Nhiều nghị định, nhiều ngày có hiệu lực — một lịch vận hành cần được quản trị

Trong nửa cuối tháng 8 năm 2026, Chính phủ Việt Nam ban hành một loạt nghị định chạm tới phần lớn chương trình tuân thủ: xử phạt cho an ninh mạng và bảo vệ dữ liệu cá nhân, tầng triển khai Luật An ninh mạng, hệ thống định danh địa điểm, thiết bị giám sát hành trình trong vận tải đường bộ và văn bản thay thế toàn bộ Cơ chế một cửa quốc gia.

Các văn bản đến gần nhau nhưng không bắt đầu cùng nhau. Ngày có hiệu lực chạy từ 19 tháng 8 năm 2026 tới 1 tháng 7 năm 2027 và các mốc sau đó. Vì vậy, đội ngũ tuân thủ cần biến danh sách văn bản thành lịch nghĩa vụ, chủ sở hữu và bằng chứng.

Tiêu đề cho biết điều gì vừa xảy ra; lịch vận hành cho biết ai phải làm gì, vào ngày nào và giữ bằng chứng nào.

Luật An ninh mạng số 116/2025/QH15 có hiệu lực từ ngày 1 tháng 7 năm 2026. Ngày 19 tháng 8 năm 2026, bốn nghị định triển khai có hiệu lực ngay; một nghị định khác có ngày có hiệu lực muộn hơn:

• Nghị định 333/2026/NĐ-CP: thủ tục áp dụng biện pháp bảo vệ dữ liệu cá nhân, nghĩa vụ nhà cung cấp, thời hạn lưu nhật ký và lưu trữ dữ liệu tối thiểu, cùng lộ trình đào tạo.
• Nghị định 331/2026/NĐ-CP: phân loại hệ thống thông tin theo năm cấp độ, ngưỡng chủ thể dữ liệu, thời hạn thẩm định hồ sơ, thang ứng phó sự cố và rà soát hằng năm. Nghị định 85/2016 về cấp độ vẫn là chế độ chuyển tiếp, không bị bãi bỏ.
• Nghị định 327/2026/NĐ-CP: thủ tục xử lý thông tin và hành vi vi phạm trên không gian mạng, gồm bảy nhóm biện pháp, mốc báo cáo tấn công trong 24 giờ và các thời hạn ngắn về cung cấp dữ liệu hoặc gỡ bỏ.
• Nghị định 332/2026/NĐ-CP: điều kiện kinh doanh sản phẩm và dịch vụ an ninh mạng, với cơ chế cấp phép và danh mục loại hình.
• Nghị định 328/2026/NĐ-CP: phòng, chống tin giả và thông tin sai sự thật; ban hành ngày 19 tháng 8 nhưng có hiệu lực ngày 5 tháng 10 năm 2026.

Một chương trình trước đây chỉ ánh xạ nghĩa vụ tới luật cần nối lại từng nhóm câu hỏi với đúng nghị định về phân loại, nghĩa vụ nhà cung cấp, xử lý thông tin hoặc cấp phép.

Nghị định 336/2026/NĐ-CP, ký ngày 22 tháng 8 năm 2026, thay thế toàn bộ Nghị định 85/2019 từ ngày 15 tháng 10 năm 2026. Văn bản cũ vẫn là căn cứ tới hết ngày 14 tháng 10. Chế độ mới quản lý vòng đời tài khoản người khai, bổ sung tài khoản định danh điện tử VNeID bên cạnh chữ ký số, dùng bộ chỉ tiêu thông tin theo luật định thay vì mẫu giấy và cho phép bộ ngành duy trì định dạng kết quả cũ trong tối đa một năm.

Đây là bài toán liên tục kinh doanh có ngày chuyển giao: kiểm tra tài khoản và chữ ký trước thời điểm áp dụng, cập nhật căn cứ thủ tục từ ngày 15 tháng 10, đồng thời dự kiến bằng chứng xác nhận ở cả định dạng mới và cũ trong năm chuyển tiếp. Lớp phủ logistics và dữ liệu hải quan giữ đầy đủ chuỗi kế thừa này.

ComplianceOne giữ trạng thái và ngày thực tế của từng văn bản, ánh xạ nghĩa vụ cho chủ sở hữu, vận hành các mốc như nhiệm vụ được giám sát và nối báo cáo, bản gửi, xác nhận hoặc phản hồi với nghĩa vụ tạo ra chúng.

ComplianceOne không kết nối với hệ thống chính phủ, không nộp hồ sơ thay tổ chức và không tự động truyền dữ liệu tới cơ quan. Nền tảng cũng không làm cho tổ chức mặc nhiên tuân thủ; nó hỗ trợ chuẩn bị, theo dõi và chứng minh công việc, còn diễn giải pháp lý thuộc đội ngũ và cố vấn của tổ chức.

Xem toàn cảnh khung pháp lý Việt Nam hoặc đặt lịch demo để rà soát văn bản nào chạm tới hoạt động của tổ chức và sắp xếp mức sẵn sàng theo ngày.