QUYẾT ĐỊNH

BAN HÀNH QUY ĐỊNH KỸ THUẬT VỀ DỮ LIỆU TRONG THANH TOÁN KHÔNG DÙNG TIỀN MẶT ĐỐI VỚI VIỆC THU HỌC PHÍ VÀ CÁC KHOẢN THU DỊCH VỤ GIÁO DỤC

BỘ TRƯỞNG BỘ GIÁO DỤC VÀ ĐÀO TẠO

Căn cứ Nghị định số 86/2022/NĐ-CP ngày 24 tháng 10 năm 2022 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Giáo dục và Đào tạo;

Căn cứ Quyết định số 241/QĐ-TTg ngày 23 tháng 02 năm 2018 của Thủ tướng Chính phủ phê duyệt Đề án đẩy mạnh thanh toán qua ngân hàng đối với các dịch vụ công: thuế, điện, nước, học phí, viện phí và chi trả các chương trình an sinh xã hội;

Căn cứ Quyết định số 1813/QĐ-TTg ngày 28 tháng 10 năm 2021 của Thủ tướng Chính phủ phê duyệt Đề án phát triển thanh toán không dùng tiền mặt tại Việt Nam giai đoạn 2021-2025;

Căn cứ Thông tư số 46/2014/TT-NHNN ngày 31 tháng 12 năm 2014 của Thống đốc Ngân hàng Nhà nước Việt Nam hướng dẫn về dịch vụ thanh toán không dùng tiền mặt;

Theo đề nghị của Cục trưởng Cục Công nghệ thông tin.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy định kỹ thuật về dữ liệu trong thanh toán không dùng tiền mặt đối với việc thu học phí và các khoản thu dịch vụ giáo dục.

Điều 2. Quy định kỹ thuật này bao gồm các quy định về dữ liệu áp dụng thống nhất cho hệ thống thông tin quản lý của các cơ sở giáo dục, đảm bảo kết nối, chia sẻ thông tin với các tổ chức cung ứng dịch vụ thanh toán, trung gian thanh toán để phục vụ thanh toán không dùng tiền mặt.

Điều 3. Quyết định này có hiệu lực kể từ ngày ký ban hành.

Điều 4. Chánh Văn phòng, Cục trưởng Cục Công nghệ thông tin, Thủ trưởng các đơn vị thuộc Bộ, Giám đốc các sở giáo dục và đào tạo, Thủ trưởng các cơ sở giáo dục và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

QUY ĐỊNH KỸ THUẬT

VỀ DỮ LIỆU TRONG THANH TOÁN KHÔNG DÙNG TIỀN MẶT ĐỐI VỚI VIỆC THU HỌC PHÍ VÀ CÁC KHOẢN THU DỊCH VỤ GIÁO DỤC
(Kèm theo Quyết định số      /QĐ-BGDĐT ngày      tháng      năm 2022 của Bộ trưởng Bộ Giáo dục và Đào tạo)

I. QUY ĐỊNH CHUNG

1. Đối tượng, phạm vi áp dụng

a) Đối tượng áp dụng

Quy định này áp dụng đối với:

- Các cơ sở giáo dục (CSGD) bao gồm: CSGD mầm non, CSGD phổ thông, CSGD thường xuyên, CSGD đại học, trường cao đẳng sư phạm và trường cao đẳng có đào tạo ngành Giáo dục Mầm non (sau đây gọi chung là trường cao đẳng sư phạm);

- Các tổ chức, cá nhân có liên quan.

b) Phạm vi áp dụng

Văn bản này quy định kỹ thuật trong việc triển khai dịch vụ thanh toán không dùng tiền mặt đối với việc thu học phí và các khoản thu dịch vụ giáo dục, bao gồm:

- Quy định cấu trúc thông tin tối thiểu của giao dịch thanh toán cần lưu trữ khi triển khai thanh toán không dùng tiền mặt đối với việc thu học phí và các khoản thu dịch vụ giáo dục;

- Quy định về định dạng cấu trúc và thành phần dữ liệu QR Code trong lĩnh vực giáo dục, đào tạo;

- Yêu cầu về kết nối giữa hệ thống thanh toán của CSGD với hệ thống của tổ chức cung ứng dịch vụ.

2. Tài liệu viện dẫn

Quyết định số 1928/QĐ-NHNN ngày 05/10/2018 của Thống đốc Ngân hàng nhà nước về việc công bố tiêu chuẩn cơ sở TCCS 03:2018/NHNNVN Đặc tả kỹ thuật QR Code hiển thị từ phía Đơn vị chấp nhận thanh toán tại Việt Nam.

3. Giải thích từ ngữ

Trong Quy định này, các từ ngữ sau đây được hiểu như sau:

a) Đơn vị chấp nhận thanh toán (ĐVCNTT) là cơ sở giáo dục chấp nhận thanh toán thông qua một hoặc một số dịch vụ thanh toán không dùng tiền mặt theo hợp đồng, thỏa thuận đã ký kết với tổ chức cung ứng dịch vụ.

b) Tổ chức cung ứng dịch vụ (TCCƯDV) bao gồm tổ chức cung ứng dịch vụ thanh toán, tổ chức cung ứng dịch vụ trung gian thanh toán, doanh nghiệp tham gia thí điểm cung ứng dịch vụ Mobile Money.

c) Dịch vụ thanh toán giao dịch bằng phương tiện điện tử là việc lập, gửi, xử lý lệnh thanh toán thông qua phương tiện điện tử.

d) Hệ thống thanh toán của CSGD: Là hệ thống thông tin của CSGD tiếp nhận yêu cầu thanh toán của người sử dụng dịch vụ (học sinh, sinh viên, phụ huynh).

đ) Quick Response Code (QR Code) là mã phản hồi nhanh do ĐVCNTT hiển thị để thực hiện giao dịch thanh toán dựa trên thỏa thuận, hợp đồng ký kết với tổ chức cung ứng dịch vụ và tuân thủ tiêu chuẩn về đặc tả định dạng, cấu trúc và thành phần dữ liệu được quy định trong Quy định này.

e) Định dạng của trường dữ liệu sử dụng trong tài liệu được quy ước như sau:

- Kiểu chữ số (sau đây viết tắt là N) là định dạng bao gồm 10 ký tự số từ “0” đến “9”.

- Kiểu ký tự chữ số đặc biệt (sau đây viết tắt là ANS) là định dạng được quy định bởi Tiêu chuẩn EMV Book 4 bao gồm 96 ký tự, trong đó có các ký tự chữ, ký tự số và dấu chấm (.).

- Kiểu chuỗi (sau đây viết tắt là S) là các chuỗi ký tự dạng dựng sẵn được quy định bởi tiêu chuẩn Unicode.

- Kiểu thời gian (sau đây viết tắt là DT).

4. Danh mục thuật ngữ/từ viết tắt

II. CHUẨN THÔNG TIN GIAO DỊCH THANH TOÁN KHÔNG DÙNG TIỀN MẶT

Khi triển khai TTKDTM đối với việc thu học phí và các khoản thu dịch vụ giáo dục, CSGD cần bảo đảm lưu trữ các thông tin tối thiểu của giao dịch thanh toán như sau:

Thông tin chi tiết DanhSachKhoanNop: Mỗi khoản nộp bao gồm các thông tin sau:

Đối các thông tin thuộc trách nhiệm cung cấp bởi CSGD nêu trên, CSGD cần đảm bảo sẵn sàng kết nối, chia sẻ thông tin với các TCCƯDV thanh toán, TCCƯDV trung gian thanh toán để phục vụ TTKDTM.

III. CẤU TRÚC THÔNG TIN QR CODE THANH TOÁN ÁP DỤNG TRONG LĨNH VỰC GIÁO DỤC, ĐÀO TẠO

1. Nguyên tắc

a) Định dạng cấu trúc thông tin QR Code dùng thanh toán trong lĩnh vực giáo dục, đào tạo được tuân thủ và xây dựng dựa trên Quyết định về việc công bố Tiêu Chuẩn cơ sở TCCS 3:2018/NHNNVN Đặc tả kỹ thuật QR Code hiển thị từ phía ĐVCNTT tại Việt Nam được Ngân hàng Nhà nước ban hành theo Quyết định số 1928/QĐ-NHNN ngày 05/10/2018.

b) Dữ liệu trong QR Code được cấu tạo như sau: Mỗi đối tượng dữ liệu được tạo thành bởi ba trường riêng biệt, bao gồm: (1) trường định danh đối tượng dữ liệu (ID) tham chiếu đối tượng dữ liệu; (2) trường độ dài chỉ rõ số lượng ký tự trong trường giá trị; (3) trường giá trị. Các trường được mã hóa như sau:

- Trường ID được mã hóa thành một giá trị gồm 02 chữ số, từ “00” đến “99”.

- Trường độ dài được mã hóa thành một giá trị gồm 02 chữ số, từ “01” đến “99”.

- Trường giá trị có độ dài tối thiểu là 01 ký tự, tối đa là 99 ký tự.

2. Những thông tin được quy định riêng với QR Code áp dụng trong lĩnh vực giáo dục, đào tạo

a) Thông tin định danh đơn vị chấp nhận thanh toán (ID 26):

Theo mục 4.2.3.2 Quyết định số 1928/QĐ-NHNN, với QR Code trong lĩnh vực giáo dục, đào tạo sẽ được quy định như sau:

- Định dạng: Chuỗi ký tự.

- Độ dài: Tối đa 99 ký tự.

- Ý nghĩa: Cung cấp các thông tin định danh tổ chức cung ứng dịch vụ và thông tin định danh của ĐVCNTT.

- Yêu cầu hiển thị: Bắt buộc phải có và chứa các thông tin như sau:

b) Mã danh mục ngành (ID 52):

Theo mục 4.2.4 Quyết định số 1928/QĐ-NHNN, với QR Code trong lĩnh vực giáo dục, đào tạo sẽ được quy định như sau:

- Định dạng: Ký tự số.

- Độ dài: 4 ký tự.

- Ý nghĩa: Tuân theo tiêu chuẩn ISO 18245 và được ấn định bởi tổ chức cung ứng dịch vụ.

- Yêu cầu hiển thị: Bắt buộc phải có.

- Giá trị:

+ Đối với CSGD bậc mầm non đến trung học phổ thông: 8211;

+ Đối với trường đại học, cao đẳng, trung cấp chuyên nghiệp: 8220;

+ Đối với CSGD thuộc loại hình Trung tâm giáo dục thường xuyên hoặc Trung tâm Giáo dục nghề nghiệp - Giáo dục thường xuyên: 8241;

+ Đối với các trường học và đơn vị cung cấp dịch vụ giáo dục khác: 8299.

c) Thông tin bổ sung (ID 62):

Theo mục 4.2.14 Quyết định số 1928/QĐ-NHNN, với QR Code trong lĩnh vực giáo dục, đào tạo sẽ được quy định như sau:

- Định dạng: Chuỗi ký tự.

- Độ dài: Tối đa 99 ký tự.

- Ý nghĩa: Cung cấp các dữ liệu bổ sung hỗ trợ trong các trường hợp khác nhau và bao gồm ít nhất một đối tượng dữ liệu.

- Yêu cầu hiển thị: Bắt buộc phải có và chứa các thông tin như sau:

3. Mô tả thông tin QR Code áp dụng trong lĩnh vực giáo dục, đào tạo căn cứ theo TCCS TCVN 03:2018

IV. YÊU CẦU VỀ KẾT NỐI GIỮA HỆ THỐNG THANH TOÁN CỦA CƠ SỞ GIÁO DỤC VỚI NGÂN HÀNG, CÁC TỔ CHỨC TRUNG GIAN THANH TOÁN

- Khi triển khai dịch vụ thanh toán giao dịch bằng phương tiện điện tử với các đối tác là ngân hàng, tổ chức trung gian thanh toán, CSGD và đối tác cần tuân thủ các quy định tại Điều 5 và các quy định liên quan khác tại Thông tư số 46/2014/TT-NHNN ngày 31/12/2014 của Ngân hàng Nhà nước hướng dẫn về dịch vụ TTKDTM, đồng thời đáp ứng các yêu cầu sau:

+ Hệ thống thanh toán của CSGD thực hiện kết nối với các hệ thống thanh toán được cấp phép theo quy định của Ngân hàng Nhà nước Việt Nam. Việc kết nối giữa hệ thống thanh toán của CSGD với các đơn vị cung cấp dịch vụ thanh toán/trung gian thanh toán cần phải hướng đến mục tiêu tạo điều kiện thuận lợi tối đa cho người thực hiện thanh toán, theo hướng có quyền được lựa chọn nhiều đơn vị cung cấp dịch vụ thanh toán, được lựa chọn phương thức thanh toán (như: thanh toán trên thiết bị di động/máy tính, chuyển khoản từ Internet Banking, chuyển khoản qua QR Code, thanh toán từ ví điện tử…).

+ CSGD chọn các đối tác triển khai hệ thống thanh toán đáp ứng điều kiện về kỹ thuật được quy định tại điểm đ khoản 2 Điều 15 Nghị định số 80/2016/NĐ- CP ngày 01/7/2016 của Chính phủ về sửa đổi, bổ sung một số điều của Nghị định số 101/2012/NĐ-CP ngày 22/11/2012 của Chính phủ về thanh toán không dùng tiền mặt.

+ CSGD chọn các đối tác triển khai hệ thống thanh toán bảo đảm chấp nhận các thẻ nội địa, thẻ quốc tế (VISA, MasterCard, JCB...) và ví điện tử; đáp ứng được yêu cầu bảo mật và được Ngân hàng Nhà nước chứng nhận, đạt chứng chỉ quốc tế PCI DSS (Payment Card Indutry Data Security Standard).

- Đối với các đối tác là doanh nghiệp tham gia thí điểm cung ứng dịch vụ Mobile Money cần đáp ứng các yêu cầu được quy định tại Quyết định số 316/QĐ- TTg ngày 09/3/2021 của Thủ tướng Chính phủ về việc phê duyệt triển khai thí điểm dùng tài khoản viễn thông thanh toán cho các hàng hóa, dịch vụ có giá trị nhỏ (Mobile Money).

- Hệ thống thanh toán của CSGD phải tuân thủ các chuẩn kết nối và yêu cầu kỹ thuật cụ thể của các TCCƯDV (khuyến nghị sử dụng giao thức RESTFul và cấu trúc gói tin dưới định dạng JSON). Đồng thời, bảo đảm tuân thủ các quy định, hướng dẫn hiện hành của Nhà nước về trao đổi dữ liệu, về ứng dụng công nghệ thông tin trong cơ quan nhà nước. Đặc biệt là các yêu cầu về bảo đảm an toàn thông tin mạng, an ninh mạng và bảo vệ dữ liệu cá nhân.