Báo cáo: Yêu cầu của Thông tư 49/2026/TT-BGDĐT và nhiệm vụ của Học viện Kỹ thuật mật mã

Ngày lập: 30/7/2026 | Đối tượng: Ban Giám đốc Học viện | Hiệu lực Thông tư: 15/8/2026

I. Thông tin chung về văn bản

Học viện Kỹ thuật mật mã là cơ sở giáo dục đại học nên thuộc đối tượng áp dụng trực tiếp. Giám đốc chịu trách nhiệm thi hành.

Năm nguyên tắc nền tảng

Điều 4 đặt ra năm nguyên tắc chi phối toàn bộ việc ứng dụng công nghệ:

1. Bảo đảm quyền tự chủ gắn với tự kiểm soát, minh bạch và trách nhiệm giải trình;
2. Lấy người học làm trung tâm; công nghệ và trí tuệ nhân tạo là công cụ hỗ trợ, không thay thế trách nhiệm chuyên môn và học thuật;
3. Gắn với tạo lập, phát triển, quản lý và khai thác dữ liệu phục vụ quản trị, phân tích, dự báo;
4. Tuân thủ kiến trúc số; bảo đảm kết nối, liên thông; tránh đầu tư phân tán, cục bộ, trùng lắp;
5. Bảo đảm an toàn thông tin, an ninh mạng, bảo vệ dữ liệu cá nhân; sử dụng công nghệ có trách nhiệm và liêm chính học thuật.

II. Yêu cầu cụ thể của Thông tư

Thông tư chia yêu cầu thành hai khối hoạt động — đào tạo, nghiên cứu khoa học (Chương II) và quản trị, cung cấp dịch vụ (Chương III) — cùng bốn nhóm điều kiện bảo đảm (Chương IV). Dưới đây là tổng hợp các yêu cầu bắt buộc:

Đào tạo (Điều 6): Có hệ thống quản lý học tập bảo đảm tối thiểu 8 chức năng: xác thực danh tính; quản lý và lưu vết quá trình; hỗ trợ kiểm tra, đánh giá và phòng ngừa gian lận; truy xuất, kiểm chứng dữ liệu; hỗ trợ công bố và kiểm soát sử dụng trí tuệ nhân tạo; kết nối cơ sở dữ liệu ngành; an toàn thông tin; phục vụ kiểm định chất lượng. Thủ trưởng phải tổ chức đánh giá, nghiệm thu hệ thống trước khi đưa vào sử dụng.

Kiểm tra, đánh giá (Điều 7): Có hệ thống riêng hoặc tích hợp trong LMS. Kết quả phải được lưu trữ, truy xuất, kiểm chứng, phục vụ thanh tra, giải trình. Bảo đảm tính tương đương giữa các hình thức đánh giá; có cơ chế phúc tra. Trí tuệ nhân tạo chỉ hỗ trợ, không thay thế vai trò giảng viên.

Nghiên cứu khoa học (Điều 8): Quản lý, lưu trữ, chia sẻ dữ liệu nghiên cứu; bảo đảm tính xác thực, minh bạch, khả năng kiểm chứng. Trí tuệ nhân tạo không làm thay đổi bản chất khoa học. Có cơ chế phòng ngừa, phát hiện, xử lý gian lận và làm sai lệch dữ liệu.

Học liệu số (Điều 9): Phải được thẩm định, quản lý, cập nhật theo quy định nội bộ; bảo đảm chất lượng, tính khoa học, phù hợp chuẩn đầu ra. Có khả năng truy cập, chia sẻ, tái sử dụng. Xác định rõ quyền sở hữu, quyền sử dụng và điều kiện khai thác. Tuân thủ pháp luật về sở hữu trí tuệ.

Liêm chính học thuật (Điều 10): Cơ sở giáo dục phải ban hành quy định nội bộ, xác định hành vi vi phạm, biện pháp phòng ngừa, quy trình xử lý, trách nhiệm các bên. Phải công bố việc sử dụng trí tuệ nhân tạo khi có yêu cầu.

Quản trị cơ sở giáo dục (Điều 11): Ứng dụng công nghệ toàn diện trong quản lý tổ chức, nhân sự, tài chính, tài sản, chương trình đào tạo, bảo đảm chất lượng, phát triển nhân lực, đánh giá hiệu quả, phân tích, dự báo. Xây dựng và ban hành kiến trúc, mô hình giáo dục số.

Dịch vụ số (Điều 12): Cung cấp trên môi trường số: tiếp nhận và xử lý hồ sơ, thủ tục, phản ánh, kiến nghị; tra cứu, đăng ký, xác nhận, thanh toán. Không yêu cầu cung cấp lại thông tin đã có trong hệ thống được kết nối. Bảo đảm tiếp cận cho người khuyết tật. Có cơ chế tiếp nhận khiếu nại và đo hài lòng.

Hỗ trợ người học (Điều 13): Toàn bộ quá trình từ tuyển sinh đến kết nối việc làm: hồ sơ người học điện tử; dịch vụ hành chính, thanh toán không dùng tiền mặt; tư vấn hướng nghiệp, việc làm, tâm lý; kênh tương tác trực tuyến; phân tích dữ liệu để nhận diện nhu cầu hỗ trợ, dự báo rủi ro học tập. Không phân biệt đối xử khi dùng dữ liệu và trí tuệ nhân tạo.

Cơ sở dữ liệu (Điều 14): Phát triển cơ sở dữ liệu tập trung, số hóa tối thiểu 9 nhóm: chương trình đào tạo, người học, quá trình và kết quả học tập, văn bằng chứng chỉ, nhà giáo và cán bộ, hoạt động NCKH, học liệu số, quản trị, dịch vụ. Thực hiện kết nối, chia sẻ dữ liệu với cơ sở dữ liệu quốc gia, ngành và các hệ thống thông tin liên quan.

Năng lực số (Điều 15): Bảo đảm người học, nhà giáo, cán bộ quản lý đáp ứng yêu cầu về năng lực số, năng lực trí tuệ nhân tạo, liêm chính học thuật. Tổ chức lồng ghép vào hoạt động đào tạo, kiểm tra, nghiên cứu, quản trị; thực hiện thường xuyên, cập nhật.

Hạ tầng số (Điều 16): Đồng bộ, thống nhất, có khả năng tích hợp, liên thông, chia sẻ dữ liệu. Ưu tiên nền tảng dùng chung, dịch vụ điện toán đám mây; hạn chế phát triển phân tán, cục bộ, trùng lắp. Bảo đảm vận hành ổn định, liên tục, có khả năng mở rộng, phục hồi sự cố. Tuân thủ an toàn thông tin, an ninh mạng.

Quản trị dữ liệu, an niên mạng (Điều 17): Phân công rõ trách nhiệm; quản lý tập trung; kiểm soát quyền truy cập theo thẩm quyền; bảo đảm truy vết. Xác định cấp độ an toàn hệ thống thông tin; sao lưu, dự phòng, phục hồi; đánh giá rủi ro, lỗ hổng định kỳ.

Thể chế nội bộ (Điều 18): Ban hành quy định nội bộ thể chế hóa ứng dụng công nghệ trong đào tạo, kiểm tra, NCKH, học liệu, quản trị, dịch vụ; bảo đảm: hợp pháp, chuẩn hóa quy trình, xác định trách nhiệm, cơ chế kiểm soát, liêm chính học thuật, bộ quy tắc ứng xử về sử dụng trí tuệ nhân tạo, rà soát cập nhật định kỳ. Xây dựng chiến lược, kế hoạch 05 năm, kế hoạch hằng năm ứng dụng công nghệ.

Nguồn lực (Điều 19): Chủ động bố trí, huy động từ ngân sách nhà nước, tự cân đối, xã hội hóa, hợp tác doanh nghiệp; bảo đảm hiệu quả, tiết kiệm, tránh trùng lặp, công khai, minh bạch.

III. Các điểm mới so với quy định trước đây

Thông tư 49/2026 thay thế hai văn bản hẹp hơn. Chín thay đổi chính:

1. Mở rộng từ "đào tạo trực tuyến" sang toàn bộ hoạt động

Quy định trước tiếp cận công nghệ như một phương thức tổ chức đào tạo. Thông tư mới điều chỉnh năm nhóm hoạt động: đào tạo, kiểm tra đánh giá, NCKH, quản trị, dịch vụ. Phạm vi cũng mở rộng sang giáo dục nghề nghiệp.

2. Trí tuệ nhân tạo trở thành đối tượng điều chỉnh trực tiếp

Thông tư được ban hành trên căn cứ Luật Trí tuệ nhân tạo 2025 với một nguyên tắc xuyên suốt: công nghệ và AI là công cụ hỗ trợ, không thay thế trách nhiệm chuyên môn. Kéo theo: hệ thống LMS phải hỗ trợ công bố và kiểm soát sử dụng AI; phải có bộ quy tắc ứng xử; người học, giảng viên phải công bố khi sử dụng AI.

3. Liêm chính học thuật số được thể chế hóa thành một điều riêng

Điều 10 liệt kê sáu nhóm hành vi vi phạm trong môi trường số và yêu cầu cơ sở giáo dục ban hành quy định nội bộ. Trước đây nội dung này rải rác trong quy chế đào tạo, không bắt buộc ở tầm thông tư.

4. Chuyển từ "điều kiện kỹ thuật" sang "tự chủ gắn với trách nhiệm giải trình"

Cơ sở giáo dục tự ban hành kiến trúc, mô hình, tự nghiệm thu hệ thống, tự ban hành quy định nội bộ. Đổi lại, từ "truy xuất", "kiểm chứng", "giải trình", "lưu vết" xuất hiện xuyên suốt như điều kiện của quyền tự chủ.

5. Yêu cầu mới về dữ liệu tập trung và kết nối liên thông

Lần đầu buộc cơ sở giáo dục phát triển cơ sở dữ liệu tập trung với 9 nhóm dữ liệu và kết nối, chia sẻ với cơ sở dữ liệu quốc gia, ngành. Gắn với Nghị định 88/2026/NĐ-CP. Điều 17 bổ sung quản trị dữ liệu: phân định chủ sở hữu, kiểm soát truy cập, truy vết.

6. Quản trị số, dịch vụ số, hỗ trợ người học là nhóm yêu cầu hoàn toàn mới

Chương III không có tiền lệ. Các yêu cầu kiểm chứng được từ bên ngoài: cổng dịch vụ số, trợ lý ảo, thanh toán không dùng tiền mặt, hồ sơ người học điện tử, không yêu cầu cung cấp lại thông tin, tiếp cận cho người khuyết tật, đo hài lòng, phân tích dữ liệu dự báo rủi ro.

7. Bắt buộc ba cấp: chiến lược — kế hoạch 05 năm — kế hoạch hằng năm

Điều 18.4 quy định cụ thể ba cấp với yêu cầu tính kế thừa, liên thông, gắn với nguồn lực, có cơ chế theo dõi, đánh giá, điều chỉnh. Một kế hoạch chuyển đổi số đơn lẻ có thể chưa đủ.

8. Bãi bỏ quy định riêng về thư điện tử và trang thông tin điện tử

Yêu cầu trước của Thông tư 15/2018 không còn độc lập mà thay bằng yêu cầu chung, rộng hơn về cung cấp dịch vụ số (Điều 12).

9. Đặt nghĩa vụ trực tiếp lên nhà cung cấp nền tảng, giải pháp

Doanh nghiệp công nghệ phải tuân thủ tiêu chuẩn dữ liệu, an toàn thông tin, tính liên tục dịch vụ, chuyển giao dữ liệu khi kết thúc hợp đồng. Là căn cứ pháp lý để Học viện siết điều khoản hợp đồng với nhà cung cấp hiện tại.

IV. Đánh giá khoảng trống hiện tại của Học viện

V. Nhiệm vụ cần thực hiện

Các nhiệm vụ được sắp theo ba giai đoạn:

Giai đoạn 1 — Trước và ngay sau ngày 15/8/2026

• Thành lập tổ công tác triển khai Thông tư, phân công đơn vị đầu mối, ban hành kế hoạch với lộ trình, nguồn lực cụ thể. Đơn vị chủ trì: Ban Giám đốc; đơn vị CNTT.
• Rà soát toàn bộ quy chế, quy định nội bộ dẫn chiếu Thông tư 15/2018 và Thông tư 30/2023; thay thế căn cứ pháp lý. Đơn vị chủ trì: Đơn vị pháp chế; Phòng Đào tạo.
• Ban hành Quy định về liêm chính học thuật trong môi trường số: danh mục hành vi vi phạm, biện pháp phòng ngừa, quy trình xử lý, trách nhiệm các bên, kế hoạch phổ biến. Đơn vị chủ trì: Phòng Đào tạo; Phòng Khoa học công nghệ; Đơn vị pháp chế.
• Ban hành Bộ quy tắc ứng xử về sử dụng trí tuệ nhân tạo trong đào tạo, kiểm tra, NCKH, quản trị, dịch vụ; quy định về công bố sử dụng AI và loại thông tin không được đưa vào dịch vụ AI bên ngoài. Đơn vị chủ trì: Đơn vị CNTT; Phòng Đào tạo.
• Rà soát hệ thống quản lý học tập theo 8 chức năng tối thiểu; lập báo cáo khoảng trống kèm dự toán nâng cấp. Đơn vị chủ trì: Đơn vị CNTT.
• Tổ chức đánh giá, nghiệm thu hệ thống LMS và ban hành quyết định của Giám đốc (nếu chưa có hồ sơ). Đơn vị chủ trì: Ban Giám đốc; Hội đồng nghiệm thu.

Giai đoạn 2 — Quý III/2026 đến hết năm 2027

• Rà soát, cập nhật chiến lược và kế hoạch để bảo đảm đủ ba cấp (chiến lược, kế hoạch 05 năm, kế hoạch hằng năm) và phủ đủ nhóm hoạt động mới. Đơn vị chủ trì: Phòng Kế hoạch; Đơn vị CNTT.
• Xây dựng và ban hành kiến trúc số, mô hình giáo dục số của Học viện; xác định nguyên tắc phân vùng hệ thống và lý giải khi không áp dụng nền tảng dùng chung. Đơn vị chủ trì: Đơn vị CNTT.
• Nâng cấp hệ thống LMS: công bố/kiểm soát sử dụng AI; hoàn thiện lưu vết, xác thực; xây dựng giao diện kết nối dữ liệu. Đơn vị chủ trì: Đơn vị CNTT.
• Hoàn thiện hệ thống kiểm tra, đánh giá số: ngân hàng câu hỏi/đề thi, tổ chức thi/giám sát, lưu trữ kết quả. Ban hành quy định bảo đảm tương đương các hình thức đánh giá và phúc tra. Đơn vị chủ trì: Phòng Đào tạo; Trung tâm Khảo thí.
• Ban hành quy định về phát triển, thẩm định, quản lý học liệu số; xác định quyền sở hữu, quyền sử dụng, điều kiện khai thác. Đơn vị chủ trì: Phòng Đào tạo; Trung tâm Thông tin — Thư viện.
• Số hóa quản lý nhiệm vụ NCKH và dữ liệu nghiên cứu; ban hành quy định về minh bạch sử dụng AI và cơ chế phòng ngừa, phát hiện, xử lý gian lận dữ liệu. Đơn vị chủ trì: Phòng Khoa học công nghệ.
• Ban hành danh mục phân loại dữ liệu và quy chế quản trị dữ liệu: phân công trách nhiệm, kiểm soát quyền truy cập, bảo đảm truy vết. Đơn vị chủ trì: Đơn vị CNTT; các đơn vị chủ quản dữ liệu.
• Xác định cấp độ an toàn hệ thống thông tin và phê duyệt phương án bảo đảm an toàn; sao lưu, dự phòng, phục hồi; đánh giá rủi ro, lỗ hổng định kỳ. Đơn vị chủ trì: Đơn vị an toàn thông tin.
• Rà soát, bổ sung điều khoản hợp đồng với nhà cung cấp nền tảng: tiêu chuẩn dữ liệu, an toàn thông tin, bảo vệ dữ liệu cá nhân, tính liên tục dịch vụ, chuyển giao dữ liệu. Đơn vị chủ trì: Đơn vị pháp chế; Phòng Kế hoạch — Tài chính.
• Xây dựng và thực hiện kế hoạch phát triển năng lực số, năng lực AI cho giảng viên, cán bộ quản lý, người học; lồng ghép vào chương trình đào tạo. Đơn vị chủ trì: Phòng Đào tạo; Phòng Tổ chức cán bộ.

Giai đoạn 3 — Từ năm 2028, theo hướng dẫn của Bộ

• Xây dựng cơ sở dữ liệu tập trung phủ 9 nhóm dữ liệu theo quy định; chuẩn hóa theo Khung kiến trúc dữ liệu ngành. Đơn vị chủ trì: Đơn vị CNTT.
• Triển khai kết nối, chia sẻ dữ liệu với CSDL quốc gia, ngành giáo dục theo phạm vi đã được phê duyệt. Đơn vị chủ trì: Đơn vị CNTT; Đơn vị pháp chế.
• Phát triển cổng dịch vụ số: tiếp nhận/xử lý hồ sơ, phản ánh trên môi trường số; tra cứu, đăng ký, xác nhận, thanh toán không dùng tiền mặt; tiếp nhận khiếu nại, đo hài lòng. Đơn vị chủ trì: Văn phòng Học viện; Đơn vị CNTT.
• Triển khai hồ sơ người học điện tử, trợ lý ảo, tư vấn hướng nghiệp/việc làm/tâm lý; phân tích dữ liệu nhận diện nhu cầu hỗ trợ, dự báo rủi ro học tập. Đơn vị chủ trì: Phòng Công tác sinh viên; Đơn vị CNTT.
• Hoàn thiện hệ thống quản trị số tích hợp: nhân sự, tài chính, tài sản, bảo đảm chất lượng, đánh giá hiệu quả, phân tích/dự báo hỗ trợ ra quyết định. Đơn vị chủ trì: Ban Giám đốc; các phòng chức năng.
• Bảo đảm khả năng tiếp cận các hệ thống và dịch vụ số đối với người khuyết tật và các nhóm cần hỗ trợ. Đơn vị chủ trì: Đơn vị CNTT; Phòng Công tác sinh viên.
• Thiết lập chế độ đánh giá định kỳ hiệu quả các phương thức đào tạo, kiểm tra có ứng dụng công nghệ và điều chỉnh tương ứng. Đơn vị chủ trì: Phòng Đào tạo; Đơn vị bảo đảm chất lượng.

VI. Một số nguyên tắc cần lưu ý do đặc thù của Học viện

Học viện Kỹ thuật mật mã là cơ sở giáo dục đại học công lập trực thuộc Ban Cơ yếu Chính phủ, Bộ Quốc phòng, đồng thời là cơ sở trọng điểm quốc gia về đào tạo nhân lực an toàn, an ninh thông tin. Đặc thù này đòi hỏi cách triển khai riêng ở năm nguyên tắc:

1. Hài hòa hai hệ thống quy định: Học viện chịu sự điều chỉnh của pháp luật giáo dục đại học và các quy định của ngành cơ yếu, quốc phòng, bảo vệ bí mật nhà nước. Mọi quy định nội bộ theo Thông tư cần viện dẫn đầy đủ cả hai hệ thống. Khi có nội dung chưa thống nhất, xử lý bằng văn bản xin ý kiến cấp có thẩm quyền, chứ không diễn giải nội bộ.

2. Phân loại dữ liệu trước khi kết nối: Yêu cầu kết nối chia sẻ dữ liệu cần thực hiện sau khi hoàn thành phân loại và xác định nhóm chia sẻ đầy đủ, chia sẻ có giới hạn, không chia sẻ. Trình tự đúng là phân loại và xin chủ trương trước, triển khai kỹ thuật sau.

3. Phân vùng hệ thống và giải trình về đầu tư: Một số vùng hệ thống có yêu cầu bảo mật đặc thù không thể áp dụng nguyên tắc ưu tiên nền tảng dùng chung. Ghi nhận rõ nguyên tắc phân vùng và lý do trong văn bản kiến trúc số, để việc không dùng nền tảng dùng chung là quyết định kiến trúc được giải trình.

4. Thận trọng với dịch vụ AI bên ngoài: Thông tư khuyến khích ứng dụng AI rộng khắp, kể cả trợ lý ảo. Bộ quy tắc ứng xử của Học viện cần xác định loại thông tin không được đưa vào các dịch vụ AI công cộng, và ưu tiên các giải pháp triển khai nội bộ cho những nghiệp vụ liên quan đến thông tin cần bảo vệ.

5. Chuyên môn của Học viện là lợi thế triển khai: Phần lớn yêu cầu khó của Thông tư — xác thực danh tính, lưu vết, phòng ngừa gian lận thi cử, kiểm soát truy cập, đánh giá lỗ hổng, bảo vệ dữ liệu — thuộc đúng lĩnh vực chuyên môn của Học viện. Điều này cho phép Học viện tự làm chủ hệ thống và trở thành đơn vị tham chiếu trong hệ thống giáo dục đại học.

VII. Nội dung chờ hướng dẫn của Bộ Giáo dục và Đào tạo

Thông tư xác định Bộ sẽ ban hành thêm các văn bản. Các hạng mục đầu tư lớn nên cân đối tiến độ theo các văn bản này:

• Hướng dẫn triển khai kiến trúc, mô hình giáo dục số; tiêu chí đánh giá mức độ chuyển đổi số;
• Khung kiến trúc dữ liệu; Khung quản trị, quản lý dữ liệu; Từ điển dữ liệu ngành giáo dục; hướng dẫn kết nối, chia sẻ dữ liệu;
• Khung năng lực số đối với người học và nhà giáo, cùng các chuẩn năng lực liên quan;
• Hướng dẫn phát triển các nền tảng hỗ trợ đào tạo dùng chung.

VIII. Các nội dung cần xin ý kiến lãnh đạo

1. Thành lập tổ công tác triển khai Thông tư và giao đơn vị đầu mối, hoàn thành trong tháng 8/2026.
2. Chủ trương ban hành hai văn bản ưu tiên — Quy định liêm chính học thuật trong môi trường số và Bộ quy tắc ứng xử về sử dụng AI — trong quý III/2026.
3. Phê duyệt rà soát và nghiệm thu hệ thống LMS theo yêu cầu của Thông tư, kèm chủ trương bố trí kinh phí nâng cấp chức năng còn thiếu.
4. Chủ trương về phạm vi và cấp độ chia sẻ dữ liệu ra cơ sở dữ liệu ngành; việc báo cáo, thống nhất với Ban Cơ yếu Chính phủ và Bộ Giáo dục và Đào tạo trước triển khai kỹ thuật.
5. Định hướng về nguồn lực: mức độ tự làm chủ hệ thống so với thuê ngoài, và các hình thức huy động nguồn lực theo Điều 19.3 của Thông tư.

Nguồn tham khảo:

1. Thông tư 49/2026/TT-BGDĐT ngày 30/6/2026 của Bộ trưởng Bộ Giáo dục và Đào tạo quy định ứng dụng công nghệ trong giáo dục đại học, giáo dục nghề nghiệp.
2. Nghị định 88/2026/NĐ-CP ngày 28/3/2026 của Chính phủ quy định quản lý dữ liệu giáo dục và đào tạo.
3. Luật Giáo dục đại học 2025; Luật Giáo dục nghề nghiệp 2025; Luật Chuyển đổi số 2025; Luật Trí tuệ nhân tạo 2025.
4. Thông tin công khai về Học viện Kỹ thuật mật mã.
5. Tài liệu do Claude AI (Anthropic) tạo lập ngày 30/7/2026, phục vụ mục đích tham khảo. Cần được đơn vị pháp chế và các đơn vị chuyên môn thẩm định trước khi sử dụng chính thức.