Thông tư 23/2022/TT-BTTTT sửa đổi Thông tư 03/2013/TT-BTTTT

THÔNG TƯ

Sửa đổi, bổ sung một số điều của Thông tư số 03/2013/TT-BTTTT ngày 22 tháng 01 năm 2013 của Bộ trưởng Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu

^{_____________}

Căn cứ Luật Tiêu chuẩn và Quy chuẩn kỹ thuật ngày 29 tháng 6 năm 2006;

Căn cứ Luật Chất lượng sản phẩm, hàng hóa ngày 21 tháng 11 năm 2007;

Căn cứ Luật Viễn thông ngày 23 tháng 11 năm 2009;

Căn cứ Luật Công nghệ thông tin ngày 29 tháng 6 năm 2006;

Căn cứ Nghị định số 25/2011/NĐ-CP ngày 06 tháng 04 năm 2011 của Chính phủ quy định chi tiết và hướng dẫn thi hành một số điều của Luật Viễn thông;

Căn cứ Nghị định số 48/2022/NĐ-CP ngày 26 tháng 7 năm 2022 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Thông tin và Truyền thông;

Theo đề nghị của Vụ trưởng Vụ Khoa học và Công nghệ,

Bộ trưởng Bộ Thông tin và Truyền thông ban hành Thông tư sửa đổi, bổ sung một số điều của Thông tư số 03/2013/TT-BTTTT ngày 22 tháng 01 năm 2013 của Bộ trưởng Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu.

Điều 1. Sửa đổi, bổ sung một số nội dung của Thông tư số 03/2013/TT-BTTTT ngày 22 tháng 01 năm 2013 của Bộ trưởng Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu

1. Sửa đổi, bổ sung Điều 2 như sau:

“Điều 2. Đối tượng áp dụng

1. Thông tư này áp dụng cho các doanh nghiệp thiết kế, xây dựng, vận hành, khai thác trung tâm dữ liệu để cung cấp dịch vụ trung tâm dữ liệu (sau đây gọi tắt là doanh nghiệp) và các tổ chức đánh giá, chứng nhận có liên quan.

2. Thông tư này không áp dụng đối với doanh nghiệp thiết kế, xây dựng, vận hành, khai thác trung tâm dữ liệu điện toán biên nhỏ.

3. Khuyến khích các tổ chức, doanh nghiệp xây dựng, vận hành trung tâm dữ liệu khác áp dụng các tiêu chuẩn, quy chuẩn kỹ thuật tại Thông tư này.”

2. Sửa đổi khoản 2 và bổ sung khoản 3, khoản 4 vào sau khoản 2 Điều 3 như sau:

“2. Mức đảm bảo kỹ thuật của trung tâm dữ liệu là “xếp hạng” quy định trong tiêu chuẩn quốc gia TCVN 9250:2021 (hoặc “rated” trong tiêu chuẩn ANSI/TIA- 942-B:2017), và “tier” trong tiêu chuẩn Tier của Uptime Institute.

3. Tổ chức đánh giá, chứng nhận là:

a) Tổ chức chứng nhận đã thực hiện đăng ký lĩnh vực hoạt động chứng nhận, được Bộ Thông tin và Truyền thông chỉ định, hoặc tổ chức đánh giá, chứng nhận nước ngoài được Bộ Thông tin và Truyền thông thừa nhận để đánh giá, chứng nhận phù hợp TCVN 9250:2021 (hoặc ANSI/TIA-942-B:2017). Tổ chức đánh giá, chứng nhận được chỉ định hoặc thừa nhận phải có hệ thống quản lý và năng lực hoạt động đáp ứng các yêu cầu quy định trong TCVN ISO/IEC 17021-1:2015 hoặc tiêu chuẩn quốc tế ISO/IEC 17021-1:2015 và phải có năng lực thực hiện đánh giá phù hợp TCVN 9250:2021 (hoặc ANSI/TIA-942-B:2017);

b) Tổ chức được Uptime Institute ủy quyền đánh giá, cấp chứng nhận phù hợp tiêu chuẩn Tier của Uptime Institute.

4. Trung tâm dữ liệu điện toán biên nhỏ là trung tâm dữ liệu có quy mô nhỏ trong một vỏ được chế tạo trước, được giám sát liên tục và đặt tại biên của mạng lưới để hỗ trợ thiết bị và các ứng dụng, vỏ là độc lập, có thể ở dạng tủ (cabinet), thùng chứa (container), có thể đặt bên ngoài hoặc bên trong tòa nhà.”

3. Sửa đổi Điều 4 như sau:

“Điều 4. Tiêu chuẩn, quy chuẩn kỹ thuật áp dụng

Trung tâm dữ liệu phải áp dụng các tiêu chuẩn và quy chuẩn kỹ thuật sau:

1. Tiêu chuẩn quốc gia TCVN 9250:2021 (hoặc tiêu chuẩn ANSI/TIA-942- B:2017), hoặc tiêu chuẩn Tier của Uptime Institute;

2. Quy chuẩn kỹ thuật quốc gia về chống sét cho các trạm viễn thông và mạng cáp ngoại vi viễn thông, ký hiệu QCVN 32:2020/BTTTT;

3. Quy chuẩn kỹ thuật quốc gia về tiếp đất cho các trạm viễn thông, ký hiệu QCVN 9:2016/BTTTT;

4. Quy chuẩn kỹ thuật quốc gia về an toàn cháy cho nhà và công trình, ký hiệu QCVN 06:2021/BXD.”

4. Sửa đổi, bổ sung một số điểm, khoản của Điều 5 như sau:

a) Sửa đổi, bổ sung điểm a khoản 1 như sau:

“a) Thực hiện đánh giá và công bố về sự phù hợp của trung tâm dữ liệu với tiêu chuẩn và mức đảm bảo kỹ thuật đã xác định;

Trường hợp Trung tâm dữ liệu có mức đảm bảo kỹ thuật 3, 4: doanh nghiệp lựa chọn tổ chức đánh giá, chứng nhận theo quy định tại khoản 3 Điều 3 Thông tư này để đánh giá, chứng nhận trung tâm dữ liệu phù hợp tiêu chuẩn;

Trường hợp Trung tâm dữ liệu có mức đảm bảo kỹ thuật 1,2: doanh nghiệp tự thực hiện đánh giá, hoặc lựa chọn tổ chức đánh giá, chứng nhận theo quy định tại khoản 3 Điều 3 Thông tư này để đánh giá trung tâm dữ liệu phù hợp tiêu chuẩn;”

b) Sửa đổi, bổ sung khoản 3 và khoản 4 như sau:

“3. Đối với quy chuẩn kỹ thuật quy định tại khoản 4 Điều 4 Thông tư này, các cơ quan, doanh nghiệp có trách nhiệm đảm bảo việc tuân thủ theo các quy định hiện hành.

4. Các cơ quan, doanh nghiệp thực hiện công bố về sự phù hợp của trung tâm dữ liệu với các tiêu chuẩn, quy chuẩn kỹ thuật trước khi đưa trung tâm dữ liệu vào sử dụng để cung cấp dịch vụ trung tâm dữ liệu; gửi báo cáo đến Bộ Thông tin và Truyền thông (Cục Viễn thông) khi trung tâm dữ liệu có sự thay đổi dẫn đến sai khác với nội dung đã công bố.”

5. Sửa đổi, bổ sung một số điểm, khoản của Điều 7 như sau:

a) Sửa đổi, bổ sung điểm a khoản 1 như sau:

“a) Tiếp nhận và quản lý hồ sơ công bố phù hợp tiêu chuẩn, quy chuẩn kỹ thuật của các cơ quan, doanh nghiệp; sẵn sàng, chủ động cung cấp dịch vụ công trực tuyến trên môi trường mạng theo quy định;”

b) Bổ sung điểm c vào sau điểm b khoản 1 như sau:

“c) Phối hợp với các cơ quan quản lý có liên quan tổ chức thanh tra, kiểm tra đối với các doanh nghiệp không tuân thủ các quy định của Thông tư này; kiểm tra đột xuất doanh nghiệp khi có khiếu nại của khách hàng.”

c) Bổ sung khoản 3 vào sau khoản 2 như sau:

“3. Vụ Khoa học và Công nghệ có trách nhiệm:

a) Tổ chức rà soát, sửa đổi, bổ sung các tiêu chuẩn, quy chuẩn kỹ thuật áp dụng đối với trung tâm dữ liệu và các quy định tại Thông tư này theo từng thời kỳ, phù hợp với thực tiễn quản lý;

b) Hướng dẫn và tổ chức thực hiện chỉ định, thừa nhận các tổ chức đánh giá, chứng nhận trung tâm dữ liệu phù hợp tiêu chuẩn, quy chuẩn kỹ thuật theo quy định hiện hành;

c) Công bố danh sách các tổ chức đánh giá, chứng nhận được chỉ định, thừa nhận trên Cổng thông tin điện tử của Bộ Thông tin và Truyền thông.”

6. Thay thế Phụ lục I Thông tư số 03/2013/TT-BTTTT bằng Phụ lục I ban hành kèm theo Thông tư này.

Điều 2. Điều khoản thi hành

1. Thông tư này có hiệu lực thi hành kể từ ngày 01 tháng 02 năm 2023.

2. Các trung tâm dữ liệu chưa được phê duyệt thiết kế tại thời điểm Thông tư này có hiệu lực thi hành phải tuân thủ các quy định của Thông tư này.

3. Đối với các trung tâm dữ liệu đã được phê duyệt thiết kế trước thời điểm Thông tư này có hiệu lực thi hành, doanh nghiệp rà soát đánh giá việc áp dụng các quy định tại Thông tư này, trình người có thẩm quyền xem xét quyết định.

Trước khi đưa trung tâm dữ liệu vào vận hành, doanh nghiệp tự đánh giá và báo cáo Bộ Thông tin và Truyền thông (Cục Viễn thông) về sự phù hợp của trung tâm dữ liệu với tiêu chuẩn, quy chuẩn kỹ thuật quy định tại Thông tư này; đăng tải công khai thông tin về kết quả tự đánh giá sự phù hợp của trung tâm dữ liệu trên trang thông tin điện tử của doanh nghiệp.

4. Đối với các trung tâm dữ liệu đã được xây dựng, vận hành trước thời điểm Thông tư này có hiệu lực thi hành, trong thời hạn 01 (một) năm kể từ thời điểm Thông tư này có hiệu lực thi hành, doanh nghiệp tự đánh giá và báo cáo Bộ Thông tin và Truyền thông (Cục Viễn thông) về sự phù hợp của trung tâm dữ liệu với tiêu chuẩn, quy chuẩn kỹ thuật quy định tại Thông tư này; đồng thời công khai thông tin về kết quả tự đánh giá sự phù hợp của trung tâm dữ liệu trên trang thông tin điện tử của doanh nghiệp.

5. Đối với các trung tâm dữ liệu tại khoản 3 và khoản 4 Điều này, khuyến khích doanh nghiệp áp dụng tiêu chuẩn, quy chuẩn kỹ thuật quy định tại Thông tư này trong quá trình sửa đổi, cải tạo, nâng cấp trung tâm dữ liệu và thực hiện công bố về sự phù hợp của trung tâm dữ liệu theo quy định tại Điều 6 Thông tư số 03/2013/TT-BTTTT trong trường hợp đạt được sự tuân thủ.

6. Trong quá trình thực hiện, nếu có khó khăn, vướng mắc, các cơ quan, doanh nghiệp phản ánh về Bộ Thông tin và Truyền thông để xem xét giải quyết.

7. Chánh Văn phòng, Vụ trưởng Vụ Khoa học và Công nghệ, Cục trưởng Cục Viễn thông, các cơ quan, doanh nghiệp và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này./.