Cần lưu ý những gì về việc kết nối, lưu trữ dữ liệu của camera giám sát đối với doanh nghiệp chế xuất từ năm 2022?

Nội dung chính

• Về giải pháp kết nối dữ liệu của camera giám sát đối với doanh nghiệp chế xuất
• Về yêu cầu lưu trữ dữ liệu của camera giám sát đối với doanh nghiệp chế xuất
• Về xử lý đối với trường hợp sự cố khi kết nối, lưu trữ dữ liệu của camera giám sát đối với doanh nghiệp chế xuất từ

Yêu cầu về kết nối, lưu trữ của hệ thống camera giám sát của doanh nghiệp chế xuất (DNCX) được hướng dẫn tại Tiểu mục 1 Mục I Quy định về cách thức kết nối, trao đổi dữ liệu hệ thống camera giám sát của doanh nghiệp chế xuất với cơ quan hải quan theo khoản 10 Điều 1 Nghị định 18/2021/NĐ-CP và việc giám sát hải quan đối với doanh nghiệp chế xuất thông qua hệ thống camera ban hành kèm theo Quyết định 247/QĐ-TCHQ năm 2022 của Tổng cục trưởng Tổng cục Hải quan được quy định như sau:

Về giải pháp kết nối dữ liệu của camera giám sát đối với doanh nghiệp chế xuất

- Hệ thống camera giám sát của DNCX phải kết nối trực tuyến với cơ quan hải quan qua mạng Internet hoặc kênh truyền riêng trong đó ưu tiên qua mạng Internet.

Trường hợp DNCX lựa chọn phương án kết nối qua kênh truyền riêng, cần liên hệ với cơ quan hải quan cùng xây dựng giải pháp kết nối phù hợp, đảm bảo tính sẵn sàng, tương thích giữa hạ tầng của DNCX và của cơ quan hải quan. Việc đầu tư, triển khai kênh truyền riêng do DNCX chịu trách nhiệm thực hiện.

- DNCX chủ động và chịu trách nhiệm triển khai lắp đặt hệ thống camera và giải pháp kết nối. Ngay sau khi hoàn thành kết nối, DNCX có văn bản thông báo tới cơ quan hải quan tài khoản truy cập hệ thống, phương pháp truy cập hệ thống để cơ quan hải quan thực hiện giám sát theo quy định.

Cần lưu ý những gì về khi kết nối, lưu trữ dữ liệu của camera giám sát đối với doanh nghiệp chế xuất từ năm 2022?

Về yêu cầu lưu trữ dữ liệu của camera giám sát đối với doanh nghiệp chế xuất

- Phương thức lưu trữ: Hình ảnh phải được lưu trữ trên các thiết bị lưu trữ tại DNCX. DNCX tự chịu trách nhiệm lưu trữ và bảo mật hình ảnh camera. Việc lưu trữ hình ảnh phải đảm bảo cho phép cơ quan hải quan truy cập và khai thác mọi thời điểm khi có yêu cầu kiểm tra.

- Thời gian lưu trữ: Dữ liệu hình ảnh camera được kết nối trực tuyến với cơ quan hải quan quản lý DNCX và được lưu giữ tại DNCX tối thiểu 12 tháng.

- Chuẩn dữ liệu lưu trữ: DNCX chủ động lựa chọn phần mở rộng của tệp hình ảnh theo các phần mở rộng mà camera của DNCX hỗ trợ, tuy nhiên phải đảm bảo quy định tiêu chuẩn kỹ thuật tại Phụ lục I “Tiêu chuẩn kỹ thuật tối thiểu đối với hệ thống camera tại DNCX” ban hành kèm theo Quyết định này. DNCX phải cung cấp, công bố và chịu trách nhiệm về tính chính xác của các tài liệu công bố cũng như về sự tương thích của hệ thống camera với yêu cầu kỹ thuật tối thiểu nêu tại quy định này.

- Yêu cầu về khai thác dữ liệu: Căn cứ theo yêu cầu nghiệp vụ, DNCX phải cung cấp tài khoản, mật khẩu, quyền truy cập hệ thống camera giám sát để công chức hải quan giám sát. DNCX phải sẵn sàng kết xuất, cung cấp dữ liệu hình ảnh camera theo yêu cầu quản lý của cơ quan hải quan.

Về xử lý đối với trường hợp sự cố khi kết nối, lưu trữ dữ liệu của camera giám sát đối với doanh nghiệp chế xuất từ

- Đối với sự cố về camera và trang thiết bị đi kèm nằm trong hệ thống camera:

+ Đối với các camera và trang thiết bị đi kèm nằm trong hệ thống camera giám sát của DNCX: DNCX có trách nhiệm vận hành, bảo trì định kỳ, thay thế đảm bảo hoạt động ổn định, liên tục 24/7.

+ Khi có sự cố liên quan đến hệ thống camera giám sát: DNCX cần thông báo cho cơ quan hải quan để thống nhất phương án giám sát trong thời gian chờ khắc phục sự cố theo Phụ lục II Mẫu “Thông báo sự cố hệ thống camera giám sát của DNCX” ban hành kèm theo Quyết định này. DNCX có trách nhiệm sửa chữa, thay thế thiết bị trong thời gian tối đa 10 (mười) ngày làm việc để phục hồi hoạt động của hệ thống. Trường hợp quá thời hạn nêu trên, DNCX chưa hoàn thành việc phục hồi hoạt động của hệ thống thì phải có văn bản thông báo lý do cụ thể, dự kiến thời gian hoàn thành gửi cơ quan hải quan quản lý DNCX biết.

+ Đối với camera giám sát tại cổng/cửa ra/vào DNCX, trong quá trình gián đoạn ghi nhận hình ảnh camera do sự cố, DNCX có trách nhiệm lập sổ theo dõi, ghi rõ số xe, số container (nếu có), thời gian ra/vào DNCX và xuất trình cho cơ quan hải quan khi có yêu cầu.

- Đối với sự cố kênh truyền:

+ Đối với kênh truyền qua Internet: DNCX chịu trách nhiệm giám sát, vận hành, xử lý sự cố đối với đường truyền tại đầu phía doanh nghiệp.

+ Đối với kênh truyền riêng của DNCX kết nối đến cơ quan hải quan: DNCX chịu trách nhiệm giám sát, vận hành, xử lý sự cố đối với đường truyền và thiết bị đầu cuối của doanh nghiệp đặt tại cơ quan hải quan.

+ Trong quá trình gián đoạn kênh truyền, DNCX phải đảm bảo lưu trữ dữ liệu liên quan đến hệ thống camera giám sát và sẵn sàng cung cấp khi có yêu cầu của cơ quan hải quan. DNCX cần thông báo cho cơ quan hải quan để thống nhất phương án giám sát trong thời gian chờ khắc phục sự cố theo Phụ lục II Mẫu “Thông báo sự cố hệ thống camera giám sát của DNCX” kèm theo Quyết định này. DNCX có trách nhiệm khắc phục trong thời gian tối đa 03 (ba) ngày làm việc để phục hồi hoạt động của hệ thống. Trường hợp quá thời hạn nêu trên, DNCX chưa hoàn thành việc phục hồi hoạt động của hệ thống thì phải có văn bản thông báo lý do cụ thể, dự kiến thời gian hoàn thành đến cơ quan hải quan quản lý.

- Giám sát hải quan trong quá trình gián đoạn do sự cố:

+ Chi cục hải quan quản lý DNCX phân công công chức phối hợp với DNCX theo dõi quá trình xử lý sự cố, cập nhật tình hình xử lý theo ngày làm việc;

+ Trên cơ sở đánh giá rủi ro đối với từng DNCX, Chi cục trưởng quyết định biện pháp giám sát đối với DNCX trong quá trình gián đoạn hình ảnh camera giám sát do sự cố;

+ Thời gian khắc phục sự cố sớm và việc chủ động, tích cực phối hợp với cơ quan hải quan trong xử lý sự cố hệ thống camera giám sát của DNCX được xem là tiêu chí đánh giá mức độ rủi ro, mức độ tuân thủ pháp luật của DNCX.

Lưu ý: DNCX có trách nhiệm bảo mật hệ thống camera giám sát của doanh nghiệp và bảo mật đầu giao diện kết nối với cơ quan hải quan; đồng thời đảm bảo hệ thống mạng của doanh nghiệp không là môi trường để hacker lợi dụng tấn công hệ thống thông tin của cơ quan hải quan. DNCX có thể tham khảo áp dụng một số giải pháp bảo mật trên đường truyền như: mã hóa dữ liệu, xác thực đa nhân tố, kết nối qua kênh VPN...để bảo mật thông tin của mình. Khuyến khích các doanh nghiệp xác định cấp độ và triển khai đầy đủ phương án đảm bảo an toàn thông tin theo cấp độ cho hệ thống camera giám sát theo quy định của Luật An toàn thông tin mạng, Nghị định 85/2016/NĐ-CP của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ và Thông tư 12/2022/TT-BTTTT hướng dẫn Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ do Bộ trưởng Bộ Thông tin và Truyền thông ban hành. DNCX có trách nhiệm quản lý thông tin kết nối, tài khoản kết nối đã bàn giao cho cơ quan hải quan không để lộ lọt cho bên thứ ba.