Quyết định số 56/1999/QĐ-NHNN2Về việc ban hành Quy định về xây dựng, cấp phát, sử dụng và quản lý Mã khoá bảo mật trong thanh toán chuyển tiền điện tử của Ngân hàng Nhà nước

NGÂN HÀNG NHÀ NƯỚC VIỆT NAM

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập – Tự do – Hạnh phúc

Số: 56/1999/QĐ-NHNN2

Hà Nội, ngày 12 tháng 2 năm 1999 QUYẾT ĐỊNH CỦA THỐNG ĐỐC NGÂN HÀNG NHÀ NƯỚC Về việc ban hành Quy định về xây dựng, cấp phát, sử dụng và quản lý Mã khóa bảo mật trong thanh tóan chuyển tiền điện tử của Ngân hàng Nhà nước

THỐNG ĐỐC NGÂN HÀNG NHÀ NƯỚC -

Căn cứ Luật Ngân hàng Nhà nước Việt Nam số 01/1997/QH10 ngày 12/12/1997; -

Căn cứ Pháp lệnh Bảo vệ bí mật Nhà nước ngày 28/10/1991; -

Căn cứ Nghị định số 15/CP ngày 02/03/1993 của Chính phủ về nhiệm vụ, quyền hạn và trách nhiệm quản lý Nhà nước của Bộ, cơ quan ngang Bộ; -

Căn cứ Quyết định số 681/TTg ngày 15/11/1994 của Thủ tướng Chính phủ về danh mục bí mật Nhà nước trong ngành ngân hàng; -

Căn cứ Quyết định số 196/TTg ngày 01/04/1997 của Thủ tướng Chính phủ về việc sử dụng các dữ liệu thông tin trên vật mang tin để làm chứng từ kế tóan và thanh tóan của các Ngân hàng và Tổ chức tín dụng; -

Theo đề nghị của Vụ trưởng Vụ Kế tóan - Tài chính Ngân hàng Nhà nước, QUYẾT ĐỊNH

Điều 1. Ban hành kèm theo Quyết định này "Quy định về xây dựng, cấp phát, sử dụng và quản lý Mã khóa bảo mật trong thanh tóan chuyển tiền điện tử của Ngân hàng Nhà nước" .

Điều 2. Quyết định này có hiệu lực thi hành sau 15 ngày kể từ ngày ký.

Điều 3. Chánh Văn phòng, Vụ trưởng Vụ Kế tóan - Tài chính, Cục trưởng Cục Công nghệ tin học ngân hàng, Vụ trưởng, Thủ trưởng các đơn vị thuộc Ngân hàng Nhà nước Việt Nam, Giám đốc Sở giao dịch Ngân hàng Nhà nước và Giám đốc chi nhánh Ngân hàng Nhà nước tỉnh, thành phố chịu trách nhiệm thi hành Quyết định này./. KT/ THỐNG ĐỐC NGÂN HÀNG NHÀ NƯỚC PHÓ THỐNG ĐỐC (Đã ký) NGUYỄN VĂN GIÀU QUY ĐỊNH VỀ XÂY DỰNG, CẤP PHÁT, SỬ DỤNG VÀ QUẢN LÝ MÃ KHÓA BẢO MẬT TRONG THANH TÓAN CHUYỂN TlỂN ĐIỆN TỬ CỦA NGÂN HÀNG NHÀ NƯỚC (Ban hành kèm theo Quyết định số 56/1999/QĐ-NHNN2 ngàyy 12 tháng 02 năm 1999 của Thống đốc Ngân hàng Nhà nước) I - QUY ĐỊNH CHUNG

Điều 1. Mã khóa bảo mật dùng trong thanh tóan chuyển tiền điện tử của hệ thống Ngân hàng Nhà nước (sau đây gọi tắt là Mã khóa bảo mật) là một ứng dụng công nghệ tin học được sử dụng để bảo vệ và kiểm sóat dữ liệu thanh tóan chuyển tiền khi thực hiện truyền, nhận qua mạng máy tính giữa các đơn vị Ngân hàng Nhà nước.

Điều 2. Mã khóa bảo mật do Ngân hàng Nhà nước Việt nam xây dựng và cấp phát cho từng cá nhân được quy định tại điều 7, Quy định này, có giá trị chứng thực quyền hạn, trách nhiệm và chức năng, nhiệm vụ của cá nhân đó khi thực hiện công tác kiểm sóat chuyển tiền theo quy định tại Quy trình kỹ thuật nghiệp vụ chuyển tiền điện tử trong hệ thống Ngân hàng Nhà nước ban hành kèm theo Quyết định số 469/1998/QĐ-NHNN2 ngày 31/12/1998 của Thống đốc Ngân hàng Nhà nước.

Điều 3. Mã khóa bảo mật thuộc danh mục bí mật Nhà nước trong ngành Ngân hàng độ "MẬT". Người cung cấp và cài đặt chương trình phần mềm máy tính phục vụ việc xây dựng, cấp phát, sử dụng và quản lý Mã khóa bảo mật phải làm Bản cam kết bảo vệ bí mật Nhà nước theo Quy định về bảo vệ bí mật Nhà nước trong họat động ngân hàng ban hành kèm theo Quyết định số 299/QĐ-NH4 ngày 26/11/1994 của Thống đốc Ngân hàng Nhà nước.

Điều 4. Nghiêm cấm các đơn vị, cá nhân tìm cách giải mã, chiếm đọat, mua bán, tiết lộ, nhân bản và hủy bỏ trái phép Mã khóa bảo mật; lợi dụng việc bảo vệ Mã khóa bảo mật để che dấu hành vi vi phạm pháp luật. II - XÂY DỤNG MÃ KHÓA BẢO MẬT

Điều 5. Vụ trưởng Vụ Kế tóan - Tài chính chịu trách nhiệm lựa chọn, quyết định phương án và quy trình xây dựng Mã khóa bảo mật. Khi cần thiết, Vụ trưởng Vụ Kế tóan - Tài chính có thể chỉ định người có đủ điều kiện và phẩm chất giúp việc cho mình trong xây dựng Mã khóa bảo mật.

Điều 6. Việc xây dựng Mã khóa bảo mật phải thực hiện đúng các quy định sau đây:

1. Phải tổ chức ở nơi đảm bảo an tòan; máy tính, máy in và các trang thiết bị kỹ thuật khác phục vụ xây dựng Mã khóa bảo mật phải được quản lý chặt chẽ và sử dụng riêng biệt để đảm bảo tình trạng kỹ thuật tốt và an tòan;

2. Tuyệt đối tuân thủ quy trình xây dựng đã được xác định;

3. Không được xây dựng và nhân bản vượt quá số lượng Mã khóa bảo mật quy định;

4. Sau khi xây dựng xong, Mã khóa bảo mật phải được đăng ký vào sổ theo dõi Mã khóa bảo mật dã xây dựng, sổ theo dõi Mã khóa bảo mật đã xây dựng và các Mã khóa bảo mật mới được xây dựng (chưa cấp phát) do Vụ trưởng Vụ Kế tóan - Tài chính trực tiếp lưu giữ và bảo quản theo chế độ tài liệu mật. Các giấy tờ, bản thảo ghi chép phục vụ cho việc xây dựng Mã khóa bảo mật và những Mã khóa bảo mật chế thử, hỏng phải hủy ngay cùng với việc hủy bỏ và làm mất khả năng khôi phục Mã khóa bảo mật dưới bất kỳ hình thức nào trong máy tính và các vật mang tin khác để đảm bảo sự chính xác, an tòan và bảo mật. III - CẤP PHÁT VÀ QUẢN LÝ CẤP PHÁT MÃ KHÓA BẢO MẬT

Điều 7. Đối tượng được cấp phát Mã khóa bảo mật bao gồm:

1. Trưởng phòng và Phó trưởng phòng Tổ chức Thanh tóan liên hàng (Vụ Kế tóan - Tài chính);

2. Trưởng phòng và Phó trưởng phòng Kế tóan và Thanh tóan của đơn vị Ngân hàng Nhà nước tham gia thanh tóan chuyển tiền điện tử trong hệ thống Ngân hàng Nhà nước ( từ đây gọi tắt là đơn vị chuyển tiền điện tử);

3. Giám đốc hoặc Phó giám đốc phụ trách công tác kế tóan của đơn vị chuyển tiền điện tử (nếu cần thiết). Đối với một số đơn vị chuyển tiền điện tử có phát sinh thanh tóan chuyển tiền lớn, cần phải có thêm người làm công tác kiểm sóat chuyển tiền thì Giám đốc hoặc Thủ trưởng đơn vị có thể lựa chọn thêm một hoặc hai người có phẩm chất tốt và năng lực chuyên môn thực hiện công tác kiểm sóat chuyển tiền để có công văn đề nghị Ngân hàng Nhà nước Việt Nam (Vụ Kế tóan - Tài chính) xem xét cấp Mã khóa bảo mật, Điều 8. Thủ tục cấp phát Mã khóa bảo mật:

4. Để được cấp phát Mã khóa bảo mật, Giám đốc hoặc Thủ trường đơn vị chuyển tiền điện tử phải có Công văn đề nghị cấp Mã khóa bảo mật kèm theo danh sách người của đơn vị mình gửi Ngân hàng Nhà nước Việt Nam (Vụ Kế tóan - Tài chính).

5. Vụ trưởng Vụ Kế tóan - Tài chính có trách nhiệm xét duyệt danh sách người được đơn vị chuyển tiền điện tử đề nghị cấp Mã khóa bảo mật. Việc xét duyệt căn cứ vào đối tượng, thủ tục xin cấp và nhu cầu sử dụng Mã khóa bảo mật ở từng đơn vị chuyển tiền điện tử. Nếu đủ điều kiện cấp phát Mã khóa bảo mật, Vụ trưởng Vụ Kế tóan - Tài chính hoặc người được Vụ trưởng Vụ Kế tóan - Tài chính chỉ định giúp việc cho mình, sẽ làm thủ tục cấp phát Mã khóa bảo mật cho từng cá nhân theo đề nghị của Giám đốc hoặc Thủ trưởng đơn vị chuyển tiền điện tử.

Điều 9. Vụ Kế tóan - Tài chính và các đơn vị chuyển tiền điện tử phải mở Sổ theo dõi danh sách người được cấp phát Mã khóa bảo mật thuộc phạm vi mình quản lý. Sổ này và công văn của dơn vị đính kèm danh sách người được đề nghị cấp Mã khóa bảo mật do Trưởng phòng Chế độ (Vụ Kế tóan - Tài chính) và Trưởng phòng Kế tóan và Thanh tóan (đơn vị chuyển tiền điện tử) lưu giữ.

Điều 10. Việc cấp lại Mã khóa bảo mật chỉ thực hiện trong trường hợp Mã khóa bảo mật bị hỏng do nguyên nhân khách quan như vật mang tin chứa Mã khóa bảo mật bị hư hỏng khi vận chuyển, bị lỗi kỹ thuật v.v... Khi phát hiện Mã khóa bảo mật bị hỏng, người được cấp phải báọ cáo này với Giám đốc hoặc Thủ trưởng đơn vị để có Công văn đề nghị Ngân hàng Nhà nước Việt Nam (Vụ Kế tóan - Tài chính) cấp lại Mã khóa bảo mật, Giám đốc hoặc Thủ trưởng đơn vị phải thu hổi ngay Mã khóa bảo mật bị hỏng để xử lý theo quy định. IV - SỬ DỤNG VÀ QUẢN LÝ SỬ DỤNG MÃ KHÓA BẢO MẬT

Điều 11. Mã khóa bảo mật chỉ được sử dụng để mã hóa và giải mã - kiểm sóat dữ liệu thanh tóan chuyển tiền khi thực hiện truyền, nhận qua mạng vi tính giữa các đơn vị Ngân hàng Nhà nước theo quv định tại Quy trình kỹ thuật nghiệp vụ chuyển tiền điện tử trong hệ thống Ngân hàng Nhà nước ban hành kèm theo Quyết định số 469/1998/QĐ-NHNN2 ngày 31/12/1998 của Thống đốc Ngân hàng Nhà nước.

Điều 12. Mã khóa bảo mật cấp cho người nào thì chỉ người đó được phép sử dụng khi thực hiện hoặc được ủy nhiệm thực hiện công tác kiểm sóat chuyển tiền tại đơn vị mình. Nghiêm cấm người được cấp Mã khóa bảo mật tiết lộ, bàn giao Mã khóa bảo mật cho người khác để sử dụng trong bất kỳ trường hợp nào. Khi sử dụng Mã khóa bảo mật, người sử dụng không được để lộ mật mã và cách sử dụng Mã khóa bảo mật của mình. Máy tính và các trang thiết bị để sử dụng Mã khóa bảo mật phải được bố trí, sắp xếp ở vị trí khuất để khi (người) sử dụng Mã khóa bảo mật thì người khác không thể quan sát được mật mã và thao tác sử dụng.

Điều 13. Người sử dụng Mã khóa bảo mật phải tuyệt đối tuân thủ quy định và quy trình sử dụng Mã khóa bảo mật đã được hướng dẫn để đảm bảo sự chính xác, an tòan và bảo mật. V - ĐÌNH CHỈ SỬ DỤNG, THU HỒI VÀ THAY ĐỔI MÃ KHÓA BÀO MẬT

Điều 14. Mã khóa bảo mật bị đình chỉ sử dụng, thu hồi và thay đổi trong các trường hợp sau đây:

1. Mã khóa bảo mật đã có thông báo bị mất, thất lạc, bị lộ hoặc nghi bị lộ;

2. Người được cấp Mã khóa bảo mật chuyển sang làm công tác khác hoặc bị đình chỉ công tác;

3. Mã khóa bảo mật đã hết hạn sử dụng (thay đổi theo theo định kỳ).

Điều 15. Giám đốc hoặc Thủ trưởng đơn vị chuyển tiền điện tử chịu trách nhiệm đình chỉ sử dụng - bằng biện pháp hành chính, và thu hồi ngay Mã khóa bảo mật đã cấp phát cho người của đơn vị mình khi:

1. Phát hiện Mã khóa bảo mật bị mất, thất lạc, bị lộ hoặc nghi bị lộ: Trường hợp này phải điện báo ngay về Vụ Kế tóan - Tài chính, lập Biên bản xác định nguyên nhân hoặc người chịu trách nhiệm (người chịu trách nhiệm phải ký vào Biên bản) sau đó báo cáo bằng văn bản về Ngân hàng Nhà nước Việt Nam (Vụ Kế tóan - Tài chính).

2. Người được cấp Mã khóa bảo mật chuyển sang làm công tác khác hoặc bị đình chỉ công tác: Trường hợp này người được cấp Mã khóa bảo mật phải giao lại ngay Mã khóa bảo mật do mình bảo quản và sử dụng cho Giám đốc hoặc Thủ trưởng đơn vị. Giám đốc hoặc Thủ trưởng đơn vị có trách nhiệm thu hồi lại Mã khóa bảo mật, điện báo và báo cáo bằng văn bản về Ngân hàng Nhà nước Việt Nam (Vụ Kế tóan - Tài chính) để có biện pháp xử lý thích hợp;

3. Nhận được thông báo của Vụ Kế tóan - Tài chính về việc đình chỉ sử dụng và thay đổi Mã khóa bảo mật. Điểu 16. Vụ trưởng Vụ Kế tóan - Tài chính chịu trách nhiệm:

4. Đình chỉ sử dụng Mã khóa bảo mật - bằng biện pháp kỹ thuật, khi nhận được thông báo của đơn vị chuyển tiền điện từ về việc Mã khóa bảo mật bị mất, thất lạc, bị lộ, nghi bị lộ và trong trường hợp người được cấp Mã khóa bảo mật chuyển sang làm công tác khác hoặc bị đình chỉ công tác.

5. Thay đổi Mã khóa bảo mật: Sau một thời gian sử dụng, Mã khóa bảo mật phải được thay đổi (thay đổi theo định kỳ). Khi thay đổi Mã khóa bảo mật, Vụ Kế tóan - Tài chính phải thông báo cho các đơn vị và cá nhân liên quan để tiến hành thu hồi Mã khóa bảo mật cũ và cấp phát Mã khóa bảo mật mới. Giám đốc hoặc Thủ trưởng đơn vị chuyển tiền điện tử có trách nhiệm giám sát việc thay đổi Mã khóa bảo mật tại đơn vị mình.

Điều 17. Mã khóa bảo mật bị thu hổi tại đon vị nào thì đơn vị đó có trách nhiệm bảo quản để xử lý theo quy định. Đối với Mã khóa bảo mật phải thu hồi nhưng không thu hồi được thì đơn vị phải lập Biên bản xác định nguyên nhân và người chịu trách nhiệm (nếu có) sau đó phải báo cáo ngay bằng văn bản về Ngân hàng Nhà nước Việt Nam (Vụ Kế tóan - Tài chính) để có biện pháp xử lý thích hợp. VI - GIAO NHẬN, VẬN CHUYÊN, BẢO QUẢN VÀ HỦY BỎ MÃ KHÓA BẢO MẬT

Điều 18. Việc giao nhận, vận chuyển Mã khóa bảo mật giữa các khâu xây dựng, cấp phát và thu hồi được ihực hiện theo quy định sau:

1. Các phương thức giao nhận, vận chuyển Mã khóa bảo mật: - Giao nhận trực tiếp; - Giao nhận qua đường văn thư mật; - Giao nhận qua mạng máy tính giữa các đơn vị Ngân hàng Nhà nước 2. Mọi trường hợp giao nhận trực tiếp Mã khóa bảo mật giữa người xây dựng, văn thư, người được cấp phát, người thu hồi v.v... đều phải vào sổ, ký nhận giữa hai bên, giao trực tiếp tại phòng làm việc theo quy định của Thủ trưởng đơn vị.

2. Khi gửi Mã khóa bảo mật đi qua đường văn thư mật : Vụ Kế tóan - Tài chính và các đơn vị chuyển tiền điện tử phải shi sổ "Mã khóa bảo mật gửi đi" để theo dõi, đối chiếu và làm các thủ tục sau: 3.1. Lập Phiếu gửi: Mã khóa bảo mật gửi đi phải có phiếu gửi kèm theo bỏ chung vào một bì trên phiếu gửi phải đóng dấu độ mật, độ khẩn theo đúng quy định đối với tài liệu mật. 3.2 Làm bì: Mã khóa bảo mật gửi đi phải có bì riêng, không gửi chung với bì tài liệu thường, giấy làm bì phải là lọai giấy dai, khó bóc, không thấm nước, không nhìn thấu qua được, gấp bì qua mối chéo, hồ dán phải dính, khó bóc. Mã khóa bảo mật gửi đi phải gửi bằng 2 bì: - Bì trong: ghi rõ số và ký hiệu Mã khóa bảo mật, tên người nhận, đóng dấu "Mật" và có dòng chữ "Chỉ người có tên mới được bóc bì" sau đó niêm phong lại; - Bi ngòai: ghi như gửi tài liệu thường, đóng dấu ký hiệu chữ "C" in hoa (không đóng dấu "Mật"). Vụ Kế tóan - Tài chính và các đơn vị chuyển tiền điện tử có trách nhiệm theo dõi, kiểm tra, đối chiếu với đơn vị hoặc cá nhân nhận Mã khóa bảo mật để tránh thất lạc, sai sót.

3. Đối với nhận Mã khóa bảo mật đến qua đường văn thư mật: Mã khóa bảo mật gửi đến phải qua văn thư mật để vào sổ "Tài liệu mật gửi đến” để theo dõi và báo cáo ngay cho Giám đốc hoặc Thủ trưởng đơn vị trước khi chuyển cho người được cấp phát (nhận). Người nhận được Mã khóa bảo mật phải hòan lại ngay Phiếu gửi cho nơi gửi ngay trong ngày nhận được.

4. Việc giao nhận Mã khóa bảo mật qua mạng máy tính giữa các đơn vị Ngân hàng Nhà nước chỉ áp dụng cho cấp phát Mã khóa bảo mật và chi được thực hiện khi có điều kiện kỹ thuật đảm bảo chính xác, an tòan và bảo mật. Vụ Kế tóan - Tài chính, đơn vị chuyển tiền điện tử và cá nhân được cấp phát Mã khóa bảo mật có trách nhiệm mở sổ theo dõi và thực hiện kiểm tra, đối chiếu chặt chẽ để tránh thất lạc, sai sót.

Điều 19. Việc cất giữ và bảo quản Mã khóa bảo mật được thực hiện theo các quy định:

1. Mã khóa bảo mật mới được xây dựng, Mã khóa bảo mật đã cấp nhưng chưa sử dụng hoặc đang sử dụng và những Mã khóa bảo mật thu hồi chờ xử lý đều phải được các đơn vị, cá nhân có liên quan mở sổ theo dõi, cất giữ và bảo quản chặt chẽ theo chế độ đối với tài liệu mật.

2. Khi không sử dụng hoặc chưa sử dụng, Mã khóa bảo mật phải được cất giữ, bảo quản cẩn thận trong hòm, tủ có khóa chắc chắn, đảm bảo an tòan và đặt tại trụ sở làm việc.

Điều 20. Mã khóa bảo mật bị hủy bỏ sau khi đã đình chỉ sử dụng.

1. Vụ trưởng Vụ Kế tóan - Tài chính có trách nhiệm hướng dẫn đơn vị chuyển tiền điện tử và cá nhân có liên quan thực hiện các thủ tục cần thiết để hủy bỏ Mã khóa bảo mật.

2. Việc hủy bỏ Mã khóa bảo mật do Vụ trưởng Vụ Kế tóan - Tài chính hoặc người do Vụ trưởng Vụ Kế tóan - Tài chính chỉ định giúp việc cho mình, trực tiếp thực hiện và phải đảm bảo làm mất khả năng sử dụng lại Mã khóa bảo mật (bị hủy bỏ).

3. Vụ Kế tóan - Tài chính phải mở sổ theo dõi Mã khóa bảo mật bị hủy bỏ. VII-XỬ LÝ VI PHẠM

Điều 21. Đơn vị, cá nhân vi phạm một trong các nội dung quy định tại điều 4 bản Quy định này; làm mất Mã khóa bảo mật; sử dụng Mã khóa bảo mật sai quy định hoặc sử dụng để lợi dụng tham ô tài sản Nhà nước và vi phạm các quy định khác của bản Quy định này thì tùy tính chất, mức độ vi phạm mà bị xử lý kỷ luật, xử lý hành chính hoặc truy cứu trách nhiệm hình sự và phải chịu trách nhiệm bồi thường vật chất về những thiệt hại gây ra theo quy định của Pháp luật. VIII- ĐIỂU KHỎAN THI HÀNH

Điều 22. Vụ trưởng Vụ Kế tóan - Tài chính chịu trách nhiệm:

1. Quản lý việc xây dựng, cấp phát, thay đổi và hướng dẫn sử dụng Mã khóa bảo mật trong thanh tóan chuyển tiền điện tử của hệ thống Ngân hàng Nhà nước;

2. Hướng dẫn và kiểm tra việc thực hiện Quy định về xây dựng, cấp phát, sử dựng và quản lý Mã khóa bảo mật trong thanh tóan chuyển tiền điện tử của Ngân hàng Nhà nước.

Điều 23. Giám đốc hoặc Thủ trưởng đơn vị Ngân hàng Nhà nước tham gia thanh tóan chuyển tiền điện tử trong hệ thống Ngân hàng Nhà nước có trách nhiệm quản lý và giám sát việc sử dụng Mã khóa bảo mật tại đơn vị mình theo đúng Quy đinh này.

Điều 24. Việc sửa đổi, bổ sung bản Quy định này do Thống đốc Ngân hàng Nhà nước quyết định./. kt/ PHÓ THỐNG ĐỐC NGÂN HÀNG NHÀ NƯỚC VIỆT NAMPHÓ THỐNG ĐỐC(Đã ký)NGUYỄN VĂN GIÀU