Hỏi – đáp theo Luật An ninh mạng số 116/2025/QH15 (45 điều, hiệu lực 01/7/2026, thay thế Luật An ninh mạng 24/2018).
Bảy khoản nghĩa vụ, trong đó có hai điểm mới đáng chú ý: định danh địa chỉ IP của người dùng, và thiết lập hệ thống kết nối kỹ thuật theo hướng dẫn của lực lượng chuyên trách.
Năm loại tình huống được liệt kê tại Điều 20, kèm nghĩa vụ phối hợp của doanh nghiệp viễn thông, Internet, công nghệ thông tin và các đơn vị cung cấp dịch vụ trên không gian mạng.
Nghĩa vụ chia theo bốn nhóm chủ thể, từ trách nhiệm chung của mọi tổ chức tới yêu cầu hệ thống lọc bắt buộc với doanh nghiệp cung cấp dịch vụ thư điện tử và lưu trữ thông tin.
Với hệ thống thông thường chỉ có hai trường hợp bị kiểm tra, một trong đó là do chính chủ quản đề nghị. Hệ thống trọng yếu quốc gia thì chế độ nặng hơn hẳn — kiểm tra trước khi vậ…
Luật 116/2025 gộp hai đạo luật cũ và định nghĩa lại ba khái niệm lồng nhau: an ninh mạng, an ninh thông tin mạng, an ninh dữ liệu. Hiểu sai thứ bậc này sẽ dẫn chiếu nhầm điều khoả…
Giữ nguyên cấp độ đã xác định, nhưng có 12 tháng để nâng biện pháp bảo vệ lên chuẩn mới. Giấy phép cũ dùng đến hết thời hạn ghi trên giấy.
Bảy nhóm nội dung, trong đó có hai nhóm ít gặp ở các quy định khác: kiểm soát chặt chẽ nhân sự trực tiếp xử lý dữ liệu, và kiểm tra đánh giá việc chuyển dữ liệu xuyên biên giới.
Phải có giấy phép. Danh mục sản phẩm gồm 5 nhóm, dịch vụ gồm 9 nhóm — rộng hơn nhiều so với hình dung thông thường, bao gồm cả tư vấn, khôi phục dữ liệu và ứng cứu sự cố.
Năm cấp độ, phân theo mức độ tổn hại có thể xảy ra chứ không theo quy mô hay chi phí đầu tư hệ thống. Đây là bước đầu tiên quyết định toàn bộ khối lượng nghĩa vụ về sau.
Điều 7 chia thành hai nhóm: cấm đăng tải, phát tán thông tin có nội dung nhất định, và cấm thực hiện các hành vi trên không gian mạng. Doanh nghiệp vận hành nền tảng cần đọc kỹ cả…