Điều 19 Nghị định 331/2026/NĐ-CP về bảo vệ an ninh mạng đối với hệ thống thông tin
Điều 19. Trường hợp xác định cấp độ đối với dự án đầu tư xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin
1. Chủ đầu tư xây dựng thuyết minh đề xuất cấp độ, lồng ghép vào nội dung của báo cáo nghiên cứu khả thi, dự án khả thi ứng dụng công nghệ thông tin hoặc báo cáo đầu tư của dự án, gửi cơ quan thẩm định, trình cơ quan có thẩm quyền phê duyệt báo cáo nghiên cứu khả thi; dự án khả thi ứng dụng công nghệ thông tin hoặc báo cáo đầu tư theo quy định của pháp luật về đầu tư và quy định tại Nghị định này.
2. Trong trường hợp thuê dịch vụ công nghệ thông tin:
a) Đơn vị chủ trì thuê dịch vụ xây dựng thuyết minh đề xuất cấp độ, lồng ghép vào nội dung của kế hoạch, dự án thuê dịch vụ, gửi cơ quan thẩm định, trình cơ quan có thẩm quyền phê duyệt theo quy định của pháp luật về thuê dịch vụ công nghệ thông tin và quy định của Nghị định này;
b) Đơn vị cung cấp dịch vụ có trách nhiệm phối hợp với chủ quản hệ thống thông tin, đơn vị chủ trì thuê dịch vụ cập nhật thông tin trong hồ sơ đề xuất cấp độ theo hiện trạng hạ tầng đã cài đặt để tổ chức thẩm định, phê duyệt.
3. Tài liệu thuyết minh đề xuất cấp độ theo quy định tại Điều 21 Nghị định này.
Nghị định 331/2026/NĐ-CP về bảo vệ an ninh mạng đối với hệ thống thông tin
- Số hiệu: 331/2026/NĐ-CP
- Loại văn bản:
- Ngày ban hành: 19/08/2026
- Nơi ban hành: Quốc hội
- Người ký:
- Ngày công báo: Đang cập nhật
- Số công báo: Đang cập nhật
- Ngày hiệu lực: 19/08/2026
- Tình trạng hiệu lực: Kiểm tra
- Điều 1. Phạm vi điều chỉnh
- Điều 2. Đối tượng áp dụng
- Điều 3. Giải thích từ ngữ
- Điều 4. Chủ quản hệ thống thông tin
- Điều 5. Đơn vị vận hành hệ thống thông tin
- Điều 6. Nguyên tắc bảo đảm an ninh mạng hệ thống thông tin theo cấp độ
- Điều 7. Xác định hệ thống thông tin
- Điều 8. Nguyên tắc xác định cấp độ hệ thống thông tin
- Điều 9. Phân loại thông tin và hệ thống thông tin
- Điều 10. Quản lý rủi ro an ninh mạng đối với hệ thống thông tin
- Điều 11. Tiêu chí xác định cấp độ 1
- Điều 12. Tiêu chí xác định cấp độ 2
- Điều 13. Tiêu chí xác định cấp độ 3
- Điều 14. Tiêu chí xác định cấp độ 4
- Điều 15. Tiêu chí xác định cấp độ 5
- Điều 16. Tiêu chí xác định hệ thống thông tin quan trọng về an ninh quốc gia
- Điều 17. Lập hồ sơ đề nghị đưa hệ thống thông tin vào Danh mục hệ thống thông tin quan trọng về an ninh quốc gia
- Điều 18. Thẩm quyền thẩm định và phê duyệt cấp độ
- Điều 19. Trường hợp xác định cấp độ đối với dự án đầu tư xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin
- Điều 20. Trình tự, thủ tục xác định cấp độ đối với hệ thống thông tin đang vận hành
- Điều 21. Hồ sơ đề xuất cấp độ
- Điều 22. Thuyết minh Hồ sơ đề xuất cấp độ hệ thống thông tin
- Điều 23. Thẩm định hồ sơ đề xuất cấp độ
- Điều 24. Hồ sơ phê duyệt đề xuất cấp độ
- Điều 25. Trình tự, thủ tục xác định lại cấp độ đối với hệ thống thông tin đã được phê duyệt cấp độ
- Điều 26. Trình tự, thủ tục kiểm tra an ninh mạng
- Điều 27. Quy định về hoạt động kiểm tra, đánh giá an ninh mạng
- Điều 28. Biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin
- Điều 29. Phương án bảo đảm an ninh mạng
- Điều 30. Yêu cầu chung về bảo đảm an ninh mạng theo cấp độ
- Điều 31. Trách nhiệm của chủ quản hệ thống thông tin
- Điều 32. Trách nhiệm của đơn vị chuyên trách về an ninh mạng
- Điều 33. Trách nhiệm của đơn vị vận hành hệ thống thông tin
- Điều 34. Trách nhiệm của cơ quan quản lý nhà nước
