Hỏi – đáp theo Luật An ninh mạng số 116/2025/QH15 (45 điều, hiệu lực 01/7/2026, thay thế Luật An ninh mạng 24/2018).
Phạm vi rộng theo khoản 1 Điều 27 — hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý vận hành, sản phẩm dịch vụ an ninh mạng, công nghệ thông tin và thiết bị kết nối mạng.
Ba nhóm theo khoản 1 Điều 30 — lực lượng chuyên trách tại Bộ Công an và Bộ Quốc phòng, lực lượng tại các Bộ, ngành, địa phương và chủ quản hệ thống trọng yếu, cùng tổ chức, cá nhâ…
Khoản 1 Điều 14 đặt nghĩa vụ chủ động lên chủ quản hệ thống và doanh nghiệp cung cấp dịch vụ: phòng ngừa, phát hiện, ngăn chặn, gỡ bỏ — không chờ đến khi có yêu cầu.
Con số cụ thể hiếm gặp trong luật: cơ quan, tổ chức dùng ngân sách nhà nước phải bố trí tối thiểu 15% tổng kinh phí chương trình, đề án, dự án chuyển đổi số cho an ninh mạng.
Bảy khoản nghĩa vụ, trong đó có hai điểm mới đáng chú ý: định danh địa chỉ IP của người dùng, và thiết lập hệ thống kết nối kỹ thuật theo hướng dẫn của lực lượng chuyên trách.
Năm loại tình huống được liệt kê tại Điều 20, kèm nghĩa vụ phối hợp của doanh nghiệp viễn thông, Internet, công nghệ thông tin và các đơn vị cung cấp dịch vụ trên không gian mạng.
Nghĩa vụ chia theo bốn nhóm chủ thể, từ trách nhiệm chung của mọi tổ chức tới yêu cầu hệ thống lọc bắt buộc với doanh nghiệp cung cấp dịch vụ thư điện tử và lưu trữ thông tin.
Với hệ thống thông thường chỉ có hai trường hợp bị kiểm tra, một trong đó là do chính chủ quản đề nghị. Hệ thống trọng yếu quốc gia thì chế độ nặng hơn hẳn — kiểm tra trước khi vậ…
Luật 116/2025 gộp hai đạo luật cũ và định nghĩa lại ba khái niệm lồng nhau: an ninh mạng, an ninh thông tin mạng, an ninh dữ liệu. Hiểu sai thứ bậc này sẽ dẫn chiếu nhầm điều khoả…
Giữ nguyên cấp độ đã xác định, nhưng có 12 tháng để nâng biện pháp bảo vệ lên chuẩn mới. Giấy phép cũ dùng đến hết thời hạn ghi trên giấy.
Bảy nhóm nội dung, trong đó có hai nhóm ít gặp ở các quy định khác: kiểm soát chặt chẽ nhân sự trực tiếp xử lý dữ liệu, và kiểm tra đánh giá việc chuyển dữ liệu xuyên biên giới.
Phải có giấy phép. Danh mục sản phẩm gồm 5 nhóm, dịch vụ gồm 9 nhóm — rộng hơn nhiều so với hình dung thông thường, bao gồm cả tư vấn, khôi phục dữ liệu và ứng cứu sự cố.
