Các nghị định hướng dẫn Luật An ninh mạng - Những điểm mới đáng chú ý

    1. Nghị định số 327/2026/NĐ-CP quy định về phòng ngừa, xử lý thông tin và hành vi sử dụng công nghệ thông tin, mạng máy tính, mạng viễn thông, phương tiện điện tử xâm phạm an ninh quốc gia, trật tự, an toàn xã hội trên không gian mạng, có hiệu lực ngày 19/8/2026, với nội dung đáng chú ý gồm:
    - Xác định các hành vi lợi dụng không gian mạng để thực hiện hành vi xâm phạm an ninh quốc gia, trật tự, an toàn xã hội.
    - Quy định biện pháp xử lý thông tin vi phạm trên không gian mạng.
    - Quy định trách nhiệm phối hợp của cơ quan nhà nước, tổ chức, doanh nghiệp cung cấp dịch vụ trên môi trường mạng trong việc phòng ngừa, xử lý hành vi vi phạm. 
    - Quy định thời hạn cung cấp dữ liệu: 24 giờ đối với yêu cầu thông thường; 03 giờ đối với yêu cầu khẩn cấp.
    - Quy định tổ chức, cá nhân không được sử dung trí tuệ nhân tạo, phần mềm, công cụ kỹ thuật để giả mạo, xuyên tạc, lừa đảo, kích động, dụ dõ, xúi giục hoặc tiếp tay cho hành vi vi phạm pháp luật.
    2. Nghị định số 328/2026/NĐ-CP quy định phòng chống tin giả, tin sai sự thật, có hiệu lực từ ngày 05/10/2026, các nội dung đáng chú ý:
    - Nghị định không áp dụng một biện pháp duy nhất cho mọi loại tin giả.
    - Quy định trách nhiệm của tổ chức, cá nhân trong việc cung cấp, đăng tải, chia sẻ thông tin trên không gian mạng.
    - Quy định cơ chế tiếp nhận, xác minh và xử lý thông tin bị xác định là tin giả, thông tin sai sự thật.
    - Quy định các biện pháp ngăn chặn việc phát tán thông tin gây ảnh hưởng đến an ninh quốc gia, trật tự an toàn xã hội.
    3. Nghị định số 329/2026/NĐ-CP quy định về lực lượng bảo vệ an ninh mạng, có hiệu lực ngày 19/8/2026, nội dung đáng chú ý sau:
    - Quy định về tổ chức và hoạt động của lực lượng chuyên trách bảo vệ an ninh mạng (là lực lượng nòng cốt, được bố trí tại Bộ Công an, Bộ Quốc phòng).
    - Phân định trách nhiệm của các cơ quan, tổ chức trong công tác bảo vệ an ninh mạng.
    - Quy định cơ chế phối hợp giữa lực lượng bảo vệ an ninh mạng với các cơ quan, tổ chức, doanh nghiệp có liên quan. 
    - Nghị định cho phép bố trí, sử dụng hoặc ký hợp đồng với người không thuộc biên chế để thực hiện nhiệm vụ trong lực lượng chuyên trách và có cơ chế tiền công, thù lao, hỗ trợ phù hợp với trình độ, tính chất và kết quả công việc.
    4. Nghị định số 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, gồm 04 chương, 82 Điều và có hiệu lực ngay từ ngày 19/8/2026, nội dung đáng chú ý có thể bị xử phạt như sau:
    - Vi phạm quy định về bảo vệ an ninh mạng.
    - Vi phạm quy định về thu thập, xử lý, bảo vệ dữ liệu cá nhân.
    - Không thực hiện các biện pháp bảo đảm an ninh mạng theo yêu cầu.
    - Không chấp hành yêu cầu của cơ quan có thẩm quyền trong hoạt động bảo vệ an ninh mạng.
    - Cung cấp, đăng tải, phát tán hoặc xử lý thông tin trái pháp luật trên không gian mạng.
    - Nghị định quy định xử phạt các hành vi xâm phạm an ninh mạng và đồng thời thiết lập hệ thống chế tài đối với vi phạm về bảo vệ dữ liệu cá nhân.
    5. Nghị định số 331/2026/NĐ-CP quy định về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực ngay từ ngày 19/8/2026, nội dung đáng chú ý gồm:
    - Quy định tiêu chí xác định hệ thống thông tin quan trọng về an ninh quốc gia.
    - Quy định nguyên tắc xác định cấp độ bảo vệ an ninh mạng của hệ thống thông tin.
    - Yêu cầu áp dụng cấp độ bảo vệ cao nhất trong trường hợp hệ thống thông tin có nhiều thành phần với mức độ quan trọng khác nhau.
    - Quy định trách nhiệm của cơ quan, tổ chức quản lý, vận hành hệ thống thông tin.
    - Quy định về hoạt động kiểm tra, đánh giá và bảo đảm điều kiện an ninh mạng cho hệ thống thông tin. Nghị định còn quy định cơ chế kiểm tra đối với hệ thống thông tin của cơ quan, tổ chức không thuộc danh mục hệ thống thông tin quan trộng về an ninh quốc gia.
    6. Nghị định số 332/2026/NĐ-CP quy định về kinh doanh sản phẩm, dịch vụ an ninh mạng, có hiệu lực ngày 19/8/2026, nội dung mới đáng chú ý:
    - Lần đầu hình thành khung pháp lý tương đối đầy đủ cho thị trường sản phẩm, dịch vụ an ninh mạng. Đây là điểm mới có tính nền tảng.
    - Quy định về các loại sản phẩm, dịch vụ an ninh mạng thuộc phạm vi quản lý.
    - Điều kiện đối với tổ chức, doanh nghiệp kinh doanh sản phẩm, dịch vụ an ninh mạng.
    - Yêu cầu về năng lực nhân sự, kỹ thuật và bảo đảm an toàn trong quá trình cung cấp dịch vụ.
    - Trách nhiệm của doanh nghiệp trong việc bảo đảm an toàn, bảo mật thông tin khi cung cấp sản phẩm, dịch vụ an ninh mạng.
    7. Riêng đối với Nghị định số 333/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, có hiệu lực ngày 19/8/2026, gồm 06 chương, 32 Điều, với những nội dung chú ý sau:
    - Thiết lập cơ chế giám sát an ninh mạng chủ động, liên tục, nhưng đồng thời đặt ra giới hạn để bảo vệ quyền và lợi ích hợp pháp. Đây là điểm mới rất đáng chú ý.
    - Quy định về hoạt động thẩm định, đánh giá điều kiện an ninh mạng đối với hệ thống thông tin.
    - Hướng dẫn việc kiểm tra, giám sát, ứng phó và khắc phục sự cố an ninh mạng.
    - Quy định trách nhiệm của cơ quan, tổ chức, doanh nghiệp trong việc bảo đảm an ninh mạng.
    - Quy định các biện pháp xử lý các thông tin vi phạm pháp luật trên không gian mạng.
    - Quy định việc thu thập dữ liệu điện tử phục vụ công tác bảo vệ an ninh mạng.
    - Quy định việc áp dụng biện pháp ngừng, đình chỉ hoặc hạn chế hoạt động của hệ thống thông tin trong trường hợp cần thiết để bảo vệ an ninh mạng.