Luật 71/2025/QH15

Luật Công nghiệp công nghệ số 71/2025/QH15 đang có hiệu lực. Phần lớn quy định có hiệu lực từ ngày 1 tháng 1 năm 2026; các Điều 11, 28 và 29 về tài chính, hỗ trợ và ưu đãi đầu tư, hỗ trợ khởi nghiệp sáng tạo có hiệu lực từ ngày 1 tháng 7 năm 2025 theo Điều 50 khoản 2.

Điều 2 áp dụng với cơ quan, tổ chức, cá nhân trong nước và nước ngoài tham gia hoặc có liên quan đến công nghiệp công nghệ số tại Việt Nam. ComplianceOne phân nhóm hoạt động thành doanh nghiệp công nghệ số, nhà cung cấp sản phẩm và dịch vụ, bên tham gia lĩnh vực bán dẫn, nhà cung cấp hệ thống AI và bên cung cấp dịch vụ tài sản số. Năm nhóm này phục vụ đánh giá phạm vi trong nền tảng; không phải năm nhóm đối tượng luật định do Điều 2 xác lập.

ComplianceOne quản lý luật như một lớp nội dung ngành được cài đặt theo lựa chọn của tổ chức và liên kết với các khung hiện có. Tổ chức xác nhận phạm vi trước khi bật quy trình báo cáo áp dụng trực tiếp; tổ chức khác có thể cài đặt để tham chiếu. Lựa chọn này không thu hẹp phạm vi của luật hoặc miễn nghĩa vụ pháp lý.

Điều 35 khoản 1 điểm a yêu cầu cập nhật cơ sở dữ liệu công nghiệp công nghệ số thuộc Hệ thống thông tin quốc gia về công nghiệp công nghệ số hằng quý hoặc theo yêu cầu của cơ quan có thẩm quyền đối với các đơn vị có hoạt động liên quan, bao gồm viện nghiên cứu, trường đại học và cơ sở giáo dục nghề nghiệp. Tổ chức phải đánh giá nghĩa vụ này riêng, kể cả khi chỉ cài đặt gói nội dung để tham chiếu.

Hồ sơ liên kết yêu cầu với pháp nhân, sản phẩm, người phụ trách, quyết định phạm vi, công việc chuẩn bị, mốc lộ trình và bằng chứng hoàn thành. Danh mục sản phẩm và dịch vụ ghi nhóm hoạt động, vai trò thị trường, yêu cầu chất lượng, dữ liệu và AI được sử dụng, kiểm soát an ninh mạng và tiêu chuẩn áp dụng.

Tài liệu chứng minh về an ninh mạng, dữ liệu và bảo vệ dữ liệu cá nhân được liên kết với các khung tương ứng, gồm Luật Bảo vệ dữ liệu cá nhân và Luật Dữ liệu. Hồ sơ chất lượng và tiêu chuẩn giữ bằng chứng về sự phù hợp cùng tài liệu kỹ thuật; hồ sơ thử nghiệm có kiểm soát ghi phạm vi, giới hạn rủi ro, điều kiện tham gia và kết quả.

Quy trình cơ sở dữ liệu chuẩn bị bằng chứng cập nhật hằng quý và đột xuất sau khi xác nhận phạm vi trong nền tảng. Phạm vi pháp lý rộng hơn của Điều 35 vẫn phải được rà soát riêng. Hoạt động AI liên kết với khung AI hiện hành; hoạt động tài sản số và bán dẫn giữ danh mục và bằng chứng phạm vi riêng. Người có thẩm quyền phải rà soát trước khi sử dụng bằng chứng chính thức hoặc nộp hồ sơ.

Việc rà soát phạm vi phân biệt chế độ áp dụng trực tiếp với chế độ chỉ tham chiếu trong nền tảng, đồng thời xác định vai trò ngành. Việc kích hoạt quy trình báo cáo không quyết định phạm vi nghĩa vụ pháp lý.

Các mẫu nội bộ hỗ trợ hồ sơ chất lượng và tiêu chuẩn, liên kết an ninh mạng và bảo vệ dữ liệu cá nhân, tham gia thử nghiệm có kiểm soát, hệ thống AI, tài sản số và hoạt động bán dẫn. Yêu cầu và phản hồi với cơ quan được ghi nhận trong loại hồ sơ riêng để giữ lịch sử bằng chứng có thể rà soát.

Điều 2 Luật 71/2025/QH15 bao phủ cơ quan, tổ chức, cá nhân trong và ngoài nước tham gia hoặc liên quan ngành công nghiệp công nghệ số ở Việt Nam. Năm vai trò nền tảng dùng để vận hành không thay phạm vi luật. Khoản 1 điểm a Điều 35 yêu cầu cập nhật cơ sở dữ liệu hằng quý hoặc khi cơ quan yêu cầu, kể cả cơ sở nghiên cứu, đại học, giáo dục nghề nghiệp có hoạt động liên quan. Cài tham khảo không miễn nghĩa vụ này.

Phần lớn luật có hiệu lực ngày 1 tháng 1 năm 2026; Điều 11, 28, 29 có hiệu lực từ ngày 1 tháng 7 năm 2025 theo khoản 2 Điều 50. Chương AI cũ, Điều 41–45, bị Điều 33 Luật 134/2025/QH15 bãi bỏ từ ngày 1 tháng 3 năm 2026. Nhiệm vụ AI hiện theo Luật AI, Nghị định 142 và Quyết định 33; các văn bản đó không triển khai phần tài sản số hay bán dẫn. Quyết định 1946 là kế hoạch triển khai, không phải luật tuân thủ chính.