Môi_trường vận_hành hệ_thống thông_tin xử_lý giao_dịch khách_hàng được quy_định như thế_nào ?
Điều 20 . Trách_nhiệm quản_lý và quy_trình vận_hành của tổ_chức 1 . Tổ_chức ban_hành các quy_trình , tài_liệu vận_hành đối_với hệ_thống thông_tin từ cấp_độ 3 trở lên , tối_thiểu bao_gồm các nội_dung : quy_trình bật , tắt hệ_thống ; quy_trình sao lưu , phục_hồi dữ_liệu ; quy_trình vận_hành ứng_dụng ; quy_trình xử_lý_sự_cố ; quy_trình giám_sát và ghi nhật_ký hoạt_động của hệ_thống . Trong đó phải xác_định rõ phạm_vi , trách_nhiệm của người sử_dụng , vận_hành hệ_thống . Định_kỳ tối_thiểu mỗi năm một lần , tổ_chức thực_hiện rà_soát , cập_nhật , bổ_sung các quy_trình vận_hành hệ_thống thông_tin để phù_hợp thực_tế . 
 2 . Tổ_chức triển_khai các quy_trình đến toàn_bộ các đối_tượng tham_gia vận_hành và giám_sát tuân_thủ việc thực_hiện các quy_trình đã ban_hành . 
 3 . Môi_trường vận_hành của hệ_thống thông_tin từ cấp_độ 3 trở lên và các hệ_thống thông_tin có xử_lý thông_tin cá_nhân của khách_hàng phải đáp_ứng yêu_cầu : 
 a ) Tách_biệt với các môi_trường phát_triển , kiểm_tra và thử_nghiệm ; 
 b ) Áp_dụng các giải_pháp_bảo_đảm an_toàn thông_tin ; 
 c ) Không cài_đặt các công_cụ , phương_tiện phát_triển ứng_dụng ; 
 d ) Loại_bỏ hoặc tắt các tính_năng , phần_mềm tiện_ích không sử_dụng trên hệ_thống thông_tin . 
 4 . Đối_với hệ_thống thông_tin xử_lý giao_dịch khách_hàng phải đáp_ứng yêu_cầu sau : 
 a ) Không để một cá_nhân được đồng_thời thực_hiện các công_việc khởi tạo và phê_duyệt một giao_dịch ; 
 b ) Áp_dụng xác_thực đa yếu_tố tại bước phê_duyệt cuối_cùng khi thực_hiện giao_dịch tài_chính phát_sinh chuyển tiền điện_tử liên ngân_hàng có giá_trị từ 100 triệu đồng trở lên ( ngoại_trừ hệ_thống thanh_toán xuyên suốt ( Straight Though_Process ) đã có biện_pháp xác_thực tự_động giao_dịch giữa các hệ_thống liên_thông ) ; 
 c ) Áp_dụng các biện_pháp_bảo_đảm tính toàn_vẹn dữ_liệu giao_dịch ; 
 d ) Mọi thao_tác trên hệ_thống phải được lưu vết , sẵn_sàng cho kiểm_tra , kiểm_soát khi cần_thiết .
Điều 20 . Nội_dung kiểm_soát việc cung_cấp thủ_tục hành_chính trên môi_trường điện_tử 1 . Cung_cấp thủ_tục hành_chính trên môi_trường điện_tử được kiểm_soát về nghiệp_vụ và về kỹ_thuật trong quá_trình xây_dựng và vận_hành . 
 2 . Việc kiểm_soát về nghiệp_vụ bao_gồm đánh_giá về sự cần_thiết , tính hợp_lý , hợp_pháp , hiệu_quả trong quá_trình lựa_chọn thủ_tục , mức_độ bảo_đảm về danh_tính , xác_thực điện_tử đối_với thủ_tục , tổ_chức các giải_pháp thực_hiện thủ_tục hành_chính trên môi_trường điện_tử và trong quá_trình rà_soát việc cung_cấp thủ_tục hành_chính trên môi_trường điện_tử . 
 3 . Việc kiểm_soát về kỹ_thuật bao_gồm đánh_giá theo các tiêu_chuẩn về thiết_kế hệ_thống ; kết_nối , chia_sẻ dữ_liệu ; bảo_đảm an_toàn thông_tin , toàn_vẹn dữ_liệu ; thời_gian phản_hồi của hệ_thống ; khả_năng lưu_trữ dữ_liệu ; thời_gian xử_lý , khắc_phục lỗi ; mức_độ thân_thiện của giao_diện người dùng .