thực hiện theo quy định tại Quy chế ban hành kèm theo Quyết định số 1152/QĐ-KTNN.

Chương III

CẬP NHẬT, KHAI THÁC CỔNG TRAO ĐỔI THÔNG TIN

Điều 8. Nguyên tắc cập nhật, khai thác Cổng trao đổi thông tin

1. Việc cập nhật thông tin trên Cổng trao đổi thông tin phải đảm bảo đầy đủ, chính xác, kịp thời phục vụ cho hoạt động kiểm toán. Các đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước thực hiện cập nhật, khai thác thông tin theo địa chỉ truy cập: https://congtdtt.sav.gov.vn/. Các đơn vị trực thuộc Kiểm toán nhà nước khai thác thông tin theo địa chỉ truy cập: https://congktv.sav.gov.vn/.

2. Việc trao đổi thông tin giữa Kiểm toán nhà nước và đơn vị được kiểm toán, các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước phải tuân thủ các quy định của pháp luật về an toàn thông tin, an ninh mạng.

3. Thông tin được cập nhật, khai thác trên Cổng trao đổi thông tin không bao gồm tài liệu chứa bí mật Nhà nước.

4. Thông tin của đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước cung cấp thông tin Cổng trao đổi thông tin được Kiểm toán nhà nước khai thác, sử dụng trong hoạt động kiểm toán.

5. Công chức của Kiểm toán nhà nước và các tổ chức, cá nhân được Kiểm toán nhà nước cấp tài khoản có trách nhiệm khai thác, sử dụng Cổng trao đổi thông tin đúng mục đích, nhiệm vụ được phân công và tuân thủ các quy định tại Quy chế này.

Điều 9. Việc cung cấp, cập nhật, khai thác thông tin của đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước

1. Các đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước chủ động rà soát, cập nhật thông tin trên Cổng trao đổi thông tin. Khi thông tin có sự thay đổi, cần cập nhật lại trong phạm vi không quá 10 ngày và chịu trách nhiệm về sự chính xác của thông tin.

2. Cung cấp các tài liệu định kỳ, tài liệu khảo sát, tài liệu liên quan đến việc thực hiện kết luận, kiến nghị của Kiểm toán nhà nước qua Cổng trao đổi thông tin.

3. Khai thác thông tin về Kế hoạch kiểm toán hàng năm; Thông báo kết quả kiểm toán; Tình hình thực hiện kết luận, kiến nghị kiểm toán; Thông tin khiếu nại, khởi kiện, trả lời kiến nghị trong hoạt động kiểm toán và các thông tin đơn vị được kiểm toán đã cung cấp cho Kiểm toán nhà nước trên Cổng trao đổi thông tin.

Điều 10. Trách nhiệm của Đơn vị được phân công kiểm toán

1. Yêu cầu các đơn vị được kiểm toán tăng cường cung cấp tài liệu định kỳ, tài liệu khảo sát trong quá trình khảo sát lập kế hoạch kiểm toán trên Cổng trao đổi thông tin.

2. Đôn đốc, yêu cầu các đơn vị được kiểm toán thuộc phạm vi được phân công kiểm toán đăng ký Tài khoản thủ trưởng đơn vị, Tài khoản cá nhân đầu mối và cập nhật thông tin trên Cổng trao đổi thông tin.

3. Khai thác các thông tin của đơn vị được kiểm toán được cập nhật trên Cổng trao đổi thông tin để phục vụ cho hoạt động kiểm toán theo chức năng, nhiệm vụ. Không yêu cầu đơn vị được kiểm toán cung cấp thông tin nếu đã có trên Cổng trao đổi thông tin (trừ trường hợp thiếu thông tin hoặc thông tin chưa chính xác).

Điều 11. Trách nhiệm của đơn vị chủ trì cuộc kiểm toán

1. Yêu cầu các đơn vị được kiểm toán và các tổ chức, cá nhân có liên quan đến hoạt động kiểm toán nhà nước cung cấp thông tin, tài liệu của cuộc kiểm toán trên Cổng trao đổi thông tin.

2. Đôn đốc, yêu cầu các đơn vị được kiểm toán, các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước đăng ký tài khoản theo cuộc kiểm toán và cập nhật thông tin trên Cổng trao đổi thông tin.

3. Khai thác các thông tin của đơn vị được kiểm toán được cập nhật trên Cổng trao đổi thông tin để phục vụ cho cuộc kiểm toán. Không yêu cầu đơn vị được kiểm toán cung cấp thông tin nếu đã có trên Cổng trao đổi thông tin (trừ trường hợp thiếu thông tin hoặc thông tin chưa chính xác).

Điều 12. Quyền khai thác thông tin và trách nhiệm quản lý của Lãnh đạo Kiểm toán nhà nước, Thủ trưởng đơn vị trực thuộc Kiểm toán nhà nước

1. Tổng Kiểm toán nhà nước có quyền khai thác toàn bộ thông tin trên Cổng trao đổi thông tin.

2. Phó Tổng Kiểm toán nhà nước được quyền khai thác toàn bộ thông tin thuộc nhóm Thông tin chung; một số thông tin thuộc nhóm: Thông tin theo cuộc kiểm toán, Thông tin theo dõi, thực hiện kết luận, kiến nghị và Thông tin khiếu nại, khởi kiện, trả lời kiến nghị trong hoạt động kiểm toán được khai thác theo phạm vi phụ trách, quản lý.

3. Thủ trưởng đơn vị được phân công kiểm toán, Thủ trưởng đơn vị chủ trì cuộc kiểm toán được quyền khai thác toàn bộ thông tin thuộc nhóm Thông tin chung và các thông tin thuộc nhóm: Thông tin theo cuộc kiểm toán, Thông tin theo dõi, thực hiện kết luận, kiến nghị và Thông tin khiếu nại, khởi kiện, trả lời kiến nghị trong hoạt động kiểm toán được khai thác theo cuộc kiểm toán do đơn vị chủ trì thực hiện.

4. Vụ trưởng các Vụ: Chế độ và Kiểm soát chất lượng kiểm toán, Tổng hợp, Pháp chế và Chánh Thanh tra Kiểm toán nhà nước được quyền khai thác toàn bộ thông tin thuộc nhóm Thông tin chung và nhóm Thông tin khiếu nại, khởi kiện, trả lời kiến nghị trong hoạt động kiểm toán.

5. Thủ trưởng các đơn vị trực thuộc Kiểm toán nhà nước khác được khai thác thông tin theo đề xuất sau khi được Tổng Kiểm toán nhà nước phê duyệt.

Điều 13. Quyền khai thác thông tin của công chức Kiểm toán nhà nước và thành viên đoàn kiểm toán

1. Công chức tại đơn vị chủ trì cuộc kiểm toán được quyền khai thác nhóm Thông tin chung và các thông tin thuộc nhóm: Thông tin theo cuộc kiểm toán, Thông tin theo dõi, thực hiện kết luận, kiến nghị; Thông tin khiếu nại, khởi kiện, trả lời kiến nghị trong hoạt động kiểm toán của các cuộc kiểm toán do đơn vị chủ trì thực hiện.

2. Công chức tại đơn vị tham mưu có liên quan đến hoạt động kiểm toán (Vụ Chế độ và Kiểm soát chất lượng kiểm toán, Vụ Tổng hợp, Vụ Pháp chế, Thanh tra Kiểm toán nhà nước...) được quyền khai thác nhóm Thông tin chung và các thông tin thuộc nhóm: Thông tin theo dõi, thực hiện kết luận, kiến nghị; Thông tin khiếu nại, khởi kiện, trả lời kiến nghị trong hoạt động kiểm toán.

3. Công chức đơn vị trực thuộc khác có nhu cầu khai thác thông tin trên Cổng trao đổi thông tin thực hiện báo cáo Thủ trưởng đơn vị, trình Tổng Kiểm toán nhà nước xem xét, phê duyệt.

4. Công chức là thành viên đoàn kiểm toán được quyền khai thác nhóm Thông tin theo cuộc kiểm toán trong thời gian thực hiện cuộc kiểm toán.

Điều 14. Quyền khai thác của đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước

Tại đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước được cấp tài khoản và quyền khai thác thông tin như sau:

1. Tài khoản thủ trưởng đơn vị: được cấp để khai thác nhóm Thông tin chung và nhóm Thông tin theo cuộc kiểm toán, nhóm Thông tin theo dõi, thực hiện kết luận, kiến nghị, nhóm Thông tin khiếu nại, khởi kiện, trả lời kiến nghị trong hoạt động kiểm toán và nhóm Thông tin khác.

2. Tài khoản cá nhân đầu mối: được cấp để khai thác nhóm Thông tin chung và nhóm Thông tin khác.

3. Tài khoản theo cuộc kiểm toán: được cấp để khai thác nhóm Thông tin theo cuộc kiểm toán, nhóm Thông tin theo dõi, thực hiện kết luận, kiến nghị và nhóm Thông tin khác.

Điều 15. Quyền khai thác của các tổ chức, cá nhân khác

1. Tổng Kiểm toán nhà nước xem xét, quyết định việc cấp quyền khai thác cho các tổ chức, cá nhân khác. Căn cứ vào văn bản được Tổng Kiểm toán nhà nước phê duyệt, Trung tâm Tin học cấp tài khoản và quyền tương ứng trên Cổng trao đổi thông tin.

2. Các tổ chức, cá nhân được cấp tài khoản phải tuân thủ các quy định của pháp luật, của Kiểm toán nhà nước về khai thác thông tin của Kiểm toán nhà nước, sử dụng thông tin đúng mục đích và có trách nhiệm quản lý, bảo mật tài khoản được cấp, không vi phạm các hành vi bị cấm được quy định tại Quy chế này.

Chương IV

TỔ CHỨC THỰC HIỆN

Điều 16. Trách nhiệm của đơn vị trực thuộc Kiểm toán nhà nước

1. Thực hiện quản lý, khai thác và sử dụng Cổng trao đổi thông tin theo quy định tại Quy chế này.

2. Cử đầu mối phối hợp với Trung tâm Tin học để tiếp nhận, xử lý các yêu cầu nghiệp vụ liên quan đến việc triển khai Cổng trao đổi thông tin theo chức năng, nhiệm vụ.

3. Trong quá trình sử dụng Cổng trao đổi thông tin, các đơn vị kịp thời phản ánh các khó khăn, vướng mắc và đề xuất các yêu cầu điều chỉnh, bổ sung các chức năng của Cổng trao đổi thông tin (nếu có) về Trung tâm Tin học để làm cơ sở nâng cấp, mở rộng Cổng trao đổi thông tin (nếu cần thiết).

4. Trường Đào tạo và bồi dưỡng nghiệp vụ kiểm toán chủ trì, phối hợp với Trung tâm Tin học tổ chức đào tạo hướng dẫn sử dụng Cổng trao đổi thông tin khi có yêu cầu của các đơn vị.

5. Văn phòng Kiểm toán nhà nước chủ trì, phối hợp với Trung tâm Tin học tham mưu, đề xuất Tổng Kiểm toán nhà nước trong việc bố trí kinh phí đảm bảo duy trì hoạt động, nâng cấp, mở rộng Cổng trao đổi thông tin, bổ sung hạ tầng kỹ thuật để đảm bảo Cổng trao đổi thông tin hoạt động an toàn, ổn định, hiệu quả.

6. Thủ trưởng các đơn vị có trách nhiệm triển khai thực hiện các nội dung của Quy chế này đến công chức của đơn vị, tổ chức kiểm tra, đôn đốc việc cập nhật, khai thác và sử dụng thông tin theo đúng quy định của Quy chế này.

7. Các đơn vị trực thuộc Kiểm toán nhà nước căn cứ chức năng nhiệm vụ của đơn vị mình có trách nhiệm phối hợp với Trung tâm Tin học trong việc quản lý, triển khai áp dụng Cổng trao đổi thông tin, định kỳ trước ngày 31/12 hàng năm (hoặc đột xuất) đơn vị có trách nhiệm báo cáo Tổng Kiểm toán nhà nước (qua Trung tâm Tin học) tình hình sử dụng Cổng trao đổi thông tin.

Điều 17. Trung tâm Tin học

1. Quản lý, vận hành Cổng trao đổi thông tin đảm bảo hoạt động hiệu quả, ổn định, liên tục, an toàn và bảo mật thông tin theo quy định tại Quy chế này.

2. Tiếp nhận, xử lý và tổng hợp yêu cầu của các đơn vị trực thuộc, đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước trong quá trình khai thác, sử dụng Cổng trao đổi thông tin; phân tích, đánh giá các yêu cầu và thực hiện nâng cấp, mở rộng Cổng trao đổi thông tin (nếu cần thiết).

3. Thực hiện rà soát, phê duyệt cấp tài khoản cho đơn vị được kiểm toán, các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước theo đăng ký trên Cổng trao đổi thông tin.

4. Phối hợp với các đơn vị liên quan tổ chức đào tạo, hướng dẫn sử dụng phần mềm.

5. Chủ trì, phối hợp với các đơn vị liên quan nghiên cứu, đề xuất giải pháp và kinh phí duy trì hoạt động, nâng cấp, phát triển Cổng trao đổi thông tin, bổ sung hạ tầng kỹ thuật để đảm bảo Cổng trao đổi thông tin hoạt động an toàn, ổn định, hiệu quả.

6. Định kỳ hàng năm (hoặc đột xuất) báo cáo Tổng Kiểm toán nhà nước tình hình quản lý, khai thác và sử dụng Cổng trao đổi thông tin.

7. Thực hiện quản trị và hỗ trợ các đơn vị sử dụng Cổng trao đổi thông tin, thông báo cho các đơn vị về sự cố hoặc nguy cơ xảy ra sự cố hoặc lịch bảo trì, nâng cấp hệ thống có ảnh hưởng đến việc quản lý và sử dụng Cổng trao đổi thông tin; tổ chức thực hiện quy trình khắc phục sự cố khi sự cố xảy ra.

8. Kiểm tra và đề xuất giải pháp đảm bảo an toàn và bảo mật dữ liệu theo quy định hiện hành.

9. Tổ chức kiểm tra, giám sát, theo dõi việc khai thác, sử dụng Cổng trao đổi thông tin.

10. Định kỳ tổ chức sao lưu dữ liệu của Cổng trao đổi thông tin theo quy định. Tổ chức việc tích hợp, đồng bộ dữ liệu có liên quan với nhau giữa hệ thống các phần mềm.

Điều 18. Trách nhiệm của đơn vị được kiểm toán và các cơ quan, tổ chức có liên quan đến hoạt động kiểm toán nhà nước

1. Tổ chức thực hiện quản lý, khai thác và sử dụng Cổng trao đổi thông tin theo quy định tại Quy chế này.

2. Quản lý, đảm bảo an toàn, bảo mật thông tin tài khoản và cung cấp kịp thời, đầy đủ thông tin, tài liệu trên Cổng trao đổi thông tin và chịu trách nhiệm về tính chính xác, thống nhất của các thông tin, tài liệu đã được cập nhật, cung cấp.

3. Phối hợp với Kiểm toán nhà nước trong việc triển khai, vận hành hệ thống Cổng trao đổi thông tin, kịp thời thông báo cho Kiểm toán nhà nước khi phát sinh sự cố.

Điều 19. Trách nhiệm của cá nhân

1. Công chức Kiểm toán nhà nước và các cá nhân được cấp tài khoản có trách nhiệm khai thác, sử dụng Cổng trao đổi thông tin đúng mục đích, nhiệm vụ được phân công và tuân thủ các quy định tại Quy chế này.

2. Công chức Kiểm toán nhà nước và các cá nhân khai thác, sử dụng Cổng trao đổi thông tin kịp thời thông báo tới bộ phận quản trị phần mềm ngay khi xảy ra các trường hợp sau:

a) Gặp các sự cố không thể truy cập vào Cổng trao đổi thông tin hoặc gặp lỗi phần mềm, các vướng mắc phát sinh trong quá trình sử dụng;

b) Phát hiện nguy cơ bị phá hoại hoặc bị đột nhập;

c) Phát hiện nguy cơ lộ thông tin tài khoản hoặc dữ liệu;

d) Quên hoặc mất mật khẩu;

đ) Đề xuất cải tiến, hoàn thiện phần mềm.

Điều 20. Xử lý vi phạm

1. Thủ trưởng đơn vị có trách nhiệm tạm dừng quyền truy cập khi phát hiện công chức của đơn vị mình vi phạm quy định trong quá trình sử dụng; nếu tài khoản và quyền truy cập của công chức đó do bộ phận quản trị phần mềm cấp thì có đề xuất kịp thời với Trung tâm tin học để xử lý.

2. Bất kỳ đơn vị, tổ chức, cá nhân có hành vi vi phạm quy định của Quy chế này, tùy theo tính chất, mức độ vi phạm mà bị xử lý kỷ luật, xử lý vi phạm hành chính hoặc bị truy cứu trách nhiệm hình sự, nếu gây thiệt hại thì phải bồi thường theo quy định của Kiểm toán nhà nước và quy định pháp luật có liên quan.

Điều 21. Tổ chức thực hiện

1. Trung tâm Tin học chủ trì tổ chức triển khai, hướng dẫn thực hiện Quy chế này.

2. Thủ trưởng các đơn vị trực thuộc Kiểm toán nhà nước chịu trách nhiệm về việc tổ chức triển khai thực hiện Quy chế này trong phạm vi quản lý của đơn vị.

3. Khi các văn bản quy phạm pháp luật, văn bản quản lý dẫn chiếu tại Quy chế này được sửa đổi, bổ sung hoặc thay thế bằng văn bản khác thì áp dụng theo các văn bản sửa đổi bổ sung, thay thế.

4. Trong quá trình thực hiện nếu có khó khăn vướng mắc, các đơn vị kịp thời phản ánh về Trung tâm Tin học để tổng hợp, báo cáo Tổng Kiểm toán Nhà nước xem xét, quyết định./.

PHỤ LỤC

MẪU ĐĂNG KÝ TÀI KHOẢN
(Kèm theo Quyết định số 299/QĐ-KTNN ngày 24 tháng 3 năm 2023 của Tổng Kiểm toán nhà nước)

 Kính gửi: Kiểm toán nhà nước

Để sử dụng hệ thống Cổng trao đổi thông tin của Kiểm toán nhà nước, <<TÊN ĐƠN VỊ>> đề nghị Kiểm toán nhà nước cấp tài khoản truy cập, thông tin cụ thể như sau:

1. Thông tin đơn vị:

2. Thông tin liên hệ:

3. Thông tin tài khoản:

□ Đăng ký lần đầu

□ Đăng ký thay đổi, bổ sung thông tin

□ Đăng ký tài khoản theo cuộc

□ Đăng ký ngừng

□ Đăng ký mở khóa tài khoản 

*Lưu ý:

- Đăng ký tài khoản theo cuộc chỉ áp dụng trong trường hợp đơn vị trao đổi, cung cấp nội dung liên quan đến cuộc kiểm toán. Đơn vị đăng ký tài khoản theo cuộc cần ghi rõ cuộc kiểm toán cần trao đổi tại cột Ghi chú;

- Trường hợp đơn vị đăng ký ngừng sử dụng tài khoản thì nêu rõ lý do ngừng sử dụng tại cột Ghi chú;

- Trường hợp đơn vị đăng ký mở khóa tài khoản thì nêu rõ lý do đề nghị mở khóa sử dụng tại cột Ghi chú.

____________________

¹ Tên đơn vị đăng ký

² Tỉnh, thành của đơn vị đăng ký

³ Là một trong các mã số thuế, mã định danh hoặc mã số quan hệ ngân sách

⁴ Là email của đơn vị để nhận thông tin về tài khoản