Điều 5 Nghị định 331/2026/NĐ-CP về bảo vệ an ninh mạng đối với hệ thống thông tin

a) Trường hợp đã xác định được đơn vị cung cấp dịch vụ theo quy định của pháp luật, đơn vị vận hành được xác định theo thỏa thuận trong hợp đồng giữa các bên; hợp đồng phải quy định chi tiết trách nhiệm, thẩm quyền của các bên trong quản trị dữ liệu, kiểm soát truy cập, bảo đảm an ninh mạng, bảo đảm phù hợp với quy định của pháp luật dân sự và pháp luật về an ninh mạng;

b) Trường hợp hết thời hạn cung cấp dịch vụ, nếu hệ thống thông tin vẫn tiếp tục duy trì hoạt động, đơn vị vận hành được xác định theo các điều khoản cam kết duy trì, chuyển giao dịch vụ trong hợp đồng hoặc theo thỏa thuận mới giữa các bên;

c) Trường hợp khác, đơn vị chủ trì thuê dịch vụ đóng vai trò là đơn vị vận hành.