Tóm tắt Công văn 10611/TCHQ-QLRR năm 2014 hướng dẫn phân quyền về quản lý rủi ro trên VCIS

Công văn 10611/TCHQ-QLRR do Tổng cục Hải quan ban hành là văn bản nghiệp vụ quan trọng nhằm chuẩn hóa, phân định rõ thẩm quyền và trách nhiệm của các đơn vị hải quan các cấp trong việc vận hành, khai thác và quản lý phân hệ quản lý rủi ro trên Hệ thống thông tin tình báo hải quan (VCIS). Việc phân quyền này đóng vai trò quyết định trong việc bảo mật thông tin, tối ưu hóa quy trình nghiệp vụ và nâng cao hiệu quả kiểm soát rủi ro trong hoạt động xuất nhập khẩu.

Mục tiêu và phạm vi áp dụng phân quyền nghiệp vụ

Công văn hướng dẫn chi tiết việc cấp tài khoản, phân quyền truy cập và thao tác xử lý dữ liệu trên hệ thống VCIS cho từng nhóm đối tượng cụ thể:

• Phạm vi áp dụng: Áp dụng đối với các cán bộ, công chức hải quan thuộc Tổng cục Hải quan (đặc biệt là Cục Quản lý rủi ro), Cục Hải quan tỉnh, thành phố và các Chi cục Hải quan trực thuộc có liên quan đến công tác quản lý rủi ro.
• Mục tiêu cốt lõi: Đảm bảo tính bảo mật thông tin nghiệp vụ hải quan, tránh việc chồng chéo quyền hạn giữa các cấp, đồng thời quy rõ trách nhiệm cá nhân đối với từng thao tác trên hệ thống VCIS.
• Nguyên tắc phân quyền: Quyền hạn trên hệ thống được cấp phát dựa trên chức năng, nhiệm vụ thực tế của từng vị trí công tác. Người được phân quyền chỉ được phép tiếp cận và xử lý dữ liệu trong phạm vi địa bàn hoặc lĩnh vực được giao quản lý.

Phân cấp thẩm quyền quản lý rủi ro giữa các cấp Hải quan

Văn bản phân định rõ ràng quyền hạn của ba cấp quản lý trong việc tương tác với hệ thống VCIS:

• Cấp Tổng cục Hải quan (Cục Quản lý rủi ro): Nắm giữ quyền quản trị cao nhất đối với phân hệ quản lý rủi ro trên VCIS. Có thẩm quyền thiết lập, phê duyệt các tiêu chí phân tích rủi ro mang tính vĩ mô, áp dụng trên phạm vi toàn quốc; giám sát toàn bộ hoạt động phân quyền và khai thác dữ liệu của các đơn vị cấp dưới.
• Cấp Cục Hải quan tỉnh, thành phố: Được phân quyền thiết lập và đề xuất các tiêu chí rủi ro đặc thù phù hợp với địa bàn quản lý. Có trách nhiệm phê duyệt quyền truy cập cho các cán bộ thuộc các phòng ban chuyên môn và các Chi cục trực thuộc trong phạm vi quản lý của mình.
• Cấp Chi cục Hải quan: Được phân quyền khai thác thông tin, tiếp nhận các cảnh báo rủi ro từ hệ thống để phục vụ trực tiếp cho công tác kiểm tra, giám sát hải quan đối với hàng hóa, phương tiện xuất nhập khẩu, xuất nhập cảnh tại cửa khẩu.

Quy trình vận hành và yêu cầu bảo mật thông tin trên VCIS

Để đảm bảo hệ thống vận hành an toàn và hiệu quả, Công văn 10611/TCHQ-QLRR đưa ra các quy định nghiêm ngặt về quy trình kỹ thuật và bảo mật:

• Quy trình cấp và thu hồi tài khoản: Việc cấp mới, thay đổi hoặc thu hồi quyền truy cập của công chức phải được thực hiện bằng văn bản hoặc thông qua quy trình phê duyệt điện tử có phê duyệt của thủ trưởng đơn vị. Khi công chức chuyển công tác hoặc thay đổi nhiệm vụ, tài khoản phải được điều chỉnh hoặc khóa kịp thời.
• Trách nhiệm bảo mật tài khoản: Công chức được cấp tài khoản chịu trách nhiệm toàn diện trước pháp luật về mọi thao tác thực hiện bằng tài khoản của mình. Nghiêm cấm hành vi chia sẻ tài khoản, mật khẩu hoặc tiết lộ thông tin rủi ro trên hệ thống VCIS cho các tổ chức, cá nhân không có thẩm quyền.
• Công tác kiểm tra, giám sát hệ thống: Cục Quản lý rủi ro phối hợp với Cục Công nghệ thông tin và Thống kê hải quan định kỳ kiểm tra nhật ký hệ thống (log file) để phát hiện và xử lý kịp thời các truy cập bất thường hoặc sai quy trình.

Tổ chức thực hiện và trách nhiệm của các đơn vị

Các đơn vị trong ngành Hải quan có trách nhiệm triển khai đồng bộ các nội dung hướng dẫn:

• Cục Quản lý rủi ro: Chủ trì hướng dẫn, đôn đốc và kiểm tra việc thực hiện phân quyền của các Cục Hải quan địa phương; tổng hợp các vướng mắc phát sinh trong quá trình vận hành để báo cáo Tổng cục Hải quan xem xét, giải quyết.
• Cục Hải quan các tỉnh, thành phố: Khẩn trương rà soát danh sách công chức, thực hiện phân quyền đúng đối tượng, đúng thẩm quyền; báo cáo kết quả triển khai về Tổng cục theo đúng thời hạn quy định.