Trách_nhiệm , quyền_hạn của tổ_chức cung_cấp dịch_vụ giá_trị gia_tăng về giao_dịch điện_tử được quy_định như thế_nào ?
Điều 13 . Trách_nhiệm , quyền_hạn của tổ_chức cung_cấp dịch_vụ giá_trị gia_tăng 1 . Cung_cấp dịch_vụ truyền nhận và hoàn_thiện hình_thức thể_hiện chứng_từ điện_tử phục_vụ_việc trao_đổi thông_tin giữa các bên tham_gia giao_dịch . 
 2 . Thực_hiện việc gửi , nhận và cung_cấp đúng hạn , toàn_vẹn chứng_từ điện_tử theo thoả_thuận với các bên tham_gia giao_dịch . 
 3 . Lưu_giữ kết_quả của các lần truyền , nhận và chứng_từ điện_tử trong thời_gian giao_dịch chưa hoàn_thành . 
 4 . Bảo_đảm hạ_tầng kết_nối ; các biện_pháp kiểm_soát , an_ninh , an_toàn , bảo_mật , toàn_vẹn thông_tin và cung_cấp các tiện_ích khác cho các bên tham_gia trao_đổi chứng_từ điện_tử . 
 5 . Cung_cấp đầy_đủ thông_tin , dữ_liệu cho cơ_quan có thẩm_quyền khi có yêu_cầu theo quy_định của pháp_luật . 
 6 . Tuân_thủ các quy_định hiện_hành của pháp_luật về viễn_thông , Internet và các quy_định kỹ_thuật , nghiệp_vụ do Bộ Tài_chính ban_hành . 
 7 . Được thu phí để đảm_bảo duy_trì hoạt_động . 
 8 . Được quyền từ_chối cung_cấp dịch_vụ giá_trị gia_tăng về giao_dịch điện_tử trong hoạt_động tài_chính đối_với cơ_quan_tài_chính , tổ_chức và cá_nhân không đủ điều_kiện tham_gia giao_dịch hoặc vi_phạm hợp_đồng .
Điều 36 . Trách_nhiệm của tổ_chức trong quá_trình sử_dụng dịch_vụ của bên thứ ba Khi sử_dụng dịch_vụ của bên thứ ba , tổ_chức có trách_nhiệm sau : 
 1 . Cung_cấp , thông_báo và yêu_cầu bên thứ ba thực_hiện các quy_định về an_toàn thông_tin của tổ_chức . 
 2 . Có quy_trình và bố_trí nguồn_lực để giám_sát , kiểm_soát các dịch_vụ do bên thứ ba cung_cấp bảo_đảm chất_lượng dịch_vụ theo thỏa_thuận đã ký_kết . Đối_với dịch_vụ điện_toán đám mây , phải giám_sát , kiểm_soát chất_lượng dịch_vụ . 
 3 . Áp_dụng các quy_định về an_toàn thông_tin của tổ_chức đối_với trang thiết_bị , dịch_vụ do bên thứ ba cung_cấp được triển_khai trên hạ_tầng do tổ_chức quản_lý , sử_dụng . 
 4 . Quản_lý các thay_đổi đối_với dịch_vụ do bên thứ ba cung_cấp bao_gồm : thay_đổi nhà cung_cấp , thay_đổi giải_pháp , thay_đổi phiên_bản , thay_đổi các nội_dung quy_định tại Điều 41 Thông_tư này ; đánh_giá đầy_đủ tác_động của việc thay_đổi , bảo_đảm an_toàn khi được đưa vào sử_dụng . 
 5 . Áp_dụng các biện_pháp giám_sát chặt_chẽ và giới_hạn quyền truy_cập của bên thứ ba khi cho phép bên thứ ba truy_cập vào hệ_thống thông_tin của tổ_chức . 
 6 . Giám_sát_nhân_sự của bên thứ ba trong quá_trình thực_hiện hợp_đồng . Trường_hợp phát_hiện nhân_sự bên thứ ba vi_phạm_quy_định về an_toàn thông_tin phải thông_báo và phối_hợp với bên thứ ba áp_dụng biện_pháp xử_lý kịp_thời . 
 7 . Thu_hồi quyền truy_cập hệ_thống thông_tin đã được cấp cho bên thứ ba , thay_đổi các khóa , mã khóa bí_mật nhận bàn_giao từ bên thứ ba ngay sau khi hoàn_thành_công_việc hoặc kết_thúc hợp_đồng . 
 8 . Đối_với hệ_thống thông_tin từ cấp_độ 3 trở lên , các hệ_thống thông_tin xử_lý thông_tin khách_hàng hoặc hệ_thống thông_tin sử_dụng dịch_vụ điện_toán đám mây , phải đánh_giá sự tuân_thủ các quy_định về bảo_đảm an_toàn thông_tin của bên thứ ba theo đúng thỏa_thuận đã ký_kết . Thực_hiện đánh_giá sự tuân_thủ định_kỳ hàng năm hoặc đột_xuất khi có nhu_cầu . Việc đánh_giá tuân_thủ có_thể sử_dụng kết_quả kiểm_toán công_nghệ thông_tin của tổ_chức kiểm_toán độc_lập .