Dự thảo Thông tư tập huấn chuyên sâu an ninh mạng

Đây là văn bản gì? Dự thảo Thông tư quy định về tập huấn kiến thức, kỹ năng chuyên sâu về an ninh mạng cụ thể hóa chế độ tập huấn tại Điều 24 đến Điều 28 Nghị định 333/2026/NĐ-CP đang có hiệu lực. Dự thảo không sửa đổi nghị định và không thay đổi yêu cầu của Nghị định 333. Thời hạn triển khai tập huấn cho nhân sự khu vực nhà nước do nghị định quy định, không phải dự thảo; có thể đối chiếu tại Nghị định 333.

Tình trạng văn bản. Bộ Công an công bố dự thảo để lấy ý kiến từ ngày 9 đến ngày 19 tháng 10 năm 2026. Văn bản chưa được ban hành, chưa có số; phần ký còn để trống. Khoản 1 Điều 18 ghi “có hiệu lực thi hành kể từ ngày ….”, chưa điền ngày. Cần coi đây là dự thảo cho đến khi có văn bản được ký, công bố. Các nội dung đề xuất chưa phải nghĩa vụ có hiệu lực.

Đối tượng được đề xuất. Khoản 1 Điều 2 nêu lực lượng bảo vệ an ninh mạng tại điểm a và điểm b khoản 1 Điều 30 Luật An ninh mạng; người trực tiếp quản trị, vận hành hệ thống thông tin cấp độ 3 đến cấp độ 5 trong cơ quan, tổ chức, doanh nghiệp nhà nước. Người thuộc phạm vi quản lý của Bộ Quốc phòng và Ban Cơ yếu Chính phủ được loại trừ. Khoản 2 Điều 2 yêu cầu các đơn vị thuộc phạm vi bố trí, cử hoặc quản lý việc tham gia tập huấn của nhân sự.

Phạm vi đối với tổ chức tư nhân. Khung tập huấn được đề xuất có thể liên quan đến tổ chức tư nhân thuộc nhóm chủ thể mà luật quy định, gồm cơ quan, tổ chức trực tiếp quản lý hệ thống thông tin quan trọng về an ninh quốc gia. Tuy nhiên, đối với tổ chức tư nhân, luật và dự thảo chưa giải quyết rõ việc nhân sự quản trị, vận hành hệ thống cấp độ 3–5 có thuộc diện hay không. Phạm vi phụ thuộc vào vai trò tổ chức, phân loại hệ thống và nhân sự liên quan. Điểm b khoản 1 Điều 30 của luật nói về lực lượng bảo vệ an ninh mạng được bố trí tại các tổ chức đó, không tự đặt nghĩa vụ tập huấn cho mọi nhân viên. Cơ sở đào tạo, cấp chứng chỉ tư nhân được dự thảo điều chỉnh riêng.

Khám phá Nghị định 333 · Luật An ninh mạng

ComplianceOne giữ văn bản này ở trạng thái dự thảo. Nền tảng không sao chép hệ thống quản lý của Bộ Công an và không đại diện tổ chức làm việc với Bộ.

Đào tạo và nhận thức giao nhiệm vụ tập huấn cho từng người trong tổ chức, kèm hạn hoàn thành. Việc hoàn thành được ghi nhận dựa trên bằng chứng: biểu mẫu đã hoàn thành, chứng chỉ tải lên hoặc xác nhận được ghi lại. Không thể đóng nhiệm vụ mà không có bằng chứng. Miễn tham gia là một quyết định được ghi nhận cùng người quyết định và lý do.

Nhật ký kiểm toán ghi lại từng quyết định miễn tham gia, người thực hiện và lý do.

Các hồ sơ này giúp trả lời câu hỏi về nhân sự, nội dung họ được giao và bằng chứng tổ chức đang giữ. Không dùng chúng thay báo cáo khóa học, chứng nhận tập huấn theo Điều 9 hoặc báo cáo hằng năm theo Điều 8. Theo dự thảo, cơ sở tập huấn lập và gửi các tài liệu đó qua hệ thống của Bộ Công an hoặc bằng văn bản.

• Không nộp hồ sơ cho Bộ Công an. Báo cáo khóa học, báo cáo hằng năm và hồ sơ đề nghị công nhận chứng chỉ nước ngoài không được gửi từ ComplianceOne.
• Không kết nối với hệ thống quản lý tập trung của Bộ Công an, không giữ bản sao sổ quản lý học viên, giảng viên hoặc chứng chỉ của Bộ.
• Không cấp chứng chỉ được Nhà nước công nhận. Nền tảng không cấp chứng nhận tập huấn có mã duy nhất theo Điều 9 hoặc văn bằng được Nhà nước công nhận.
• Không quyết định tính tương đương của chứng chỉ nước ngoài. Việc công nhận phụ thuộc vào xem xét của Bộ Công an và danh sách được công bố theo khoản 3 Điều 12.
• Không tổ chức khóa tập huấn hoặc đánh giá học viên theo tỷ lệ thực hành trong Phụ lục I.
• Không kết luận chương trình của tổ chức đã đủ hay chưa. Dự thảo không xác định thế nào là đủ cho từng tổ chức; nền tảng không chấm điểm kết luận này.