Chính sách liêm chính trong kinh doanh: chống hối lộ, quà tặng, xung đột lợi ích và tố giác
PHẦN I – MỤC ĐÍCH, PHẠM VI VÀ NGUYÊN TẮC
Article 1. Purpose
1.1. Chính sách này công bố cam kết của Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud”) về liêm chính trong kinh doanh: không khoan nhượng với hành vi hối lộ và tham nhũng dưới mọi hình thức; kiểm soát việc tặng và nhận quà tặng, tiếp khách; kiểm soát xung đột lợi ích; và bảo vệ người tố giác hành vi vi phạm.
1.2. Chính sách này là cơ sở để Khách hàng, đối tác, nhà cung cấp và cơ quan quản lý đánh giá chuẩn mực ứng xử của HiTechCloud, và là cơ sở nội bộ để xử lý vi phạm.
Article 2. Scope of application
2.1. Chính sách này áp dụng cho: thành viên Hội đồng quản trị, Ban Giám đốc, toàn bộ người lao động và cộng tác viên của HiTechCloud; đại lý, cộng tác viên, đối tác kinh doanh; nhà cung cấp, nhà thầu phụ và nhân sự thuê ngoài khi hoạt động thay mặt hoặc nhân danh HiTechCloud.
2.2. Chính sách này áp dụng đối với mọi giao dịch của HiTechCloud, bao gồm giao dịch với khu vực nhà nước và khu vực tư nhân, trong nước và ngoài nước.
2.3. Nghĩa vụ tuân thủ của đối tác, đại lý và cộng tác viên được quy định bổ sung tại Quy tắc Ứng xử Đối tác của HiTechCloud.
Điều 3. Nguyên tắc
- Không khoan nhượng: HiTechCloud không chấp nhận bất kỳ hình thức hối lộ, đưa hối lộ, môi giới hối lộ, nhận hối lộ, lại quả hay chi trả bôi trơn nào, kể cả khi việc đó được coi là thông lệ tại một thị trường;
- Không trả đũa: không ai bị bất lợi vì đã từ chối tham gia hành vi vi phạm hoặc đã báo cáo trung thực về hành vi vi phạm, kể cả khi báo cáo đó sau này được xác định là chưa đủ căn cứ;
- Minh bạch và ghi nhận đầy đủ: mọi khoản thu, chi, chiết khấu, hoa hồng và chi phí tiếp khách phải được ghi nhận trung thực, đầy đủ trên sổ sách kế toán và có chứng từ hợp lệ;
- Tương xứng với rủi ro: mức độ kiểm soát được áp dụng tương xứng với quy mô và rủi ro của từng loại giao dịch, đối tác và thị trường.
PART II – PROHIBITED CONDUCT
Điều 4. Hối lộ và lợi ích không chính đáng
4.1. Nghiêm cấm đưa, hứa đưa, đề nghị đưa, môi giới, nhận hoặc đòi hỏi bất kỳ lợi ích nào — bằng tiền, tài sản, dịch vụ, cơ hội việc làm, khuyến mại, tài trợ hoặc lợi ích phi vật chất — nhằm tác động không chính đáng tới quyết định của người khác, hoặc để đổi lấy việc người khác làm hoặc không làm một việc thuộc trách nhiệm của họ.
4.2. Điều cấm tại khoản 4.1 áp dụng cả khi lợi ích được đưa cho hoặc nhận qua người thân, bên trung gian, đại lý, nhà tư vấn hoặc bất kỳ bên thứ ba nào.
4.3. Nghiêm cấm chi trả các khoản bôi trơn nhằm đẩy nhanh thủ tục hành chính thông thường, kể cả với giá trị nhỏ.
4.4. Hành vi đưa hối lộ, nhận hối lộ và môi giới hối lộ trong khu vực ngoài nhà nước có thể bị truy cứu trách nhiệm hình sự theo Bộ luật Hình sự số 100/2015/QH13, được sửa đổi, bổ sung bởi Luật số 12/2017/QH14 và Luật số 86/2025/QH15.
Điều 5. Quà tặng và tiếp khách
5.1. Quà tặng và hoạt động tiếp khách chỉ được chấp nhận khi đồng thời thoả mãn tất cả điều kiện sau: (a) không nhằm tác động tới một quyết định cụ thể đang hoặc sắp được đưa ra; (b) có giá trị hợp lý, phù hợp thông lệ giao dịch thông thường; (c) không phải bằng tiền mặt hoặc công cụ tương đương tiền mặt; (d) không diễn ra thường xuyên với cùng một đối tượng; (e) được ghi nhận minh bạch và có thể công khai mà không gây ảnh hưởng tới uy tín của các bên.
5.2. Nghiêm cấm tuyệt đối tặng hoặc nhận: tiền mặt và công cụ tương đương tiền mặt; quà tặng trong thời gian đang diễn ra đấu thầu, đàm phán hợp đồng, xét duyệt hồ sơ hoặc thanh tra, kiểm tra; quà tặng cho cán bộ, công chức, viên chức và người có chức vụ, quyền hạn trái quy định của pháp luật.
5.3. Quà tặng vượt ngưỡng giá trị do HiTechCloud quy định trong quy chế nội bộ phải được báo cáo và ghi vào Sổ theo dõi Quà tặng trong 05 (năm) ngày làm việc. Quà tặng không thể từ chối vì lý do lễ nghi được nộp lại cho Công ty để xử lý theo quy chế nội bộ.
5.4. Khách hàng và đối tác của HiTechCloud được khuyến nghị không tặng quà cho nhân sự của HiTechCloud. Nhân sự của HiTechCloud từ chối quà tặng bằng thái độ lịch sự và dẫn chiếu Chính sách này.
Điều 6. Tài trợ, từ thiện và hoạt động chính trị
6.1. Mọi khoản tài trợ, đóng góp từ thiện phải được phê duyệt theo thẩm quyền, chuyển khoản tới tài khoản của tổ chức thụ hưởng hợp pháp, có hồ sơ và chứng từ đầy đủ, và không được sử dụng để che giấu lợi ích không chính đáng.
6.2. HiTechCloud không sử dụng nguồn lực của Công ty để tài trợ cho hoạt động chính trị.
Điều 7. Bên trung gian và đối tác
7.1. HiTechCloud chỉ ký kết với đại lý, cộng tác viên, nhà tư vấn và bên trung gian sau khi đã thẩm định về pháp nhân, năng lực thực tế và rủi ro liêm chính.
7.2. Hoa hồng và thù lao trả cho bên trung gian phải tương xứng với công việc thực tế, được quy định rõ trong hợp đồng, thanh toán qua tài khoản ngân hàng đứng tên bên thụ hưởng và có hoá đơn, chứng từ hợp lệ. Chính sách hoa hồng được quy định tại Chính sách Hoa hồng và Thanh toán Đối tác.
7.3. Hợp đồng với bên trung gian phải có điều khoản cho phép HiTechCloud chấm dứt ngay khi phát hiện hành vi vi phạm liêm chính.
PHẦN III – XUNG ĐỘT LỢI ÍCH
Điều 8. Nhận diện xung đột lợi ích
8.1. Xung đột lợi ích phát sinh khi lợi ích cá nhân của một người, hoặc của người thân của người đó, có thể ảnh hưởng hoặc bị nhìn nhận là có thể ảnh hưởng tới việc thực hiện nhiệm vụ một cách khách quan.
8.2. Các tình huống phải khai báo bao gồm nhưng không giới hạn:
- Sở hữu phần vốn góp, cổ phần hoặc giữ chức vụ quản lý tại doanh nghiệp là khách hàng, nhà cung cấp, đối tác hoặc đối thủ cạnh tranh của HiTechCloud;
- Có quan hệ gia đình hoặc quan hệ thân thiết với người ra quyết định của bên đối tác trong giao dịch mà mình tham gia;
- Tham gia tuyển dụng, đánh giá hoặc quản lý trực tiếp người thân của mình;
- Làm thêm, tư vấn hoặc kinh doanh riêng trong lĩnh vực cạnh tranh hoặc liên quan tới hoạt động của HiTechCloud;
- Sử dụng thông tin, tài sản, cơ hội kinh doanh của HiTechCloud để phục vụ lợi ích cá nhân.
Điều 9. Khai báo và xử lý
9.1. Người có xung đột lợi ích phải khai báo bằng văn bản với người quản lý trực tiếp và bộ phận phụ trách tuân thủ trong thời hạn 05 (năm) ngày làm việc kể từ khi phát sinh hoặc kể từ khi biết về xung đột.
9.2. Người đã khai báo không được tham gia thảo luận, đánh giá, biểu quyết hoặc ra quyết định đối với giao dịch có xung đột, trừ khi HiTechCloud có văn bản chấp thuận kèm biện pháp kiểm soát cụ thể.
9.3. HiTechCloud rà soát khai báo xung đột lợi ích tối thiểu 12 tháng/lần đối với nhân sự giữ vị trí có thẩm quyền quyết định về mua sắm, tuyển dụng, giá bán và phê duyệt thanh toán.
PHẦN IV – TỐ GIÁC VÀ BẢO VỆ NGƯỜI TỐ GIÁC
Điều 10. Kênh tiếp nhận
10.1. Mọi cá nhân, bao gồm người lao động, Khách hàng, nhà cung cấp, đối tác và bên thứ ba, có thể báo cáo hành vi vi phạm Chính sách này hoặc vi phạm pháp luật liên quan tới hoạt động của HiTechCloud qua các kênh:
- Thư điện tử tới đầu mối tuân thủ: cskh@photuesoftware.com với tiêu đề “Bao cao vi pham liem chinh”;
- Hotline 0865.920.041;
- Văn bản gửi trực tiếp tới Ban Giám đốc HiTechCloud;
- Báo cáo nặc danh: được tiếp nhận và xem xét, với lưu ý rằng việc thiếu thông tin liên hệ có thể hạn chế khả năng xác minh.
10.2. Báo cáo về lạm dụng dịch vụ, nội dung vi phạm hoặc lỗ hổng bảo mật được gửi theo Chính sách Báo cáo Lạm dụng và Nội dung Vi phạm và Chính sách Quản lý Lỗ hổng Bảo mật và Vá lỗi, không theo kênh tại Điều này.
Điều 11. Quy trình xử lý
11.1. HiTechCloud xác nhận đã tiếp nhận báo cáo trong 03 (ba) ngày làm việc, trừ báo cáo nặc danh không có thông tin liên hệ.
11.2. Báo cáo được phân công cho người xác minh không có xung đột lợi ích với nội dung báo cáo. Trường hợp báo cáo liên quan tới thành viên Ban Giám đốc, việc xác minh do Hội đồng quản trị chỉ định.
11.3. HiTechCloud hoàn tất xác minh trong thời hạn 30 (ba mươi) ngày kể từ ngày tiếp nhận; trường hợp phức tạp có thể gia hạn thêm 30 (ba mươi) ngày và thông báo cho người báo cáo.
11.4. Kết quả xử lý được thông báo cho người báo cáo ở mức độ phù hợp, bảo đảm không xâm phạm quyền của người bị báo cáo và không vi phạm quy định về bảo vệ dữ liệu cá nhân.
Điều 12. Bảo mật và bảo vệ người báo cáo
12.1. Danh tính người báo cáo được bảo mật; chỉ những người trực tiếp tham gia xác minh mới được biết, trừ trường hợp pháp luật yêu cầu cung cấp cho cơ quan nhà nước có thẩm quyền.
12.2. HiTechCloud nghiêm cấm mọi hành vi trả đũa đối với người báo cáo trung thực, bao gồm: sa thải, kỷ luật, điều chuyển bất lợi, cắt giảm thu nhập, cô lập, đe doạ hoặc chấm dứt quan hệ hợp tác. Hành vi trả đũa bị xử lý như một vi phạm độc lập theo Điều 13 Chính sách này.
12.3. Dữ liệu cá nhân phát sinh trong quá trình tiếp nhận và xác minh báo cáo được xử lý theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Chính sách Bảo vệ Dữ liệu Cá nhân của HiTechCloud, chỉ trong phạm vi cần thiết và được xoá khi hoàn thành mục đích.
12.4. Người cố ý báo cáo sai sự thật nhằm vu khống, bôi nhọ hoặc trục lợi không được hưởng cơ chế bảo vệ tại Điều này và bị xử lý theo quy định của pháp luật.
PHẦN V – CHẾ TÀI, ĐÀO TẠO VÀ HIỆU LỰC
Điều 13. Chế tài
13.1. Người lao động vi phạm Chính sách này bị xử lý kỷ luật lao động theo nội quy lao động và Bộ luật Lao động số 45/2019/QH14, mức cao nhất là sa thải, đồng thời phải bồi thường thiệt hại đã gây ra.
13.2. Đối tác, đại lý, cộng tác viên và nhà cung cấp vi phạm bị chấm dứt hợp đồng, thu hồi quyền lợi phát sinh từ giao dịch vi phạm và đưa vào danh sách hạn chế hợp tác.
13.3. HiTechCloud chuyển hồ sơ tới cơ quan nhà nước có thẩm quyền khi hành vi vi phạm có dấu hiệu tội phạm.
Điều 14. Đào tạo và truyền thông
14.1. HiTechCloud tổ chức phổ biến Chính sách này cho toàn bộ người lao động khi tiếp nhận và định kỳ tối thiểu 12 tháng/lần; nhân sự giữ vị trí có rủi ro liêm chính cao được đào tạo chuyên sâu.
14.2. Chính sách này được công bố công khai tại https://hitechcloud.vn/tai-lieu-ho-tro/ và được dẫn chiếu trong hồ sơ mời thầu, hợp đồng và tài liệu hợp tác của HiTechCloud.
Article 15. Effect
15.1. Chính sách này có hiệu lực kể từ ngày công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ và được rà soát tối thiểu 12 tháng/lần. Mọi sửa đổi được công bố trước 30 (ba mươi) ngày. Bản tiếng Việt có giá trị pháp lý cao nhất.
15.2. Mọi tranh chấp phát sinh trước hết được giải quyết bằng thương lượng, hoà giải trong 30 (ba mươi) ngày; nếu không đạt kết quả, tranh chấp được đưa ra giải quyết tại Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh theo pháp luật Việt Nam.
Cập nhật theo khung pháp lý 2026-2027
Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.
Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân
Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:
- Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
- Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
- Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
- Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.
Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.
Tuân thủ pháp luật thương mại điện tử
Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ E-commerce Law No. 122/2025/QH15 (Luật Thương mại điện tử) and Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.
Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế
HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử and Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP and Thông tư số 89/2026/TT-BTC.
- Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
- Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
- Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
- Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.
Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường
Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.
Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.
Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.
Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.
Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.
Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.
Chuẩn hóa theo quy định pháp luật
Bảo lưu các chế tài theo pháp luật thương mại
Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.
Phân vai xử lý dữ liệu cá nhân
Trong quan hệ cung cấp dịch vụ theo văn bản này: Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên dịch vụ, và chịu trách nhiệm về căn cứ pháp lý của việc xử lý. HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp dịch vụ, không sử dụng cho mục đích khác, không bán và không chuyển giao trái phép. Đối với phần dữ liệu HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu độc lập đối với phần dữ liệu đó.
Legal basis
- Bộ luật Hình sự số 100/2015/QH13, được sửa đổi, bổ sung bởi Luật số 12/2017/QH14 và Luật số 86/2025/QH15 — về các tội đưa hối lộ, nhận hối lộ và môi giới hối lộ, bao gồm hành vi trong khu vực ngoài nhà nước;
- Bộ luật Lao động số 45/2019/QH14 — về nội quy lao động và xử lý kỷ luật lao động;
- Luật Phòng, chống rửa tiền số 14/2022/QH15 và Nghị định số 19/2023/NĐ-CP;
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP — đối với việc xử lý dữ liệu cá nhân trong quá trình tiếp nhận và xác minh báo cáo;
- Luật Kế toán và pháp luật về hoá đơn, chứng từ — về nghĩa vụ ghi nhận trung thực, đầy đủ;
- Tiêu chuẩn tham chiếu: ISO 37001 (hệ thống quản lý chống hối lộ) và ISO 37301 (hệ thống quản lý tuân thủ) — áp dụng làm khung tham chiếu, không phải công bố chứng nhận;
- Luật Phòng, chống tham nhũng hiện hành, bao gồm nội dung sửa đổi, bổ sung năm 2025 — về quy tắc ứng xử, kiểm soát xung đột lợi ích và việc tặng quà, nhận quà tặng;
- Nghị định số 145/2020/NĐ-CP của Chính phủ quy định chi tiết và hướng dẫn thi hành một số điều của Bộ luật Lao động về điều kiện lao động và quan hệ lao động — về nội quy lao động và trình tự xử lý kỷ luật lao động;
- Thông tư số 27/2025/TT-NHNN của Ngân hàng Nhà nước Việt Nam hướng dẫn thực hiện một số điều của Luật Phòng, chống rửa tiền và Quyết định số 11/2023/QĐ-TTg của Thủ tướng Chính phủ quy định mức giao dịch có giá trị lớn phải báo cáo;
- Nghị định số 283/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực lao động, bảo hiểm xã hội, có hiệu lực từ ngày 10/9/2026.
- Nghị quyết số 66.18/2026/NQ-CP ngày 18/5/2026 của Chính phủ về phân quyền, cắt giảm, đơn giản hoá thủ tục hành chính, điều kiện kinh doanh, có hiệu lực từ ngày 01/7/2026 đến ngày 28/02/2027 — trong thời gian có hiệu lực, quy định của Nghị quyết được áp dụng khi khác với văn bản liên quan;
- Luật sửa đổi, bổ sung một số điều của Luật Phòng, chống tham nhũng số 132/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026;
Văn bản liên quan: Quy tắc Ứng xử Đối tác; Chính sách Hoa hồng và Thanh toán Đối tác; Chính sách Chống Rửa tiền và Phong toả Tài sản; Chính sách Bảo vệ Dữ liệu Cá nhân; Chính sách Báo cáo Lạm dụng và Nội dung Vi phạm; Chính sách An toàn Thông tin dành cho Nhà cung cấp và Đối tác — công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.
