Thực trạng an toàn trong hải quan điện tử- 123docz.net

1. Thực trạng an toàn trong hải quan điện tử ở Việt Nam

1.2. Thực trạng an toàn trong hải quan điện tử

1.2.1. Quy trỡnh thụng quan điện tử

Vào cỏc ngày 19/07/2005 và 22/06/2007, Bộ Tài Chớnh ra quyết định số 50/2005/QĐ-BTC và số 52/2007/QĐ-BTC, ban hành quy định “Quy trỡnh thực hiện thớ điểm thủ tục HQĐT đối với hàng húa xuất khẩu, nhập khẩu”. Về cơ bản qui trỡnh cú thể đƣợc mụ tả nhƣ sơ đồ 1:

Cỏc bƣớc trong qui trỡnh thủ tục HQĐT cú thể đƣợc mụ tả ngắn gọn nhƣ sau:

Bƣớc 1: Tiếp nhận hồ sơ điện tử

Doanh nghiệp khai HQĐT và truyền dữ liệu đến Chi cục HQĐT. Hệ thống xử lý dữ liệu điện tử tiếp nhận tờ khai điện tử, kiểm tra điều kiện tham gia hệ thống của doanh nghiệp, kiểm tra tớnh logic của cỏc tiờu chớ khai bỏo, kiểm tra việc khai và tớnh thuế,.... Kết thỳc quỏ trỡnh kiểm tra, phản hồi cho doanh nghiệp chi tiết tỡnh trạng hiện tại của hồ

sơ (hợp lệ/khụng hợp lệ/,...). Nếu hồ sơ hợp lệ tờ khai điện tử sẽ đƣợc cấp số tờ khai chớnh thức và đƣợc chuyển sang khõu phõn luồng.

Bƣớc 2: Phõn luồng hàng húa

Trờn cơ sở bộ tiờu trớ QLRR và thụng tin và hàng húa XNK do doanh nghiệp khai hải quan, hệ thống tự động phõn luồng hàng húa. Kết quả cho ra 3 luồng:

- Luồng xanh - Luồng vàng - Luồng đỏ

(Hệ thống chờ cỏn bộ hải quan phờ duyệt phõn luồng)

Bƣớc 3: Phờ duyệt phõn luồng

- Trờn cơ sở kết quả phõn luồng của hệ thống cỏn bộ hải quan cú trỏch nhiệm kiểm tra, điều chỉnh luồng (trong một số trƣờng hợp cần thiết) và phờ duyệt kết quả phõn luồng (thực hiện trờn mỏy tớnh).

- Thụng bỏo hƣớng dẫn thủ tục HQĐT gồm thụng tin phõn luồng, số tờ khai, thụng bỏo thuế cho doanh nghiệp.

+ Đối với hàng húa thuộc luồng xanh: Miễn kiểm tra; chấp nhận thụng quan hàng húa. Chuyển sang bƣớc 5.

+ Đối với hàng húa thuộc luồng vàng: Kiểm tra hồ sơ trƣớc khi thụng quan (Kiểm tra giấy phộp XNK, kiểm tra việc ỏp mó, kiểm tra xỏc định trị giỏ tớnh thuế, ...). Chuyển sang bƣớc 4.

+ Đối với hàng húa thuộc luồng đỏ: Kiểm tra hồ sơ và thực tế hàng húa trƣớc khi thụng quan. Chuyển sang bƣớc 4

Bƣớc 4: Chấp nhận thụng quan

Cỏn bộ kiểm tra hồ sơ căn cứ trờn kết quả kiểm tra hồ sơ và/ hoặc kiểm tra thực tế hàng húa chấp nhận cho thụng quan.

Bƣớc 5: Xỏc nhận thực xuất/ thực nhập

Cỏn bộ giỏm sỏt căn cứ kết quả chấp nhận thụng quan in lệnh thụng quan từ hệ thống, ký và đúng dấu xỏc nhận lờn lệnh thụng quan.

Thủ tục hải quan điện tử

C h i c ụ c h ả I q u a n đ iệ n t ử

3.2. Kiểm tra hồ sơ 3.1. Miễn kiểm tra

4. Chấp nhận thông quan

3.3. Kiểm tra hồ sơ và kiểm tra thực tế

hàng hoá 3. Duyệt phân luồng

2. Phân luồng Bắt đầu

1. Tiếp nhận, kiểm tra tự động tờ khai điện tử

5. Xác nhận thực xuất/ nhập

Kết thúc

Thụng tin khai của người khai

Hải quan Cụng chức Hải quan thực hiệm nhiệm vụ kiểm tra sơ bộ thụng tin khai Thụng tin khai cú cần kiểm tra sơ bộ ?

Cấp số và phõn luồng cho tờ khai

Chấp nhận thụng tin khai Phàn hồi lý do về

cho người khai Hải quan

Đỳng

Khụng cần kiểm tra sơ bộ

Hỡnh 6: Quỏ trỡnh kiểm tra sơ bộ của cơ quan hải quan đối với thụng tin khai

1.2.2. Hệ thống thụng quan điện tử

- Cỏc đối tƣợng tham gia hệ thống: Ngƣời khai hải quan: doanh nghiệp XNK, doanh nghiệp khai thuế; Tổ chức truyền nhận dữ liệu điện tử (VAN); Cơ quan Hải quan.

- Chuẩn trao đổi dữ liệu điện tử giữa doanh nghiệp và hải quan: XML; - Phƣơng tiện trao đổi: thụng qua Internet.

Hỡnh 7: Mụ hỡnh khỏi quỏt hệ thống TQĐT

- Từ trụ sở, doanh nghiệp khai tờ khai hải quan và thụng tin về hàng húa XNK qua mạng Internet. Thụng tin sẽ đƣợc đúng gúi trƣớc khi gửi đến trung tõm xử lý dữ liệu của tổ chức cung cấp dịch vụ truyền nhận dữ liệu HQĐT C-VAN;

- Tại trung tõm xử lý dữ liệu của của C-VAN dữ liệu đƣợc kiểm tra hợp chuẩn (chuẩn này do hải quan cụng bố theo chuẩn WCO-Dataset version 2.0). Nếu đỏp ứng dữ liệu sẽ đƣợc gửi đến cơ quan Hải quan;

- Tại cơ quan hải quan dữ liệu đƣợc gải mó và đƣa vào xử lý trong hệ thống của hải quan theo qui trỡnh thủ tục nhƣ đó nờu.

Quy trỡnh cụ thể nhƣ sau:

Hỡnh 8: Trao đổi thụng tin giữ doanh nghiệp, Cục và cỏc chi cục hải quan

Hỡnh 10: Quy trỡnh thực hiện đối với luồng vàng và đỏ

1.2.3. Mụ hỡnh phần mềm

Mụ hỡnh phần mềm của hệ thống thụgn quan điện tử đƣợc phõn thành 3 lớp cụ thể: - Lớp bờn ngoài: bao gồm cỏc chƣơng trỡnh phần mềm của doanh nghiệp, cỏc hệ thống tiếp nhận của C-VAN;

- Lớp ngoài của hải quan: bao gồm cỏc Webservice để tiếp nhận dữ liệu khai, cỏc CSDL tạm lƣu dữ liệu khai của doanh nghiệp, CSDL Log, CSDL phục vụ doanh nghiệp tra cứu thụng tin và cỏc queue server để trả lời cho doanh nghiệp;

- Lớp trong của hải quan: bao gồm Web Server, cỏc chƣơng trỡnh ứng dụng hải quan, CSDL chớnh lƣu thụng tin khai của doanh nghiệp, cỏc CSDL tỏc nghiệp.

Hỡnh 11: Mụ hỡnh phần mềm của hệ thống

1.2.4. Vấn đề an toàn thụng tin trong hải quan điện tử

Trong thời gian thực hiện thớ điểm, Tổng cục Hải quan khuyến khớch mọi doanh nghiệp thuộc mọi thành phần kinh tế đăng ký tham gia thủ tục HQĐT nhƣng cần đỏp ứng đủ những điều kiện sau:

- Minh bạch trong tài chớnh: cú xỏc nhận của Cơ quan Thuế nội địa trong việc chấp hành tốt kờ khai và nộp thuế theo quy định.

- Khụng vi phạm phỏp luật hải quan quỏ 1 lần thuộc thẩm quyền xử phạt vi phạm hành chớnh của Cục trƣởng Cục Hải quan tỉnh, liờn tỉnh, thành phố trực thuộc trung ƣơng trở lờn trong thời gian một (01) năm, tớnh đến ngày đăng ký tham gia làm thủ tục HQĐT.

- Cú kim ngạch xuất nhập khẩu và/ hoặc cú lƣu lƣợng tờ khai đạt mức do Tổng cục trƣởng Tổng cục Hải quan quyết định cụ thể theo từng giai đoạn thực hiện thớ điểm thủ tục HQĐT.

- Sẵn sàng nối mạng mỏy tớnh với Chi cục HQĐT hoặc sử dụng dịch vụ của Đại lý làm thủ tục hải quan để làm thủ tục HQĐT.

Cỏc doanh nghiệp đủ điều kiện sẽ đƣợc cấp tài khoản với Username và Password để cú thể sử dụng hệ thống TQĐT.

Sau khi cú tài khoản, doanh nghiệp cú hai cỏch để tiến hành kờ khai hải quan:

- Truy cập website kờ khai hải quan, sử dụng tài khoản đƣợc cấp để đăng nhập và tiến hành kờ khai. Sau khi kờ khai thỡ dữ liệu sẽ đƣợc đúng gúi và gửi đến cơ quan hải quan.

- Sử dụng phần mềm kờ khai, sau đú phần mềm sẽ đúng gúi thụng tin kờ khai và gửi đến cơ quan hải quan cũng với tài khoản doanh nghiệp đƣợc cấp

Với cả hai cỏch trờn, dữ liệu mà doanh nghiệp gửi đến cơ quan hải quan đƣợc đúng gúi theo định dạng XML và cú cấu trỳc cụ thể nhƣ sau:

<?xml version=”1.0” ?> <Envelope xmlns:xsi=”http://www.w3.org/2001/XMLSchema- instance”> <Header> <Reference> <version>1.00</version> <messageId>1CC47F68-B4FE-451D-9B72 8E5632CABDB5</messageId> </Reference> <From>

</From>

<To>

</To> <Subject> <type>11</type> <function>5<function> <reference> 3DC58030-B6B8-45CB-9463-94C8FB76D44A </reference>

<sendApplication>ECUS_KD</sendApplication

> <receiveApplication> HQ-KTX2007 </receiveApplication> </Subject> </Header> <Body> <Content /> </Body> </Envelope> Trong đú:

- Thẻ <From> định nghĩa thụng tin về doanh nghiệp gửi dữ liệu gồm tờn doanh nghiệp và mó số xuất khẩu

- Thẻ <To> định nghĩa thụng tin về nơi mở tờ khai gồm tờn chi cục và mó chi cục - Thẻ <Type> định nghĩa loại dữ liệu gửi đến cơ quan hải quan nhƣ tờ khai, định mức…

- Thẻ <Function> định nghĩa chức năng của message gửi đến cơ quan Hải quan nhƣ khai hải quan, hủy khai bỏo…

- Thẻ <Reference> định nghĩa số tham chiếu của chứng từ. Số tham chiếu do chƣơng trỡnh doanh nghiệp gửi lờn hệ thống của Hải quan. Số tham chiếu xõy dựng theo quy định về GUID (Global Unique Identifier). Giỏ trị này cú thể tạo ra bằng cỏch sử dụng hàm System.GUID.New() trong Microsoft.Net hoặc hàm NewID() trong Microsoft SQL Server.

- Thẻ <Content> thuộc thẻ <Body> định nghĩa toàn bộ nội dung chi tiết của chứng từ gửi tới cơ quan Hải quan.

Cú thể thấy ƣu điểm của việc đúng gúi này là dữ liệu gửi đến cơ quan hải quan theo cựng một chuẩn đảm bảo tớnh thống nhất trong toàn hệ thống hải quan. Vỡ thế cơ quan hải quan cú thể làm việc với dữ liệu này một cỏch dễ dàng.

Tuy nhiờn quy trỡnh nhƣ thế sẽ phỏt sinh những nguy hiểm đối với thụng tin và dữ liệu của doanh nghiệp và cơ quan Hải quan cụ thể nhƣ sau:

+ Đối với hỡnh thức kờ khai qua web: Khi doanh nghiệp đăng nhập vào hệ thống kờ khai HQĐT trờn web khi đú một số thụng tin khi đăng nhập sẽ đƣợc lƣu vào cookie. Những thụng tin này hoàn toàn cú thể bị đỏnh cắp bởi những kẻ cú ý đồ khụng tốt. Với những thụng tin cú đƣợc thỡ chỳng cú thể đăng nhập vào hệ thống HQĐT, đỏnh cắp dữ liệu và nguy hiểm hơn là tấn cụng vào toàn bộ hệ thống hải quan, khi đú thiệt hại là khụng tƣởng.

+ Đối với cả hai hỡnh thức kờ khai bằng phần mềm và kờ khai trờn web: Doanh nghiệp giao tiếp với cơ quan hải quan thụng qua Internet. Khi doanh nghiệp gửi dữ liệu tới cơ quan hải quan, thỡ dữ liệu đú sẽ đƣợc đi theo những con đƣờng ngẫu nhiờn, từ nguồn tới đớch. Trờn con đƣờng đú thỡ dữ liệu sẽ phải đi qua một số mỏy tớnh trung gian, và chỳng ta khụng thể đảm bảo đƣợc những mỏy tớnh trung gian đú là an toàn. Dữ liệu đú hoàn toàn cú thể bị đỏnh cắp hoặc làm sai lệch nội dung khi đú sự toàn vẹn, sự an toàn của dữ liệu đó bị xõm phạm.

+ Đối với hỡnh thức kờ khai bằng phần mềm thỡ thụng thƣờng sau khi kờ khai doanh nghiệp sẽ sau lƣu giữ liệu và cất giữ trong mỏy tớnh của mỡnh. Doanh nghiệp cú thể bị đỏnh cắp những dữ liệu đú mà khụng hề hay biết bởi vỡ cú những phần mềm giỏn điệp tự

động đƣợc cài vào mỏy tớnh của doanh nghiệp khụng ngoài ý định đỏnh cắp thụng tin. Khi đú khụng chỉ với thụng tin hải quan mà mọi thụng tin khỏc cú trong mỏy tớnh của doanh nghiệp đều cú thể bị mất.

Với cả hai hỡnh thức khai nhƣ trờn thỡ dữ liệu của doanh nghiệp đều khụng đƣợc đảm bảo bởi vỡ sự an toàn của dữ liệu chƣa đƣợc quan tõm đỳng mức. Dữ liệu mà doanh nghiệp và cơ quan hải quan trao đổi khụng đƣợc đảm bảo an toàn do hệ thống thụng quan xõy dựng chƣa đƣợc hoàn thiện. Thành phần chứng thực trong hệ thống HQĐT chƣa đƣợc triển khai vỡ thế dữ liệu khụng đƣợc mó húa và khụng đảm bảo tớnh xỏc thực.

Nhỡn vào mụ hỡnh phần mềm HQĐT trƣớc đõy, cú thể thấy vấn đề xỏc thực và đảm bảo an toàn tthụng tin đó đƣợc đề cập đến, tuy nhiờn module thực hiện chức năng này lại chƣa đƣợc triển khai bởi vỡ cú những khú khăn nhất định:

- Mụi trƣờng phỏp lý chƣa hoàn thiện. Tuy Mới mẻ ở Việt Nam, nhƣng chữ ký số là dịch vụ đƣợc sử dụng rất phổ biến ở cỏc nƣớc cú nền thƣơng mại điện tử phỏt triển. Nhật Bản, Hàn Quốc, Singapore hay Malaysia đều đó ban hành Luật về chữ ký số và chứng thực điện tử từ đầu những năm 2000. Trong khi đú, ở nƣớc ta Luật giao dịch điện tử năm 2006 và nghị định về chữ ký số ra đời năm 2007 đƣợc coi là bƣớc đi đầu tiờn, đặt nền tảng về phỏp lý cho dịch vụ chữ ký số. Cần thiết phải cú những hành lang phỏp lý cụ thể và hoàn thiện để chữ ký số cú thể đi vào thực tế. Bờn cạnh đú sự quản lý giữa cỏc cấp cỏc ngành là chƣa đồng bộ.

- Vấn đề về con ngƣời: Hầu hết cỏc doanh nghiệp đều quen với việc giao dịch đƣợc diễn ra ở trờn giấy tờ, vỡ thế việc chuyển đổi sang sử dụng chứng từ điện tử là cả một thay đổi lớn. Bờn cạnh đú ngƣời dựng cũn mơ hồ về chữ ký điện tử, chƣa biết đƣợc lợi ớch và sự cẩn thiết của nú đối với cỏc chứng từ, văn bản điển tử. Vỡ thế việc triển khai cũng gặp nhiều khú khăn.

- Cơ sở hạ tầng hiện đại nhƣng chƣa đồng bộ, vỡ thế việc ỏp dụng toàn diện chữ ký số vào thực tế và đặc biệt là ngành hải quan lại càng khú khăn hơn. Mặt khỏc chỳng ta lại chƣa đƣa ra đƣợc lộ trỡnh, con đƣờng thực tế và khả thi để đƣa chữ ký số vào cuộc sống.

Giải quyết đƣợc cỏc khú khăn trờn thỡ việc ỏp dụng chữ ký số vào HQĐT sẽ đơn giản, dễ dàng hơn và đú chớnh là phƣơng thức hữu hiệu để phũng chống nhiều loại tội phạm nguy hiểm nhƣ ma tỳy, buụn lậu, vận chuyển vũ khớ… đặc biệt là hoàn thành việc hiện đại húa ngành hải quan, đỏp ứng đủ cỏc tiờu chuẩn để cú thể liờn kết với hải quan

trong khu vực và trờn toàn thế giới, tạo thành một hệ thống thống nhất và an toàn… Phỏt triển ngành hải quan chớnh là chỡa khúa quan trọng để phỏt triển nền kinh tế của đất nƣớc trong giai đoạn hội nhập và phỏt triển cựng với nền kinh tế thế giới.