Hỏi – đáp theo Luật An ninh mạng số 116/2025/QH15 (45 điều, hiệu lực 01/7/2026, thay thế Luật An ninh mạng 24/2018).
Cả ba đạo luật đều mở rộng phạm vi tới tổ chức nước ngoài — khoản 1 Điều 14 Luật 116/2025 nêu rõ "doanh nghiệp trong nước và nước ngoài cung cấp dịch vụ trên mạng Internet".
Bản danh mục thực tế cho doanh nghiệp quy mô vừa và nhỏ — tách rõ việc bắt buộc và việc khuyến khích, kèm ước lượng công sức cho từng nhóm.
Ba nghĩa vụ đồng thời: kịp thời cung cấp thông tin cho lực lượng bảo vệ an ninh mạng, ứng phó khắc phục sự cố, và ngăn chặn hệ thống của mình trở thành bàn đạp tấn công bên khác.
Điểm e khoản 2 Điều 26 Luật 116/2025 nêu rõ việc kiểm tra, đánh giá chuyển dữ liệu xuyên biên giới là một nội dung bảo đảm an ninh dữ liệu.
Camera an ninh thông thường khác hẳn camera nhận diện khuôn mặt. Điểm đ khoản 1 Điều 15 Luật 116/2025 cấm cố ý nghe, ghi âm, ghi hình trái phép các cuộc đàm thoại.
Khoản 3 Điều 13 liệt kê tám nhóm thông tin xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân — trong đó có kêu gọi tẩy chay thương hiệu và mạo danh bằng công nghệ.
Vì Luật 116/2025 thay thế cùng lúc hai đạo luật cũ. Điều 43 rà soát và thống nhất thuật ngữ ở hàng loạt luật liên quan để tránh chồng chéo khái niệm.
Năm nhóm chính sách tại Điều 3, trong đó khoản 4 nêu rõ đẩy mạnh đối tác công tư và khuyến khích sử dụng sản phẩm, dịch vụ an ninh mạng của Việt Nam.
Kịp thời báo cho lực lượng bảo vệ an ninh mạng theo khoản 3 Điều 19. Song song, chủ quản hệ thống có nghĩa vụ thường xuyên rà soát để loại trừ nguy cơ.
Khoản 1 Điều 5 liệt kê đầy đủ các biện pháp — từ thẩm định, giám sát tới ngăn chặn, thu hồi tên miền và phong tỏa hệ thống thông tin.
Với cơ quan, tổ chức, doanh nghiệp Nhà nước thì có — khoản 2 Điều 34 yêu cầu người trực tiếp quản trị, vận hành hệ thống cấp độ 3, 4, 5 phải được tập huấn và cấp chứng nhận.
Sáu nhiệm vụ tại khoản 1 là bắt buộc với mọi cấp độ; tám biện pháp tại khoản 2 thì cấp độ 1 và 2 được lựa chọn áp dụng theo nhu cầu và khả năng thực tế.