QUYẾT ĐỊNH

BAN HÀNH QUY CHẾ PHÁT TRIỂN VÀ BẢO TRÌ PHẦN MỀM NỘI BỘ CỦA KIỂM TOÁN NHÀ NƯỚC

TỔNG KIỂM TOÁN NHÀ NƯỚC

Căn cứ Luật Kiểm toán nhà nước và Luật sửa đổi, bổ sung một số điều của Luật Kiểm toán nhà nước;

Căn cứ Luật Công nghệ thông tin;

Căn cứ Nghị định số 64/20077NĐ-CP ngày 10/4/2007 của Chính phủ về việc ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

Căn cứ Nghị định số 73/2019/NĐ-CP ngày 05/09/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước;

Căn cứ Quyết định số 1662/QĐ-KTNN ngày 03/11/2017 của Tổng KTNN ban hành Quy chế soạn thảo, thẩm định, ban hành văn bản quy phạm pháp luật và văn bản quản lý của Kiểm toán nhà nước;

Xét đề nghị của Giám đốc Trung tâm Tin học.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế phát triển và bảo trì phần mềm nội bộ của Kiểm toán nhà nước.

Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký.

Điều 3. Giám đốc Trung tâm Tin học, Thủ trưởng các đơn vị trực thuộc Kiểm toán nhà nước và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

QUY CHẾ

PHÁT TRIỂN VÀ BẢO TRÌ PHẦN MỀM NỘI BỘ CỦA KIỂM TOÁN NHÀ NƯỚC
(Ban hành kèm theo Quyết định số 1077/QĐ-KTNN ngày 18 tháng 6 năm 2021 của Tổng Kiểm toán nhà nước)

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

1. Quy chế này quy định nguyên tắc, trình tự, trách nhiệm, quyền hạn của các cá nhân, đơn vị trực thuộc Kiểm toán nhà nước và các tổ chức, cá nhân khác có liên quan trong việc phát triển và bảo trì phần mềm nội bộ của Kiểm toán nhà nước (sau đây gọi tắt là phát triển, bảo trì phần mềm).

2. Đối với trình tự, thủ tục đầu tư, mua sắm phần mềm nội bộ thực hiện theo quy định của Kiểm toán nhà nước và của pháp luật về quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước.

Điều 2. Đối tượng áp dụng

Quy chế này áp dụng đối với các đơn vị trực thuộc Kiểm toán nhà nước, cán bộ, công chức, viên chức, người lao động thuộc Kiểm toán nhà nước và các tổ chức, cá nhân khác có liên quan trong việc phát triển, bảo trì phần mềm nội bộ của Kiểm toán nhà nước.

Điều 3. Giải thích từ ngữ

Trong Quy chế này các từ ngữ dưới đây được hiểu như sau:

1. Phần mềm nội bộ (sau đây gọi tắt là phần mềm) là phần mềm được xây dựng, phát triển, nâng cấp, mở rộng theo yêu cầu của Kiểm toán nhà nước nhằm đáp ứng yêu cầu đặc thù của Kiểm toán nhà nước.

2. Phát triển phần mềm là việc gia công, sản xuất phần mềm nhằm đáp ứng yêu cầu của Kiểm toán nhà nước. Phát triển phần mềm được thực hiện trên môi trường sản xuất hay còn gọi là môi trường phát triển. Phát triển phần mềm bao gồm việc xây dựng mới hoặc nâng cấp, mở rộng phần mềm đã có.

3. Nâng cấp phần mềm là việc sửa đổi, làm tăng hiệu năng, khả năng an toàn, bảo mật của phần mềm đã có nhằm tối ưu hóa khả năng xử lý các yêu cầu của người sử dụng và hạn chế tối đa các rủi ro trong môi trường vận hành, khai thác phần mềm.

4. Mở rộng phần mềm là việc sửa đổi phần mềm để tăng cường chức năng của phần mềm đã có nhằm đáp ứng thêm một số yêu cầu của người sử dụng, yêu cầu nghiệp vụ của Kiểm toán nhà nước trong môi trường vận hành, khai thác phần mềm.

5. Kiểm thử phần mềm là việc kiểm tra sự đáp ứng của phần mềm so với yêu cầu kỹ thuật cần đáp ứng và yêu cầu của người sử dụng băng các kỹ thuật, phương tiện và thiết bị của tổ chức có chức năng và năng lực chuyên môn theo quy định.

6. Bảo trì phần mềm là các công việc được thực hiện nhằm duy trì sự hoạt động ổn định của phần mềm đúng như chức năng đã được thiết kế.

7. Chủ đầu tư là đơn vị trực thuộc Kiểm toán nhà nước được Tổng Kiểm toán nhà nước giao nhiệm vụ thực hiện đầu tư, mua sắm và chủ trì tổ chức triển khai xây dựng phần mềm của Kiểm toán nhà nước.

8. Đơn vị phát triển phần mềm là đơn vị trực tiếp thực hiện việc phát triển phần mềm.

9. Đơn vị bảo trì phần mềm là đơn vị trực tiếp thực hiện việc bảo trì phần mềm.

10. Đơn vị chủ trì nghiệp vụ là đơn vị trực thuộc Kiểm toán nhà nước được giao nhiệm vụ chủ trì, xây dựng quy trình nghiệp vụ, tổ chức thực hiện và quản lý nghiệp vụ áp dụng trên phần mềm.

11. Đơn vị sử dụng là đơn vị trực thuộc Kiểm toán nhà nước trực tiếp sử dụng phần mềm.

12. Đơn vị tư vấn giám sát là đơn vị được chủ đầu tư thuê để thực hiện nhiệm vụ giám sát công tác triển khai.

13. Bên thứ ba là tổ chức không thuộc cơ cấu tổ chức của Kiểm toán nhà nước được Kiểm toán nhà nước thuê để phát triển, kiểm thử (hoặc vận hành thử), quản lý vận hành, bảo trì,... phần mềm.

14. Quy trình nghiệp vụ là tổng hợp các quy định về trình tự, thủ tục, mẫu biếu và nhiệm vụ của các tổ chức, cá nhân tham gia vào hoạt động nghiệp vụ của Kiểm toán nhà nước.

15. Hạ tầng công nghệ thông tin là hệ thống trang thiết bị bao gồm máy chủ, máy trạm, mạng truyền thông, cơ sở dữ liệu, thiết bị bảo mật, phần mềm và các thiết bị cần thiết khác phục vụ cho việc sản xuất, truyền dẫn, thu thập, xử lý, lưu trữ và trao đổi thông tin số.

16. Tài liệu đặc tả yêu cầu người sử dụng là tài liệu mô tả các yêu cầu của người sử dụng đối với phần mềm.

17. Tài liệu thiết kế phần mềm là tài liệu nhằm mô tả thiết kế chi tiết giao diện, chức năng, cơ sở dữ liệu và kỹ thuật của phần mềm.

18. Kiểm thử chấp nhận bởi người dùng (UAT) là loại kiểm thử chức năng được thực hiện bởi các tổ chức có đủ chức năng, năng lực chuyên môn để xác nhận chức năng phần mềm đáp ứng yêu cầu tại thiết kế được phê duyệt.

19. Kiểm thử chấp nhận hoạt động (OAT) là loại kiểm thử phi chức năng thực hiện bởi các tổ chức có đủ chức năng, năng lực chuyên môn để kiểm tra, đánh giá nhằm đảm bảo sự sẵn sàng hoạt động của phần mềm. Kiểm thử chấp nhận hoạt động bao gồm các loại: kiểm thử hiệu năng, kiểm thử an toàn, bảo mật, kiểm tra về tài liệu vận hành hệ thống (nếu có), kiểm thử một số yếu tố phi chức năng khác như: khả năng kết nối, chia sẻ dữ liệu với các hệ thống khác, khả năng hoạt động trên nhiều nền tảng khác nhau,...(nếu cần thiết).

20. Vận hành thử phần mềm là hoạt động nhằm xác định toàn bộ các chức năng của phần mềm được vận hành thử có đáp ứng các yêu cầu chức năng hay không về sự đầy đủ, tính hoàn thiện, tính chính xác và tính tương thích theo tài liệu đặc tả yêu cầu người sử dụng, tài liệu thiết kế phần mềm đã được phê duyệt.

Điều 4. Nguyên tắc chung

1. Phần mềm của Kiểm toán nhà nước được phát triển dựa trên yêu cầu nghiệp vụ của đơn vị chủ trì nghiệp vụ (nếu có), đơn vị sử dụng. Đơn vị chủ trì nghiệp vụ (nếu có), đơn vị sử dụng chịu trách nhiệm đề xuất các yêu cầu nghiệp vụ để xây dựng phần mềm. Chủ đầu tư chịu trách nhiệm các vấn đề liên quan đến kỹ thuật, giải pháp công nghệ, an toàn bảo mật của phần mềm.

2. Chủ đầu tư, đơn vị phát triển phần mềm, đơn vị bảo trì phần mềm và các đơn vị có liên quan thực hiện đúng trách nhiệm, quyền hạn theo quy định của Quy chế này trong quá trình phát triển, bảo trì phần mềm của Kiểm toán nhà nước.

3. Việc phát triển phần mềm phải phù hợp với chiến lược, đề án, kế hoạch, kiến trúc tổng thể công nghệ thông tin của Kiểm toán nhà nước, tuân thủ các tiêu chuẩn kỹ thuật, tương thích nền tảng công nghệ và bảo đảm việc tích hợp, kết nối, chia sẻ dữ liệu giữa các hệ thống thông tin của Kiểm toán nhà nước và hệ thống thông tin của các cơ quan, tổ chức bên ngoài theo quy định hiện hành.

4. Đơn vị phát triển phần mềm, đơn vị tư vấn giám sát (nếu có), đơn vị bảo trì phần mềm, chủ đầu tư và các đơn vị khác có liên quan trong quá trình phát triển, bảo trì phần mềm của Kiểm toán nhà nước có trách nhiệm quản lý, sử dụng, bảo quản, lưu trữ các tài liệu, mã nguồn phần mềm và đảm bảo an toàn, bảo mật dữ liệu, thông tin trên phần mềm theo quy định của Pháp luật.

Điều 5. Đảm bảo hạ tầng công nghệ thông tin

1. Chủ đầu tư cung cấp yêu cầu sử dụng hạ tầng công nghệ thông tin cho Trung tâm Tin học.

2. Trong vòng 30 ngày kể từ ngày nhận được yêu cầu của Chủ đầu tư, Trung tâm Tin học có trách nhiệm cung cấp đầy đủ điều kiện hạ tầng công nghệ thông tin hiện có phục vụ phát triển, bảo trì phần mềm của Kiểm toán nhà nước. Trường hợp hạ tầng công nghệ thông tin hiện có không đáp ứng được yêu cầu, Trung tâm Tin học báo cáo Tổng Kiểm toán nhà nước xem xét, quyết định.

Điều 6. Trình tự phát triển phần mềm

1. Các giai đoạn phát triển phần mềm:

a) Lập kế hoạch chi tiết phát triển phần mềm;

b) Xác định yêu cầu nghiệp vụ;

c) Phân tích yêu cầu nghiệp vụ;

d) Thiết kế phần mềm;

đ) Lập trình phần mềm;

e) Kiểm thử, vận hành thử;

g) Đóng gói, bàn giao phần mềm;

h) Đào tạo, chuyển giao công nghệ;

i) Nghiệm thu;

k) Triển khai thí điểm (nếu có);

l) Triển khai chính thức;

m) Bảo hành phần mềm;

n) Quản lý, vận hành phần mềm.

2. Đối với các phần mềm thực hiện theo yêu cầu cấp bách được Tổng Kiểm toán nhà nước phê duyệt, chủ đầu tư được quyết định trình tự phát triển phù hợp với yêu cầu thực tế.

3. Các công việc chính của hoạt động triển khai xây dựng phần mềm, giám sát công tác triển khai phần mềm theo quy định tại Thông tư số 24/2020/TT-BTTTT ngày 09/9/2020 của Bộ trưởng Bộ Thông tin và Truyền thông quy định về công tác triển khai, giám sát công tác triển khai và nghiệm thu dự án đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước và các văn bản sửa đổi, bổ sung, thay thế (nếu có). Chủ đầu tư tự thực hiện hoặc thuê đơn vị tư vấn để thực hiện nhiệm vụ giám sát công tác triển khai.

Chương II

PHÁT TRIỂN PHẦN MỀM

Điều 7. Lập kế hoạch chi tiết phát triển phần mềm

Đơn vị phát triển phần mềm có trách nhiệm lập kế hoạch chi tiết phát triển phần mềm bao gồm các thông tin chính sau: nội dung công việc; thời gian bắt đầu; thời gian kết thúc; đơn vị thực hiện và kết quả dự kiến (theo mẫu PTPM.01).

Điều 8. Xác định yêu cầu nghiệp vụ

1. Căn cứ vào các hồ sơ thiết kế chi tiết hoặc đề cương và dự toán chi tiết được duyệt và các tài liệu có liên quan, đơn vị phát triển phần mềm xác định yêu cầu nghiệp vụ chi tiết của phần mềm.

2. Trong trường hợp cần thiết, đơn vị phát triển phần mềm phối hợp với đơn vị chủ trì nghiệp vụ (nếu có), đơn vị sử dụng, đơn vị có liên quan đến nghiệp vụ để làm rõ yêu cầu nghiệp vụ chi tiết của phần mềm. Đơn vị chủ trì nghiệp vụ, đơn vị sử dụng có trách nhiệm cung cấp đầy đủ, kịp thời thông tin, tài liệu liên quan đến yêu cầu nghiệp vụ và xác nhận biên bản phân tích yêu cầu người sử dụng (theo mẫu PTPM.02) trong vòng 10 ngày làm việc kể từ khi nhận được biên bản.

Điều 9. Phân tích yêu cầu nghiệp vụ

1. Trên cơ sở yêu cầu nghiệp vụ, đơn vị phát triển phần mềm thực hiện phân tích, xây dựng tài liệu đặc tả yêu cầu người sử dụng (theo mẫu PTPM.03).

2. Chủ đầu tư có trách nhiệm thống nhất phương án xử lý đối với các nội dung về kỹ thuật trong quá trình phân tích yêu cầu nghiệp vụ và phê duyệt tài liệu đặc tả yêu cầu người sử dụng.

Điều 10. Thiết kế phần mềm

1. Căn cứ tài liệu đặc tả yêu cầu người sử dụng, các văn bản, tài liệu liên quan, đơn vị phát triển phần mềm xây dựng tài liệu thiết kế phần mềm (theo mẫu PTPM.04).

2. Chủ đầu tư có trách nhiệm phê duyệt tài liệu thiết kế phần mềm.

Điều 11. Lập trình phần mềm

1. Căn cứ tài liệu thiết kế phần mềm, đơn vị phát triển phần mềm thực hiện lập trình và xây dựng các tài liệu kỹ thuật liên quan. Trong quá trình thực hiện, đơn vị phát triển phần mềm có trách nhiệm tuân thủ theo những nguyên tắc lập trình phần mềm.

2. Đơn vị phát triển phần mềm phải tự thực hiện kiểm thử phần mềm trước khi bàn giao cho chủ đầu tư thực hiện kiểm thử phần mềm.

Điều 12. Kiểm thử hoặc vận hành thử

1. Phần mềm phải được kiểm thử hoặc vận hành thử tại ít nhất một đơn vị sử dụng trước khi tiến hành nghiệm thu. Chủ đầu tư phối hợp với đơn vị phát triển phần mềm thực hiện kiểm thử hoặc vận hành thử phần mềm.

2. Trường hợp thực hiện kiểm thử, tùy điều kiện cụ thể, chủ đầu tư có thể tự thực hiện kiểm thử hoặc có thể thuê đơn vị kiểm thử độc lập có đủ năng lực, phương tiện và điều kiện để thực hiện kiểm thử phần mềm.

3. Nội dung kiểm thử hoặc vận hành thử phần mềm

a) Đơn vị phát triển phần mềm có trách nhiệm xây dựng kịch bản kiểm thử phần mềm (theo mẫu PTPM.05a) hoặc kịch bản vận hành thử phần mềm (theo mẫu PTPM.05b) và gửi chủ đầu tư xem xét, phê duyệt.

b) Nội dung kiểm thử, vận hành thử phần mềm thực hiện theo quy định tại Thông tư số 24/2020/TT-BTTTT ngày 09/9/2020 của Bộ trưởng Bộ Thông tin và Truyền thông quy định về công tác triển khai, giám sát công tác triển khai và nghiệm thu dự án đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước và các văn bản sửa đổi, bổ sung, thay thế (nếu có).

4. Tổ chức kiểm thử hoặc vận hành thử phần mềm

a) Chủ đầu tư tổ chức kiểm thử chấp nhận hoạt động (OAT) hoặc vận hành thử phần mềm theo kịch bản kiểm thử hoặc vận hành thử đã được phê duyệt. Chủ đầu tư có trách nhiệm xác nhận kết quả kiểm thử hoặc vận hành thử phần mềm (theo mẫu PTPM.06a, PTPM.06b).

b) Đơn vị chủ trì nghiệp vụ (nếu có), đơn vị sử dụng phối hợp với chủ đầu tư, đơn vị phát triển phần mềm thực hiện kiểm thử chấp nhận bởi người dùng (UAT) hoặc vận hành thử phần mềm theo kịch bản kiểm thử hoặc vận hành thử đã được phê duyệt. Đơn vị chủ trì nghiệp vụ (nếu có), đơn vị sử dụng có trách nhiệm xác nhận kết quả kiểm thử hoặc vận hành thử của phần mềm (theo mẫu PTPM.06a, PTPM.06b).

5. Sau đợt kiểm thử, đơn vị phát triển phần mềm lập báo cáo kết quả kiểm thử hoặc vận hành thử phần mềm (theo mẫu PTPM.07a, PTPM.07b). Trường hợp thuê đơn vị kiểm thử độc lập thì đơn vị kiểm thử độc lập phối hợp với đơn vị phát triển phần mềm và các bên có liên quan lập báo cáo. Báo cáo này là căn cứ để các bên tham gia nghiệm thu xem xét khi tiến hành nghiệm thu hoặc để chủ đầu tư yêu cầu đơn vị phát triển phần mềm tiếp tục chỉnh sửa, bổ sung, hoàn thiện phần mềm.

6. Phần mềm sau khi được chỉnh sửa, bổ sung, hoàn thiện phải được chủ đầu tư tổ chức kiểm thử hoặc vận hành thử lại. Quá trình này chỉ kết thúc khi phần mềm đáp ứng yêu cầu chất lượng.

Điều 13. Đóng gói, bàn giao phần mềm

1. Đơn vị phát triển phần mềm đóng gói phần mềm, bàn giao và lập biên bản bàn giao phần mềm (theo mẫu PTPM.08) cho chủ đầu tư.

2. Việc bàn giao phần mềm phải bao gồm các nội dung sau:

a) Các tài liệu của từng giai đoạn trong quá trình xây dựng, phát triển hoặc nâng cấp, mở rộng phần mềm theo nội dung hợp đồng đã ký kết;

b) Bộ chương trình cài đặt phần mềm;

c) Mã nguồn của phần mềm (nếu có);

d) Các tài liệu hướng dẫn sử dụng (theo mẫu PTPM.09), cài đặt, quản trị, vận hành; tài liệu phục vụ đào tạo người sử dụng, quản trị, vận hành; nhật ký hỗ trợ và tài liệu xử lý các tình huống thường gặp (nếu có); tài liệu quy trình bảo trì (nếu có); hướng dẫn về kỹ thuật và tiêu chuẩn, quy chuẩn (nếu có);

đ) Tài liệu kỹ thuật phục vụ kết nối theo quy định (đối với phần mềm có kết nối, chia sẻ dữ liệu giữa các hệ thống thông tin của Kiểm toán nhà nước và với hệ thống thông tin của các cơ quan, tổ chức bên ngoài theo quy định hiện hành).

3. Đơn vị phát triển phần mềm phải thực hiện đánh mã các tài liệu, bộ chương trình và mã nguồn phần mềm (nếu có) theo quy định tại phụ lục 01 của Quy chế này và có trách nhiệm bàn giao phiên bản thay đổi, bổ sung (nếu có) trong quá trình hỗ trợ kỹ thuật, bảo hành và bảo trì phần mềm.

Điều 14. Đào tạo, chuyển giao công nghệ

1. Đơn vị phát triển phần mềm phải có trách nhiệm đào tạo, chuyển giao công nghệ cho chủ đầu tư, Trung tâm Tin học.

2. Việc đào tạo, tập huấn phải thực hiện cho đơn vị sử dụng trước khi phần mềm đưa vào sử dụng.

Điều 15. Nghiệm thu phần mềm

1. Công tác nghiệm thu phần mềm thực hiện theo quy định tại Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước, các văn bản hướng dẫn thi hành và các văn bản sửa đổi, bổ sung, thay thế (nếu có).

2. Phần mềm được tiến hành nghiệm thu khi đáp ứng theo quy định tại Điều 12, Điều 13 của Quy chế này.

Điều 16. Triển khai thí điểm

1. Phần mềm áp dụng cho nhiều đơn vị sử dụng phải thực hiện triển khai thí điểm trước khi triển khai chính thức.

2. Chủ đầu tư tổ chức lập và thực hiện kế hoạch triển khai thí điểm. Kế hoạch triển khai phải nêu rõ đối tượng, nội dung, phạm vi, thời gian triển khai thí điểm và trách nhiệm của các đơn vị liên quan.

3. Trách nhiệm của các đơn vị trong quá trình triển khai thí điểm.

a) Chủ đầu tư có trách nhiệm tổ chức hướng dẫn, hỗ trợ các đơn vị sử dụng phần mềm, xử lý các sự cố, vướng mắc kỹ thuật và thực hiện tổ chức đào tạo cho các đơn vị tham gia thí điểm.

c) Đơn vị chủ trì nghiệp vụ (nếu có) có trách nhiệm tổ chức hướng dẫn, hỗ trợ các đơn vị sử dụng xử lý các vướng mắc về nghiệp vụ.

d) Đơn vị sử dụng có trách nhiệm phản ánh kịp thời các vướng mắc, đề xuất liên quan đến nghiệp vụ, kỹ thuật cho đơn vị chủ trì nghiệp vụ (nếu có) và chủ đầu tư để tổng hợp, nghiên cứu và xử lý.

4. Kết thúc đợt triển khai thí điểm

a) Đơn vị sử dụng tham gia triển khai thí điểm báo cáo kết quả triển khai thí điểm và yêu cầu hiệu chỉnh (nếu có) gửi chủ đầu tư.

b) Đơn vị phát triển phần mềm tổng hợp kết quả triển khai thí điểm (theo mẫu PTPM.10) gửi Chủ đầu tư, đơn vị chủ trì nghiệp vụ (nếu có) làm cơ sở để triển khai giai đoạn tiếp theo.

c) Đơn vị phát triển phần mềm tiến hành hiệu chỉnh phần mềm sau khi kết thúc triển khai thí điểm và tiến hành cập nhật các tài liệu liên quan (nếu có), gửi chủ đầu tư kiểm tra và chấp nhận kết quả hiệu chỉnh phần mềm trước khi triển khai chính thức. Trường hợp phát sinh các yêu cầu ngoài phạm vi của họp đông đã được ký kết, chủ đầu tư xem xét, xử lý theo phân cấp quản lý về đầu tư, mua sắm ứng dụng công nghệ thông tin của KTNN và các quy định hiện hành.

Điều 17. Triển khai chính thức

1. Sau khi kết thúc giai đoạn triển khai thí điểm, chủ đầu tư tổ chức lập và thực hiện kế hoạch triển khai chính thức. Kế hoạch triển khai phải nêu rõ đối tượng, nội dung, phạm vi, thời gian triển khai chính thức và trách nhiệm của các đơn vị liên quan.

2. Trách nhiệm của các đơn vị trong quá trình triển khai chính thức

a) Trung tâm Tin học (hoặc chủ đầu tư trong trường hợp phần mềm vẫn đang trong giai đoạn bảo hành) có trách nhiệm tổ chức hướng dẫn, hỗ trợ các đơn vị sử dụng phần mềm, xử lý các sự cố, vướng mắc kỹ thuật.

c) Đơn vị chủ trì nghiệp vụ (nếu có) có trách nhiệm tổ chức hướng dẫn, hỗ trợ các đơn vị sử dụng xử lý các vướng mắc về nghiệp vụ.

d) Đơn vị sử dụng có trách nhiệm phản ánh kịp thời các vướng mắc, đề xuất liên quan đến phần mềm và định kỳ hàng năm báo cáo kết quả khai thác sử dụng phần mềm (theo mẫu PTPM.11) cho Trung tâm Tin học (hoặc chủ đầu tư trong trường hợp phần mềm vẫn đang trong giai đoạn bảo hành) để tổng hợp, xử lý hoặc đề xuất nâng cấp, mở rộng phần mềm (nếu cần).

Điều 18. Bảo hành phần mềm

1. Đơn vị phát triển phần mềm có trách nhiệm bảo hành phần mềm theo quy định tại Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước, các văn bản hướng dẫn thi hành và các văn bản sửa đổi, bổ sung, thay thế (nếu có).

2. Phần mềm phải được bảo hành tối thiểu là 24 tháng (đối với dự án nhóm A) hoặc 12 tháng (đối với dự án nhóm B, C hoặc phần mềm được đầu tư theo hình thức lập đề cương và dự toán chi tiết) kể từ ngày chủ đầu tư ký biên bản nghiệm thu bàn giao phần mềm. Trong quá trình bảo hành, đơn vị phát triển phần mềm phải có trách nhiệm, kịp thời khắc phục lỗi phần mềm và đảm bảo phần mềm chạy ổn định, thông suốt.

3. Chủ đầu tư có trách nhiệm kiểm tra, giám sát, phát hiện sai hỏng để yêu cầu đơn vị phát triển phần mềm sửa chữa, khắc phục, hoàn thiện trong thời gian bảo hành. Trường hợp đơn vị phát triển phần mềm không đáp ứng được việc bảo hành thì chủ đầu tư có quyền thuê nhà thầu khác thực hiện. Kinh phí thuê được lấy từ tiền bảo hành sản phẩm của phần mềm.

4. Sau khi kết thúc giai đoạn bảo hành, đơn vị phát triển phần mềm báo cáo kết quả giai đoạn bảo hành (theo mẫu PTPM. 12) gửi chủ đầu tư, bao gồm các nội dung chính:

a) Khối lượng bảo hành;

b) Chất lượng bảo hành;

c) Tiến độ bảo hành.

Điều 19. Quản lý, vận hành phần mềm

1. Trung tâm Tin học có trách nhiệm tổ chức quản lý, vận hành các phần mềm của Kiểm toán nhà nước, đảm bảo các phần mềm hoạt động ổn định, liên tục, an toàn và bảo mật thông tin.

2. Trường hợp phát triển phần mềm không do Trung tâm Tin học làm chủ đầu tư, trong vòng 30 ngày kể từ ngày kết thúc giai đoạn bảo hành, chủ đầu tư có trách nhiệm bàn giao phần mềm cho Trung tâm Tin học để quản lý, vận hành, khai thác sử dụng lâu dài. Các nội dung bàn giao theo phụ lục 02 của Quy chế này.

3. Tùy điều kiện cụ thể, Trung tâm Tin học có thể tự thực hiện quản lý, vận hành phần mềm hoặc trong phạm vi nguồn lực của Kiểm toán nhà nước có thể thuê bên thứ ba có đủ năng lực, phương tiện và điều kiện để thực hiện quản lý, vận hành phần mềm.

Chương III

BẢO TRÌ PHẦN MỀM

Điều 20. Tổ chức bảo trì phần mềm

1. Phần mềm sau khi hết hạn bảo hành phải được bảo trì để vận hành, khai thác lâu dài.

2. Trung tâm Tin học có trách nhiệm tổ chức thực hiện bảo trì phần mềm theo quy định đảm bảo phần mềm hoạt động ổn định, liên tục, an toàn và bảo mật thông tin.

3. Căn cứ vào điều kiện thực tế, Trung tâm Tin học có thể tự thực hiện bảo trì phần mềm hoặc thuê bên thứ ba có đủ năng lực để thực hiện bảo trì phần mềm.

4. Trong trường hợp các yêu cầu bảo trì không thuộc phạm vi công việc bảo trì đã được phê duyệt, Trung tâm Tin học chủ trì xây dựng phương án trình Tổng Kiểm toán nhà nước xem xét, quyết định.

Điều 21. Bảo trì phần mềm

1. Đơn vị bảo trì phần mềm có trách nhiệm xây dựng kế hoạch, phương án bảo trì phần mềm.

2. Nội dung bảo trì phần mềm gồm các công việc chính sau đây:

a) Kiểm tra, theo dõi hiện trạng hoạt động của phần mềm;

b) Sao lưu cơ sở dữ liệu, mã nguồn định kỳ hoặc khi xảy ra sự cố, nâng cấp phần mềm;

c) Sửa lỗi phần mềm trong phạm vi các chức năng đã có của phần mềm; hỗ trợ cập nhật các bản nâng cấp, vá lỗi;

d) Kiểm tra tính toàn vẹn các cơ sở dữ liệu sau khi sao lưu;

đ) Kiểm tra hiệu suất và khả năng chịu tải của phần mềm;

e) Thiết lập tối ưu hóa hệ cơ sở dữ liệu của phần mềm (nếu có);

g) Hỗ trợ trong việc cài đặt phần mềm;

h) Kiểm tra sửa chữa các lỗi cơ sở dữ liệu, sao lưu dữ liệu;

i) Kiểm tra và cập nhật các bản vá lỗi, bản vá lỗ hổng an toàn thông tin đối với hệ điều hành, hệ quản trị cơ sở dữ liệu, máy chủ,... và các thành phần cấu thành nên hệ thống phần mềm;

k) Các công việc cần thiết khác.

3. Định kỳ hàng tháng hoặc đột xuất, đơn vị bảo trì phần mềm thực hiện báo cáo kết quả bảo trì phần mềm (theo mẫu PTPM.13) và kiểm tra, xác nhận kết quả bảo trì (theo mẫu PTPM.14).

4. Hồ sơ bảo trì

a) Báo cáo kết quả bảo trì phần mềm;

b) Biên bản xác nhận bảo trì phần mềm;

c) Giải pháp kỹ thuật, biên bản xử lý lỗi (nếu có);

d) Mã nguồn phần mềm (nếu có) và tài liệu liên quan đến các nội dung bảo trì đã thực hiện;

đ) Các tài liệu bảo trì có liên quan khác.

Điều 22. Kết thúc bảo trì phần mềm

1. Việc bảo trì phần mềm kết thúc khi phần mềm dừng sử dụng trong thực tế.

2. Trường hợp phần mềm dừng sử dụng trong thực tế nhưng hợp đồng bảo trì với đơn vị bảo trì phần mềm vẫn còn hiệu lực, Trung tâm Tin học phải báo cáo Tổng kiểm toán nhà nước phương án chấm dứt hợp đồng bảo trì.

Chương IV

ĐIỀU KHOẢN THI HÀNH

Điều 23. Quy định chuyển tiếp

1. Phần mềm được phát triển sau ngày Quy chế này có hiệu lực thi hành thực hiện đầy đủ các quy định tại Quy chế này.

2. Phần mềm đang trong quá trình phát triển, bảo hành, vận hành và bảo trì thì các bước tiếp thực hiện hướng dẫn tại Quy chế này.

Điều 24. Tổ chức thực hiện

1. Trung tâm Tin học có trách nhiệm tổ chức, hướng dẫn triển khai thực hiện Quy chế này.

2. Các đơn vị trực thuộc Kiểm toán nhà nước và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quy chế này.

3. Trong quá trình thực hiện nếu có khó khăn, vướng mắc, các đơn vị phản ánh về Trung tâm Tin học để tổng hợp, báo cáo Tổng Kiểm toán nhà nước xem xét điều chỉnh, bổ sung cho phù hợp./.