Trạng thái và phạm vi
Liên kết đến phần này ↗Nghị định số 343/2026/NĐ-CP quy định chi tiết một số điều của Luật An ninh mạng thuộc phạm vi quản lý của Bộ Quốc phòng và ngăn chặn xung đột thông tin trên không gian mạng. Chính phủ ban hành văn bản ngày 3 tháng 9 năm 2026 và văn bản có hiệu lực cùng ngày theo Điều 49 khoản 1. Bài giải thích của Chính phủ được công bố ngày 4 tháng 9 không làm thay đổi ngày có hiệu lực.
Bản ký chính thức gồm 50 điều trong năm chương. Nghị định điều chỉnh trách nhiệm an ninh mạng của Bộ Quốc phòng, hệ thống thông tin quân sự, sản phẩm và dịch vụ an ninh mạng phục vụ mục đích quân sự, cùng việc phòng ngừa và xử lý xung đột thông tin trên không gian mạng. Điều 49 bãi bỏ Nghị định 142/2016/NĐ-CP và cho các hệ thống hiện hữu thuộc diện nêu trong điều khoản chuyển tiếp 12 tháng để đáp ứng điều kiện, tiêu chuẩn và biện pháp tương ứng.
Các Điều 5–28 điều chỉnh hệ thống quân sự và sản phẩm, dịch vụ, gồm thẩm định, điều kiện an ninh mạng, bảo vệ dữ liệu và xử lý thông tin vi phạm. Các Điều 29–48 điều chỉnh giám sát, xác định nguồn, lọc, khắc phục, loại bỏ và hợp tác về xung đột thông tin. Phạm vi áp dụng phụ thuộc vai trò chủ quản hệ thống, nhà cung cấp và quan hệ với cơ quan có thẩm quyền; chỉ hoạt động tại Việt Nam chưa đủ để kết luận mọi nghĩa vụ đều áp dụng.
Quan hệ với Luật An ninh mạng
Liên kết đến phần này ↗Luật An ninh mạng số 116/2025/QH15 đặt nền tảng pháp lý. Nghị định 343 quy định chi tiết phần trách nhiệm an ninh mạng của Bộ Quốc phòng và ứng phó xung đột thông tin. Tổ chức cần đọc cả luật và nghị định để xác định thủ tục, cơ quan, điều kiện và bằng chứng phù hợp.
Các văn bản hướng dẫn khác giữ phạm vi và thời hạn riêng. Khi một sự kiện đồng thời liên quan dữ liệu cá nhân hoặc thủ tục an ninh mạng khác, cần phân biệt nghĩa vụ và phê duyệt dù dùng chung bằng chứng.
Quy định chính và tác động vận hành
Liên kết đến phần này ↗| Điều khoản | Nội dung | Tác động vận hành |
|---|---|---|
| Điều 7, 10 và 12 | Thẩm định cấp độ, thẩm định an ninh mạng và đánh giá điều kiện đối với hệ thống quân sự | Xác định thủ tục áp dụng; lưu hồ sơ tiếp nhận, đánh giá, kết quả và giấy chứng nhận |
| Điều 25 khoản 1 và 4 | Hành động đối với thông tin vi phạm và cung cấp dữ liệu điện tử liên quan thuộc phạm vi Bộ Quốc phòng | Giữ yêu cầu, thời hạn thông thường hoặc khẩn cấp, hành động và bằng chứng hoàn thành |
| Điều 29–30 | Giám sát, tiếp nhận và xử lý xung đột thông tin | Lưu báo cáo, tài liệu nguồn, cơ quan phụ trách và quyết định xử lý |
| Điều 31–33 | Xác định nguồn xung đột thông tin | Liên kết bằng chứng xác định nguồn với đánh giá đã rà soát |
| Điều 34 khoản 1 | Lọc dựa trên một trong ba yếu tố | Ghi rõ yếu tố làm căn cứ; không biến thành yêu cầu đủ cả ba |
| Điều 35 khoản 4 | Khắc phục khi đồng thời đủ ba điều kiện | Lưu bằng chứng từng điều kiện, kế hoạch và báo cáo kết quả |
| Điều 36 khoản 3 | Ba yếu tố loại bỏ nhưng không nêu rõ quan hệ giữa chúng | Giữ yếu tố và rà soát pháp lý, không suy diễn thành yêu cầu đáp ứng một trong hoặc tất cả các yếu tố |
| Điều 37 và 47–48 | Phối hợp và trách nhiệm nhà cung cấp | Lưu trao đổi với cơ quan, phân công và bằng chứng hợp tác |
| Điều 49 | Bãi bỏ và chuyển tiếp | Giữ hồ sơ hệ thống trước đây và thời hạn chuyển tiếp riêng |
ComplianceOne hỗ trợ như thế nào
Liên kết đến phần này ↗Lớp nội dung Nghị định 343 sử dụng sổ chỉ đạo của cơ quan có thẩm quyền và quy trình bằng chứng hiện có. Hồ sơ có thể ghi nhận:
- phân loại sự kiện do con người lựa chọn, lý do và khung pháp lý được viện dẫn;
- cơ quan, căn cứ pháp lý, hệ thống bị ảnh hưởng, dữ liệu được cung cấp, biện pháp kỹ thuật, phê duyệt, quyết định khôi phục và bằng chứng được bảo toàn;
- các điều kiện được văn bản nguồn quy định cho lọc, khắc phục và loại bỏ, giữ nguyên trường hợp chỉ cần một điều kiện, cần tất cả điều kiện hoặc văn bản không nêu quan hệ;
- kế hoạch khắc phục và báo cáo kết quả theo phiên bản;
- rà soát pháp lý và thu hẹp phạm vi trước khi cung cấp dữ liệu được bảo vệ, cùng bằng chứng từ chối khi thiếu điều kiện tiên quyết.
Phân biệt giữa sự cố an ninh thông thường, tấn công mạng nghiêm trọng, hành động đối với nội dung vi phạm hoặc sai sự thật và xung đột thông tin là công cụ phân luồng công việc được tổng hợp từ các văn bản pháp lý đã tích hợp. Đây không phải hệ thống phân loại bốn phần do Nghị định 343 đặt ra, và ComplianceOne không tự chọn nhóm thay người dùng.
Sổ chỉ đạo của cơ quan có thẩm quyền (Authority Directions) kết nối căn cứ được viện dẫn, phạm vi dữ liệu, phê duyệt và quyết định khôi phục với hồ sơ chỉ đạo. Kế hoạch khắc phục và báo cáo kết quả giữ phiên bản, thay đổi và kết quả cùng chỉ đạo để người rà soát truy vết nội dung đã đề xuất, phê duyệt và báo cáo.
Đối với bản ghi cung cấp dữ liệu được bảo vệ, hệ thống từ chối chuyển trạng thái cung cấp và ghi nhật ký từ chối khi chưa có bản ghi rà soát pháp lý bắt buộc. Bản ghi rà soát này phải nêu phạm vi dữ liệu được thu hẹp đến mức cần thiết. Đây là kiểm soát phê duyệt và bằng chứng; ComplianceOne không truyền dữ liệu tới cơ quan hoặc thực hiện biện pháp trên hệ thống bên ngoài.
Điều kiện xử lý phải giữ đúng logic nguồn
Liên kết đến phần này ↗Các Điều 34–36 dùng ba cách diễn đạt khác nhau và không được gộp thành một quy tắc:
- Điều 34 khoản 1 cho phép lọc khi có một trong ba yếu tố được nêu.
- Điều 35 khoản 4 yêu cầu đồng thời cả ba điều kiện khắc phục.
- Điều 36 khoản 3 liệt kê ba yếu tố loại bỏ nhưng không nói rõ quan hệ “một trong” hay “tất cả”; hồ sơ phải giữ nguyên sự chưa xác định này thay vì tự suy diễn.
Các thời hạn đã được xác minh
Liên kết đến phần này ↗Các Điều 29–48 về xung đột thông tin không quy định thời hạn ứng phó cụ thể bằng số. Những mốc định lượng ở phần khác của Nghị định 343 chỉ gắn với sự kiện riêng:
| Sự kiện | Thời hạn | Căn cứ |
|---|---|---|
| Thẩm định cấp độ 3 | 7 ngày làm việc | Điều 7 khoản 3 điểm b |
| Thẩm định cấp độ 4 | 10 ngày làm việc | Điều 7 khoản 3 điểm c |
| Thẩm định cấp độ 5 | 15 ngày làm việc | Điều 7 khoản 3 điểm d |
| Giấy xác nhận tiếp nhận hồ sơ thẩm định và kết quả thẩm định | Tương ứng 3 và 10 ngày làm việc | Điều 10 khoản 1 điểm b–c |
| Khảo sát hoặc đánh giá tại chỗ | Tối đa 7 ngày làm việc | Điều 10 khoản 3 |
| Đánh giá, chứng nhận điều kiện | 10 ngày làm việc | Điều 12 khoản 2 điểm c |
| Thông báo hồ sơ thiếu | 3 ngày làm việc | Điều 12 khoản 2 điểm c |
| Gỡ bỏ, sửa chữa hoặc chấm dứt | Tối đa 6 giờ; tối đa 1 giờ trong trường hợp khẩn cấp | Điều 25 khoản 1 |
| Cung cấp dữ liệu điện tử liên quan | Tối đa 24 giờ; tối đa 6 giờ trong trường hợp khẩn cấp | Điều 25 khoản 4 |
| Chuyển tiếp hệ thống hiện hữu thuộc diện quy định | 12 tháng từ ngày 3 tháng 9 năm 2026 | Điều 49 khoản 2 |
Các mốc này không được sao chép sang hồ sơ xung đột thông tin. Tương tự, mốc của Nghị định 333/2026/NĐ-CP chỉ áp dụng cho sự kiện được Nghị định 333 quy định.
Mục tiêu phản ứng nội bộ phải được ghi rõ là mục tiêu của tổ chức, không phải thời hạn luật định.
Hồ sơ nội bộ và mẫu giấy chứng nhận
Liên kết đến phần này ↗ComplianceOne ghi nhận bằng chứng và quyết định của tổ chức. Nền tảng không xác định một sự kiện là xung đột thông tin, không thực hiện lọc hoặc gỡ bỏ trên hệ thống bên ngoài, không ban hành chỉ đạo của cơ quan và không thay thế tư vấn pháp lý.
Nghị định 343 không kèm biểu mẫu chính thức được đánh số. Điều 6 giao Bộ Quốc phòng ban hành riêng mẫu giấy chứng nhận đào tạo. Mọi bản ghi quy trình do ComplianceOne cung cấp phải được ghi rõ là hồ sơ nội bộ, không phải biểu mẫu của cơ quan nhà nước.
Khi một chỉ đạo yêu cầu cung cấp dữ liệu được bảo vệ, tổ chức vẫn phải xác minh thẩm quyền, căn cứ, phạm vi dữ liệu được thu hẹp đến mức cần thiết, phê duyệt và bằng chứng tiết lộ trước khi thực hiện. Hệ thống hỗ trợ kiểm soát quy trình; người có thẩm quyền chịu trách nhiệm về quyết định và hành động thực tế.
Mô-đun liên quan
Liên kết đến phần này ↗| Mô-đun | Hỗ trợ công việc theo Nghị định 343 |
|---|---|
| Vận hành sự cố | Điều phối điều tra, khắc phục và bằng chứng hành động kỹ thuật |
| Sự cố | Kết nối hồ sơ ứng phó và trao đổi với cơ quan trong bối cảnh sự kiện đã rà soát |
| Quản trị chương trình | Phân công người phụ trách rà soát phạm vi, thủ tục và chuyển tiếp |
| Nhật ký kiểm toán | Giữ lịch sử quyết định, người đóng góp, phê duyệt và thay đổi |
Danh sách kiểm tra mức sẵn sàng
Liên kết đến phần này ↗- Ghi nhận quyết định về phạm vi áp dụng dựa trên vai trò chủ quản hệ thống, nhà cung cấp và quan hệ với cơ quan có thẩm quyền.
- Giữ phân loại sự kiện, lý do, căn cứ và người phê duyệt trong hồ sơ.
- Không chuyển thời hạn của Nghị định 333 sang công việc xung đột thông tin.
- Bảo toàn đúng logic “một trong”, “tất cả” hoặc “không nêu quan hệ” tại Điều 34–36.
- Ghi nhận cơ quan có thẩm quyền, căn cứ pháp lý được viện dẫn, hệ thống bị ảnh hưởng và người chịu trách nhiệm trong hồ sơ chỉ đạo.
- Ghi nhận dữ liệu, biện pháp kỹ thuật, quyết định khôi phục và kết quả.
- Thực hiện rà soát pháp lý và thu hẹp phạm vi trước khi cung cấp dữ liệu được bảo vệ.
- Ghi rõ hồ sơ quy trình nội bộ không phải biểu mẫu chính thức.
- Theo dõi thời hạn chuyển tiếp 12 tháng cho hệ thống thuộc Điều 49 khoản 2 và giữ hồ sơ xác định trước đây.
- Kế hoạch khắc phục và báo cáo kết quả giữ phiên bản, phê duyệt và bằng chứng hoàn thành.
- Lịch sử quyết định và bằng chứng có thể truy xuất để phục vụ thanh tra hoặc kiểm toán nội bộ.
Quy trình ứng phó có thể rà soát và truy vết
Liên kết đến phần này ↗Chỉ đạo của cơ quan có thẩm quyền được lưu cùng đánh giá của người phụ trách, bằng chứng điều kiện và hành động đã phê duyệt. Người rà soát có thể phân biệt căn cứ lọc với điều kiện khắc phục mà không phải dựng lại quyết định từ các trao đổi rời rạc.
Kế hoạch và báo cáo kết quả theo phiên bản lưu lại diễn biến ứng phó và nội dung đã báo cáo. Phê duyệt cung cấp dữ liệu được bảo vệ lưu kết quả rà soát pháp lý và phạm vi dữ liệu đã được thu hẹp đến mức cần thiết, để người rà soát sau này có thể truy vết quyết định cung cấp dữ liệu cùng bằng chứng làm căn cứ.
Nội dung liên quan
Liên kết đến phần này ↗-
Luật Bảo vệ dữ liệu cá nhân — bối cảnh xử lý dữ liệu cá nhân liên quan
Xem quy trình ứng phó theo Nghị định 343
Liên kết đến phần này ↗Xem cách ComplianceOne kết nối chỉ đạo của cơ quan với đánh giá của con người, bằng chứng điều kiện, phiên bản khắc phục và báo cáo kết quả.
Bước tiếp theo
Liên kết đến phần này ↗Khởi động thử nghiệm tuân thủ
Thử nghiệm đánh giá chỉ đạo, rà soát điều kiện và bằng chứng khắc phục cùng đội ngũ ứng phó của tổ chức.
Trao đổi về nhu cầu tuân thủ
Rà soát phạm vi Nghị định 343, hồ sơ ứng phó với chỉ đạo, phê duyệt cung cấp dữ liệu được bảo vệ và bằng chứng chuyển tiếp.
Nguồn và giới hạn trách nhiệm
Liên kết đến phần này ↗Nội dung được đối chiếu với hồ sơ văn bản và bản ký chính thức của Nghị định 343/2026/NĐ-CP. Nội dung cung cấp thông tin, không thay thế tư vấn pháp lý. Tổ chức, người có thẩm quyền và tư vấn pháp lý chịu trách nhiệm phân loại sự kiện, xác minh chỉ đạo, phê duyệt tiết lộ và thực hiện biện pháp.