Chương 6 Nghị định 331/2026/NĐ-CP về bảo vệ an ninh mạng đối với hệ thống thông tin

1. Phương thức gửi, nhận báo cáo:

2. Tần suất thực hiện báo cáo:

3. Thời gian chốt số liệu báo cáo định kỳ hằng năm:

Tính từ ngày 15 tháng 12 năm trước kỳ báo cáo đến ngày 14 tháng 12 của kỳ báo cáo.

4. Thời hạn gửi báo cáo đối với báo cáo định kỳ hằng năm:

1. Thông tin chung về chủ quản hệ thống thông tin, đơn vị chuyên trách về an ninh mạng, đơn vị vận hành đối với từng hệ thống thông tin thuộc phạm vi quản lý, gồm: tên chủ quản hệ thống thông tin, đơn vị chuyên trách an ninh mạng, đơn vị vận hành; quy định chức năng, nhiệm vụ và quyền hạn; người đại diện, chức vụ; địa chỉ; thông tin liên hệ (bao gồm số điện thoại, thư điện tử).

2. Danh sách các hệ thống thông tin thuộc phạm vi quản lý, gồm: tên hệ thống, đơn vị vận hành, cấp độ đề xuất.

3. Danh sách hệ thống thông tin có căn cứ đề xuất đưa vào Danh mục hệ thống thông tin quan trọng về an ninh quốc gia.

4. Danh sách hệ thống thông tin được phê duyệt Hồ sơ đề xuất cấp độ theo quy định.

5. Danh sách hệ thống thông tin đã triển khai đầy đủ, mới triển khai một phần hoặc chưa triển khai các biện pháp bảo vệ đáp ứng các yêu cầu theo phương án bảo đảm an ninh mạng theo cấp độ đã được phê duyệt.

6. Danh sách hệ thống thông tin có Quy chế bảo đảm an ninh mạng theo quy định.

7. Danh sách hệ thống thông tin tuân thủ các quy định, quy trình trong Quy chế bảo đảm an ninh mạng trong quá trình vận hành, khai thác, kết thúc hoặc hủy bỏ hệ thống thông tin.

8. Danh sách hệ thống thông tin được kiểm tra, đánh giá theo quy định.

9. Đánh giá về việc triển khai các biện pháp bảo đảm an ninh mạng theo phương án bảo đảm an ninh mạng được phê duyệt trong Hồ sơ đề xuất cấp độ theo từng tiêu chí, yêu cầu.

10. Thông tin Quyết định phê duyệt Hồ sơ đề xuất cấp độ, phương án bảo đảm an ninh mạng được phê duyệt trong Hồ sơ đề xuất cấp độ theo từng tiêu chí, yêu cầu (đã đáp ứng đầy đủ/chưa đáp ứng đầy đủ; kế hoạch hoặc lộ trình hoàn thiện tiêu chí, yêu cầu chưa đáp ứng).

11. Thông tin Quyết định ban hành và Quy chế bảo đảm an ninh mạng.

12. Các thông tin khác theo yêu cầu của cơ quan có thẩm quyền.

1. Đối với hệ thống thông tin đang trong quá trình đầu tư, xây dựng trước ngày 01 tháng 7 năm 2026, trong thời hạn 06 tháng kể từ ngày Luật An ninh mạng số 116/2025/QH15 có hiệu lực thi hành, các cơ quan, tổ chức có liên quan hoàn thành việc thẩm định, phê duyệt cấp độ theo quy định tại Nghị định số 85/2016/NĐ-CP. Trong thời hạn 12 tháng kể từ ngày Luật An ninh mạng số 116/2025/QH15 có hiệu lực thi hành, phải bảo đảm điều kiện, tiêu chuẩn, biện pháp bảo vệ an ninh mạng tương ứng với cấp độ theo quy định của Nghị định này.

2. Đối với các tiêu chuẩn, quy chuẩn kỹ thuật sử dụng thuật ngữ “an toàn thông tin mạng” hoặc “an toàn hệ thống thông tin” được hiểu tương đương với thuật ngữ “an ninh mạng” trong phạm vi áp dụng của Nghị định này.

1. Bộ Công an chịu trách nhiệm hướng dẫn, kiểm tra việc thực hiện Nghị định này.

2. Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Chủ tịch Ủy ban nhân dân cấp tỉnh và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.