Điều 39 Nghị định 331/2026/NĐ-CP về bảo vệ an ninh mạng đối với hệ thống thông tin
Điều 39. Điều khoản chuyển tiếp
1. Đối với hệ thống thông tin đang trong quá trình đầu tư, xây dựng trước ngày 01 tháng 7 năm 2026, trong thời hạn 06 tháng kể từ ngày Luật An ninh mạng số 116/2025/QH15 có hiệu lực thi hành, các cơ quan, tổ chức có liên quan hoàn thành việc thẩm định, phê duyệt cấp độ theo quy định tại Nghị định số 85/2016/NĐ-CP. Trong thời hạn 12 tháng kể từ ngày Luật An ninh mạng số 116/2025/QH15 có hiệu lực thi hành, phải bảo đảm điều kiện, tiêu chuẩn, biện pháp bảo vệ an ninh mạng tương ứng với cấp độ theo quy định của Nghị định này.
2. Đối với các tiêu chuẩn, quy chuẩn kỹ thuật sử dụng thuật ngữ “an toàn thông tin mạng” hoặc “an toàn hệ thống thông tin” được hiểu tương đương với thuật ngữ “an ninh mạng” trong phạm vi áp dụng của Nghị định này.
Nghị định 331/2026/NĐ-CP về bảo vệ an ninh mạng đối với hệ thống thông tin
- Số hiệu: 331/2026/NĐ-CP
- Loại văn bản:
- Ngày ban hành: 19/08/2026
- Nơi ban hành: Quốc hội
- Người ký:
- Ngày công báo: Đang cập nhật
- Số công báo: Đang cập nhật
- Ngày hiệu lực: 19/08/2026
- Tình trạng hiệu lực: Kiểm tra
- Điều 1. Phạm vi điều chỉnh
- Điều 2. Đối tượng áp dụng
- Điều 3. Giải thích từ ngữ
- Điều 4. Chủ quản hệ thống thông tin
- Điều 5. Đơn vị vận hành hệ thống thông tin
- Điều 6. Nguyên tắc bảo đảm an ninh mạng hệ thống thông tin theo cấp độ
- Điều 7. Xác định hệ thống thông tin
- Điều 8. Nguyên tắc xác định cấp độ hệ thống thông tin
- Điều 9. Phân loại thông tin và hệ thống thông tin
- Điều 10. Quản lý rủi ro an ninh mạng đối với hệ thống thông tin
- Điều 11. Tiêu chí xác định cấp độ 1
- Điều 12. Tiêu chí xác định cấp độ 2
- Điều 13. Tiêu chí xác định cấp độ 3
- Điều 14. Tiêu chí xác định cấp độ 4
- Điều 15. Tiêu chí xác định cấp độ 5
- Điều 16. Tiêu chí xác định hệ thống thông tin quan trọng về an ninh quốc gia
- Điều 17. Lập hồ sơ đề nghị đưa hệ thống thông tin vào Danh mục hệ thống thông tin quan trọng về an ninh quốc gia
- Điều 18. Thẩm quyền thẩm định và phê duyệt cấp độ
- Điều 19. Trường hợp xác định cấp độ đối với dự án đầu tư xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin
- Điều 20. Trình tự, thủ tục xác định cấp độ đối với hệ thống thông tin đang vận hành
- Điều 21. Hồ sơ đề xuất cấp độ
- Điều 22. Thuyết minh Hồ sơ đề xuất cấp độ hệ thống thông tin
- Điều 23. Thẩm định hồ sơ đề xuất cấp độ
- Điều 24. Hồ sơ phê duyệt đề xuất cấp độ
- Điều 25. Trình tự, thủ tục xác định lại cấp độ đối với hệ thống thông tin đã được phê duyệt cấp độ
- Điều 26. Trình tự, thủ tục kiểm tra an ninh mạng
- Điều 27. Quy định về hoạt động kiểm tra, đánh giá an ninh mạng
- Điều 28. Biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin
- Điều 29. Phương án bảo đảm an ninh mạng
- Điều 30. Yêu cầu chung về bảo đảm an ninh mạng theo cấp độ
- Điều 31. Trách nhiệm của chủ quản hệ thống thông tin
- Điều 32. Trách nhiệm của đơn vị chuyên trách về an ninh mạng
- Điều 33. Trách nhiệm của đơn vị vận hành hệ thống thông tin
- Điều 34. Trách nhiệm của cơ quan quản lý nhà nước
