Điều 12 Nghị định 329/2026/NĐ-CP quy định về lực lượng bảo vệ an ninh mạng

1. Khuyến khích lực lượng bảo vệ an ninh mạng, cơ quan, tổ chức, doanh nghiệp chủ quản hệ thống thông tin thiết lập cơ chế, chương trình, kế hoạch hoặc hoạt động săn tìm, phát hiện, xác minh, phân loại, báo cáo và điều phối xử lý điểm yếu, lỗ hổng bảo mật đối với hệ thống thông tin, cơ sở dữ liệu, nền tảng số thuộc phạm vi quản lý theo quy định của pháp luật.

2. Việc huy động, phối hợp lực lượng bảo vệ an ninh mạng, tổ chức, cá nhân có năng lực phù hợp tham gia săn tìm, phát hiện và báo cáo điểm yếu, lỗ hổng bảo mật chỉ được thực hiện trong phạm vi hệ thống thông tin, cơ sở dữ liệu, nền tảng số được cơ quan, tổ chức, doanh nghiệp chủ quản cho phép theo chương trình, kế hoạch, hợp đồng, thỏa thuận, đặt hàng, giao nhiệm vụ hoặc hình thức hợp pháp khác.

3. Việc công bố chương trình săn tìm, phát hiện và báo cáo điểm yếu, lỗ hổng bảo mật được thực hiện thông qua nền tảng quy định tại khoản 8 Điều 11 Nghị định này, thông qua dịch vụ an ninh mạng theo quy định của pháp luật hoặc thông qua hình thức công bố chính thức khác của cơ quan, tổ chức, doanh nghiệp chủ quản hệ thống thông tin.

4. Tổ chức, cá nhân tham gia săn tìm, phát hiện và báo cáo điểm yếu, lỗ hổng bảo mật có trách nhiệm:

5. Cơ quan, tổ chức, doanh nghiệp chủ quản hệ thống thông tin có trách nhiệm:

6. Cơ quan, tổ chức, doanh nghiệp, cá nhân khi phát hiện điểm yếu, lỗ hổng bảo mật của hệ thống thông tin, cơ sở dữ liệu, nền tảng số không thuộc phạm vi quản lý hoặc không thuộc phạm vi được cho phép săn tìm, phát hiện có trách nhiệm thông báo cho chủ quản hệ thống thông tin, lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an hoặc cơ quan có thẩm quyền khác theo quy định của pháp luật; không được tự ý khai thác, công bố, chia sẻ, mua bán, chuyển giao thông tin về điểm yếu, lỗ hổng bảo mật.

7. Việc ghi nhận kết quả, chi trả thù lao, hỗ trợ chi phí hoặc tiền thưởng cho tổ chức, cá nhân phát hiện, báo cáo điểm yếu, lỗ hổng bảo mật được thực hiện trên cơ sở chương trình, kế hoạch, hợp đồng, thỏa thuận, đặt hàng, giao nhiệm vụ hoặc nguồn kinh phí hợp pháp khác; bảo đảm đúng thẩm quyền, đúng đối tượng, đúng nội dung chi, công khai, minh bạch và phù hợp với quy định của pháp luật.

8. Bộ Công an chủ trì, phối hợp với Bộ Quốc phòng, Bộ Tài chính và cơ quan có liên quan hướng dẫn điều kiện, quy trình, thủ tục huy động, phối hợp lực lượng bảo vệ an ninh mạng tham gia săn tìm, phát hiện và báo cáo điểm yếu, lỗ hổng bảo mật; việc tiếp nhận, xác minh, phân loại, lưu vết, bảo toàn dữ liệu, báo cáo, xử lý, khắc phục lỗ hổng bảo mật; việc ghi nhận kết quả, hỗ trợ chi phí, chi trả thù lao hoặc tiền thưởng theo quy định của pháp luật.