Quyết định 3846/QĐ-BNNMT năm 2026 về Kiến trúc Hệ thống thông tin giải quyết thủ tục hành chính ngành nông nghiệp và môi trường, phiên bản 2.0 do Bộ trưởng Bộ Nông nghiệp và Môi trường ban hành

QUYẾT ĐỊNH

BAN HÀNH KIẾN TRÚC HỆ THỐNG THÔNG TIN GIẢI QUYẾT THỦ TỤC HÀNH CHÍNH NGÀNH NÔNG NGHIỆP VÀ MÔI TRƯỜNG, PHIÊN BẢN 2.0

BỘ TRƯỞNG BỘ NÔNG NGHIỆP VÀ MÔI TRƯỜNG

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;

Căn cứ Luật Dữ liệu ngày 30 tháng 11 năm 2024;

Căn cứ Luật Chuyển đổi số ngày 11 tháng 12 năm 2025;

Căn cứ Luật An ninh mạng ngày 10 tháng 12 năm 2025;

Căn cứ Nghị định số 355/2026/NĐ-CP ngày 11 tháng 9 năm 2026 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Nông nghiệp và Môi trường;

Căn cứ Quy định số 05-QĐ/BCĐTW ngày 27 tháng 8 năm 2025 của Ban Chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số về Mô hình liên thông số thống nhất, hiệu quả và quản trị dựa trên dữ liệu trong hệ thống chính trị;

Căn cứ Nghị định số 118/2025/NĐ-CP ngày 09 tháng 6 năm 2025 của Chính phủ về thực hiện thủ tục hành chính theo cơ chế một cửa, một cửa liên thông tại Bộ phận Một cửa và Cổng Dịch vụ công quốc gia; Nghị định số 367/2025/NĐ-CP ngày 31 tháng 12 năm 2025 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 118/2025/NĐ-CP ngày 09 tháng 6 năm 2025 của Chính phủ về thực hiện thủ tục hành chính theo cơ chế một cửa, một cửa liên thông tại Bộ phận Một cửa và Cổng Dịch vụ công quốc gia; Nghị định số 309/2026/NĐ-CP ngày 05 tháng 8 năm 2026 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 118/2025/NĐ-CP ngày 09 tháng 6 năm 2025 của Chính phủ về thực hiện thủ tục hành chính theo cơ chế một cửa, một cửa liên thông tại Bộ phận Một cửa và Cổng dịch vụ công quốc gia, được sửa đổi, bổ sung bởi Nghị định số 367/2025/NĐ-CP;

Căn cứ Nghị định số 45/2020/NĐ-CP ngày 08 tháng 4 năm 2020 của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử; Nghị định số 310/2026/NĐ- CP ngày 05 tháng 8 năm 2026 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 45/2020/NĐ-CP ngày 08 tháng 4 năm 2020 của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử;

Căn cứ Nghị định số 278/2025/NĐ-CP ngày 22 tháng 10 năm 2025 của Chính phủ quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị;

Căn cứ Nghị định số 224/2026/NĐ-CP ngày 24 tháng 6 năm 2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Chuyển đổi số;

Căn cứ Nghị định số 331/2026/NĐ-CP ngày 19 tháng 8 năm 2026 của Chính phủ về bảo vệ an ninh mạng đối với hệ thống thông tin;

Căn cứ Quyết định số 1425/QĐ-TTg ngày 29 tháng 7 năm 2026 của Thủ tướng Chính phủ ban hành Khung kiến trúc tổng thể quốc gia số (phiên bản 1.0);

Căn cứ Quyết định số 2439/QĐ-TTg ngày 04 tháng 11 năm 2025 của Thủ tướng Chính phủ ban hành Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia và Từ điển dữ liệu dùng chung (phiên bản 1.0);

Căn cứ Quyết định số 29/2026/QĐ-TTg ngày 04 tháng 6 năm 2026 của Thủ tướng Chính phủ ban hành Quy chế quản lý, vận hành, khai thác Cổng Dịch vụ công quốc gia;

Căn cứ Quyết định số 5445/QĐ-BNNMT ngày 17 tháng 12 năm 2025 của Bộ trưởng Bộ Nông nghiệp và Môi trường ban hành Khung kiến trúc số Bộ Nông nghiệp và Môi trường;

Căn cứ Quyết định số 1805/QĐ-BNNMT ngày 19 tháng 5 năm 2026 của Bộ trưởng Bộ Nông nghiệp và Môi trường ban hành Khung kiến trúc dữ liệu, Khung quản trị, quản lý dữ liệu và Từ điển dữ liệu ngành nông nghiệp và môi trường;

Căn cứ Quyết định số 3256/QĐ-BNNMT ngày 14 tháng 8 năm 2026 của Bộ trưởng Bộ Nông nghiệp và Môi trường về việc ban hành Kế hoạch triển khai các nền tảng số dùng chung quốc gia, nền tảng số dùng chung chuyên ngành nông nghiệp và môi trường;

Theo đề nghị của Cục trưởng Cục Chuyển đổi số.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Kiến trúc Hệ thống thông tin giải quyết thủ tục hành chính ngành nông nghiệp và môi trường, phiên bản 2.0.

Điều 2. Quyết định này có hiệu lực kể từ ngày ký ban hành.

Kiến trúc Hệ thống thông tin giải quyết thủ tục hành chính các lĩnh vực thuộc phạm vi quản lý nhà nước của Bộ Nông nghiệp và Môi trường được công bố tại văn bản số 9923/BNNMT-CĐS ngày 03 tháng 12 năm 2025 của Bộ Nông nghiệp và Môi trường hết hiệu lực thi hành.

Điều 3. Chánh Văn phòng Bộ, Cục trưởng Cục Chuyển đổi số, Thủ trưởng các đơn vị thuộc Bộ và các đơn vị có liên quan chịu trách nhiệm thi hành Quyết định này./.

KIẾN TRÚC HỆ THỐNG THÔNG TIN

GIẢI QUYẾT THỦ TỤC HÀNH CHÍNH NGÀNH NÔNG NGHIỆP VÀ MÔI TRƯỜNG

(Phiên bản 2.0)

MỤC LỤC

MỤC LỤC

DANH MỤC HÌNH VẼ

DANH MỤC BẢNG BIỂU

DANH MỤC TỪ VIẾT TẮT

I. Giới thiệu chung

1.1. Mục đích

1.2. Phạm vi áp dụng

1.3. Đối tượng sử dụng

1.4. Căn cứ pháp lý và kỹ thuật

II. Tầm nhìn và nguyên tắc kiến trúc

2.1. Tầm nhìn kiến trúc

2.2. Các nguyên tắc kiến trúc

2.3. Vị trí của Hệ thống trong các khung kiến trúc

III. Kiến trúc tổng thể

3.1. Mô hình kiến trúc tổng thể

3.2. Mô hình kiến trúc phân lớp

IV. Kiến trúc nghiệp vụ

4.1. Bản đồ năng lực nghiệp vụ

4.2. Phạm vi lĩnh vực chuyên ngành

4.3. Tác nhân tham gia hệ thống

4.4. Quy trình nghiệp vụ chung

4.5. Quy trình phân loại, số hóa hồ sơ, giấy tờ

4.6. Quy trình kết nối, chia sẻ và tái sử dụng dữ liệu

V. Kiến trúc ứng dụng

5.1. Mô hình kiến trúc ứng dụng

5.2. Danh mục phân hệ chức năng

5.3. Nguyên tắc thiết lập dịch vụ công trực tuyến mới

VI. Kiến trúc dữ liệu

6.1. Mô hình kiến trúc dữ liệu

6.2. Các kho dữ liệu của Hệ thống

6.3. Đối tượng quản lý và mô hình dữ liệu mức khái niệm

6.4. Nguyên tắc quản trị dữ liệu

VII. Kiến trúc tích hợp

7.1. Mô hình kiến trúc tích hợp

7.2. Danh mục giao diện kết nối

7.3. Yêu cầu kỹ thuật đối với kết nối

VIII. Kiến trúc kỹ thuật và hạ tầng

8.1. Kiến trúc kỹ thuật - công nghệ

8.2. Mô hình triển khai mức lô-gic

8.3. Mô hình triển khai mức vật lý và phân vùng mạng

8.4. Yêu cầu phi chức năng

8.5. Yêu cầu về tính sẵn sàng với IPv6

IX. Kiến trúc an toàn thông tin

9.1. Mô hình phòng thủ nhiều lớp

9.2. Yêu cầu an toàn đối với phần mềm

9.3. Phương án bảo đảm an toàn thông tin

X. Tổ chức quản trị và vận hành kiến trúc

10.1. Mô hình tổ chức quản trị, vận hành

10.2. Đào tạo và hỗ trợ vận hành

10.3. Quy chế quản lý, vận hành Hệ thống

XI. Lộ trình triển khai kiến trúc

11.1. Các giai đoạn triển khai

11.2. Nguyên tắc chuyển đổi

11.3. Xử lý trong giai đoạn chuyển tiếp

XII. Đánh giá sự tuân thủ kiến trúc

XIII. Tổ chức thực hiện

PHỤ LỤC

DANH MỤC HÌNH VẼ

Hình 1: Mô hình kiến trúc tổng thể Hệ thống thông tin GQTTHC ngành NN&MT

Hình 2: Mô hình kiến trúc phân lớp Hệ thống thông tin GQTTHC ngành Nông nghiệp và Môi trường

Hình 3: Kiến trúc nghiệp vụ - Bản đồ năng lực nghiệp vụ giải quyết TTHC

Hình 4: Quy trình nghiệp vụ chung tiếp nhận, giải quyết và trả kết quả TTHC

Hình 5: Quy trình phân loại, số hóa hồ sơ, giấy tờ gắn với tiếp nhận, giải quyết thủ tục hành chính

Hình 6: Quy trình kết nối, chia sẻ và tái sử dụng dữ liệu phục vụ giải quyết TTHC

Hình 7: Kiến trúc ứng dụng - Danh mục các phân hệ của Hệ thống thông tin GQTTHC ngành NN&MT

Hình 8: Kiến trúc dữ liệu - Phân lớp dữ liệu, các kho dữ liệu và luồng dữ liệu

Hình 9: Mô hình dữ liệu mức khái niệm - Các thực thể chính và quan hệ

Hình 10: Kiến trúc tích hợp - Các giao diện kết nối, chia sẻ dữ liệu

Hình 11: Kiến trúc kỹ thuật - Công nghệ và nền tảng triển khai

Hình 12: Mô hình triển khai mức lô-gic - Cụm Kubernetes RKE2 tại Trung tâm dữ liệu Bộ NN&MT

Hình 13: Mô hình triển khai mức vật lý - Phân vùng mạng và phương án dự phòng

Hình 14: Kiến trúc an toàn thông tin - Mô hình phòng thủ nhiều lớp (cấp độ 3)

Hình 15: Mô hình tổ chức quản trị, vận hành và phân cấp người dùng

Hình 16: Mô hình tổ chức quản trị, vận hành và phân cấp người dùng

DANH MỤC BẢNG BIỂU

Bảng 1: Các nguyên tắc kiến trúc

Bảng 2: Mô tả các phân lớp kiến trúc

Bảng 3: Danh mục lĩnh vực chuyên ngành thuộc phạm vi cung cấp dịch vụ công

Bảng 4: Danh mục tác nhân của hệ thống

Bảng 5: Danh mục các phân hệ chức năng của Hệ thống

Bảng 6: Danh mục đối tượng quản lý và quy mô dữ liệu

Bảng 7: Danh mục các giao diện kết nối, chia sẻ dữ liệu

Bảng 8: Danh mục công nghệ triển khai

Bảng 9: Đánh giá sự tuân thủ các khung kiến trúc và quy định

DANH MỤC TỪ VIẾT TẮT

I. GIỚI THIỆU CHUNG

1.1. Mục đích

Kiến trúc của Hệ thống thông tin giải quyết thủ tục hành chính ngành nông nghiệp và môi trường (sau đây gọi tắt là Hệ thống), làm cơ sở thống nhất cho việc điều chỉnh, hợp nhất, nâng cấp, mở rộng, vận hành và phát triển Hệ thống trong các năm tiếp theo, cụ thể:

- Xác lập tầm nhìn, nguyên tắc và mô hình kiến trúc mục tiêu của Hệ thống theo hướng tập trung, thống nhất, vận hành xuyên suốt từ Trung ương đến địa phương;

- Mô tả đầy đủ các thành phần kiến trúc theo sáu lớp: kiến trúc nghiệp vụ, kiến trúc dữ liệu, kiến trúc ứng dụng, kiến trúc tích hợp, kiến trúc kỹ thuật - hạ tầng và kiến trúc an toàn thông tin;

- Làm căn cứ để xây dựng Quy chế quản lý, vận hành Hệ thống và các quy định kỹ thuật, hướng dẫn nghiệp vụ kèm theo;

- Bảo đảm sự phù hợp, tuân thủ của Hệ thống với Khung kiến trúc tổng thể quốc gia số (phiên bản 1.0), Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia và Từ điển dữ liệu dùng chung (phiên bản 1.0), Khung kiến trúc số Bộ Nông nghiệp và Môi trường và Khung kiến trúc dữ liệu, Khung quản trị, quản lý dữ liệu và Từ điển dữ liệu ngành nông nghiệp và môi trường.

1.2. Phạm vi áp dụng

Áp dụng đối với toàn bộ hoạt động tiếp nhận, giải quyết, theo dõi, đánh giá chất lượng thực hiện thủ tục hành chính và cung cấp dịch vụ công trực tuyến thuộc phạm vi quản lý nhà nước của Bộ Nông nghiệp và Môi trường, đối với toàn bộ thủ tục hành chính thuộc thẩm quyền giải quyết của cấp Bộ, cấp tỉnh và cấp xã trong các lĩnh vực chuyên ngành nông nghiệp và môi trường theo .

Danh mục và số lượng thủ tục hành chính cụ thể được xác định theo các quyết định công bố thủ tục hành chính của Bộ trưởng Bộ Nông nghiệp và Môi trường, được đồng bộ từ Cơ sở dữ liệu quốc gia về thủ tục hành chính và thay đổi thường xuyên theo kết quả rà soát, cắt giảm, đơn giản hóa thủ tục hành chính hằng năm; vì vậy không được cố định trong Kiến trúc này.

1.3. Đối tượng sử dụng

- Các cơ quan, đơn vị thuộc và trực thuộc Bộ Nông nghiệp và Môi trường tham gia khai thác, kết nối phần mềm chuyên ngành với Hệ thống thông tin giải quyết thủ tục hành chính ngành nông nghiệp và môi trường.

- Đơn vị chủ trì xây dựng, quản lý, vận hành Hệ thống thông tin giải quyết thủ tục hành chính ngành nông nghiệp và môi trường (Cục Chuyển đổi số).

1.4. Căn cứ pháp lý và kỹ thuật

Kiến trúc Hệ thống thông tin giải quyết TTHC ngành nông nghiệp và môi trường được xây dựng trên cơ sở các văn bản sau:

- Quy định số 05-QĐ/BCĐTW ngày 27 tháng 8 năm 2025 của Ban Chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số về Mô hình liên thông số thống nhất, hiệu quả và quản trị dựa trên dữ liệu trong hệ thống chính trị.

- Nghị quyết số 190/2025/QH15 ngày 19/02/2025 của Quốc hội quy định về xử lý một số vấn đề liên quan đến sắp xếp tổ chức bộ máy nhà nước.

- Nghị định số 118/2025/NĐ-CP ngày 09 tháng 6 năm 2025 của Chính phủ về thực hiện thủ tục hành chính theo cơ chế một cửa, một cửa liên thông tại Bộ phận Một cửa và Cổng Dịch vụ công quốc gia; Nghị định số 367/2025/NĐ-CP ngày 31 tháng 12 năm 2025 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 118/2025/NĐ- CP ngày 09 tháng 6 năm 2025 của Chính phủ về thực hiện thủ tục hành chính theo cơ chế một cửa, một cửa liên thông tại Bộ phận Một cửa và Cổng Dịch vụ công quốc gia; Nghị định số 309/2026/NĐ-CP ngày 05 tháng 8 năm 2026 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 118/2025/NĐ-CP ngày 09 tháng 6 năm 2025 của Chính phủ về thực hiện thủ tục hành chính theo cơ chế một cửa, một cửa liên thông tại Bộ phận Một cửa và Cổng dịch vụ công quốc gia, được sửa đổi, bổ sung bởi Nghị định số 367/2025/NĐ-CP.

- Nghị định số 45/2020/NĐ-CP ngày 8 tháng 4 năm 2020 của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử; Nghị định số 310/2026/NĐ-CP ngày 05 tháng 8 năm 2026 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 45/2020/NĐ-CP ngày 08 tháng 4 năm 2020 của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử.

- Nghị định số 278/2025/NĐ-CP ngày 22 tháng 10 năm 2025 của Chính phủ quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị.

- Nghị định số 224/2026/NĐ-CP ngày 24 tháng 6 năm 2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Chuyển đổi số.

- Nghị định số 331/2026/NĐ-CP ngày 19 tháng 8 năm 2026 của Chính phủ về bảo vệ an ninh mạng đối với hệ thống thông tin.

- Quyết định số 1425/QĐ-TTg ngày 29 tháng 7 năm 2026 của Thủ tướng Chính phủ ban hành Khung kiến trúc tổng thể quốc gia số (phiên bản 1.0).

- Quyết định số 2439/QĐ-TTg ngày 04 tháng 11 năm 2025 của Thủ tướng Chính phủ ban hành Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia và Từ điển dữ liệu dùng chung (phiên bản 1.0).

- Quyết định số 29/2026/QĐ-TTg ngày 04 tháng 6 năm 2026 của Thủ tướng Chính phủ ban hành Quy chế quản lý, vận hành, khai thác Cổng Dịch vụ công quốc gia.

- Quyết định số 5445/QĐ-BNNMT ngày 17 tháng 12 năm 2025 của Bộ trưởng Bộ Nông nghiệp và Môi trường ban hành Khung kiến trúc số Bộ Nông nghiệp và Môi trường.

- Quyết định số 1805/QĐ-BNNMT ngày 19 tháng 5 năm 2026 của Bộ trưởng Bộ Nông nghiệp và Môi trường ban hành Khung kiến trúc dữ liệu, Khung quản trị, quản lý dữ liệu và Từ điển dữ liệu ngành nông nghiệp và môi trường.

- Quyết định số 3256/QĐ-BNNMT ngày 14 tháng 8 năm 2026 của Bộ trưởng Bộ Nông nghiệp và Môi trường về việc ban hành Kế hoạch triển khai các nền tảng số dùng chung quốc gia, nền tảng số dùng chung chuyên ngành nông nghiệp và môi trường.

II. TẦM NHÌN VÀ NGUYÊN TẮC KIẾN TRÚC

2.1. Tầm nhìn kiến trúc

Hệ thống thông tin giải quyết thủ tục hành chính ngành nông nghiệp và môi trường là hệ thống thông tin duy nhất, tập trung, thống nhất của Bộ Nông nghiệp và Môi trường, được hình thành trên cơ sở hợp nhất Cổng Dịch vụ công và Hệ thống thông tin một cửa điện tử, để tiếp nhận, giải quyết, theo dõi, đánh giá chất lượng thực hiện thủ tục hành chính và cung cấp dịch vụ công trực tuyến thuộc thẩm quyền giải quyết của ngành nông nghiệp và môi trường ở cả ba cấp: Bộ, tỉnh và xã.

Hệ thống được tích hợp toàn diện với Cổng Dịch vụ công quốc gia - điểm “một cửa số” tập trung quốc gia; kết nối, chia sẻ dữ liệu với các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành thông qua các nền tảng tích hợp, chia sẻ, điều phối dữ liệu quốc gia (NDXP, NDOP) và nền tảng tích hợp, chia sẻ dữ liệu cấp bộ (LGSP); hướng tới cắt giảm tối đa thành phần hồ sơ dựa trên dữ liệu và cung cấp dịch vụ công chủ động, không giấy tờ.

2.2. Các nguyên tắc kiến trúc

Kiến trúc Hệ thống được xây dựng và triển khai theo mười nguyên tắc sau:

Bảng 1: Các nguyên tắc kiến trúc

2.3. Vị trí của Hệ thống trong các khung kiến trúc

Trong Khung kiến trúc tổng thể quốc gia số và Khung kiến trúc số cấp bộ, Hệ thống thuộc Lớp 3 - Ứng dụng và nghiệp vụ dùng chung, nhóm ứng dụng phục vụ Chính phủ số. Hệ thống phải ưu tiên sử dụng, tích hợp và tái sử dụng năng lực của Thành phần dùng chung phục vụ giải quyết thủ tục hành chính; kết nối với Cổng Dịch vụ công quốc gia, các hệ thống thông tin và cơ sở dữ liệu chuyên ngành theo quy định.

Trong Khung kiến trúc dữ liệu quốc gia, Hệ thống là “hệ thống thông tin của bộ, ngành”, được tích hợp với các hệ thống thông tin, cơ sở dữ liệu khác qua Nền tảng chia sẻ, điều phối dữ liệu (NDOP).

Trong Khung kiến trúc số Bộ Nông nghiệp và Môi trường (Quyết định số 5445/QĐ-BNNMT), Hệ thống thuộc Tầng Ứng dụng và nghiệp vụ dùng chung, nhóm ứng dụng phục vụ người dân, doanh nghiệp.

Đối với địa phương, Hệ thống thông tin giải quyết TTHC cấp tỉnh không thực hiện tiếp nhận và giải quyết đối với các thủ tục hành chính đã được cung cấp dịch vụ công trực tuyến theo mô hình tập trung tại Hệ thống của Bộ; hệ thống cấp tỉnh được kết nối, đồng bộ dữ liệu giải quyết TTHC (thông qua Cổng Dịch vụ công quốc gia) để tra cứu, khai thác, theo dõi, thống kê, tổng hợp và đánh giá tình hình thực hiện thủ tục hành chính tại địa phương.

III. KIẾN TRÚC TỔNG THỂ

3.1. Mô hình kiến trúc tổng thể

Mô hình kiến trúc tổng thể thể hiện vị trí của Hệ thống trong hệ sinh thái các nền tảng số quốc gia, mối quan hệ với Cổng Dịch vụ công quốc gia, Hệ thống điều phối giải quyết thủ tục hành chính, các cơ sở dữ liệu quốc gia, chuyên ngành, các hệ thống nội bộ của Bộ và các cơ quan tại 34 tỉnh, thành phố. Mô hình được thể hiện tại Hình 1.

Hình 1: Mô hình kiến trúc tổng thể Hệ thống thông tin GQTTHC ngành NN&MT

Các nội dung chính của mô hình như sau:

- Hệ thống cung cấp dịch vụ công đối với các thủ tục hành chính thuộc thẩm quyền giải quyết của cấp Bộ, cấp tỉnh và cấp xã theo mô hình tập trung, tích hợp trên CổngDịch vụ công quốc gia, bảo đảm thống nhất, đồng bộ, dễ thực hiện, tiết kiệm thời gian, công sức và tránh đầu tư trùng lặp;

- Bộ Nông nghiệp và Môi trường không duy trì cổng dịch vụ công riêng. Cổng Dịch vụ công quốc gia là kênh giao tiếp duy nhất với người dân, doanh nghiệp; Hệ thống điều phối giải quyết thủ tục hành chính là kênh truy cập của cán bộ, công chức, viên chức; Bộ phận một cửa các cấp là kênh tiếp nhận trực tiếp;

- Hệ thống được kết nối, đồng bộ và chia sẻ dữ liệu với Cổng Dịch vụ công quốc gia thông qua NDXP và NDOP, bao gồm: đồng bộ các danh mục dùng chung; đồng bộ thông tin thủ tục hành chính từ Cơ sở dữ liệu quốc gia về thủ tục hành chính; đồng bộ hồ sơ, quá trình xử lý và kết quả giải quyết thủ tục hành chính lên Cổng Dịch vụ công quốc gia;

- Hệ thống kết nối, khai thác dữ liệu từ Cơ sở dữ liệu tổng hợp quốc gia. Trong thời gian Cơ sở dữ liệu tổng hợp quốc gia chưa sẵn sàng, Hệ thống kết nối trực tiếp tới các cơ sở dữ liệu của bộ, ngành: dân cư, xác thực VNeID, bảo hiểm xã hội, doanh nghiệp… thông qua các nền tảng tích hợp, chia sẻ, điều phối dữ liệu quốc gia;

- Hệ thống được tích hợp với phần mềm chuyên ngành của các Cục, Vụ, kho dữ liệu chuyên ngành và kho dữ liệu tổng hợp của Bộ thông qua LGSP của Bộ, theo lộ trình trưởng thành dữ liệu, bảo đảm thuận lợi, không gây xáo trộn cho người dân và doanh nghiệp;

- Đối với các dịch vụ công đã tái cấu trúc toàn trình dữ liệu: khai thác trực tiếp dữ liệu từ Kho dữ liệu tổng hợp của Bộ và Cơ sở dữ liệu tổng hợp quốc gia để hình thành dịch vụ công chủ động, cắt giảm 100% giấy tờ đính kèm và triển khai biểu mẫu điện tử ngay trên Cổng Dịch vụ công quốc gia;

- Đối với các dịch vụ công còn lại: biểu mẫu điện tử do Bộ thiết kế, chuẩn hóa trên Hệ thống và được cung cấp để người dân, doanh nghiệp thực hiện trên Cổng Dịch vụ công quốc gia; dữ liệu vẫn được tái sử dụng tối đa từ Kho dữ liệu hồ sơ thủ tục hành chính, Kho quản lý dữ liệu điện tử của tổ chức, cá nhân và các cơ sở dữ liệu quốc gia, chuyên ngành;

- Hệ thống hỗ trợ cán bộ tại Trung tâm Phục vụ hành chính công cấp tỉnh và các điểm tiếp nhận cấp xã tại 34 địa phương thực hiện việc nhập liệu, tiếp nhận và xử lý hồ sơ nộp trực tiếp, bảo đảm tính bao trùm, phục vụ mọi đối tượng người dân;

- Kết quả xử lý được đồng bộ về Cổng Dịch vụ công quốc gia dưới dạng dữ liệu số và đường liên kết tải kết quả điện tử (tệp kết quả được lưu trữ tại Hệ thống), phục vụ trả kết quả cho người dân một cách tập trung.

3.2. Mô hình kiến trúc phân lớp

Hệ thống được thiết kế theo 07 phân lớp chức năng và 02 trục xuyên suốt, thể hiện tại Hình 2.

Hình 2: Mô hình kiến trúc phân lớp Hệ thống thông tin GQTTHC ngành Nông nghiệp và Môi trường

Cấu trúc phân lớp bảo đảm tách biệt trách nhiệm giữa các thành phần, cho phép nâng cấp, thay thế từng phần mà không ảnh hưởng đến toàn hệ thống.

Bảng 2: Mô tả các phân lớp kiến trúc

IV. KIẾN TRÚC NGHIỆP VỤ

4.1. Bản đồ năng lực nghiệp vụ

Kiến trúc nghiệp vụ xác định các nhóm năng lực nghiệp vụ mà Hệ thống phải đáp ứng, độc lập với giải pháp công nghệ, làm cơ sở để thiết kế các phân hệ ứng dụng và mô hình dữ liệu. Bản đồ năng lực nghiệp vụ được thể hiện tại Hình 3, gồm năm nhóm năng lực: (A) phục vụ người dân, doanh nghiệp; (B) tiếp nhận và trả kết quả tại Bộ phận một cửa; (C) thụ lý, xử lý chuyên môn; (D) quản trị, cấu hình nghiệp vụ; (E) theo dõi, giám sát, đánh giá.

Hình 3: Kiến trúc nghiệp vụ - Bản đồ năng lực nghiệp vụ giải quyết TTHC

4.2. Phạm vi lĩnh vực chuyên ngành

Hệ thống cung cấp dịch vụ công trực tuyến đối với toàn bộ thủ tục hành chính thuộc thẩm quyền giải quyết của cấp Bộ, cấp tỉnh và cấp xã trong các lĩnh vực chuyên ngành nêu tại Bảng 3.

Danh mục và số lượng thủ tục hành chính cụ thể của từng lĩnh vực, cấp thực hiện và mức độ cung cấp dịch vụ công trực tuyến được xác định theo quyết định công bố thủ tục hành chính của Bộ trưởng; được đồng bộ tự động từ Cơ sở dữ liệu quốc gia về thủ tục hành chính và cập nhật thường xuyên theo kết quả rà soát, cắt giảm, đơn giản hóa thủ tục hành chính hằng năm.

Kiến trúc này không quy định số lượng thủ tục hành chính cố định; Hệ thống phải bảo đảm khả năng bổ sung, sửa đổi, bãi bỏ thủ tục hành chính và thiết lập dịch vụ công trực tuyến mới bằng cấu hình, không phải lập trình lại.

Bảng 3: Danh mục lĩnh vực chuyên ngành thuộc phạm vi cung cấp dịch vụ công

4.3. Tác nhân tham gia hệ thống

Bảng 4: Danh mục tác nhân của hệ thống

4.4. Quy trình nghiệp vụ chung

Quy trình nghiệp vụ chung tiếp nhận, giải quyết và trả kết quả thủ tục hành chính được áp dụng thống nhất trên Hệ thống, thể hiện tại Hình 4, gồm 14 bước với sự tham gia của sáu nhóm chủ thể: người dân và doanh nghiệp; Cổng Dịch vụ công quốc gia và Hệ thống điều phối; Bộ phận một cửa; đơn vị thụ lý, xử lý chuyên môn; lãnh đạo ký duyệt; các hệ thống, cơ sở dữ liệu được tích hợp.

Hình 4: Quy trình nghiệp vụ chung tiếp nhận, giải quyết và trả kết quả TTHC

4.5. Quy trình phân loại, số hóa hồ sơ, giấy tờ

Việc số hóa hồ sơ, giấy tờ trong tiếp nhận, xử lý và trả kết quả giải quyết thủ tục hành chính được thực hiện theo nguyên tắc phân loại quy định tại Nghị định số 45/2020/NĐ-CP (đã được sử đổi, bổ sung một số điều tại Nghị định số 310/2026/NĐ- CP) và Nghị định 118/2025/NĐ-CP (đã được sửa đổi, bổ sung tại Nghị định số 367/2025/NĐ-CP và Nghị định số 309/2026/NĐ-CP). Quy trình được thể hiện chi tiết tại Hình 5.

Hình 5: Quy trình phân loại, số hóa hồ sơ, giấy tờ gắn với tiếp nhận, giải quyết thủ tục hành chính

Các loại hồ sơ, giấy tờ bắt buộc phải số hóa gồm:

- Giấy tờ trong thành phần hồ sơ mà cá nhân, tổ chức nộp là kết quả giải quyết của thủ tục hành chính trước đó;

- Giấy tờ trong thành phần hồ sơ phải số hóa theo quy định của pháp luật chuyên ngành;

- Giấy tờ trong thành phần hồ sơ phải số hóa theo yêu cầu quản lý do Bộ trưởng quyết định;

- Kết quả xử lý hồ sơ của các cơ quan, đơn vị tham gia trong quá trình tiếp nhận, giải quyết thủ tục hành chính;

- Kết quả giải quyết của thủ tục hành chính.

Hồ sơ, giấy tờ còn lại không thuộc năm trường hợp nêu trên được số hóa theo nhu cầu trên cơ sở đề nghị của cá nhân, tổ chức; trường hợp này cá nhân, tổ chức phải trả chi phí số hóa theo quy định pháp luật.

Tiêu chuẩn dữ liệu thông tin đầu vào đối với tài liệu số hóa thực hiện theo Thông tư số 05/2025/TT-BNV ngày 14 tháng 5 năm 2025 của Bộ trưởng Bộ Nội vụ quy định nghiệp vụ lưu trữ tài liệu lưu trữ số; thể thức và kỹ thuật trình bày bản sao từ văn bản giấy sang văn bản điện tử thực hiện theo Nghị định số 30/2020/NĐ-CP ngày 5 tháng 3 năm 2020 của Chính phủ về công tác văn thư. Thời hạn bảo quản hồ sơ thủ tục hành chính điện tử thực hiện theo quy định của pháp luật về lưu trữ và pháp luật chuyên ngành, trong đó xác định cụ thể khung thời hạn lưu trữ phục vụ mục đích sử dụng thường xuyên, mục đích quản lý và mục đích lưu trữ vĩnh viễn.

4.6. Quy trình kết nối, chia sẻ và tái sử dụng dữ liệu

Việc tổ chức kết nối, chia sẻ dữ liệu giữa các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, Hệ thống với Cổng Dịch vụ công quốc gia nhằm cắt giảm thủ tục, cắt giảm các bước kiểm tra, xác nhận; không yêu cầu cung cấp lại hồ sơ, giấy tờ, thông tin, kết quả giải quyết đã được số hóa; đồng thời công nhận tính pháp lý của kết quả giải quyết thủ tục hành chính đã ký số trong tất cả các giao dịch với cơ quan nhà nước. Quy trình được thể hiện tại Hình 6, gồm sáu bước.

Hình 6: Quy trình kết nối, chia sẻ và tái sử dụng dữ liệu phục vụ giải quyết TTHC

Trong bước nhập thông tin tiếp nhận, thứ tự ưu tiên truy vấn dữ liệu được xác định như sau:

- Thông tin người nộp hồ sơ được tự động điền theo thông tin danh tính số đã xác thực;

- Thông tin biểu mẫu được lấy từ các cơ sở dữ liệu quốc gia (dân cư, đăng ký doanh nghiệp, thuế…) thông qua mã số định danh; các thông tin khác được truy vấn từ Kho dữ liệu hồ sơ TTHC của Hệ thống; các thông tin chưa có thì cán bộ nhập bổ sung;

- Thành phần hồ sơ được truy xuất theo thứ tự ưu tiên: (1) Kho dữ liệu hồ sơ TTHC của Hệ thống; (2) Kho danh mục dữ liệu trên Cổng Dịch vụ công quốc gia thông qua mã loại giấy tờ và thông tin định danh; (3) trường hợp giấy tờ không tồn tại trong các kho dữ liệu thì sử dụng tệp tin số hóa hoặc tệp tin chứng thực do chuyên viên một cửa thực hiện.

Trường hợp khi tiếp nhận phát hiện thông tin trong hồ sơ, giấy tờ chưa thống nhất với thông tin, dữ liệu, hồ sơ, giấy tờ điện tử trong các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành thì thực hiện tiếp nhận hồ sơ giấy; việc điều chỉnh, sửa đổi thông tin thực hiện theo quy định của pháp luật chuyên ngành.

V. KIẾN TRÚC ỨNG DỤNG

5.1. Mô hình kiến trúc ứng dụng

Kiến trúc ứng dụng của Hệ thống gồm 09 phân hệ với 31 chức năng, tương ứng 09 nhóm chức năng tại Điều 5 và Phụ lục Thông tư số 21/2023/TT-BTTTT (được sửa đổi, bổ sung tại Thông tư số 11/2025/TT-BKHCN), được tổ chức thành bốn nhóm ứng dụng: (1) nhóm tác nghiệp giải quyết thủ tục hành chính (tiếp nhận và giải quyết thủ tục hành chính; ký số và tích hợp Cổng eSign); (2) nhóm quản lý danh mục, hồ sơ, quy trình (quản lý danh mục, hồ sơ, biểu mẫu, thủ tục hành chính; quản lý tài khoản); (3) nhóm điều hành, báo cáo và tiện ích (điều hành, tác nghiệp; báo cáo thống kê; các tiện ích); (4) nhóm dữ liệu, liên thông và tích hợp (Kho quản lý dữ liệu điện tử của tổ chức và cá nhân; liên thông, tích hợp và chia sẻ thông tin). Các chức năng phục vụ tổ chức, cá nhân (nộp hồ sơ, tra cứu, thanh toán, nhận kết quả) được cung cấp trên Cổng Dịch vụ công quốc gia theo khoản 3 Điều 5 Thông tư số 21/2023/TT-BTTTT. Mô hình được thể hiện tại Hình 7.

Hình 7: Kiến trúc ứng dụng - Danh mục các phân hệ của Hệ thống thông tin GQTTHC ngành NN&MT

Hệ thống bảo đảm đầy đủ các chức năng, tính năng kỹ thuật quy định tại Thông tư số 21/2023/TT-BTTTT của Bộ Thông tin và Truyền thông về chức năng, tính năng kỹ thuật của Hệ thống thông tin giải quyết thủ tục hành chính cấp bộ, cấp tỉnh và Thông tư số 11/2025/TT-BKHCN ngày 30/6/2025 của Bộ Khoa học và Công nghệ sửa đổi, bổ sung một số điều của Thông tư số 21/2023/TT-BTTTT ngày 31/12/2023 của Bộ Thông tin và Truyền thông quy định về chức năng, tính năng kỹ thuật của Hệ thống thông tin giải quyết thủ tục hành chính cấp bộ, cấp tỉnh. Các chức năng, tính năng kỹ thuật của Hệ thống quy định chi tiết tại Phụ lục Danh mục về tính năng, chức năng của Hệ thống thông tin giải quyết TTHC ngành nông nghiệp và môi trường.

5.2. Danh mục phân hệ chức năng

Bảng 5: Danh mục các phân hệ chức năng của Hệ thống

5.3. Nguyên tắc thiết lập dịch vụ công trực tuyến mới

Việc thiết lập dịch vụ công trực tuyến cho một thủ tục hành chính được thực hiện hoàn toàn trên Hệ thống thông qua các chức năng đã được nền tảng hóa, không phải lập trình lại, gồm các bước: thiết lập biểu mẫu điện tử nộp hồ sơ trực tuyến; kiểm tra biểu mẫu điện tử; phê duyệt biểu mẫu điện tử; dự thảo mẫu kết quả giải quyết thủ tục hành chính; thiết lập và kiểm tra quy trình điện tử, đảm bảo quy trình điện tử phù hợp với thủ tục hành chính đã công bố, quy trình nội bộ đã được phê duyệt, không phát sinh thêm nghĩa vụ của tổ chức, cá nhân; phê duyệt và đưa dịch vụ công vào vận hành.

VI. KIẾN TRÚC DỮ LIỆU

6.1. Mô hình kiến trúc dữ liệu

Kiến trúc dữ liệu của Hệ thống được tổ chức theo năm lớp: thu thập và tạo lập; điều phối, xử lý; lưu trữ dữ liệu; tổng hợp, phân tích; khai thác, chia sẻ. Mô hình thể hiện luồng dữ liệu từ nguồn đến người sử dụng, được trình bày tại Hình 8.

Hình 8: Kiến trúc dữ liệu - Phân lớp dữ liệu, các kho dữ liệu và luồng dữ liệu

6.2. Các kho dữ liệu của Hệ thống

Hệ thống quản lý các kho dữ liệu chính sau:

a) Kho dữ liệu hồ sơ thủ tục hành chính: lưu trữ điện tử đối với các hồ sơ, giấy tờ được số hóa nhưng không thuộc dữ liệu của các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành hoặc hệ thống thông tin dịch vụ công tập trung. Kho dữ liệu bao gồm: dữ liệu hồ sơ đăng ký thực hiện thủ tục hành chính, dịch vụ công (đơn đăng ký và các thành phần hồ sơ kèm theo); dữ liệu về thông tin người làm thủ tục, chủ sở hữu hồ sơ được lưu trữ dưới dạng dữ liệu đặc tả; dữ liệu về tiến trình, lịch sử xử lý, nộidung và tệp tin phát sinh trong quá trình xử lý hồ sơ; kết quả giải quyết thủ tục hành chính.

b) Kho quản lý dữ liệu điện tử của tổ chức, cá nhân: gồm danh mục dữ liệu hồ sơ thực hiện thủ tục hành chính và danh mục dữ liệu kết quả thực hiện thủ tục hành chính trên Cổng Dịch vụ công quốc gia và trên Hệ thống; tệp tin chứng thực điện tử; tệp tin do cá nhân, tổ chức có chữ ký số chủ động cập nhật. Cán bộ, công chức, viên chức chỉ được truy cập, khai thác thông tin, tài liệu trong Kho khi được tổ chức, cá nhân đồng ý và chỉ sử dụng cho mục đích giải quyết thủ tục hành chính theo quy định của pháp luật.

c) Cơ sở dữ liệu tác nghiệp: lưu trữ dữ liệu hồ sơ, thủ tục, quy trình, người dùng, cấu hình và các dữ liệu phục vụ vận hành hằng ngày của Hệ thống.

d) Danh mục dùng chung: danh mục cơ quan, đơn vị, chức vụ; lĩnh vực, thủ tục, giấy tờ, biểu mẫu; phí, lệ phí; quy trình và trạng thái xử lý; hình thức nộp và nhận kết quả; được đồng bộ từ Cơ sở dữ liệu quốc gia về thủ tục hành chính và Cổng Dịch vụ công quốc gia.

đ) Kho tập tin, đối tượng: lưu trữ tệp tin đính kèm, bản quét, kết quả điện tử đã ký số trên hệ thống lưu trữ đối tượng (Object Storage), bảo đảm hiệu suất khai thác và quản lý tệp tin.

e) Dữ liệu nhật ký, kiểm toán: nhật ký giao dịch tích hợp; lưu vết toàn bộ thao tác của người dùng; nhật ký truy cập Kho quản lý dữ liệu điện tử của tổ chức, cá nhân.

6.3. Đối tượng quản lý và mô hình dữ liệu mức khái niệm

Các đối tượng quản lý chính của Hệ thống được xác định như sau:

Bảng 6: Danh mục đối tượng quản lý và quy mô dữ liệu

Mô hình dữ liệu mức khái niệm thể hiện các thực thể chính và quan hệ giữa chúng được trình bày tại Hình 9. Mô hình dữ liệu mức lô-gic và Từ điển dữ liệu chi tiết được lập theo Khung kiến trúc dữ liệu, Khung quản trị, quản lý dữ liệu và Từ điểndữ liệu ngành Nông nghiệp và Môi trường ban hành tại Quyết định số 1805/QĐ- BNNMT.

Hình 9: Mô hình dữ liệu mức khái niệm - Các thực thể chính và quan hệ

6.4. Nguyên tắc quản trị dữ liệu

- Dữ liệu bảo đảm nguyên tắc “đúng, đủ, sạch, sống, thống nhất, dùng chung”;

- Mỗi cá nhân, tổ chức có một định danh duy nhất, cho phép liên kết và chia sẻ dữ liệu giữa các hệ thống;

- Thống nhất mã số giấy tờ, mã kết quả giải quyết của từng thủ tục hành chính theo Cơ sở dữ liệu quốc gia về thủ tục hành chính;

- Tuân thủ Khung kiến trúc dữ liệu quốc gia và Khung quản trị, quản lý dữ liệu, Từ điển dữ liệu ngành Nông nghiệp và Môi trường;

- Bảo vệ dữ liệu cá nhân theo quy định của pháp luật; việc khai thác, sử dụng lại thông tin của tổ chức, cá nhân phải đúng mục đích và được sự đồng ý của chủ thể dữ liệu;

- Bảo đảm chất lượng dữ liệu ngay từ khâu tiếp nhận: kiểm tra tính đúng đắn của dữ liệu đầu vào, khử trùng lặp và đối soát định kỳ với các cơ sở dữ liệu nguồn.

VII. KIẾN TRÚC TÍCH HỢP

7.1. Mô hình kiến trúc tích hợp

Kiến trúc tích hợp xác định các kênh và giao diện kết nối giữa Hệ thống với các hệ thống thông tin, cơ sở dữ liệu bên ngoài. Toàn bộ kết nối giữa Hệ thống, Cổng Dịch vụ công quốc gia, Hệ thống điều phối giải quyết thủ tục hành chính và phần mềm chuyên ngành phải được thực hiện thông qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia (NDXP), Nền tảng chia sẻ, điều phối dữ liệu (NDOP) hoặc Nền tảng tích hợp, chia sẻ dữ liệu cấp bộ (LGSP). Mô hình được thể hiện tại Hình 10.

Hình 10: Kiến trúc tích hợp - Các giao diện kết nối, chia sẻ dữ liệu

7.2. Danh mục giao diện kết nối

Bảng 7: Danh mục các giao diện kết nối, chia sẻ dữ liệu

7.3. Yêu cầu kỹ thuật đối với kết nối

- Kết nối theo tiêu chuẩn kỹ thuật quốc gia về Chính phủ điện tử; sử dụng giao thức REST API với định dạng JSON, có cơ chế xác thực dịch vụ và mã hóa kênh truyền (TLS);

- Ghi nhật ký đầy đủ đối với mọi giao dịch tích hợp; có cơ chế thử lại, hàng đợi bất đồng bộ, đối soát dữ liệu định kỳ và cảnh báo khi phát sinh sự cố;

- Việc tích hợp, kết nối và chia sẻ dữ liệu giữa phần mềm chuyên ngành và Hệ thống phải được duy trì ổn định, thông suốt, tuân thủ các tiêu chuẩn dữ liệu và yêu cầu kỹ thuật theo kiến trúc chung;

- Trường hợp phần mềm chuyên ngành có yêu cầu kỹ thuật đặc biệt phức tạp, liên thông nhiều hệ thống hoặc phải tuân thủ thông lệ quốc tế thì trong ngắn hạn có thể kết nối và điều hướng việc tiếp nhận hồ sơ từ Hệ thống về giao diện tiếp nhận trên phần mềm chuyên ngành, nhưng phải bảo đảm trải nghiệm thống nhất cho người dân, doanh nghiệp và mọi trạng thái, kết quả phải được đồng bộ về Hệ thống;

- Trường hợp dịch vụ bị gián đoạn, đơn vị chủ quản phải thông báo tình trạng và kế hoạch xử lý sự cố đến các đơn vị có liên quan.

VIII. KIẾN TRÚC KỸ THUẬT VÀ HẠ TẦNG

8.1. Kiến trúc kỹ thuật - công nghệ

Hệ thống được thiết kế theo kiến trúc microservice nhằm đáp ứng yêu cầu mở rộng, linh hoạt và khả năng chịu tải cao; các dịch vụ được đóng gói dạng container và quản lý tập trung thông qua nền tảng điều phối Kubernetes. Kiến trúc kỹ thuật được thể hiện tại Hình 11.

Hình 11: Kiến trúc kỹ thuật - Công nghệ và nền tảng triển khai

Bảng 8: Danh mục công nghệ triển khai

8.2. Mô hình triển khai mức lô-gic

Hệ thống được cài đặt, vận hành trên hạ tầng tại Trung tâm dữ liệu của Bộ Nông nghiệp và Môi trường, sử dụng nền tảng Kubernetes phiên bản RKE2 - nền tảng được thiết kế tuân thủ các tiêu chuẩn bảo mật cao, phù hợp với các hệ thống có yêu cầu nghiêm ngặt về bảo mật, hiệu quả vận hành tốt và dễ tích hợp với các công cụ giám sát, tự động hóa. Các node của cụm được phân thành các vai trò riêng biệt, thể hiện tại Hình 12:

Hình 12: Mô hình triển khai mức lô-gic - Cụm Kubernetes RKE2 tại Trung tâm dữ liệu Bộ NN&MT

Trong đó:

- Helper Node: đóng vai trò máy chủ cài đặt và khởi tạo cụm; được sử dụng để chạy các công cụ quản lý manifest và cấu hình hệ thống; không tham gia chạy các thành phần của ứng dụng mà chỉ phục vụ mục đích quản trị, triển khai và bảo trì;

- Infra Nodes: các node hạ tầng, chịu trách nhiệm chạy những dịch vụ nền tảng quan trọng của hệ sinh thái Kubernetes, giúp tách biệt workload hạ tầng với workload ứng dụng, bảo đảm tính ổn định và khả năng mở rộng;

- Master Nodes: 03 node quản trị của cụm, bảo đảm tính sẵn sàng cao (HA); cụm vẫn hoạt động khi một node master gặp sự cố;

- Worker Nodes: 08 node chuyên trách chạy các thành phần ứng dụng, cung cấp tài nguyên tính toán cho các workload dạng container, cho phép mở rộng và phân phối tải linh hoạt.

Đối với các tác vụ xử lý dữ liệu bất đồng bộ và bộ nhớ đệm, hệ thống sử dụng Kafka và Redis/Hazelcast được hiệu chỉnh phù hợp để bảo đảm hiệu năng vận hành. Để bảo đảm hiệu suất khai thác và quản lý tệp tin đính kèm, khuyến nghị sử dụng thiết bị lưu trữ đối tượng (Object Storage).

Các dịch vụ được thiết kế theo hướng không lưu trạng thái (stateless) và áp dụng cơ chế tự động mở rộng theo chiều ngang; số lượng phiên bản của từng microservice tự động tăng hoặc giảm dựa trên các chỉ số giám sát: mức sử dụng CPU, bộ nhớ, lưu lượng truy cập và thời gian phản hồi dịch vụ. Cơ chế này cho phép hệ thống tự động tăng tài nguyên khi tải cao và thu hẹp khi tải giảm mà không ảnh hưởng đến người dùng.

8.3. Mô hình triển khai mức vật lý và phân vùng mạng

Mô hình triển khai mức vật lý bảo đảm tính sẵn sàng cao và cân bằng tải tại site chính, đồng thời dự phòng cho nguy cơ thảm họa tại site phụ, thể hiện tại Hình 13. Các vùng mạng được thiết kế như sau:

Hình 13: Mô hình triển khai mức vật lý - Phân vùng mạng và phương án dự phòng

Trong đó:

- Vùng mạng biên: cung cấp các kết nối của hệ thống ra bên ngoài Internet, được triển khai thiết bị tường lửa (tích hợp tính năng IPS/IDS) và thiết bị cân bằng tải F5 (tích hợp tính năng WAF và cân bằng tải);

- Vùng máy chủ ứng dụng: đặt các máy chủ ứng dụng công khai ra Internet, được bảo vệ bởi tường lửa và thiết bị cân bằng tải;

- Vùng máy chủ cơ sở dữ liệu: đặt các máy chủ cơ sở dữ liệu, được bảo vệ bởi tính năng tường lửa của hệ quản trị cơ sở dữ liệu và được kiểm soát truy cập bởi tường lửa;

- Vùng quản trị: đặt các thiết bị quản lý truy cập từ xa (VPN) và các giải pháp bảo đảm an toàn thông tin như phòng chống mã độc, giám sát tải và giám sát an toàn thông tin.

Site chính đặt tại Trung tâm dữ liệu Bộ Nông nghiệp và Môi trường; site dự phòng đặt tại Trung tâm dữ liệu của Cục Chuyển đổi số, chứa số lượng máy chủ dựphòng tối thiểu để bảo đảm cung cấp những dịch vụ cốt lõi nhất khi site chính gặp sự cố không thể cung cấp dịch vụ.

Yêu cầu bảo đảm an toàn đối với hạ tầng: máy chủ ứng dụng và máy chủ cơ sở dữ liệu không đặt cùng phân đoạn mạng (VLAN APP khác VLAN DB); bố trí đầy đủ giải pháp chống tấn công từ chối dịch vụ, tường lửa có tính năng IPS/IDS và SIEM, tường lửa ứng dụng web, cân bằng tải với cấu hình HA/AA, VPN cho cán bộ quản trị, quản lý truy cập đặc quyền, phòng chống mã độc, chống thất thoát dữ liệu, kiểm soát truy cập mạng, tường lửa cơ sở dữ liệu, giám sát tải và hoạt động của các hệ thống công nghệ thông tin, giải pháp sao lưu dữ liệu và bảo đảm dự phòng kết nối mạng.

8.4. Yêu cầu phi chức năng

- Thời gian phản hồi: thời gian phản hồi thông tin đã tiếp nhận yêu cầu xử lý là 3 giây; thời gian hiển thị đầy đủ là 3 giây; thời gian trả kết quả tìm kiếm thông tin là 10 giây; thời gian phản hồi chậm nhất dưới 30 giây đối với toàn bộ các thao tác;

- Hiệu suất: hiệu suất làm việc trung bình của CPU trên máy chủ dữ liệu và máy chủ ứng dụng không vượt quá 75%;

- Khả năng phục vụ: đáp ứng ít nhất 8.000 người truy cập đồng thời và ít nhất 5.000 người dùng hoạt động đồng thời;

- Tính sẵn sàng: hệ thống hoạt động liên tục 24 giờ tất cả các ngày trong tuần;

- Giao diện: hiển thị tốt trên máy tính để bàn, máy tính xách tay, máy tính bảng, điện thoại di động; hoạt động trên các trình duyệt thông dụng; sử dụng phông chữ tiếng Việt theo chuẩn Unicode TCVN 6909:2001 thống nhất trong toàn bộ giao diện;

- Cơ sở dữ liệu: được thiết kế có liên kết giữa các bảng dữ liệu (xác định khóa chính, khóa phụ, mối quan hệ); hỗ trợ ghi nhật ký giao dịch và có thể cấu hình;

- Chịu lỗi: hiển thị thông báo ngay hoặc không cho phép nhập khi người dùng nhập dữ liệu không hợp lệ; kiểm soát chặt chẽ tính đúng đắn của dữ liệu đầu vào.

8.5. Yêu cầu về tính sẵn sàng với IPv6

Hệ thống phần mềm được xây dựng theo kiến trúc hỗ trợ IPv6 và triển khai trên hạ tầng trung tâm dữ liệu của Bộ bảo đảm đầy đủ các điều kiện kỹ thuật cho IPv6 (bộ định tuyến, bộ chuyển mạch, tường lửa, máy chủ tên miền, máy chủ và môi trường mạng dual-stack), cụ thể: kiến trúc phần mềm hỗ trợ đầy đủ giao thức IPv6; sử dụng các giao diện lập trình mạng độc lập giao thức, cho phép hoạt động trên cả IPv4 và IPv6; hỗ trợ mô hình dual-stack và tự động lựa chọn giao thức phù hợp; hỗ trợ đầy đủ việc xử lý, ghi nhận và lưu trữ địa chỉ IPv6; tuân thủ các yêu cầu bảo mật khi hoạt động trên IPv6 và không sử dụng cấu trúc phụ thuộc vào NAT IPv4.

IX. KIẾN TRÚC AN TOÀN THÔNG TIN

9.1. Mô hình phòng thủ nhiều lớp

Hệ thống thông tin giải quyết thủ tục hành chính ngành nông nghiệp và môi trường được xác định là hệ thống thông tin cấp độ 3. Kiến trúc an toàn thông tin được thiết kế theo mô hình phòng thủ nhiều lớp, gồm năm lớp bảo vệ, thể hiện tại Hình 14: an toàn vùng mạng và kết nối; an toàn ứng dụng; xác thực, phân quyền và truy cập; an toàn dữ liệu; giám sát, ứng cứu và quản lý.

Hình 14: Kiến trúc an toàn thông tin - Mô hình phòng thủ nhiều lớp (cấp độ 3)

9.2. Yêu cầu an toàn đối với phần mềm

- Bảo đảm khả năng an toàn, bảo mật theo nhiều mức: mức ứng dụng và mức cơ sở dữ liệu;

- Thiết kế cơ chế kiểm soát tên người sử dụng và mật khẩu truy cập hệ thống;

- Có cơ chế phân quyền linh hoạt: phân quyền theo tổ chức, nhóm người dùng, theo người sử dụng và theo chức năng; người sử dụng tùy theo phân quyền có thể thao tác với các chức năng khác nhau và khai thác các vùng dữ liệu khác nhau;

- Hỗ trợ trao đổi thông tin, dữ liệu trên môi trường Internet theo các chuẩn về an toàn thông tin (SSL/TLS, HTTPS…);

- Có khả năng lưu vết tài khoản người dùng, lưu lại tất cả hoạt động của người dùng khi thay đổi hoặc thao tác trên bất kỳ tính năng nào; lưu vết mọi hoạt động diễn ra trong toàn bộ hệ thống phục vụ theo dõi, giám sát và xử lý khi hệ thống gặp sự cố;

- Đáp ứng đầy đủ các yêu cầu tại Nghị định số 331/2026/NĐ-CP về bảo vệ an ninh mạng đối với hệ thống thông tin và các yêu cầu an toàn cơ bản đối với phần mềm nội bộ theo Quyết định số 742/QĐ-BTTTT.

9.3. Phương án bảo đảm an toàn thông tin

Phương án bảo đảm an toàn thông tin cho Hệ thống đáp ứng các yêu cầu an toàn về quản lý và về kỹ thuật đối với hệ thống thông tin cấp độ 3. Hồ sơ đề xuất cấp độ được lập, thẩm định và phê duyệt theo quy định trước khi đưa hệ thống vào vận hành chính thức; định kỳ rà soát, đánh giá và cập nhật phương án theo diễn biến rủi ro an ninh mạng. Đường truyền được cấu hình SSL/TLS nhằm bảo đảm an toàn dữ liệu trong quá trình lưu chuyển trên mạng. Hệ thống cần bảo đảm:

a. Độ sẵn sàng hệ thống (SLA): Đạt tối thiểu 99,9%, thời gian gián đoạn tối đa của các phân hệ cốt lõi trực tuyến không quá 45 phút/tháng (trừ lịch bảo trì định kỳ ngoài giờ hành chính).

b. Chỉ số phục hồi thảm họa (RTO và RPO):

o RTO (Thời gian khôi phục): Tối đa 04 giờ kể từ khi công bố sự cố thảm họa tại Trung tâm dữ liệu chính.

o RPO (Mức mất dữ liệu tối đa): Đối với dữ liệu nghiệp vụ hồ sơ ≤ 05 phút nhờ cơ chế đồng bộ liên tục sang Trung tâm dữ liệu dự phòng (DR Site); đối với dữ liệu cấu hình hệ thống ≤ 24 giờ thông qua chính sách sao lưu hằng ngày.

c. Năng lực Trung tâm dự phòng (DR Site): Bảo đảm năng lực hạ tầng tính toán, lưu trữ đạt tối thiểu 80% năng lực của Trung tâm dữ liệu chính, sẵn sàng thay thế vận hành cho Hệ thống chính.

d. Kiểm thử và diễn tập: Định kỳ tối thiểu 01 lần/năm, đơn vị vận hành phối hợp với các đơn vị có liên quan tổ chức diễn tập kịch bản ngắt kết nối/sập nguồn Trung tâm dữ liệu chính để kiểm thử quy trình ứng cứu sự cố và chuyển đổi tự động/bán tự động sang Trung tâm dự phòng.

X. TỔ CHỨC QUẢN TRỊ VÀ VẬN HÀNH KIẾN TRÚC

10.1. Mô hình tổ chức quản trị, vận hành

Mô hình tổ chức quản trị, vận hành Hệ thống được tổ chức theo ba cấp: cấp Bộ, cấp tỉnh và cấp xã, thể hiện tại Hình 15.

Hình 15: Mô hình tổ chức quản trị, vận hành và phân cấp người dùng

a) Cấp Bộ: Cục Chuyển đổi số chủ trì xây dựng, quản lý, vận hành Hệ thống và là đầu mối kết nối với các bộ, ngành và địa phương. Trung tâm Thông tin, Lưu trữ và Thư viện trực thuộc Cục Chuyển đổi số được giao duy trì, vận hành Hệ thống sau khi kết thúc nhiệm vụ. Các Cục, Vụ chuyên ngành chủ trì tái cấu trúc quy trình, chuẩn hóa biểu mẫu điện tử và thụ lý, giải quyết thủ tục hành chính cấp Bộ.

b) Cấp tỉnh: Ủy ban nhân dân cấp tỉnh chỉ đạo triển khai, tổ chức đào tạo cho cán bộ cấp tỉnh, cấp xã về vận hành Hệ thống điều phối và quy trình nghiệp vụ theo mô hình kiến trúc mới; bố trí đầu mối quản trị địa phương thực hiện quản lý tài khoản, phân quyền cán bộ trên địa bàn và cấu hình quy trình nội bộ theo phân cấp, ủy quyền. Trung tâm Phục vụ hành chính công cấp tỉnh thực hiện tiếp nhận, số hóa và trả kết quả; Sở Nông nghiệp và Môi trường thụ lý, xử lý hồ sơ theo thẩm quyền.

c) Cấp xã: Điểm tiếp nhận và trả kết quả cấp xã thực hiện tiếp nhận hồ sơ trực tiếp, hướng dẫn người dân, số hóa và trả kết quả; phòng chuyên môn cấp xã thụ lý, giảiquyết các thủ tục hành chính thuộc thẩm quyền; sử dụng chung quy trình điện tử và biểu mẫu điện tử thống nhất toàn quốc.

10.2. Đào tạo và hỗ trợ vận hành

Việc chuyển sang mô hình Hệ thống thông tin giải quyết thủ tục hành chính tập trung làm thay đổi quy trình giải quyết thủ tục hành chính của bộ, ngành và địa phương; do đó công tác đào tạo, tập huấn được tổ chức quy mô, đồng bộ và theo kế hoạch thống nhất trên phạm vi toàn quốc, cụ thể:

- Ủy ban nhân dân các tỉnh, thành phố tổ chức đào tạo cho cán bộ cấp tỉnh, cấp xã về vận hành Hệ thống điều phối, quy trình nghiệp vụ theo mô hình kiến trúc mới và các chức năng liên quan; bảo đảm đội ngũ cán bộ tiếp nhận, luân chuyển, trả kết quả nắm vững quy trình xử lý hồ sơ;

- Bộ Nông nghiệp và Môi trường xây dựng chương trình đào tạo cho các đơn vị thuộc ngành dọc về sử dụng và vận hành Hệ thống sau khi nâng cấp; hướng dẫn kỹ thuật và quy trình xử lý liên quan đến lĩnh vực quản lý của Bộ;

- Khuyến khích phát triển học liệu trực tuyến (video hướng dẫn, khóa học điện tử, tài liệu số) để cán bộ có thể tự học, tự tra cứu trong quá trình vận hành;

- Bố trí nhân sự kỹ thuật, kênh hỗ trợ trực tuyến, đường dây nóng và đầu mối xử lý sự cố cho địa phương; xác định rõ thời gian phản hồi và xử lý sự cố.

10.3. Quy chế quản lý, vận hành Hệ thống

Quy chế được xây dựng và ban hành, bao gồm tối thiểu các nội dung sau:

- Trách nhiệm của cơ quan chủ quản, đơn vị vận hành và các đơn vị sử dụng ở cả ba cấp;

- Quy trình cấp, thay đổi, thu hồi và khóa tài khoản; nguyên tắc phân quyền người dùng theo phân cấp;

- Quy trình cấu hình thủ tục hành chính, quy trình điện tử, biểu mẫu điện tử và phê duyệt thay đổi;

- Quy trình tiếp nhận, xử lý sự cố; cam kết mức độ dịch vụ; chế độ trực hỗ trợ;

- Quy định về sao lưu, phục hồi dữ liệu và diễn tập bảo đảm hoạt động liên tục;

- Quy định về giám sát, kiểm tra, đánh giá chất lượng vận hành và chế độ báo cáo định kỳ;

- Quy định về bảo đảm an toàn thông tin, bảo vệ dữ liệu cá nhân trong quá trình khai thác, sử dụng.

XI. LỘ TRÌNH TRIỂN KHAI KIẾN TRÚC

11.1. Các giai đoạn triển khai

Lộ trình chuyển đổi, hợp nhất và triển khai kiến trúc được chia thành năm giai đoạn, thể hiện tại Hình 16: (1) chuẩn bị và thiết lập nền tảng; (2) kết nối và chuẩn hóanghiệp vụ; (3) xây dựng dịch vụ công và chuyển đổi dữ liệu; (4) đào tạo, thí điểm và nhân rộng; (5) hợp nhất và vận hành chính thức.

Hình 16: Mô hình tổ chức quản trị, vận hành và phân cấp người dùng

11.2. Nguyên tắc chuyển đổi

- Không làm gián đoạn dịch vụ: bảo đảm hệ thống hiện tại hoạt động ổn định trong toàn bộ thời gian chuyển đổi; chỉ dừng hệ thống cũ khi hệ thống mới đã sẵn sàng vận hành đầy đủ;

- Chỉ chuyển đổi khi hệ thống mới đáp ứng đầy đủ yêu cầu kỹ thuật, an toàn thông tin và đã kết nối thông suốt với Hệ thống điều phối giải quyết thủ tục hành chính, tránh vận hành song song kéo dài gây sai lệch dữ liệu hoặc giảm hiệu quả vận hành;

- Có phương án dự phòng: chuẩn bị phương án dự phòng kỹ thuật, nhân sự hỗ trợ và các biện pháp bảo đảm vận hành liên tục; không vận hành song song hai hệ thống để tiếp nhận hồ sơ mới, nhưng có thể duy trì hệ thống cũ như kênh dự phòng kỹ thuật trong giai đoạn đầu nếu cần thiết;

- Bảo đảm kế thừa tối đa hệ thống, dữ liệu lịch sử, quy trình và kết quả đầu tư hiện có.

11.3. Xử lý trong giai đoạn chuyển tiếp

Trường hợp địa phương đang có hệ thống vận hành ổn định, có thể áp dụng giai đoạn chuyển tiếp theo thời hạn do cấp có thẩm quyền quyết định, nhằm bảo đảm người dùng làm quen với hệ thống mới, đồng thời khắc phục triệt để các lỗi kỹ thuật trước khi hợp nhất toàn bộ sang hệ thống tập trung. Trong giai đoạn này, Bộ chịu trách nhiệm giám sát chất lượng vận hành, hỗ trợ cán bộ địa phương, đẩy nhanh tiến độ chuẩn hóa dữ liệu và quy trình, bảo đảm hoàn thành hợp nhất hệ thống trong thời hạn theo yêu cầu chung.

Trường hợp Hệ thống chưa đáp ứng các thủ tục đặc thù, báo cáo đặc thù, thống kê quản trị nội bộ, dữ liệu đặc thù của tỉnh hoặc các tiện ích số phục vụ điều hành của Ủy ban nhân dân tỉnh, địa phương tiếp tục duy trì Hệ thống thông tin giải quyết thủ tục hành chính cấp tỉnh cho các chức năng này. Việc duy trì phải bảo đảm: không làm trùng lặp dữ liệu gửi lên Hệ thống điều phối và Cổng Dịch vụ công quốc gia; có cơ chế đồng bộ hoặc chia sẻ dữ liệu phù hợp theo hướng dẫn của Bộ; chỉ sử dụng cho phạm vi các chức năng chưa được hệ thống tập trung đáp ứng và không thay thế các thủ tục đã được chuyển lên hệ thống mới.

XII. ĐÁNH GIÁ SỰ TUÂN THỦ KIẾN TRÚC

Bảng dưới đây tổng hợp việc đánh giá sự tuân thủ của kiến trúc Hệ thống đối với các khung kiến trúc và quy định hiện hành:

Bảng 9: Đánh giá sự tuân thủ các khung kiến trúc và quy định

XIII. TỔ CHỨC THỰC HIỆN

- Cục Chuyển đổi số chịu trách nhiệm quản lý, cập nhật và hướng dẫn áp dụng tài liệu Kiến trúc; phối hợp, hướng dẫn địa phương trong quá trình triển khai, vận hành Hệ thống; chủ trì rà soát, cập nhật Kiến trúc khi có thay đổi về quy định pháp luật, Khung kiến trúc tổng thể quốc gia hoặc yêu cầu nghiệp vụ.

- Các đơn vị trực thuộc Bộ có trách nhiệm tuân thủ Kiến trúc này khi xây dựng, nâng cấp phần mềm chuyên ngành và khi thực hiện kết nối, chia sẻ dữ liệu với Hệ thống thông tin giải quyết TTHC ngành nông nghiệp và môi trường; chủ trì tái cấu trúc quy trình và chuẩn hóa biểu mẫu điện tử thuộc lĩnh vực quản lý.

- Trong quá trình thực hiện, nếu phát sinh vướng mắc, các cơ quan, đơn vị phản hồi về Cục Chuyển đổi số để tổng hợp, nghiên cứu, điều chỉnh./.

PHỤ LỤC

DANH MỤC VỀ TÍNH NĂNG, CHỨC NĂNG CỦA HỆ THỐNG THÔNG TIN GIẢI QUYẾT THỦ TỤC HÀNH CHÍNH NGÀNH NÔNG NGHIỆP VÀ MÔI TRƯỜNG
(Ban hành kèm theo Quyết định số 3846/QĐ-BNNMT ngày 12tháng 10 năm 2026 của Bộ Nông nghiệp và Môi trường)