Sáu điều kiện để phần mềm công văn đấu nối được liên thông văn bản Nhà nước và Đảng

Nhiều tổ chức khu vực công và doanh nghiệp nhà nước bước vào dự án phần mềm công văn với một kỳ vọng đơn giản: mua phần mềm về, cài lên, là gửi nhận văn bản điện tử liên thông được với các cơ quan khác. Thực tế phức tạp hơn thế nhiều. "Đấu nối" vào Trục liên thông văn bản quốc gia, vào nền tảng tích hợp chia sẻ dữ liệu của bộ/tỉnh (LGSP), hay vào hệ thống của khối Đảng không phải là bật một công tắc tích hợp. Nó đòi một loạt điều kiện kỹ thuật, pháp lý và an toàn thông tin phải thỏa mãn cùng lúc.

Bài viết này liệt kê sáu điều kiện đó thành một checklist. Bạn có thể dùng nó để tự soát hệ thống hiện tại, hoặc làm tiêu chí khi lập hồ sơ mời thầu và đánh giá nhà cung cấp. Điểm chung của cả sáu: mỗi điều kiện đều đòi hệ thống được cấu hình và triển khai theo đặc thù của tổ chức, chứ không phải một sản phẩm đóng hộp dùng chung.

1. Đúng thể thức văn bản — và thường là hai bộ thể thức

Văn bản của khối hành chính nhà nước theo thể thức quy định tại Nghị định 30/2020/NĐ-CP về công tác văn thư. Văn bản của khối Đảng theo một thể thức riêng, quy định tại Quy định 66-QĐ/TW ngày 06/02/2017 và Hướng dẫn 36-HD/VPTW. Hai bộ thể thức này khác nhau ở nhiều điểm cốt lõi: tiêu đề trên cùng, hệ ký hiệu số văn bản, danh mục thể loại, và cơ quan quản lý nghiệp vụ.

Một hệ thống chỉ cài cứng thể thức nhà nước sẽ trình bày sai khi dùng cho cơ quan Đảng, và ngược lại. Với nhiều đơn vị vừa có tổ chức đảng vừa làm nhiệm vụ hành chính, phần mềm phải cấu hình được cả hai bộ thể thức và hai hệ ký hiệu số song song. Đây là yêu cầu tùy biến bắt buộc, không phải tùy chọn thêm.

2. Đóng gói văn bản đúng chuẩn gói tin QCVN 102

Đây là mảnh mà gần như không tài liệu marketing nào nhắc tới, nhưng lại là bản chất kỹ thuật của "đấu nối". Văn bản liên thông không đi dưới dạng một file PDF đính kèm email. Nó được đóng thành một gói tin có cấu trúc theo Quy chuẩn kỹ thuật quốc gia QCVN 102:2016/BTTTT (ban hành kèm Thông tư 10/2016/TT-BTTTT, sửa đổi bằng Thông tư 01/2022/TT-BTTTT).

Gói tin này gồm phần định danh nơi gửi và nơi nhận, phần dữ liệu mô tả văn bản (số ký hiệu, loại, trích yếu, độ khẩn, độ mật, hạn xử lý), phần thân và đính kèm, cùng chữ ký số. Hệ thống còn phải trao đổi các thông điệp trạng thái xử lý — đã nhận, đã đăng ký, đã xử lý — cũng theo cấu trúc gói tin quy chuẩn. Muốn tham gia liên thông, phần mềm phải triển khai đúng bộ chuyển đổi (adapter) theo QCVN 102 cho từng Trục hoặc LGSP cụ thể mà tổ chức kết nối tới.

3. Có mã định danh điện tử hợp lệ

Để một văn bản được định tuyến đúng nơi trên Trục và các nền tảng tích hợp, cơ quan gửi và nhận phải có mã định danh điện tử hợp lệ theo Quyết định 20/2020/QĐ-TTg (đã được sửa đổi bằng Quyết định 09/2025/QĐ-TTg). Không có mã hợp lệ thì không có "địa chỉ" để hệ thống định tuyến, và không đấu nối được.

Lưu ý thời sự: sau đợt sắp xếp lại đơn vị hành chính năm 2025, danh mục mã định danh đã thay đổi ở nhiều nơi. Hệ thống phải cập nhật được mã mới, và đội triển khai phải tra danh mục hiện hành thay vì dùng mã cũ.

4. Đạt an toàn thông tin cấp độ ba trở lên

Đây là điều kiện mà nhiều đơn vị bỏ sót cho tới khi bị chặn ở khâu cuối. Hệ thống thông tin muốn kết nối vào các trục dữ liệu dùng chung phải được bảo đảm an toàn theo cấp độ, quy định tại Nghị định 85/2016/NĐ-CP. Với khối Đảng, Hướng dẫn 07-HD/VPTW ngày 29/5/2026 nêu rõ hệ thống khi kết nối vào LGSP của Đảng phải đảm bảo an toàn thông tin từ cấp độ ba trở lên.

Cấp độ ba không phải một tờ giấy chứng nhận. Nó là một tập yêu cầu kỹ thuật thật: tách vùng mạng, kiểm soát truy cập, mã hóa dữ liệu, ghi và giám sát nhật ký tập trung. Một kiến trúc đáp ứng được cấp độ ba gần như buộc phải đặt trong hạ tầng do tổ chức kiểm soát, chứ không phải trên một đám mây công cộng dùng chung. Nói cách khác, an toàn cấp độ đã chuyển từ nghĩa vụ trên giấy thành điều kiện kỹ thuật để được kết nối.

5. Triển khai trong mạng chuyên dùng hoặc mạng của Đảng

Trục liên thông và nhiều nền tảng dùng chung của khối công, khối Đảng chạy trên Mạng truyền số liệu chuyên dùng phục vụ các cơ quan Đảng, Nhà nước (Quyết định 33/2025/QĐ-TTg, thay Quyết định 08/2023/QĐ-TTg), tách khỏi Internet công cộng. Văn bản của khối Đảng còn đi trên mạng thông tin diện rộng riêng của Đảng.

Hệ quả rất thực tế: một hệ thống muốn đấu nối trực tiếp thường phải được triển khai bên trong vùng mạng chuyên dùng đó — tức đặt trong hạ tầng của khách, on-premise. Một dịch vụ chạy trên đám mây công cộng, về nguyên tắc, không đứng trong mạng chuyên dùng để kết nối trực tiếp. Đây là một lập luận về hạ tầng, không phải khẩu hiệu tiếp thị.

6. Ký bằng chứng thư số chuyên dùng công vụ

Điều kiện cuối cùng hay bị nhầm. Chữ ký số công cộng do các nhà cung cấp được cấp phép (VNPT-CA, Viettel-CA và tương tự) cấp, phù hợp cho giao dịch của doanh nghiệp và người dân. Nhưng văn bản trong hoạt động công vụ của cơ quan Đảng, Nhà nước dùng chữ ký số chuyên dùng công vụ, do hệ thống chứng thực của Ban Cơ yếu Chính phủ cung cấp, theo Nghị định 68/2024/NĐ-CP.

Với phần mềm eOffice, điều này nghĩa là hệ thống ký số phải tích hợp được token hoặc thiết bị lưu khóa của chứng thư chuyên dùng công vụ, không chỉ ký số công cộng. Đây là một hạng mục tích hợp riêng, và là điểm mà nhiều giải pháp đóng gói bỏ qua.

Vì sao checklist này nghiêng về hệ thống tùy biến, on-premise

Đặt sáu điều kiện cạnh nhau, một điểm chung hiện ra: mỗi điều kiện đều đòi hệ thống được cấu hình theo đặc thù của tổ chức và đặt trong hạ tầng của tổ chức. Cấu hình hai bộ thể thức. Viết adapter gói tin cho đúng Trục hoặc LGSP mà đơn vị kết nối. Cập nhật mã định danh theo tổ chức thực tế. Dựng kiến trúc đạt an toàn cấp độ ba. Nằm trong mạng chuyên dùng. Tích hợp chứng thư chuyên dùng công vụ.

Đây chính là lý do một hệ thống làm chủ được cấu hình và mã nguồn tích hợp, triển khai on-premise, có lợi thế so với một sản phẩm SaaS đóng hộp dùng chung. Không phải vì on-premise "tốt hơn" một cách trừu tượng, mà vì đó là hình thái phù hợp với đúng những gì luật và hạ tầng thực tế đòi hỏi.

Tetra eOffice tiếp cận bài toán này thế nào

Tetra eOffice được thiết kế đúng theo hình thái đó: triển khai on-premise trên hạ tầng của khách, cấu hình được thể thức của cả khối nhà nước và khối Đảng, kiến trúc hướng tới đáp ứng an toàn thông tin cấp độ ba, và tích hợp được chữ ký số chuyên dùng công vụ bên cạnh ký số công cộng. Phần đấu nối gói tin theo QCVN 102 tới Trục hoặc LGSP cụ thể được xây dựng theo yêu cầu của từng đơn vị, vì mỗi nơi kết nối tới một điểm khác nhau.

Cách bán của chúng tôi không phải một cổng đăng ký dùng chung, mà là tư vấn và triển khai một hệ thống đặt trong hạ tầng của bạn, cấu hình đúng nghiệp vụ và đáp ứng đúng các điều kiện đấu nối ở trên. Nếu tổ chức của bạn đang chuẩn bị hồ sơ hoặc đánh giá phương án, hãy đặt lịch tư vấn và demo để chúng tôi cùng rà từng điều kiện với hệ thống thực tế của bạn — liên hệ contact@tetra.vn.