Điều 5. Đơn vị vận hành hệ thống thông tin

1. Đơn vị vận hành hệ thống thông tin là đơn vị được chủ quản hệ thống thông tin giao nhiệm vụ vận hành hệ thống thông tin.

2. Trong trường hợp hệ thống thông tin gồm nhiều hệ thống thành phần hoặc phân tán, có nhiều hơn một đơn vị vận hành hệ thống thông tin, chủ quản hệ thống thông tin có trách nhiệm chỉ định một đơn vị chủ trì thực hiện quyền và nghĩa vụ của đơn vị vận hành hệ thống thông tin theo quy định của pháp luật.

3. Trong trường hợp thuê dịch vụ công nghệ thông tin, đơn vị vận hành hệ thống thông tin được xác định như sau:

a) Trường hợp đã xác định được đơn vị cung cấp dịch vụ theo quy định của pháp luật, đơn vị vận hành được xác định theo thỏa thuận trong hợp đồng giữa các bên; hợp đồng phải quy định chi tiết trách nhiệm, thẩm quyền của các bên trong quản trị dữ liệu, kiểm soát truy cập, bảo đảm an ninh mạng, bảo đảm phù hợp với quy định của pháp luật dân sự và pháp luật về an ninh mạng;

b) Trường hợp hết thời hạn cung cấp dịch vụ, nếu hệ thống thông tin vẫn tiếp tục duy trì hoạt động, đơn vị vận hành được xác định theo các điều khoản cam kết duy trì, chuyển giao dịch vụ trong hợp đồng hoặc theo thỏa thuận mới giữa các bên;

c) Trường hợp khác, đơn vị chủ trì thuê dịch vụ đóng vai trò là đơn vị vận hành.