Quy_định về giao_dịch điện_tử trên Hệ_thống dịch_vụ công trực_tuyến
Điều 6 . Các giao_dịch điện_tử trên Hệ_thống dịch_vụ công trực_tuyến 1 . Khai , nhận và phản_hồi thông_tin về việc xử_lý hồ_sơ thủ_tục hành_chính của tổ_chức , cá_nhân . 
 2 . Tiếp_nhận , trao_đổi , chuyển thông_tin , hồ_sơ thủ_tục hành_chính tới hệ_thống xử_lý chuyên_ngành . 
 3 . Nhận kết_quả xử_lý từ các cơ_quan thực_hiện thủ_tục hành_chính , hệ_thống xử_lý chuyên_ngành tới Hệ_thống dịch_vụ công trực_tuyến . 
 4 . Cung_cấp tình_trạng thực_hiện , trả kết_quả thủ_tục hành_chính cho tổ_chức , cá_nhân trên Hệ_thống dịch_vụ công trực_tuyến . 
 5 . Giao_dịch qua dịch_vụ giá_trị gia_tăng ( tin nhắn , mạng xã_hội ... ) trên cơ_sở thỏa_thuận , tạo điều_kiện thuận_lợi cho tổ_chức , cá_nhân thực_hiện dịch_vụ công trực_tuyến .
Điều 25 . Quản_lý hệ_thống thông_tin cung_cấp dịch_vụ giao_dịch trực_tuyến 1 . Hệ_thống thông_tin cung_cấp dịch_vụ trực_tuyến cho khách_hàng phải tuân_thủ_tiêu_chuẩn TCVN 11930 : 2017 ( tiêu_chuẩn Công_nghệ thông_tin - Các kỹ_thuật an_toàn - Yêu_cầu cơ_bản về an_toàn hệ_thống thông_tin theo cấp_độ ) và các yêu_cầu sau : 
 a ) Bảo_đảm tính toàn_vẹn của dữ_liệu trao_đổi với khách_hàng trong giao_dịch trực_tuyến ; 
 b ) Dữ_liệu trên đường truyền phải bảo_đảm tính bí_mật và phải được truyền đầy_đủ , đúng địa_chỉ và có biện_pháp_bảo_vệ để phát_hiện các thay_đổi hoặc sao_chép trái_phép ; 
 c ) Đánh_giá cấp_độ rủi_ro trong giao_dịch trực_tuyến theo đối_tượng khách_hàng , loại giao_dịch , hạn_mức giao_dịch để cung_cấp giải_pháp xác_thực giao_dịch phù_hợp theo quy_định của Ngân_hàng Nhà_nước ; 
 d ) Trang thông_tin điện_tử giao_dịch trực_tuyến phải được áp_dụng các biện_pháp chứng_thực chống giả_mạo và ngăn_chặn , chống sửa_đổi trái_phép . 
 2 . Hệ_thống dịch_vụ giao_dịch trực_tuyến phải được áp_dụng các biện_pháp để giám_sát chặt_chẽ và phát_hiện , cảnh_báo về : 
 a ) Giao_dịch đáng ngờ dựa vào các tiêu_chí tối_thiểu gồm : thời_gian giao_dịch , địa_điểm giao_dịch ( vị_trí địa_lý , địa_chỉ IP mạng ) , tần_suất giao_dịch , số tiền giao_dịch , số lần xác_thực sai quy_định ; 
 b ) Hoạt_động bất_thường của hệ_thống ; 
 c ) Các cuộc tấn_công từ_chối dịch_vụ ( DoS – Denial of Service attack ) , tấn_công từ_chối dịch_vụ phân_tán ( DdoS - Distributed Denial of Service attack ) . 
 3 . Tổ_chức hướng_dẫn các biện_pháp_bảo_đảm an_toàn thông_tin và cảnh_báo rủi_ro cho khách_hàng trước khi tham_gia sử_dụng dịch_vụ giao_dịch trực_tuyến và theo định_kỳ . 
 4 . Khi cung_cấp phần_mềm ứng_dụng giao_dịch trực_tuyến trên Internet , tổ_chức phải áp_dụng các biện_pháp_bảo_đảm tính toàn_vẹn của phần_mềm .