Cấm trang thông tin điện tử thành phần lập thêm các trang trực thuộc

Nhằm chuẩn hóa kỹ thuật và cấu trúc hệ thống thông tin của các cơ quan nhà nước, Thông tư 61/2026/TT-BKHCN đặt ra những giới hạn quản trị chặt chẽ, trong đó cấm triệt để việc mở rộng tầng nấc trang thông tin điện tử con cũng như siết chặt an toàn dữ liệu số được công khai.

Cấm chia nhỏ, lập thêm trang thành phần trực thuộc

Quy định về cấu trúc kỹ thuật hướng tới việc đồng bộ hóa dữ liệu và tránh phân mảnh quản lý thông tin trong bộ máy hành chính số. Theo khoản 4 Điều 4, cơ quan nhà nước căn cứ điều kiện thực tế, nhu cầu quản lý và yêu cầu cung cấp thông tin để xem xét, quyết định việc tổ chức cổng thông tin điện tử hoặc trang thông tin điện tử phù hợp. Cổng hoặc trang thông tin điện tử của cơ quan, đơn vị trực thuộc bộ, cơ quan ngang bộ, cơ quan khác ở trung ương, cơ quan chuyên môn thuộc Ủy ban nhân dân cấp tỉnh và Ủy ban nhân dân cấp xã bắt buộc phải nằm trong cấu trúc cổng thông tin điện tử cấp trên tương ứng để bảo đảm liên kết, tích hợp và điều hướng thông tin thống nhất.

Đặc biệt, theo khoản 5 Điều 4, cơ quan quản lý nghiêm cấm việc tiếp tục phân nhánh hạ tầng: «Đối với trang thành phần, không tổ chức các trang thông tin điện tử thành phần trực thuộc». Quy định này buộc các cơ quan, đơn vị vận hành phải xóa bỏ mô hình quản trị đa cấp cồng kềnh, tập trung thông tin về một mối thống nhất thay vì tạo thêm các cổng phụ, trang vệ tinh trực thuộc trang thành phần.

Bên cạnh cấu trúc phân tầng, theo khoản 1, khoản 2 và khoản 3 Điều 4, các cổng và trang thông tin điện tử còn phải tuân thủ:

• Quy định về tên miền theo khoản 4 Điều 11 Nghị định số 224/2026/NĐ-CP;
• Quy định về cung cấp thông tin của cơ quan nhà nước trên môi trường số theo điểm b, c khoản 1 và khoản 2, khoản 3 Điều 9 Nghị định số 224/2026/NĐ-CP;
• Phù hợp Khung kiến trúc tổng thể quốc gia số hoặc Khung kiến trúc số của cơ quan, tổ chức quy định tại Điều 13 của Luật Chuyển đổi số số 148/2025/QH15 khi xây dựng, phát triển, nâng cấp, mở rộng và vận hành.

Cấm đăng tải tệp hỏng, tệp lỗi và mã độc lên hệ thống

Công tác kiểm soát nội dung và bảo đảm an toàn dữ liệu được quy định cụ thể tại Điều 12. Đơn vị vận hành không chỉ chịu trách nhiệm về nội dung bài viết mà còn phải chịu trách nhiệm pháp lý kỹ thuật đối với từng tệp đính kèm đưa lên môi trường mạng.

Theo khoản 7 Điều 12, tiêu chuẩn đối với dữ liệu tải lên được quy định rõ: «Các tệp tin được đăng tải phải bảo đảm khả năng truy cập, khai thác và sử dụng trên các phần mềm, nền tảng phổ biến; không đăng tải tệp tin bị lỗi, bị hỏng hoặc chứa mã độc». Việc tải lên các tệp tin không đọc được, liên kết gãy hoặc có nguy cơ phát tán phần mềm gây hại là hành vi vi phạm trực tiếp các tiêu chuẩn an ninh thông tin.

Để ngăn chặn triệt để nguy cơ mất an toàn, hệ thống phải đáp ứng đồng bộ các điều kiện kỹ thuật theo quy định tại Điều 12:

• Theo khoản 1 Điều 12: Tuân thủ quy định pháp luật về bảo đảm an ninh mạng đối với hệ thống thông tin theo cấp độ;
• Theo khoản 2 Điều 12: Triển khai các biện pháp quản lý, kỹ thuật để kiểm soát chặt chẽ nội dung; bảo đảm không cung cấp, đăng tải, phát tán các thông tin vi phạm pháp luật trên không gian mạng;
• Theo khoản 3 Điều 12: Bắt buộc sử dụng giao thức HTTPS, áp dụng phiên bản TLS tối thiểu 1.2 và giải pháp bảo mật chống tấn công phổ biến;
• Theo khoản 4 Điều 12: Áp dụng công nghệ địa chỉ Internet IPv6 và cơ chế mở rộng bảo mật DNSSEC cho hệ thống phân giải tên miền;
• Theo khoản 5 Điều 12: Thường xuyên rà soát, kiểm tra loại bỏ phần mềm độc hại; duy trì lưu trữ nhật ký hệ thống phục vụ giám sát, xác minh thông tin;
• Theo khoản 6 Điều 12: Có phương án dự phòng, sao lưu và khôi phục dữ liệu để ứng phó, khắc phục kịp thời sự cố an ninh mạng.

Tổng hợp các yêu cầu kỹ thuật và điều cấm trọng tâm

Đơn vị quản trị cần đối chiếu hoạt động vận hành trang web với các quy chuẩn kỹ thuật bắt buộc sau: