Trách_nhiệm của tổ_chức , cá_nhân về sự sử_dụng vật_chất an_toàn được quy_định như thế_nào ?
Điều 11 . Trình_độ chuyên_môn của người lao_động Tổ_chức , cá_nhân có trách_nhiệm : 
 1 . Đặt ra các yêu_cầu về trình_độ chuyên_môn và kinh_nghiệm nghề_nghiệp của người lao_động đối_với các vị_trí công_tác có tầm quan_trọng về mặt an_toàn . 
 2 . Bảo_đảm người lao_động được huấn_luyện an_toàn phù_hợp với công_việc được giao .
Điều 36 . Trách_nhiệm của tổ_chức trong quá_trình sử_dụng dịch_vụ của bên thứ ba Khi sử_dụng dịch_vụ của bên thứ ba , tổ_chức có trách_nhiệm sau : 
 1 . Cung_cấp , thông_báo và yêu_cầu bên thứ ba thực_hiện các quy_định về an_toàn thông_tin của tổ_chức . 
 2 . Có quy_trình và bố_trí nguồn_lực để giám_sát , kiểm_soát các dịch_vụ do bên thứ ba cung_cấp bảo_đảm chất_lượng dịch_vụ theo thỏa_thuận đã ký_kết . Đối_với dịch_vụ điện_toán đám mây , phải giám_sát , kiểm_soát chất_lượng dịch_vụ . 
 3 . Áp_dụng các quy_định về an_toàn thông_tin của tổ_chức đối_với trang thiết_bị , dịch_vụ do bên thứ ba cung_cấp được triển_khai trên hạ_tầng do tổ_chức quản_lý , sử_dụng . 
 4 . Quản_lý các thay_đổi đối_với dịch_vụ do bên thứ ba cung_cấp bao_gồm : thay_đổi nhà cung_cấp , thay_đổi giải_pháp , thay_đổi phiên_bản , thay_đổi các nội_dung quy_định tại Điều 41 Thông_tư này ; đánh_giá đầy_đủ tác_động của việc thay_đổi , bảo_đảm an_toàn khi được đưa vào sử_dụng . 
 5 . Áp_dụng các biện_pháp giám_sát chặt_chẽ và giới_hạn quyền truy_cập của bên thứ ba khi cho phép bên thứ ba truy_cập vào hệ_thống thông_tin của tổ_chức . 
 6 . Giám_sát_nhân_sự của bên thứ ba trong quá_trình thực_hiện hợp_đồng . Trường_hợp phát_hiện nhân_sự bên thứ ba vi_phạm_quy_định về an_toàn thông_tin phải thông_báo và phối_hợp với bên thứ ba áp_dụng biện_pháp xử_lý kịp_thời . 
 7 . Thu_hồi quyền truy_cập hệ_thống thông_tin đã được cấp cho bên thứ ba , thay_đổi các khóa , mã khóa bí_mật nhận bàn_giao từ bên thứ ba ngay sau khi hoàn_thành_công_việc hoặc kết_thúc hợp_đồng . 
 8 . Đối_với hệ_thống thông_tin từ cấp_độ 3 trở lên , các hệ_thống thông_tin xử_lý thông_tin khách_hàng hoặc hệ_thống thông_tin sử_dụng dịch_vụ điện_toán đám mây , phải đánh_giá sự tuân_thủ các quy_định về bảo_đảm an_toàn thông_tin của bên thứ ba theo đúng thỏa_thuận đã ký_kết . Thực_hiện đánh_giá sự tuân_thủ định_kỳ hàng năm hoặc đột_xuất khi có nhu_cầu . Việc đánh_giá tuân_thủ có_thể sử_dụng kết_quả kiểm_toán công_nghệ thông_tin của tổ_chức kiểm_toán độc_lập .