Phạm vi và trạng thái hiện hành
Liên kết đến phần này ↗Nghị định 327/2026/NĐ-CP được Chính phủ ban hành ngày 19 tháng 8 năm 2026 và có hiệu lực cùng ngày. Văn bản gồm 16 điều trong năm chương, do Bộ Công an làm cơ quan đầu mối, quy định chi tiết Điều 14 Luật An ninh mạng số 116/2025/QH15. Nghị định không quy định giai đoạn chuyển tiếp: nghĩa vụ và thời hạn áp dụng từ ngày ban hành.
Phạm vi điều chỉnh bao gồm nghĩa vụ phòng ngừa của chủ quản hệ thống thông tin và một nhóm rộng các nhà cung cấp dịch vụ; bảy nhóm biện pháp xử lý, mỗi nhóm đều có điều khoản mở thay vì danh mục đóng; thẩm quyền của lực lượng chuyên trách bảo vệ an ninh mạng; nghĩa vụ của người đăng tải thông tin; và cơ chế phối hợp qua đầu mối trực liên tục.
Ba nhóm thời hạn định hình việc tuân thủ: báo cáo vụ tấn công mạng nghiêm trọng trong 24 giờ; cung cấp thông tin, dữ liệu điện tử trong 24 giờ hoặc 3 giờ khi khẩn cấp; và gỡ bỏ thông tin trong 24 giờ hoặc 6 giờ khi khẩn cấp. Các thời hạn gỡ bỏ và cung cấp dữ liệu cũng áp dụng tương ứng với người đăng tải, không chỉ nhà cung cấp dịch vụ. Nếu không gỡ bỏ đúng hạn, lực lượng chuyên trách có thể trực tiếp truy cập và xóa thông tin.
Quan hệ với khung pháp lý cấp trên
Liên kết đến phần này ↗Luật An ninh mạng số 116/2025/QH15 là văn bản cấp trên; Nghị định 327 là văn bản thủ tục về xử lý thông tin và hành vi vi phạm, hoàn thiện nội dung biện pháp bảo vệ từng được theo dõi như một hạng mục dự kiến trong lộ trình thi hành.
Ranh giới với hai nghị định liên quan cần được giữ rõ. Nghị định 328/2026/NĐ-CP điều chỉnh riêng tin giả, tin sai sự thật và chỉ có hiệu lực từ ngày 5 tháng 10 năm 2026; trước thời điểm đó, yêu cầu xử lý thuộc cơ chế của Nghị định 327. Nghị định 327 quy định nghĩa vụ và biện pháp nhưng không quy định mức phạt. Mức phạt hành chính nằm tại Nghị định 330/2026/NĐ-CP; mức phạt trong lĩnh vực an ninh mạng tại nghị định đó được nêu cho cá nhân, còn tổ chức chịu mức gấp đôi, nên mọi con số phải kèm đúng quy tắc quy thuộc này.
Quy định kỹ thuật và nghĩa vụ tuân thủ
Liên kết đến phần này ↗Các quy định trọng yếu
| Căn cứ | Nội dung được thiết lập | Ý nghĩa vận hành |
|---|---|---|
| Điều 5 | Nghĩa vụ phòng ngừa gồm xác thực người dùng, chặn tài khoản giả, lưu trữ và bảo vệ bí mật nhà nước, hợp tác và liên thông nền tảng, phản hồi ngay cảnh báo và báo cáo tấn công nghiêm trọng trong 24 giờ | Đây là nhóm kiểm soát thường trực, không chỉ phát sinh khi có yêu cầu |
| Điều 5 khoản 1 điểm h | Nhà cung cấp dịch vụ thanh toán và tài sản số xử lý danh sách cảnh báo và tạm ngừng tài khoản bị gắn cờ | Lĩnh vực tài chính có nghĩa vụ được nêu cụ thể trong nghị định an ninh mạng |
| Điều 6 | Danh mục biện pháp quản lý, kỹ thuật đối với nội dung và tài khoản, cùng yêu cầu bảo toàn chứng cứ điện tử | Kiểm soát và cách xử lý chứng cứ phải có khả năng kiểm tra |
| Điều 7 | Bảy nhóm biện pháp, gồm chặn, tạm ngừng, xử lý tên miền, kiểm soát nội dung và tài khoản; mỗi nhóm có điều khoản mở | Quy trình tiếp nhận phải xử lý được cả biện pháp không nằm trong danh mục liệt kê |
| Điều 7 khoản 2 điểm h | Gỡ bỏ thông tin trái pháp luật hoặc sai sự thật trong 24 giờ, hoặc 6 giờ khi khẩn cấp; nếu không thực hiện, lực lượng chuyên trách có thể trực tiếp truy cập và xóa | Hồ sơ phải theo dõi cả thời hạn lẫn hệ quả khi quá hạn |
| Điều 7 khoản 11 | Cung cấp thông tin và dữ liệu điện tử trong 24 giờ kể từ yêu cầu, hoặc 3 giờ khi khẩn cấp | Cần năng lực trích xuất và phê duyệt ngoài giờ làm việc |
| Điều 10 | Người đăng tải phải gỡ nội dung, bản sao, liên kết và nội dung chia sẻ lại trong 24 giờ hoặc 6 giờ; cung cấp dữ liệu trong 24 giờ hoặc 3 giờ | Một tổ chức có thể đồng thời chịu nghĩa vụ với tư cách nhà cung cấp và người đăng tải |
| Điều 13 | Bảo quản dữ liệu và chứng cứ điện tử không để mất, sai lệch, hư hỏng hoặc bị xâm hại | Kỷ luật chuỗi quản lý chứng cứ là yêu cầu pháp định |
| Điều 14 khoản 2 | Chỉ định đầu mối phối hợp trực 24/24 giờ để nhận yêu cầu khẩn cấp, tổ chức thực hiện và báo cáo kết quả | Khả năng trực phải liên tục, có nhân sự và có thể chứng minh |
| Điều 14 khoản 3, khoản 4 | Bộ Công an quy định biểu mẫu, kênh phối hợp; Bộ Quốc phòng thực hiện đối với hệ thống thông tin quân sự | Cần theo dõi hướng dẫn cấp bộ; bản thân nghị định không đánh số biểu mẫu |
Thời hạn và mốc thủ tục
| Nghĩa vụ | Thời hạn | Căn cứ |
|---|---|---|
| Nghị định có hiệu lực | Ngày 19 tháng 8 năm 2026; không có quy định chuyển tiếp | Điều 15 |
| Báo cáo vụ tấn công mạng thuộc diện báo cáo | 24 giờ kể từ khi phát hiện | Điều 5 khoản 1 điểm g |
| Cung cấp thông tin và dữ liệu điện tử | 24 giờ kể từ khi nhận yêu cầu | Điều 7 khoản 11 điểm a |
| Cung cấp dữ liệu trong tình huống khẩn cấp | 3 giờ | Điều 7 khoản 11 điểm b |
| Gỡ thông tin trái pháp luật hoặc sai sự thật | 24 giờ kể từ khi nhận yêu cầu | Điều 7 khoản 2 điểm h |
| Gỡ thông tin trong tình huống khẩn cấp | 6 giờ | Điều 7 khoản 2 điểm h |
| Người đăng tải gỡ nội dung, bản sao, liên kết và nội dung chia sẻ lại | 24 giờ; 6 giờ khi khẩn cấp | Điều 10 khoản 7 |
| Người đăng tải cung cấp thông tin và dữ liệu liên quan | 24 giờ; 3 giờ khi khẩn cấp | Điều 10 khoản 9 |
| Trực đầu mối phối hợp khẩn cấp | Liên tục 24/24 giờ | Điều 14 khoản 2 |
Biểu mẫu và yêu cầu dữ liệu
Nghị định không ban hành biểu mẫu chính thức riêng. Việc chuẩn hóa biểu mẫu phối hợp và phương thức gửi, nhận, xác thực, phản hồi yêu cầu được giao cho Bộ Công an; với hệ thống thông tin quân sự, thẩm quyền tương ứng thuộc Bộ Quốc phòng. Mọi biểu mẫu ComplianceOne cung cấp cho nghị định này chỉ là mẫu chuẩn bị nội bộ và phải được ghi nhãn rõ, trừ khi được liên kết trực tiếp với văn bản chính thức khác.
ComplianceOne hỗ trợ tuân thủ Nghị định 327 như thế nào
Liên kết đến phần này ↗ComplianceOne ghi nhận nghị định như một khung đang có hiệu lực. Mỗi nhóm nghĩa vụ, nhóm biện pháp và thời hạn được gắn với điều khoản nguồn; các điều khoản mở được giữ nguyên tính mở, không bị giản lược thành danh mục đóng.
Yêu cầu và chỉ đạo có thể được lưu cùng thời điểm tiếp nhận đã xác minh, phạm vi, người phụ trách, bước thực hiện và bằng chứng hoàn tất. Đây là hồ sơ phân biệt việc thực sự đáp ứng thời hạn 6 giờ với một giả định không có chứng cứ. Việc bảo toàn chứng cứ được tổ chức theo chuỗi quản lý: dữ liệu nào được thu thập, ai thu thập, vào lúc nào và bằng cách nào dữ liệu đến cơ quan có thẩm quyền mà không bị mất hoặc sai lệch.
Nghĩa vụ của nhà cung cấp và người đăng tải được theo dõi song song vì một tổ chức có thể mang cả hai vai trò; các thời hạn tương ứng vẫn là những nghĩa vụ riêng theo vai trò được nêu trong từng yêu cầu. ComplianceOne không tự xác định nội dung vi phạm, không ban hành lệnh và không tự động gỡ nội dung. Kết luận pháp lý, chỉ đạo và phê duyệt hành động thuộc người hoặc cơ quan có thẩm quyền.
Các mô-đun liên quan
Liên kết đến phần này ↗| Mô-đun | Cách hỗ trợ yêu cầu của Nghị định 327 |
|---|---|
| Vận hành sự cố | Điều phối thực hiện chỉ đạo, chuyển cấp và báo cáo tấn công trong 24 giờ trên cùng chuỗi bằng chứng |
| Ứng phó sự cố | Giữ cảnh báo, phản hồi và trao đổi với cơ quan có thẩm quyền trong cùng hồ sơ vụ việc |
| Quản trị chương trình | Giao nghĩa vụ thường trực về xác thực, kiểm soát và trực đầu mối cho người chịu trách nhiệm |
| Chương trình giám sát | Theo dõi việc rà soát định kỳ, sàng lọc tài khoản giả và khắc phục lỗ hổng |
| Nhật ký kiểm toán | Bảo toàn lịch sử yêu cầu, thực hiện, phê duyệt và chuỗi quản lý chứng cứ |
Danh sách kiểm tra mức độ sẵn sàng
Liên kết đến phần này ↗- Đã chỉ định đầu mối phối hợp có thể liên hệ 24/24 giờ và có bằng chứng bố trí nhân sự.
- Có thể gửi báo cáo tấn công nghiêm trọng đến lực lượng chuyên trách trong 24 giờ kể từ khi phát hiện.
- Có thể đáp ứng yêu cầu cung cấp dữ liệu trong 24 giờ hoặc 3 giờ khi khẩn cấp, kể cả ngoài giờ làm việc.
- Có thể hoàn tất gỡ bỏ trong 24 giờ hoặc 6 giờ khi khẩn cấp, gồm bản sao, liên kết và nội dung chia sẻ lại khi nghĩa vụ của người đăng tải áp dụng.
- Xác thực người dùng và sàng lọc tài khoản giả hoạt động như kiểm soát thường trực.
- Chứng cứ điện tử được bảo toàn theo kỷ luật chuỗi quản lý chứng cứ.
- Nghĩa vụ về danh sách cảnh báo đối với dịch vụ thanh toán và tài sản số đã được phân công khi phù hợp lĩnh vực.
- Quy trình tiếp nhận có thể xử lý chỉ đạo thuộc điều khoản mở, không chỉ các biện pháp được liệt kê.
- Việc khắc phục lỗ hổng theo thông báo của cơ quan có thẩm quyền có người phụ trách và hồ sơ.
- Trao đổi về mức phạt được dẫn sang Nghị định 330 và áp dụng đúng quy tắc cá nhân/tổ chức.
Vận hành theo chỉ đạo và bằng chứng
Liên kết đến phần này ↗Thời hạn bắt đầu khi chỉ đạo hoặc yêu cầu được tiếp nhận, không phải khi đội ngũ tình cờ phát hiện. Vì vậy, thời điểm nhận phải được xác minh và ghi lại. Hệ quả của việc quá hạn cũng là một phần hồ sơ: khi không gỡ bỏ đúng thời hạn, lực lượng chuyên trách có thể trực tiếp hành động.
Các điều khoản mở phải được vận hành như điều khoản mở. Một chỉ đạo không khớp nhóm biện pháp đã liệt kê vẫn cần được tiếp nhận, thực hiện và lưu bằng chứng. Trên cùng sự kiện, vai trò nhà cung cấp và người đăng tải phải được phân biệt để từng thời hạn được đáp ứng theo đúng vai trò mà yêu cầu thực tế nêu.
Nguồn và ranh giới sử dụng
Liên kết đến phần này ↗Nội dung được đối chiếu với Nghị định 327/2026/NĐ-CP đã ký và Luật An ninh mạng số 116/2025/QH15. Trang chỉ hỗ trợ chuẩn bị vận hành; văn bản chính thức và quyết định của cơ quan có thẩm quyền là căn cứ ưu tiên.
Trách nhiệm vận hành
Liên kết đến phần này ↗ComplianceOne không tự xác định nội dung vi phạm, không ban hành chỉ đạo và không tự động gỡ bỏ hoặc chặn nội dung. Việc xác minh thẩm quyền, đánh giá nội dung, phê duyệt hành động và quyết định phản hồi thuộc tổ chức cùng cơ quan hoặc người có thẩm quyền. Các mức phạt không thuộc Nghị định 327; mẫu nội bộ không được trình bày như biểu mẫu chính thức. Nội dung không thay thế tư vấn pháp lý.
Nội dung liên quan
Liên kết đến phần này ↗- Luật An ninh mạng số 116/2025/QH15 — khung pháp lý cấp trên.
- Nghị định 330/2026/NĐ-CP — lớp xử phạt.
- Nghị định 328/2026/NĐ-CP — văn bản cùng cấp, có hiệu lực từ ngày 5 tháng 10 năm 2026.
Tuyên bố miễn trừ
Liên kết đến phần này ↗Nội dung này cung cấp thông tin và không thay thế tư vấn pháp lý.