Quyết định 283/QĐ-BHXH 2020 quản trị, vận hành Hệ thống thu nộp BHXH điện tử

QUYẾT ĐỊNH

Về việc ban hành Quy chế quản trị, vận hành Hệ thống thu nộp, chi trả bảo hiểm xã hội điện tử

^{_________________________________}

TỔNG GIÁM ĐỐC BẢO HIỂM XÃ HỘI VIỆT NAM

Căn cứ Luật giao dịch điện tử số 51/2005/QH11 ngày 29/11/2005 và các văn bản hướng dẫn thực hiện;

Căn cứ Luật Công nghệ thông tin số 67/2006/QH11 ngày 29/6/2006 và các văn bản hướng dẫn thực hiện;

Căn cứ Nghị định số 35/2007/NĐ-CP ngày 08/3/2007 của Chính phủ về giao dịch điện tử trong hoạt động NHTM;

Căn cứ Nghị định số 101/2012/NĐ-CP ngày 22/11/2012 của Chính phủ về thanh toán không dùng tiền mặt;

Căn cứ Quyết định 1819/QĐ-TTg ngày 26/10/2015 của Thủ tướng Chính phủ về Phê duyệt chương trình quốc gia về ứng dụng công nghệ thông tin trong hoạt động của cơ quan Nhà nước giai đoạn 2016-2020;

Căn cứ Nghị định số 01/2016/NĐ-CP ngày 05/02/2016 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bảo hiểm xã hội Việt Nam;

Căn cứ Nghị định số 166/2016/NĐ-CP ngày 24/12/2016 của Thủ tướng Chính phủ về Giao dịch điện tử trong lĩnh vực bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp và các văn bản sửa đổi, bổ sung, văn bản hướng dẫn thực hiện;

Căn cứ Nghị định số 165/2018/NĐ-CP ngày 24/12/2018 của Thủ tướng Chính phủ về Giao dịch điện tử trong hoạt động tài chính;

Căn cứ Quyết định số 100/QĐ-BHXH ngày 17/01/2020 của Tổng Giám đốc Bảo hiểm xã hội Việt Nam về việc ban hành quy trình nghiệp vụ thanh toán điện tử song phương giữa hệ thống bảo hiểm xã hội Việt Nam với các hệ thống ngân hàng thương mại.

Xét đề nghị của Giám đốc Trung tâm Công nghệ thông tin,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này “Quy chế quản trị, vận hành Hệ thống thu nộp, chi trả BHXH điện tử”.

Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký.

Điều 3. Giám đốc Trung tâm Công nghệ thông tin, Vụ trưởng Vụ Tài chính - Kế toán, Vụ trưởng Vụ Quản lý đầu tư quỹ, Chánh văn phòng BHXH Việt Nam, Thủ trưởng các đơn vị trực thuộc và Giám đốc BHXH các tỉnh, thành phố trực thuộc Trung ương chịu trách nhiệm thi hành Quyết định này./.

QUY CHẾ

Quản trị, vận hành Hệ thống thu nộp, chi trả bảo hiểm xã hội điện tử
(Ban hành kèm theo Quyết định số: 283/QĐ-BHXH ngày 25 tháng 02 năm 2020 của Tổng Giám đốc Bảo hiểm xã hội Việt Nam)

^{____________________________________________}

Chương I. QUY ĐỊNH CHUNG

Điều 1. Mục đính, đối tượng và phạm vi áp dụng

1. Mục đích:

Quy chế này quy định các nội dung liên quan đến việc quản trị, vận hành Hệ thống thu nộp, chi trả BHXH điện tử theo quy định hiện hành của Quy trình thanh toán điện tử song phương giữa Bảo hiểm xã hội Việt Nam và các ngân hàng thương mại.

2. Phạm vi, đối tượng áp dụng:

Quy chế này áp dụng đối với các đơn vị, cá nhân tại các đơn vị tham gia quản trị, khai thác, sử dụng Hệ thống thu nộp, chi trả BHXH điện tử bao gồm:

- Vụ Tài chính Kế toán;

- Vụ Quản lý đầu tư quỹ;

- Trung tâm Công nghệ thông tin;

- Văn phòng BHXH Việt Nam và các đơn vị sự nghiệp trực thuộc;

- Bảo hiểm xã hội các tỉnh, thành phố trực thuộc Trung ương;

- Bảo hiểm xã hội cấp huyện/quận/thị xã trực thuộc BHXH cấp tỉnh.

Điều 2. Giải thích thuật ngữ, viết tắt

1. Từ ngữ viết tắt:

- BHXH: Bảo hiểm xã hội;

- TW: Trung ương;

- TCKT: Tài chính Kế toán;

- CNTT: Công nghệ thông tin;

- BHXH tỉnh: Bảo hiểm xã hội tỉnh, thành phố trực thuộc Trung ương;

- BHXH huyện: Bảo hiểm xã hội quận, huyện, thị xã, thành phố trực thuộc BHXH tỉnh;

- NHTM: Gồm hội sở chính, chi nhánh và phòng giao dịch của Ngân hàng thương mại;

- E-COPAY: Hệ thống thu nộp, chi trả BHXH điện tử;

- TTĐTSP: Thanh toán điện tử song phương.

- WAN: Hệ thống mạng dùng riêng diện rộng của ngành BHXH;

- QLQ: Quản lý đầu tư quỹ;

- KTTT: Phần mềm kế toán tập trung

- DMDC: Hệ thống Danh mục dung chung

- I-AMS: Phần mềm hệ thống quản lý truy cập

2. Thuật ngữ:

- Cơ quan BHXH: Bao gồm BHXH tỉnh, BHXH huyện, các đơn vị trực thuộc BHXH Việt Nam có tham gia vào hệ thống E-COPAY.

- Người sử dụng Hệ thống (gọi tắt là Người sử dụng): Là công chức, viên chức, lao động hợp đồng (cán bộ) thuộc đối tượng được nêu tại khoản 2 Điều 1 Quy chế này. Người sử dụng được cấp tài khoản đăng nhập để sử dụng trong suốt quá trình vận hành, khai thác thông tin hoặc quản trị ứng dụng hệ thống E-COPAY.

- Nhóm người sử dụng Hệ thống (gọi tắt là Nhóm người sử dụng): Là tập hợp người sử dụng có chung đặc điểm, tính chất và quyền hạn trong công tác quản trị, vận hành, khai thác, sử dụng hệ thống. Trên hệ thống E-COPAY có các nhóm người sử dụng sau:

+ Quản trị ứng dụng: Là cán bộ của Trung tâm CNTT, Phòng CNTT trực thuộc BHXH tỉnh sử dụng Hệ thống để hỗ trợ người sử dụng, vận hành các thông số kỹ thuật trên hệ thống và quản lý, cấp phát, thu hồi, thay đổi thông tin tài khoản truy cập Hệ thống của người sử dụng. Quản trị ứng dụng bao gồm: Quản trị ứng dụng Trung ương (QTUDTW) và Quản trị ứng dụng tỉnh (QTUDT). QTUDTW là cán bộ thuộc Trung tâm CNTT, được Giám đốc trung tâm CNTT giao nhiệm vụ quản trị ứng dụng tập trung; Quản trị ứng dụng tỉnh là cán bộ thuộc Phòng CNTT BHXH tỉnh, được Giám đốc BHXH tỉnh giao nhiệm vụ quản trị ứng dụng trên địa bàn toàn tỉnh.

+ Tài khoản đăng nhập hệ thống E-COPAY: Là tài khoản của người sử dụng dùng để đăng nhập vào hệ thống ứng dụng thực hiện các nhiệm vụ được giao theo quy chế này. Tài khoản này xác định danh tính, phạm vi tác nghiệp của người sử dụng trên Hệ thống, bao gồm các yếu tố: Tên đăng nhập, mật khẩu đăng nhập và các quyền tương ứng với nhiệm vụ được giao.

- Tham số hệ thống: Là tập hợp những quy tắc, giá trị cụ thể và cần thiết để đảm bảo hệ thống E-COPAY vận hành theo đúng yêu cầu quản lý. Tham số hệ thống áp dụng chung cho toàn hệ thống do QTUDTW thiết lập; tham số hệ thống riêng áp dụng cho từng cơ quan BHXH do QTUDT thiết lập để vận hành theo yêu cầu quản lý của đơn vị. Các tham số hệ thống được nêu tại Phụ lục số 01 của Quyết định này.

Điều 3. Hệ thống E-COPAY

1. Hệ thống E-COPAY là phần mềm ứng dụng tập trung, được triển khai, vận hành tại các cơ quan BHXH nêu tại khoản 2 Điều 1 Quy chế này, thực hiện nghiệp vụ thanh toán điện tử song phương giữa các cơ quan BHXH với các NHTM nơi BHXH mở tài khoản, bao gồm các tài khoản tiền gửi, thu phí dịch vụ thanh toán, chi trả các chế độ bảo hiểm và thanh toán khác bằng VNĐ. Hệ thống có những chức năng chính sau:

- Quản lý Hệ thống

- Quản lý Danh mục

- Xử lý lệnh chi

- Xử lý lệnh thu

- Đối chiếu lệnh thanh toán

- Xử lý tra soát

- Sao kê tài khoản

- Nhận bảng kê tính lãi

- Nhận bảng kê tính phí

- Báo cáo

- Đầu tư tự động

2. Hệ thống có kết nối liên thông với một số phần mềm chính như sau:

- Phần mềm KTTT: Chuyển dữ liệu đề nghị thanh toán đi vào hệ thống E-COPAY và nhận dữ liệu thanh toán đến từ hệ thống E-COPAY;

- Hệ thống DMDC: Nhận dữ liệu danh mục.

3. Đơn vị, cá nhân tham gia quản trị, khai thác, sử dụng hệ thống thực hiện nghiêm túc các quy định về bảo mật, an toàn hệ thống tại các đơn vị theo đúng các quy định hiện hành và nội dung Quy chế này; đồng thời chịu trách nhiệm thực hiện khai thác, vận hành hệ thống theo đúng chức năng, nhiệm vụ được giao; kịp thời phát hiện các vấn đề và phối hợp với các cá nhân, đơn vị liên quan xử lý dứt điểm, đảm bảo hoạt động thanh toán vận hành an toàn, thông suốt.

4. Trong suốt quá trình vận hành, hệ thống sẽ được thường xuyên rà soát, nâng cấp các chức năng để đáp ứng yêu cầu nghiệp vụ và nâng cao tiện ích cho người sử dụng.

Điều 4. Nguyên tắc cấp/thu hồi tài khoản đăng nhập

1. Mỗi cá nhân chỉ được cấp một tài khoản đăng nhập hệ thống E-COPAY. Tại một thời điểm, mỗi người sử dụng chỉ được phân quyền trách nhiệm với một nhóm người sử dụng duy nhất được định nghĩa trên hệ thống E-COPAY.

2. Phó Tổng Giám đốc phụ trách CNTT quyết định việc cấp/thu hồi tài khoản đăng nhập hệ thống E-COPAY đối với: Quản trị ứng dụng trung ương; Quản trị ứng dụng tỉnh, Lãnh đạo, chuyên viên Vụ TCKT, Vụ QLQ, Trung tâm CNTT.

3. Giám đốc BHXH tỉnh quyết định việc cấp/thu hồi tài khoản đăng nhập hệ thống E-COPAY đối với cán bộ trên địa bàn (ngoại trừ QTUDT).

Điều 5. Quy định tên và mật khẩu đăng nhập

1. Hệ thống sử dụng dữ liệu của phần mềm hệ thống quản lý truy cập I- AMS để xác thực người dùng khi truy cập hệ thống E-COPAY. Người sử dụng được cấp quyền truy cập hệ thống dùng tên email và mật khẩu đăng nhập hệ thống I-AMS để đăng nhập, sử dụng hệ thống.

2. Chỉ những tài khoản người dùng thuộc BHXH đã được thiết lập, phân quyền trên hệ thống ứng dụng mới có quyền đăng nhập sử dụng hệ thống E-COPAY.

Chương II. QUY ĐỊNH CỤ THỂ

Điều 6. Trách nhiệm của Vụ Quản lý đầu tư quỹ

1. Kiểm tra, kiểm soát tính chính xác đối với thông tin lãi suất, kiểm soát việc thông báo lãi suất từ phần mềm đảm bảo chính xác.

2. Xem các báo cáo liên quan đầu tư tự động để tổng hợp báo cáo đầu tư tài chính theo quy định bao gồm: Mẫu số 03B (Bảng tổng hợp trả gốc, lãi tiền gửi đầu tư tự động); mẫu số 03C (Bảng tổng hợp tiền gửi đầu tư tự động đủ kỳ hạn 01 tháng) được quy định trong Hợp đồng tiền gửi theo phương thức đầu tư tự động.

3. Nghiên cứu, rà soát và tổng hợp các yêu cầu thay đổi về quy trình nghiệp vụ trình Lãnh đạo BHXH giao Trung tâm CNTT nâng cấp, chỉnh sửa hệ thống; phối hợp với Trung tâm CNTT và các đơn vị có liên quan trong việc nâng cấp, triển khai và vận hành hệ thống E-COPAY.

Điều 7. Trách nhiệm của Vụ Tài chính kế toán

1. Tổ chức quản lý, giám sát tình trạng đối chiếu giữa các cơ quan BHXH với các đơn vị thuộc hệ thống NHTM, giữa số quyết toán của các đơn vị thuộc Hệ thống NHTM và số đã hạch toán tại tài khoản tiền gửi thanh toán, tài khoản chuyên thu của cơ quan BHXH; giữa số liệu giao dịch thu, chi trên hệ thống E-COPAY của các cơ quan BHXH với số liệu đã hạch toán tại tài khoản tiền gửi thanh toán, tài khoản chuyên thu của đơn vị thuộc Hệ thống NHTM.

2. Chủ trì kiểm tra, hướng dẫn và hỗ trợ quy trình nghiệp vụ các cơ quan BHXH trong quá trình sử dụng, vận hành hệ thống E-COPAY; phối hợp với Trung tâm CNTT, NHTM có quan hệ TTĐTSP và các cơ quan BHXH trong quá trình vận hành, xử lý sự cố liên quan đến hệ thống hệ thống E-COPAY.

3. Quản lý, cập nhật danh mục tài khoản của các cơ quan BHXH mở tại NHTM, các đơn vị thuộc hệ thống NHTM tham gia thanh toán hệ thống E-COPAY với cơ quan BHXH căn cứ vào danh sách các tài khoản thanh toán, tài khoản chuyên thu do BHXH tỉnh gửi theo mẫu tại Phụ lục 04.

4. Quản lý, cập nhật các tham số hệ thống, các danh mục thuộc lĩnh vực nghiệp vụ hệ thống E-COPAY do BHXH quản lý theo Phụ lục 01.

5. Khai thác các báo cáo trên hệ thống theo chức năng nhiệm vụ được giao.

6. Sử dụng hệ thống E-COPAY thực hiện nhiệm vụ về thu, chi, đối chiếu và xử lý sai sót, lập tra soát đi, xử lý tra soát đến, quyết toán tài khoản thanh toán, tài khoản chuyên thu vào cuối ngày làm việc theo đúng quy định tại Quyết định số 100/QĐ-BHXH ngày 17/01/2020 của Tổng Giám đốc Bảo hiểm xã hội Việt Nam về việc ban hành quy trình nghiệp vụ thanh toán điện tử song phương giữa hệ thống bảo hiểm xã hội Việt Nam với các hệ thống NHTM.

7. Theo dõi quản lý hạn mức số dư Nợ tài khoản tiền gửi thanh toán của BHXH Việt Nam mở tại các NHTM. Trình Tổng Giám đốc phê duyệt hạn mức số dư Nợ của từng tài khoản tiền gửi thanh toán trên hệ thống E-COPAY trong từng thời kỳ.

8. Kiểm tra tính chính xác của số liệu gốc đầu tư tự động, lãi đầu tư tự động tại chức năng Đầu tư tự động của hệ thống E-COPAY.

9. Lập lệnh% kiểm soát, phê duyệt lệnh yêu cầu tất toán đầu tư tự động trước hạn theo 3 cấp đúng quy định khi có nhu cầu sử dụng tiền đầu tư tự động để cấp kinh phí và đầu tư tài chính khác theo quy định.

10. Lập lệnh, kiểm soát, phê duyệt lệnh ủy nhiệm chi theo 3 cấp đúng quy định khi có nhu cầu sử dụng tiền đầu tư tự động để cấp kinh phí và đầu tư tài chính khác theo quy định.

11. Nghiên cứu, rà soát và tổng hợp các yêu cầu thay đổi về quy trình nghiệp vụ trình Lãnh đạo BHXH giao Trung tâm CNTT nâng cấp chỉnh sửa Hệ thống; phối hợp với Trung tâm CNTT và các đơn vị có liên quan trong việc nâng cấp, triển khai và vận hành hệ thống E-COPAY.

Điều 8. Trách nhiệm của Trung tâm Công nghệ thông tin

1. Là đầu mối tiếp nhận và thực hiện việc cấp mới, thu hồi, thay đổi, phân quyền, phân nhóm tài khoản đăng nhập sử dụng Hệ thống đối với Quản trị ứng dụng tỉnh, người sử dụng thuộc Trung tâm CNTT, Vụ TCKT, Vụ QLQ.

2. Kích hoạt/ngừng hoạt động sử dụng chứng thư số trên Hệ thống đối với người sử dụng thuộc Vụ TCKT, Vụ QLQ.

3. Trên cơ sở đề nghị của Vụ TCKT Vụ QLQ thực hiện thiết lập các thông tin phục vụ cho việc triển khai mới; bổ sung thay đổi tài khoản chuyên thu, tài khoản thanh toán tại các đơn vị; thay đổi hạn mức dư Nợ trên hệ thống E-COPAY (chức năng Đầu tư tự động).

4. Thực hiện công tác quản trị, vận hành, theo dõi, giám sát để đảm bảo hệ thống hoạt động liên tục, ổn định, an toàn, an ninh thông tin; chủ động thông báo với các đơn vị liên quan về tình trạng và tiến độ khắc phục khi có sự cố kỹ thuật xảy ra; chủ động rà soát, phát hiện và cập nhật các lỗi trong quá trình vận hành; hỗ trợ kỹ thuật cho người sử dụng.

5. Thực hiện thu hồi tài khoản trong trường hợp phát hiện nguy cơ mất an toàn từ phía người sử dụng (lộ tài khoản đăng nhập và mật khẩu, bị chiếm đoạt trái phép tài khoản đăng nhập và mật khẩu, sử dụng tài khoản và mật khẩu được cấp để thực hiện các hành vi bị nghiêm cấm...). Báo cáo Phó Tổng Giám đốc phụ trách lĩnh vực CNTT.

6. Xây dựng kế hoạch nâng cấp, chỉnh sửa hệ thống khi có thay đổi về cơ chế, nghiệp vụ và yêu cầu từ các đơn vị sử dụng.

Điều 9. Trách nhiệm của BHXH tỉnh

1. Tổ chức vận hành, giám sát và sử dụng hệ thống E-COPAY trên địa bàn đảm bảo an toàn, chính xác, đúng quy định; Quản lý người sử dụng theo trách nhiệm được nêu tại Quy chế này.

2. Là đầu mối tiếp nhận và thực hiện việc cấp mới, thu hồi, thay đổi tài khoản đăng nhập; kích hoạt/ngừng hoạt động sử dụng chứng thư số trên hệ thống E-COPAY đối với người sử dụng trên địa bàn.

3. Tổng hợp nhu cầu cấp phát, thu hồi, thay đổi tài khoản Quản trị ứng dụng tỉnh gửi về BHXH Việt Nam (Trung tâm CNTT) theo quy định tại Quy chế này.

4. Quản lý tài khoản tiền gửi thanh toán, tài khoản chuyên thu mở tại các NHTM; theo dõi số dư tài khoản mở tại NHTM trên hệ thống E-COPAY; theo dõi số liệu quyết toán thu, chi theo quy định.

5. Tổ chức quản lý, kiểm tra, giám sát tình trạng thanh toán và đối chiếu với NHTM của các cơ quan BHXH trên địa bàn; định kỳ tổng hợp báo cáo kết quả đối chiếu số liệu hệ thống E-COPAY của toàn địa bàn, gửi về BHXH theo quy định.

6. Sử dụng hệ thống E-COPAY thực hiện nhiệm vụ về thu, chi, đối chiếu và xử lý sai sót, lập tra soát đi, xử lý tra soát đến, quyết toán tài khoản thanh toán, tài khoản chuyên thu vào cuối ngày làm việc theo đúng quy định tại Quyết định số 100/QĐ-BHXH ngày 17/01/2020 của Tổng Giám đốc Bảo hiểm xã hội Việt Nam về việc ban hành quy trình nghiệp vụ thanh toán điện tử song phương giữa hệ thống bảo hiểm xã hội Việt Nam với các hệ thống NHTM.

7. Tổng hợp thông tin thiết lập tài khoản thanh toán, tài khoản chuyên thu mở tại các NHTM theo Phụ lục 04 gửi về Vụ Tài chính - Kế toán.

8. Phối hợp với các đơn vị liên quan trong quá trình triển khai, vận hành hệ thống.

Điều 10. Trách nhiệm của BHXH huyện

1. Sử dụng hệ thống E-COPAY thực hiện nhiệm vụ về thu, chi, đối chiếu và xử lý sai sót, lập tra soát đi, xử lý tra soát đến, quyết toán tài khoản thanh toán, tài khoản chuyên thu vào cuối ngày làm việc theo đúng quy định tại Quy trình TTĐTSP.

2. Quản lý tài khoản tiền gửi thanh toán, tài khoản chuyên thu mở tại NHTM; theo dõi số dư tài khoản mở tại NHTM, trên hệ thống E-COPAY; số liệu quyết toán thu, chi; định kỳ báo cáo kết quả đối chiếu số liệu hệ thống E-COPAY gửi về BHXH Tỉnh theo đúng quy định.

3. Phối hợp với các đơn vị liên quan trong quá trình triển khai, vận hành Hệ thống.

Điều 11. Trách nhiệm của Quản trị ứng dụng Trung ương

1. Quản lý, thiết lập giá trị các tham số liên quan đến kỹ thuật trên hệ thống E-COPAY theo phụ lục số 01 của Quyết định này.

2. Theo dõi, giám sát quá trình đồng bộ tự động các danh mục từ hệ thống DMDC và hệ thống E-COPAY.

3. Thực hiện cấp phát, thu hồi, thay đổi tài khoản Quản trị ứng dụng Trung ương, Quản trị ứng dụng tỉnh, người sử dụng tại Vụ TCKT, Vụ QLQ và các đơn vị trực thuộc BHXH Việt Nam khi có quyết định của Lãnh đạo Ngành.

4. Kích hoạt/ngừng hoạt động sử dụng chứng thư số trên hệ thống đối với người sử dụng tại Vụ TCKT, Vụ QLQ và các đơn vị trực thuộc BHXH Việt Nam khi có quyết định của Lãnh đạo Ngành.

5. Thực hiện phân quyền tài khoản đăng nhập hệ thống của người sử dụng (theo vị trí chức danh) tương ứng với loại nhóm người sử dụng trong hệ thống.

6. Chủ trì hỗ trợ người sử dụng, phối hợp với các đơn vị liên quan xử lý các sự cố trong quá trình vận hành ứng dụng.

7. Thực hiện thiết lập giờ COT toàn hệ thống trên cơ sở văn bản của Vụ TCKT.

Điều 12. Trách nhiệm của Quản trị ứng dụng cấp tỉnh

1. Thực hiện cấp phát, thu hồi, thay đổi tài khoản người sử dụng khi có quyết định của Lãnh đạo BHXH tỉnh; thực hiện kích hoạt/ngừng hoạt động sử dụng chứng thư số của người sử dụng trên hệ thống.

2. Giám sát, hỗ trợ người sử dụng hệ thống trên địa bàn tỉnh; phối hợp với các đơn vị liên quan xử lý các sự cố trong quá trình vận hành ứng dụng.

3. Hướng dẫn, hỗ trợ các cơ quan BHXH trên địa bàn trong công tác cài đặt, đăng ký, sử dụng chứng thư số.

Chương III. QUY TRÌNH CẤP, THU HỒI TÀI KHOẢN

Điều 13. Cấp tài khoản đăng nhập

Tài khoản đăng nhập hệ thống được cấp trong trường hợp người sử dụng lần đầu tiên tham gia vào hệ thống E-COPAY tại một cơ quan BHXH hoặc thay đổi vai trò công việc (Kế toán viên/Kế toán trưởng/Giám đốc) trong một cơ quan BHXH hoặc chuyển từ cơ quan BHXH này sang cơ quan BHXH khác.

Điều 14. Thu hồi tài khoản đăng nhập

Tài khoản đăng nhập hệ thống E-COPAY được thu hồi trong các trường hợp sau:

- Người sử dụng không còn tham gia hệ thống E-COPAY;

- Người sử dụng luân chuyển công tác từ cơ quan BHXH này sang đơn vị cơ quan BHXH khác;

- Người sử dụng thu hồi tài khoản đăng nhập với vai trò cũ đề chuyển sang vai trò mới;

- Khi phát hiện nguy cơ mất an toàn từ phía người sử dụng (lộ tài khoản đăng nhập và mật khẩu, bị chiếm đoạt trái phép tài khoản đăng nhập và mật khẩu, sử dụng tài khoản và mật khẩu được cấp để thực hiện các hành vi bị nghiêm cấm...).

Điều 15. Quy trình cấp/thu hồi tài khoản đăng nhập

1. Đối với tài khoản Quản trị ứng dụng Trung ương: Căn cứ nhu cầu của Trung tâm CNTT về cấp/thu hồi khoản Quản trị ứng dụng Trung ương, Trung tâm CNTT tổng hợp danh sách cá nhân được đề nghị cấp/thu hồi, trình Lãnh đạo BHXH Việt Nam phê duyệt trước khi thực hiện trên Hệ thống.

2. Đối với tài khoản đăng nhập hệ thống của Lãnh đạo, Chuyên viên thuộc Vụ QLQ, Vụ TCKT: Các đơn vị lập danh sách cấp/thu hồi tài khoản theo mẫu tại Phụ lục số 02 Quyết định này, gửi về Trung tâm CNTT. Trung tâm CNTT tổng hợp danh sách cá nhân được đề nghị cấp/thu hồi, trình Lãnh đạo BHXH Việt Nam phê duyệt trước khi thực hiện trên hệ thống và thông báo cho đơn vị quản lý người được cấp/thu hồi tài khoản theo mẫu tại Phụ lục số 03.

3. Đối với tài khoản Quản trị ứng dụng tỉnh: BHXH tỉnh lập danh sách cấp/thu hồi tài khoản theo mẫu tại Phụ lục số 02 gửi về BHXH Việt Nam (Trung tâm CNTT), Trung tâm CNTT tổng hợp danh sách cá nhân được đề nghị cấp/thu hồi, trình Lãnh đạo BHXH Việt Nam phê duyệt trước khi thực hiện trên hệ thống và thông báo cho đơn vị quản lý người được cấp/thu hồi tài khoản theo Phụ lục số 03.

4. Đối với tài khoản đăng nhập hệ thống thuộc BHXH tỉnh: Các đơn vị lập danh sách cấp/thu hồi tài khoản đăng nhập hệ thống theo Phụ lục số 02, gửi Phòng CNTT, Phòng CNTT tổng hợp danh sách cá nhân được đề nghị cấp/thu hồi, trình Lãnh đạo BHXH tỉnh phê duyệt trước khi thực hiện trên hệ thống và thông báo cho đơn vị quản lý người được cấp/thu hồi tài khoản theo Phụ lục số 03 của Quyết định này.

5. Thời gian thực hiện cấp/thu hồi tài khoản: Thời gian thực hiện cấp/thu hồi tài khoản đăng nhập cho người sử dụng không quá 2 ngày làm việc kể từ ngày nhận được văn bản đề nghị cấp mới/thu hồi của các đơn vị.

6. Đối với các tài khoản không còn tham gia hệ thống E-COPAY hoặc thay đổi vai trò công việc trong một cơ quan BHXH hoặc luân chuyển giữa các cơ quan BHXH: Ngay khi thời điểm cá nhân không tiếp tục tham gia hệ thống hoặc thời điểm quyết định thay đổi công việc, luân chuyển có hiệu lực, Lãnh đạo đơn vị có văn bản đề nghị thu hồi tài khoản gửi BHXH Việt Nam hoặc BHXH tỉnh (tùy theo loại tài khoản cần thu hồi theo quy định về cấp mới trong Quy định này).

Trường hợp khi thay đổi vai trò công việc trong hệ thống E-COPAY hoặc luân chuyển giữa các đơn vị Bảo hiểm nhưng người sử dụng vẫn tiếp tục tham gia hệ thống E-COPAY, sau khi thu hồi, việc cấp mới tài khoản đăng nhập được thực hiện theo quy định về cấp mới tài khoản đăng nhập trong Quy chế này.

7. Trường hợp phát hiện nguy cơ mất an toàn

Trong mọi trường hợp, khi phát hiện nguy cơ mất an toàn từ phía người sử dụng, người phát hiện phải thông báo ngay cho Lãnh đạo đơn vị để chỉ đạo, kiểm tra và thông báo cho Quản trị ứng dụng Trung ương hoặc Quản trị ứng dụng tỉnh thu hồi tài khoản đăng nhập.

Điều 16. Quy trình thay đổi nhóm người sử dụng

1. Tại một thời điểm, mỗi người sử dụng chỉ được phân quyền với một nhóm người sử dụng được định nghĩa trên hệ thống đảm bảo nguyên tắc “một người chỉ được phép ký một chức danh theo một quy trình phê duyệt trên một chứng từ hoặc một bộ chứng từ kế toán” theo quy định của BHXH Việt Nam. Việc thay đổi nhóm người sử dụng trên hệ thống được thực hiện trong trường hợp người sử dụng thay đổi vai trò công việc (Kế toán viên/Kế toán trưởng/Giám đốc) trong một cơ quan BHXH.

2. Quy trình thay đổi nhóm người sử dụng được thực hiện bằng quy trình thu hồi tài khoản thuộc nhóm người sử dụng cũ trước; cấp mới tài khoản thuộc nhóm người sử dụng mới sau.

Chương IV. SỬ DỤNG CHỨNG THƯ SỐ TRÊN HỆ THỐNG E-COPAY

Điều 17. Cấp mới, thu hồi, quản lý và kích hoạt/ngừng hiệu lực chứng thư số trên hệ thống

1. Cấp mới/thu hồi chứng thư số sử dụng trên hệ thống E-COPAY; Quy trình cấp mới, thu hồi, cấp đổi, quản lý chứng thư số khi Giám đốc, Kế toán trưởng ủy quyền Kế toán trưởng sử dụng chữ ký số trong hệ thống E-COPAY thực hiện theo các quy định trong Quyết định số 54/QĐ-BHXH ngày 05 tháng 01 năm 2018 của Tổng Giám đốc BHXH Quy định về việc Ban hành quy chế quản lý và sử dụng chữ ký số, chứng thư số chuyên dụng trong ngành Bảo hiểm xã hội.

2. Kích hoạt/ngừng hiệu lực sử dụng chứng thư số trên hệ thống E-COPAY:

Khi có nhu cầu kích hoạt/ngừng hiệu lực chứng thư số trên hệ thống, đơn vị tổng hợp danh sách người sử dụng theo mẫu của Phụ lục 02, gửi về đơn vị thực hiện kích hoạt/ngừng hiệu tương ứng như sau:

- Đối với người dùng là cán bộ thuộc BHXH tỉnh, huyện: Gửi về phòng CNTT BHXH tỉnh để thực hiện kích hoạt/ngừng hiệu lực chứng thư số.

- Đối với người dùng là cán bộ thuộc Vụ TCKT, Vụ QLQ: Gửi về Trung tâm CNTT để thực hiện kích hoạt/ngừng hiệu lực chứng thư số.

Trên cơ sở đề nghị kích hoạt/ngừng hiệu lực chứng thư số của người sử dụng tại các cơ quan BHXH trong phạm vi quản lý, Quản trị ứng dụng Trung ương, Quản trị ứng dụng tỉnh thực hiện kích hoạt/ngừng hiệu lực chứng thư số đã được đăng ký theo thông tin hiển thị trên hệ thống: Tên đăng nhập của người sử dụng trên hệ thống khớp với tên hiển thị trên chứng thư số được kích hoạt trong danh sách đề nghị kích hoạt/ngừng hiệu lực và thông báo theo Phụ lục số 03 cho đơn vị quản lý người dùng.

Điều 18. Xử lý lỗi tác nghiệp, nghiệp vụ

Các trường hợp phát sinh lỗi tác nghiệp, nghiệp vụ trong quá trình vận hành, sử dụng hệ thống, cơ quan BHXH phối hợp với NHTM nơi mở tài khoản để xác định, xử lý. Trường hợp không xử lý được, đơn vị phản ánh nội dung lỗi về Vụ TCKT theo địa chỉ email [email protected].

Điều 19. Xử lý lỗi sự cố kỹ thuật

Trong quá trình sử dụng hệ thống có phát sinh lỗi như các tình huống: không đăng nhập được vào ứng dụng, các thông báo lỗi kỹ thuật (thông báo đó, thông báo không rõ nghĩa hoặc thông báo bằng tiếng nước ngoài), lỗi truyền nhận giao dịch điện tử, bảng kê đối chiếu, quyết toán... cơ quan BHXH phản ánh với Quản trị ứng dụng tỉnh xác định nguyên nhân và tìm cách xử lý. Trường hợp không giải quyết được, người sử dụng ghi nhận sự cố, gửi yêu cầu hỗ trợ theo quy định về Trung tâm CNTT qua địa chỉ thư điện tử [email protected] , đồng gửi (cc) cho Phòng CNTT BHXH tỉnh để xử lý; mục Subject ghi: <mã cơ quan BHXH>_TTSP_Tóm tắt nội dung đề nghị hỗ trợ>.

Chương V. TỔ CHỨC THỰC HIỆN

Điều 20. Các hành vi bị nghiêm cấm

1. Chiếm đoạt, sử dụng trái phép tài khoản đăng nhập hệ thống E-COPAY của người khác để thực hiện các công việc không thuộc chức năng nhiệm vụ của mình trên hệ thống E-COPAY.

2. Cố tình sử dụng tài khoản đăng nhập hệ thống E-COPAY được cấp để thực hiện các tác vụ không thuộc phạm vi, nhiệm vụ được giao trên hệ thống E-COPAY hoặc trái với quy định của Quy trình nghiệp vụ.

3. Cố tình sử dụng tài khoản đăng nhập hệ thống E-COPAY được cấp để thực hiện các tác nghiệp làm ảnh hưởng đến hiệu suất của hệ thống; tác động đến các tiến trình, làm ảnh hưởng đến các giao dịch trên hệ thống E-COPAY.

4. Cấp các quyền quản trị hệ thống và phát triển hệ thống ứng dụng cho các đối tượng không đúng theo quy định.

5. Thực hiện các hành động ảnh hưởng đến bảo mật hệ thống, làm ảnh hưởng đến tính chính xác của số liệu, làm ảnh hưởng đến an toàn tài sản.

6. Cho người khác sử dụng tài khoản đăng nhập và mật khẩu để thực hiện các nghiệp vụ trên hệ thống E-COPAY.

Điều 21. Xử lý vi phạm

Mọi hành vi vi phạm các quy định tại Quy chế này, tùy theo tính chất, mức độ vi phạm đều bị xử lý theo quy định hiện hành.

Điều 22. Tổ chức thực hiện

Thủ trưởng các cơ quan thuộc BHXH Việt Nam và Giám đốc BHXH các tỉnh, thành phố trực thuộc Trung ương và các cá nhân đề cập tại Quy chế này có trách nhiệm triển khai, chỉ đạo và kiểm tra, đảm bảo thực hiện nghiêm túc Quy chế này tại đơn vị.

Việc bổ sung, sửa đổi các nội dung của Quy chế này do Tổng Giám đốc BHXH quyết định./.

PHỤ LỤC 01

DANH SÁCH THAM SỐ VÀ DANH MỤC TRÊN HỆ THỐNG E-COPAY
(Kèm theo Quyết định số: 283/QĐ-BHXH ngày 25/02/2020 của Tổng Giám đốc BHXH Việt Nam)

PHỤ LỤC 02

MẪU ĐĂNG KÝ CẤP MỚI/THU HỒI TÀI KHOẢN ĐĂNG NHẬP, KÍCH HOẠT/NGỪNG HIỆU LỰC SỬ DỤNG CHỨNG THƯ SỐ TRÊN HỆ THỐNG E-COPAY
(Kèm theo Quyết định số: 283/QĐ-BHXH ngày 25/02/2020 của Tổng Giám đốc BHXH Việt Nam)

1. Cấp tài khoản đăng nhập

2. Thu hồi tài khoản đăng nhập

3. Kích hoạt chứng thư số trên hệ thống E-COPAY

4. Ngừng hiệu lực chứng thư số trên hệ thống E-COPAY

PHỤ LỤC 03

THÔNG BÁO CẤP MỚI/THU HỒI TÀI KHOẢN ĐĂNG NHẬP, KÍCH HOẠT/NGỪNG HIỆU LỰC SỬ DỤNG CHỨNG THƯ SỐ TRÊN HỆ THỐNG E-COPAY
(Kèm theo Quyết định số 283/QĐ-BHXH ngày 25/02/2020 của Tổng Giám đốc BHXH Việt Nam)

1. Cấp tài khoản đăng nhập

2. Thu hồi tài khoản đăng nhập

3. Kích hoạt chứng thư số trên hệ thống E-COPAY

4. Ngừng hiệu lực chứng thư số trên hệ thống E-COPAY

PHỤ LỤC 04

MẪU THÔNG TIN THIẾT LẬP TÀI KHOẢN THANH TOÁN, TÀI KHOẢN CHUYÊN THU
(Kèm theo Quyết định số 283/QĐ-BHXH ngày 25/02/2020 của Tổng Giám đốc BHXH Việt Nam)