Điều 12. Điều kiện kỹ thuật, nhân sự, bảo đảm an toàn thông tin, bảo mật dữ liệu của tổ chức cung cấp dịch vụ hóa đơn điện tử, chứng từ điện tử

1. Tiêu chí đối với tổ chức cung cấp giải pháp hóa đơn điện tử, chứng từ điện tử cho người bán và người mua.

a) Về chủ thể:

a.1) Là tổ chức hoạt động trong lĩnh vực công nghệ thông tin được thành lập theo pháp luật Việt Nam;

a.2) Thông tin về dịch vụ hóa đơn điện tử được công khai trên trang thông tin điện tử của tổ chức.

b) Về nhân sự: Có tối thiểu 05 nhân sự trình độ đại học chuyên ngành về công nghệ thông tin;

c) Về kỹ thuật: Có hạ tầng kỹ thuật, thiết bị công nghệ thông tin, hệ thống phần mềm đáp ứng yêu cầu:

c.1) Cung cấp giải pháp khởi tạo, xử lý, lưu trữ dữ liệu hóa đơn điện tử cho người bán và người mua, chứng từ điện tử theo quy định của pháp luật về hóa đơn, chứng từ và pháp luật khác có liên quan;

c.2) Có giải pháp nhận, truyền dữ liệu hóa đơn điện tử, chứng từ điện tử với người sử dụng dịch vụ; giải pháp truyền, nhận dữ liệu hóa đơn điện tử, chứng từ điện tử với cơ quan thuế thông qua tổ chức nhận, truyền, lưu trữ dữ liệu hóa đơn điện tử, chứng từ điện tử. Thông tin quá trình nhận, truyền dữ liệu phải được ghi nhật ký để phục vụ công tác đối soát;

c.3) Có giải pháp sao lưu, khôi phục, bảo mật dữ liệu hóa đơn điện tử, chứng từ điện tử;

c.4) Có tài liệu kết quả kiểm thử kỹ thuật thành công về giải pháp truyền nhận dữ liệu hóa đơn điện tử, chứng từ điện tử với tổ chức cung cấp dịch vụ nhận, truyền, lưu trữ dữ liệu hóa đơn điện tử, chứng từ điện tử.

2. Tiêu chí đối với tổ chức cung cấp dịch vụ nhận, truyền, lưu trữ dữ liệu hóa đơn điện tử, chứng từ điện tử:

a) Về chủ thể:

a.1) Là tổ chức được thành lập theo pháp luật Việt Nam, có tối thiểu 05 năm hoạt động trong lĩnh vực công nghệ thông tin;

a.2) Thông tin về dịch vụ hóa đơn điện tử, chứng từ điện tử được công khai trên trang thông tin điện tử của tổ chức.

b) Về tài chính: Có ký quỹ tại một ngân hàng hoạt động hợp pháp tại Việt Nam hoặc có giấy bảo lãnh của một ngân hàng hoạt động hợp pháp tại Việt Nam với giá trị không dưới 05 tỷ đồng để giải quyết các rủi ro và bồi thường thiệt hại có thể xảy ra trong quá trình cung cấp dịch vụ;

c) Về nhân sự: Có tối thiểu 20 nhân sự trình độ đại học chuyên ngành về công nghệ thông tin;

d) Về kỹ thuật: Có hạ tầng kỹ thuật, thiết bị công nghệ thông tin, hệ thống phần mềm đáp ứng yêu cầu:

d.1) Cung cấp giải pháp khởi tạo, xử lý, lưu trữ dữ liệu hóa đơn điện tử có mã của cơ quan thuế, hóa đơn điện tử khởi tạo từ máy tính tiền, hóa đơn điện tử không có mã của cơ quan thuế cho người bán, người mua và chứng từ điện tử theo quy định của pháp luật về hóa đơn, chứng từ và pháp luật khác có liên quan;

d.2) Có giải pháp kết nối, nhận, truyền, lưu trữ dữ liệu hóa đơn điện tử với tổ chức cung cấp dịch vụ hóa đơn điện tử cho người bán và người mua, chứng từ điện tử; giải pháp kết nối nhận, truyền, lưu trữ dữ liệu hóa đơn điện tử, chứng từ điện tử với cơ quan thuế. Thông tin quá trình nhận, truyền dữ liệu phải được ghi nhật ký để phục vụ công tác đối soát;

d.3) Hệ thống hạ tầng kỹ thuật cung cấp dịch vụ hóa đơn điện tử, chứng từ điện tử được vận hành trên môi trường trung tâm dữ liệu chính và trung tâm dữ liệu dự phòng. Trung tâm dự phòng cách xa trung tâm dữ liệu chính tối thiểu 20 km và sẵn sàng hoạt động khi hệ thống chính gặp sự cố;

d.4) Hệ thống có khả năng phát hiện, cảnh báo, ngăn chặn các truy cập không hợp pháp, các hình thức tấn công trên môi trường mạng để bảo đảm tính bảo mật, toàn vẹn của dữ liệu trao đổi giữa các bên tham gia;

d.5) Có hệ thống sao lưu, khôi phục dữ liệu;

d.6) Kết nối với Cục Thuế thông qua kênh thuê riêng hoặc kênh MPLS VPN Layer 3 hoặc tương đương, gồm 1 kênh truyền chính và 2 kênh truyền dự phòng. Mỗi kênh truyền có băng thông tối thiểu 20 Mbps; sử dụng dịch vụ Web (Web Service) hoặc hàng đợi (Queue) có mã hóa làm phương thức để kết nối; sử dụng giao thức SOAP/TCP để đóng gói và truyền nhận dữ liệu.

3. Cục Thuế đăng tải thông tin của tổ chức cung cấp giải pháp hóa đơn điện tử và tổ chức cung cấp dịch vụ nhận, truyền, lưu trữ dữ liệu hóa đơn với cơ quan thuế:

a) Đăng tải công khai thông tin của tổ chức cung cấp giải pháp hóa đơn điện tử lên Trang thông tin điện tử của Cục Thuế: Tổ chức cung cấp giải pháp hóa đơn điện tử gửi hồ sơ chứng minh đáp ứng các tiêu chí tại khoản 1 Điều này, tài liệu mô tả dịch vụ và cam kết thực hiện đến Cục Thuế. Trong vòng 10 ngày kể từ ngày nhận được hồ sơ, Cục Thuế đăng công khai tài liệu mô tả dịch vụ và cam kết của tổ chức lên Trang thông tin điện tử của Cục Thuế. Các tổ chức phải chịu trách nhiệm về hồ sơ văn bản cung cấp. Trong quá trình hoạt động, trường hợp phát hiện tổ chức cung cấp dịch vụ không đúng quy định, Cục Thuế thông báo và hủy thông tin công khai của tổ chức trên Trang thông tin điện tử của Cục Thuế;

b) Đăng tải thông tin của tổ chức cung cấp dịch vụ nhận, truyền, lưu trữ dữ liệu hóa đơn với cơ quan thuế:

Tổ chức phải đáp ứng các tiêu chí quy định tại khoản 2 Điều này đến Cục Thuế và thực hiện kết nối để chuyển dữ liệu hóa đơn điện tử đến cơ quan thuế theo quy định tại khoản 3 Điều 6 Thông tư này, Cục Thuế đăng công khai danh sách các tổ chức đáp ứng đầy đủ các quy định nêu trên lên Trang thông tin điện tử của Cục Thuế.