Các yêu_cầu đối_với tiêu_chí lựa_chọn bên thứ ba cung_cấp dịch_vụ điện_toán đám mây được quy_định như thế_nào ?
Điều 34 . Tiêu_chí lựa_chọn bên thứ ba cung_cấp dịch_vụ điện_toán đám mây Tiêu_chí lựa_chọn bên thứ ba bao_gồm các nội_dung tối_thiểu sau : 
 1 . Bên thứ ba phải là doanh_nghiệp . 
 2 . Có hạ_tầng công_nghệ thông_tin tương_ứng với dịch_vụ mà tổ_chức sử_dụng đáp_ứng các yêu_cầu sau : 
 a ) Các quy_định của pháp_luật Việt_Nam ; 
 b ) Có chứng_nhận quốc_tế còn hiệu_lực về bảo_đảm an_toàn thông_tin .
Điều 33 . Các yêu_cầu khi sử_dụng dịch_vụ của bên thứ ba Trước khi sử_dụng dịch_vụ của bên thứ ba triển_khai cho các hệ_thống thông_tin từ cấp_độ 3 trở lên và các hệ_thống thông_tin có xử_lý thông_tin cá_nhân của khách_hàng , tổ_chức thực_hiện : 
 1 . Đánh_giá rủi_ro công_nghệ thông_tin , rủi_ro hoạt_động tối_thiểu bao_gồm các nội_dung sau : 
 a ) Nhận_diện rủi_ro , phân_tích , ước_lượng cấp_độ tổn_hại , mối đe_dọa đến an_toàn thông_tin ; 
 b ) Khả_năng kiểm_soát các quy_trình nghiệp_vụ , khả_năng cung_cấp dịch_vụ liên_tục , khả_năng thực_hiện nghĩa_vụ cung_cấp thông_tin cho các cơ_quan nhà_nước ; 
 c ) Xác_định rõ vai_trò , trách_nhiệm của các bên liên_quan trong việc bảo_đảm chất_lượng dịch_vụ ; 
 d ) Xây_dựng các biện_pháp nhằm giảm_thiểu rủi_ro , biện_pháp phòng_ngừa , ứng_cứu , khắc_phục sự_cố ; 
 đ ) Rà_soát và điều_chỉnh chính_sách quản_lý rủi_ro ( nếu có ) . 
 2 . Trong trường_hợp sử_dụng dịch_vụ điện_toán đám mây , ngoài các yêu_cầu tại khoản 1 Điều này , tổ_chức thực_hiện : 
 a ) Phân_loại hoạt_động , nghiệp_vụ dự_kiến triển_khai trên điện_toán đám mây dựa trên đánh_giá tác_động của hoạt_động , nghiệp_vụ đó với hoạt_động của tổ_chức ; 
 b ) Xây_dựng phương_án dự_phòng đối_với các cấu phần của hệ_thống thông_tin từ cấp_độ 3 trở lên . Phương_án dự_phòng phải được kiểm_thử và đánh_giá sẵn_sàng thay_thế cho các hoạt_động , nghiệp_vụ triển_khai trên điện_toán đám mây ; 
 c ) Xây_dựng các tiêu_chí lựa_chọn bên thứ ba đáp_ứng yêu_cầu quy_định tại Điều 34 Thông_tư này ; 
 d ) Rà_soát , bổ_sung , áp_dụng các biện_pháp_bảo_đảm an_toàn thông_tin của tổ_chức , giới_hạn truy_cập từ điện_toán đám mây đến các hệ_thống thông_tin của tổ_chức . 
 3 . Trường_hợp thuê bên thứ ba thực_hiện toàn_bộ công_việc quản_trị hệ_thống thông_tin từ cấp_độ 3 trở lên và các hệ_thống thông_tin xử_lý thông_tin khách_hàng , tổ_chức thực_hiện đánh_giá rủi_ro theo quy_định tại khoản 1 Điều này và gửi báo_cáo đánh_giá rủi_ro cho Ngân_hàng Nhà_nước ( Cục Công_nghệ thông_tin ) .