Cơ quan thuế cần có biện pháp đảm bảo an toàn thông tin cho doanh nghiệp trước các cuộc tấn công mạng khi doanh nghiệp tham gia sản thương mại điện tử hoặc khai báo thuế.

Hiện nay, dữ liệu được coi là một trong số những tài sản quý giá nhất đối với doanh nghiệp; đặc biệt là các doanh nghiệp kinh doanh dựa trên nền tảng kinh tế số như các sàn thương mại điện tử.

Việc bảo mật các thông tin, dữ liệu được doanh nghiệp rất quan trọng. Việc lộ, lọt thông tin sẽ gây tổn thất lớn với các sàn thương mại điện tử, nhất là nếu trường hợp các đối thủ cạnh tranh có thể nắm bắt được những dữ liệu này.

Trước thực tế khi tham gia sản thương mại điện tử hoặc khi khai báo thuế, các doanh nghiệp được yêu cầu phải cung cấp thông tin ra bên ngoài, điều này khiến họ nảy sinh nhiều lo lắng như cơ chế bảo mật thông tin chống lại sự tấn công từ bên ngoài như hacker; hay cơ chế quản lý dữ liệu nội bộ để tránh việc đánh cắp thông tin từ bên trong.

Xuất phát từ thực tế này, Phòng Thương mại và Công nghiệp Việt Nam đã đề xuất Bộ Tài chính hoàn thiện dự thảo Thông tư sửa đổi, bổ sung Thông tư 40/2021/TT-BTC về hướng dẫn thuế giá trị gia tăng, thuế thu nhập và quản lý thuế đối với hộ kinh doanh, cá nhân kinh doanh; trong đó, có nội dung liên quan tới yêu cầu bảo mật thông tin được doanh nghiệp cung cấp.

Giải pháp ngăn chặn lộ, lọt thông tin của doanh nghiệp do sự tấn công từ bên ngoài, theo VCCI, cơ quan thuế cần có các biện pháp nâng cấp tính bảo mật của hệ thống thông tin để đảm bảo sự an toàn trước các cuộc tấn công mạng.

Song song đó, Bộ Tài chính cân nhắc bổ sung quy định về cơ chế xác định lỗi khi phát hiện trường hợp lộ, lọt dữ liệu như dữ liệu được truyền qua nhiều bên, từ doanh nghiệp đến Tổng cục Thuế rồi chuyển về các cơ quan thuế địa phương. Trong quá trình đó, dữ liệu có thể bị lộ, lọt ở bất kỳ khâu nào, kể cả từ phía doanh nghiệp.

Do vậy, cơ chế xác định lỗi cần được xác định là, xác định lỗi xuất phát từ doanh nghiệp hay từ cơ quan thuế. Áp dụng cơ chế với bản dữ liệu người bán mà doanh nghiệp chuyển sang cho cơ quan thuế có thể được sửa đổi một chút so với bản gốc để đánh dấu. Điểm đánh dấu này sẽ là căn cứ để xác định lỗi từ phía nào.

Hay như xác định lỗi trong nội bộ đơn vị và khi đã xác định được lỗi ở đơn vị nào thì việc tiếp theo là xác định ai là người chịu trách nhiệm tại đơn vị đó.