Trạng thái và phạm vi
Liên kết đến phần này ↗Nghị định số 343/2026/NĐ-CP quy định chi tiết một số điều của Luật An ninh mạng thuộc phạm vi quản lý của Bộ Quốc phòng và ngăn chặn xung đột thông tin trên không gian mạng. Chính phủ ban hành văn bản ngày 3 tháng 9 năm 2026 và văn bản có hiệu lực cùng ngày theo Điều 49 khoản 1. Bài giải thích của Chính phủ được công bố ngày 4 tháng 9 không làm thay đổi ngày có hiệu lực.
Bản ký chính thức gồm 50 điều trong năm chương. Nghị định điều chỉnh trách nhiệm an ninh mạng của Bộ Quốc phòng, hệ thống thông tin quân sự, sản phẩm và dịch vụ an ninh mạng phục vụ mục đích quân sự, cùng việc phòng ngừa và xử lý xung đột thông tin trên không gian mạng. Điều 49 bãi bỏ Nghị định 142/2016/NĐ-CP và cho các hệ thống hiện hữu thuộc diện nêu trong điều khoản chuyển tiếp 12 tháng để đáp ứng điều kiện, tiêu chuẩn và biện pháp tương ứng.
ComplianceOne ghi nhận những gì
Liên kết đến phần này ↗Lớp nội dung Nghị định 343 sử dụng sổ chỉ đạo của cơ quan có thẩm quyền và quy trình bằng chứng hiện có; không tạo một mô-đun thương mại riêng. Hồ sơ có thể ghi nhận:
- phân loại sự kiện do con người lựa chọn, lý do và khung pháp lý được viện dẫn;
- cơ quan, căn cứ pháp lý, hệ thống bị ảnh hưởng, dữ liệu được cung cấp, biện pháp kỹ thuật, phê duyệt, quyết định khôi phục và bằng chứng được bảo toàn;
- tập điều kiện do nguồn quy định cho lọc, khắc phục và loại bỏ, giữ nguyên trường hợp chỉ cần một điều kiện, cần tất cả điều kiện hoặc văn bản không nêu quan hệ;
- kế hoạch khắc phục và báo cáo kết quả theo phiên bản;
- rà soát pháp lý và thu hẹp phạm vi trước khi cung cấp dữ liệu được bảo vệ, cùng bằng chứng từ chối khi thiếu điều kiện tiên quyết.
Phân biệt giữa sự cố an ninh thông thường, tấn công mạng nghiêm trọng, hành động đối với nội dung vi phạm hoặc sai sự thật và xung đột thông tin là công cụ định tuyến vận hành được tổng hợp từ các văn bản đã cài đặt. Đây không phải hệ thống phân loại bốn phần do Nghị định 343 đặt ra, và ComplianceOne không tự chọn nhóm thay người dùng.
Điều kiện xử lý phải giữ đúng logic nguồn
Liên kết đến phần này ↗Các Điều 34–36 dùng ba cách diễn đạt khác nhau và không được gộp thành một quy tắc:
- Điều 34 khoản 1 cho phép lọc khi có một trong ba yếu tố được nêu.
- Điều 35 khoản 4 yêu cầu đồng thời cả ba điều kiện khắc phục.
- Điều 36 khoản 3 liệt kê ba yếu tố loại bỏ nhưng không nói rõ quan hệ “một trong” hay “tất cả”; hồ sơ phải giữ nguyên sự chưa xác định này thay vì tự suy diễn.
Các thời hạn đã được xác minh
Liên kết đến phần này ↗Các Điều 29–48 về xung đột thông tin không quy định thời hạn phản ứng bằng con số. Những mốc định lượng ở phần khác của Nghị định 343 chỉ gắn với sự kiện riêng:
| Sự kiện | Thời hạn | Căn cứ |
|---|---|---|
| Thẩm định cấp độ 3, 4 hoặc 5 | 7, 10 hoặc 15 ngày làm việc | Điều 7 |
| Tiếp nhận hồ sơ và trả kết quả | 3 ngày làm việc và 10 ngày làm việc | Điều 10 |
| Đánh giá tại chỗ | Tối đa 7 ngày làm việc | Điều 10 |
| Đánh giá, chứng nhận điều kiện | 10 ngày làm việc | Điều 12 |
| Thông báo hồ sơ thiếu | 3 ngày làm việc | Điều 12 |
| Gỡ bỏ thông tin | 6 giờ; 1 giờ trong trường hợp khẩn cấp | Điều 25 |
| Cung cấp dữ liệu điện tử | 24 giờ; 6 giờ trong trường hợp khẩn cấp | Điều 25 |
| Chuyển tiếp hệ thống hiện hữu | 12 tháng | Điều 49 |
Các mốc này không được sao chép sang hồ sơ xung đột thông tin. Tương tự, mốc của Nghị định 333/2026/NĐ-CP chỉ áp dụng cho sự kiện được Nghị định 333 quy định.
Ranh giới pháp lý và sản phẩm
Liên kết đến phần này ↗ComplianceOne ghi nhận bằng chứng và quyết định của tổ chức. Nền tảng không xác định một sự kiện là xung đột thông tin, không thực hiện lọc hoặc gỡ bỏ trên hệ thống bên ngoài, không ban hành chỉ đạo của cơ quan và không thay thế tư vấn pháp lý.
Nghị định 343 không kèm biểu mẫu chính thức được đánh số. Điều 6 giao Bộ Quốc phòng ban hành riêng mẫu giấy chứng nhận đào tạo. Mọi bản ghi quy trình do ComplianceOne cung cấp phải được ghi rõ là hồ sơ nội bộ, không phải biểu mẫu của cơ quan nhà nước.
Khi một chỉ đạo yêu cầu cung cấp dữ liệu được bảo vệ, tổ chức vẫn phải xác minh thẩm quyền, căn cứ, phạm vi tối thiểu, phê duyệt và bằng chứng tiết lộ trước khi thực hiện. Hệ thống hỗ trợ kiểm soát quy trình; người có thẩm quyền chịu trách nhiệm về quyết định và hành động thực tế.
Danh sách kiểm tra mức sẵn sàng
Liên kết đến phần này ↗- Xác định phạm vi hệ thống quân sự, sản phẩm, dịch vụ hoặc vai trò nhà cung cấp dựa trên hoạt động thực tế.
- Giữ phân loại sự kiện, lý do, căn cứ và người phê duyệt trong hồ sơ.
- Không chuyển thời hạn của Nghị định 333 sang công việc xung đột thông tin.
- Bảo toàn đúng logic “một trong”, “tất cả” hoặc “không nêu quan hệ” tại Điều 34–36.
- Ghi nhận cơ quan, hệ thống, dữ liệu, biện pháp kỹ thuật, quyết định khôi phục và kết quả.
- Thực hiện rà soát pháp lý và thu hẹp phạm vi trước khi cung cấp dữ liệu được bảo vệ.
- Ghi rõ hồ sơ quy trình nội bộ không phải biểu mẫu chính thức.
- Theo dõi thời hạn chuyển tiếp 12 tháng cho hệ thống thuộc Điều 49 khoản 2.
Nguồn và giới hạn trách nhiệm
Liên kết đến phần này ↗Nội dung được đối chiếu với hồ sơ văn bản và bản ký chính thức của Nghị định 343/2026/NĐ-CP. Nội dung cung cấp thông tin, không thay thế tư vấn pháp lý. Tổ chức, người có thẩm quyền và tư vấn pháp lý chịu trách nhiệm phân loại sự kiện, xác minh chỉ đạo, phê duyệt tiết lộ và thực hiện biện pháp.