Doanh nghiệp cung cấp dịch vụ Internet (ISP) có phải tuân thủ các yêu cầu điều phối ứng cứu sự cố của Cơ quan điều phối quốc gia không?

Trả lời ngắn gọn: Có. Doanh nghiệp cung cấp dịch vụ Internet (ISP) có trách nhiệm phối hợp và tuân thủ yêu cầu điều phối ứng cứu sự cố của Cơ quan điều phối quốc gia về ứng cứu sự cố an toàn thông tin mạng (VNCERT/CC). Đây là nghĩa vụ luật định nhằm bảo đảm an toàn hệ thống thông tin quốc gia, được quy định trong Luật An toàn thông tin mạng 2015 và Nghị định 147/2024/NĐ-CP về quản lý, cung cấp, sử dụng dịch vụ Internet (hiệu lực từ 25/12/2024, thay thế Nghị định 72/2013/NĐ-CP).

Cơ sở pháp lý

• Luật An toàn thông tin mạng 2015 — trách nhiệm ứng cứu sự cố an toàn thông tin mạng;
• Nghị định 147/2024/NĐ-CP về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng (hiệu lực từ 25/12/2024, thay thế Nghị định 72/2013/NĐ-CP);
• Cơ quan điều phối quốc gia: Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục An toàn thông tin — Bộ Khoa học và Công nghệ (sau sắp xếp bộ máy 2025).

Cơ quan điều phối quốc gia là gì?

VNCERT/CC là đầu mối quốc gia điều phối hoạt động ứng cứu sự cố an toàn thông tin mạng trên phạm vi cả nước: tiếp nhận, phân tích, cảnh báo sự cố; điều phối các tổ chức, doanh nghiệp phối hợp xử lý; hỗ trợ kỹ thuật khi xảy ra tấn công mạng quy mô lớn.

Nghĩa vụ của doanh nghiệp ISP trong ứng cứu sự cố

• Thiết lập đầu mối ứng cứu sự cố: doanh nghiệp cung cấp dịch vụ Internet phải có bộ phận/đầu mối chuyên trách về an toàn thông tin mạng, sẵn sàng phối hợp khi có yêu cầu;
• Tuân thủ yêu cầu điều phối: khi VNCERT/CC điều phối ứng cứu sự cố, doanh nghiệp phải phối hợp thực hiện các biện pháp kỹ thuật cần thiết (cô lập, ngăn chặn nguồn tấn công, khôi phục hệ thống…) trong phạm vi trách nhiệm của mình;
• Báo cáo sự cố: kịp thời báo cáo sự cố an toàn thông tin mạng nghiêm trọng cho cơ quan có thẩm quyền theo quy định;
• Bảo đảm an toàn hệ thống: triển khai các biện pháp bảo vệ hệ thống thông tin của mình theo cấp độ, tuân thủ quy định về bảo đảm an toàn hệ thống thông tin.

Không tuân thủ bị xử lý thế nào?

Hành vi không tuân thủ yêu cầu điều phối ứng cứu sự cố, không báo cáo sự cố theo quy định có thể bị xử phạt vi phạm hành chính trong lĩnh vực an toàn thông tin mạng. Mức phạt cụ thể được quy định tại nghị định xử phạt hiện hành trong lĩnh vực này — Quý khách nên đối chiếu văn bản gốc (Nghị định 15/2020/NĐ-CP và các văn bản sửa đổi, bổ sung) hoặc liên hệ luật sư để xác định chính xác mức phạt áp dụng.

Doanh nghiệp ISP cần chuẩn bị gì để tuân thủ?

1. Ban hành quy chế ứng cứu sự cố nội bộ, phân công đầu mối phối hợp với VNCERT/CC;
2. Rà soát hệ thống, phân loại cấp độ an toàn hệ thống thông tin;
3. Tập huấn nhân sự kỹ thuật về quy trình báo cáo, phối hợp ứng cứu;
4. Lưu trữ nhật ký hệ thống phục vụ điều tra, xử lý sự cố;
5. Định kỳ diễn tập, đánh giá khả năng ứng cứu.

Câu hỏi thường gặp

Yêu cầu điều phối có bắt buộc không hay chỉ là khuyến nghị?

Là nghĩa vụ bắt buộc theo quy định của pháp luật về an toàn thông tin mạng, không phải khuyến nghị tự nguyện. Doanh nghiệp phải tuân thủ khi được điều phối.

Doanh nghiệp nhỏ cung cấp dịch vụ Internet có phải tuân thủ không?

Có. Nghĩa vụ áp dụng với doanh nghiệp cung cấp dịch vụ Internet nói chung; mức độ triển khai cụ thể (đầu mối, quy trình) phù hợp với quy mô, tính chất hệ thống của từng doanh nghiệp.

Sự cố nào phải báo cáo?

Các sự cố an toàn thông tin mạng nghiêm trọng ảnh hưởng đến hoạt động cung cấp dịch vụ, rò rỉ dữ liệu người dùng hoặc có dấu hiệu tấn công có chủ đích — cần báo cáo kịp thời theo hướng dẫn của cơ quan điều phối.

Lưu ý khi áp dụng quy định pháp luật hiện hành

Lĩnh vực an toàn thông tin mạng có nhiều văn bản hướng dẫn chi tiết và được cập nhật thường xuyên; số hiệu văn bản, mức phạt cụ thể cần được đối chiếu với văn bản gốc tại thời điểm áp dụng. Liên hệ luật sư của ANT Legal qua số 0966.475.966 để được rà soát nghĩa vụ tuân thủ cho doanh nghiệp viễn thông, Internet.

Rủi ro thường gặp cần lưu ý

• Không thiết lập đầu mối ứng cứu sự cố, bị động khi có điều phối;
• Chậm báo cáo sự cố nghiêm trọng;
• Không lưu trữ đầy đủ nhật ký hệ thống phục vụ điều tra;
• Áp dụng văn bản đã hết hiệu lực (Nghị định 72/2013/NĐ-CP).

ANT Legal có thể hỗ trợ gì?

ANT Legal tư vấn tuân thủ pháp luật về viễn thông, Internet và an toàn thông tin mạng: rà soát nghĩa vụ, xây dựng quy chế ứng cứu sự cố nội bộ, xử lý vi phạm hành chính. Để được tư vấn nhanh, Quý khách có thể liên hệ luật sư qua số 0966.475.966.

Bài viết liên quan

• Dịch vụ thành lập công ty, doanh nghiệp toàn quốc tại Việt Nam
• Chế độ làm việc, điều kiện và thể thức tiến hành họp hội đồng thành viên trong doanh nghiệp nhà nước
• 7 việc phải làm ngay sau khi thành lập doanh nghiệp, công ty tại Việt Nam
• Góp vốn bằng tài sản để thành lập doanh nghiệp có phải kê khai, nộp thuế giá trị gia tăng không?
• Thủ tục đăng ký thành lập doanh nghiệp tư nhân tại Việt Nam