Hỏi – đáp theo Luật An ninh mạng số 116/2025/QH15 (45 điều, hiệu lực 01/7/2026, thay thế Luật An ninh mạng 24/2018).
Ba vùng rủi ro: tài khoản dùng ngoài phạm vi kiểm soát, dữ liệu lưu trên thiết bị cá nhân, và mạng kết nối không an toàn — kèm biện pháp cho từng vùng.
Ba thủ tục riêng biệt, thường bị gọi lẫn: thẩm định làm trước khi vận hành, đánh giá điều kiện dẫn tới chứng nhận, kiểm tra diễn ra trong quá trình sử dụng.
Nhóm này chịu nghĩa vụ nặng hơn doanh nghiệp thông thường — điểm b khoản 2 Điều 20 nêu đích danh trách nhiệm phối hợp trong phòng ngừa, phát hiện, xử lý tình huống nguy hiểm.
Bản vẽ thiết kế, hồ sơ dự thầu, thông tin giá — nhà thầu nắm nhiều tài liệu có giá trị cạnh tranh. Bài viết đưa ra các biện pháp phù hợp quy mô nhỏ.
Ảnh cưới là tài sản tinh thần của khách và cũng là công cụ tiếp thị của tiệm. Bài viết chỉ ra cách xin phép đúng và những gì cần ghi trong hợp đồng.
Công ty bảo vệ vận hành camera cho nhiều khách hàng nên nắm giữ lượng dữ liệu hình ảnh rất lớn. Bài viết chỉ ra các nghĩa vụ và ranh giới.
Phần lớn sự cố dữ liệu bắt nguồn từ bên trong chứ không phải tin tặc. Bài viết đưa ra quy trình xử lý theo giờ và các biện pháp phòng ngừa thực tế.
Dữ liệu sinh trắc học không thể thay đổi khi bị lộ — bài viết phân tích những gì doanh nghiệp phải bảo đảm và vì sao nên có phương án thay thế cho nhân viên không muốn dùng.
Trình tự sáu bước — bảo toàn chứng cứ trước, chặn rò rỉ, xác định phạm vi, thông báo, khắc phục, rồi mới rà soát nguyên nhân gốc.
Tổng hợp những lỗi phổ biến nhất — từ việc dẫn chiếu luật đã hết hiệu lực, hạ thấp mức phân loại rủi ro, cho tới việc dựng hồ sơ chỉ để đối phó.
Luật đặt nghĩa vụ lên "chủ quản hệ thống thông tin" — tức tổ chức, và trong tổ chức thì người đứng đầu là người chịu trách nhiệm cuối cùng.
Bốn cạm bẫy phổ biến khi tra cứu — dẫn chiếu luật đã hết hiệu lực, dùng bản gốc thay vì bản hợp nhất, trích điều đã bị bãi bỏ, và nhầm mốc hiệu lực giữa các luật.