Trạng thái di sản và phạm vi chuyển tiếp
Liên kết đến phần này ↗Nghị định 85/2016/NĐ-CP có hiệu lực từ ngày 1 tháng 7 năm 2016 và quy định cách xác định cấp độ an toàn hệ thống thông tin từ 1 đến 5. Điều 6 tách hai lớp: khoản 1 phân loại thông tin được xử lý thành công khai, riêng, cá nhân hoặc bí mật nhà nước; khoản 2 phân loại hệ thống theo năm loại mục đích phục vụ. Cấp độ 1 là thấp nhất; cấp độ 5 là cao nhất. Thông tư 12/2022/TT-BTTTT và bản đồ thẩm quyền cũ thuộc cơ chế Bộ Thông tin và Truyền thông; tuyến hiện hành và chuyển tiếp phải đọc cùng Điều 39 Nghị định 331/2026/NĐ-CP.
Khoản 2 Điều 44 Luật 116/2025/QH15 chấm dứt hiệu lực cả Luật An toàn thông tin mạng 86/2015/QH13 và Luật An ninh mạng 24/2018/QH14 từ ngày 1 tháng 7 năm 2026. Văn bản quy định chi tiết hết hiệu lực cùng luật mẹ, trừ phạm vi được công bố tiếp tục có hiệu lực theo khoản 2 Điều 57 Luật 64/2025/QH15 đã được sửa đổi, đồng thời chịu tuyến chuyển tiếp tại Điều 39 Nghị định 331. Khoản 1 Điều 45 của Luật 116 bảo lưu cấp độ đã được xác định và cho thời hạn đến ngày 1 tháng 7 năm 2027 để đáp ứng điều kiện, tiêu chuẩn và biện pháp bảo đảm an toàn theo luật mới.
Quan hệ với Luật An ninh mạng 2025
Liên kết đến phần này ↗Trang này được đặt dưới Luật An ninh mạng 2025 để thể hiện bối cảnh chuyển tiếp, không phải để trình bày Nghị định 85 như một nghị định hướng dẫn Luật 116/2025/QH15. Nghị định 85 phân cấp theo đối tượng hệ thống phục vụ và loại thông tin được xử lý. Điều 8 Luật 116/2025/QH15 cũng dùng năm cấp nhưng phân loại theo mức độ thiệt hại. Hai thang đo trả lời hai câu hỏi khác nhau.
Việc xác định hệ thống thông tin quan trọng về an ninh quốc gia theo Điều 9 của luật mới là một quyết định khác, không phải một cấp độ. Mỗi bản ghi phải nêu rõ văn bản làm căn cứ.
Nghĩa vụ và hồ sơ xác định cấp độ
Liên kết đến phần này ↗| Khu vực vận hành | Tài liệu chứng minh cần duy trì |
|---|---|
| Xác định cấp độ | Loại hệ thống theo Điều 6, tiêu chí Điều 7–11, cấp độ, căn cứ và lý do |
| Hệ thống thành phần | Danh sách thành phần; cấp cao nhất được áp dụng theo khoản 2 Điều 5 |
| Hồ sơ đề xuất | Phiên bản hồ sơ đề xuất cấp độ theo Điều 14 và Điều 15 |
| Thẩm định và phê duyệt | Ý kiến thẩm định và quyết định theo Điều 12, 16 và 17 |
| Phương án bảo đảm | Phương án an toàn phù hợp cấp độ theo Điều 19 |
| Trách nhiệm và đánh giá định kỳ | Theo khoản 2 điểm c Điều 20 cũ, đánh giá tổng thể ít nhất hai năm một lần, hằng năm với cấp 3–4 và sáu tháng một lần với cấp 5; giữ bằng chứng năng lực của bên đánh giá khi dùng tuyến bên ngoài đủ điều kiện |
| Chuyển tiếp | Cấp độ được bảo lưu và kế hoạch đáp ứng luật mới chậm nhất hết ngày 1 tháng 7 năm 2027 |
Vận hành trong ComplianceOne
Liên kết đến phần này ↗Người vận hành ghi loại hệ thống, cấp độ đã xác định, lý do, người rà soát và các hệ thống thành phần. Khi khai báo thành phần, quy tắc lấy cấp cao nhất được áp dụng theo Nghị định 85 và hồ sơ cho biết thành phần nào làm tăng kết quả.
Việc xác định thuộc tổ chức, còn thẩm định và phê duyệt thuộc cơ quan có thẩm quyền. ComplianceOne không tự xác định cấp độ và không thay thế quyết định phê duyệt.
Danh sách sẵn sàng
Liên kết đến phần này ↗- Lập danh mục hệ thống và xác nhận phạm vi.
- Phân loại thông tin theo khoản 1 Điều 6 và hệ thống theo đủ năm loại tại khoản 2.
- Chọn đúng tuyến Nghị định 85 chuyển tiếp hoặc Nghị định 331 hiện hành cho thẩm định, phê duyệt.
- Giữ bằng chứng đánh giá định kỳ hai năm, hằng năm hoặc sáu tháng tùy cấp và bằng chứng đủ điều kiện của bên đánh giá khi áp dụng.
- Ghi cấp độ, tiêu chí, căn cứ và lý do.
- Khai báo hệ thống thành phần.
- Liên kết hồ sơ đề xuất, thẩm định và phê duyệt.
- Theo dõi phương án bảo đảm và kế hoạch chuyển tiếp.
Năng lực và nội dung liên quan
Liên kết đến phần này ↗- Phân loại dữ liệu cá nhân giữ kết quả và căn cứ.
- Lập bản đồ dữ liệu nối hệ thống, thành phần và chủ sở hữu.
- Nhật ký kiểm toán bảo toàn hồ sơ đề xuất, thẩm định và phê duyệt.
- Nghị định 331/2026/NĐ-CP quy định thủ tục hiện hành; hồ sơ dự thảo chỉ còn giá trị lịch sử.
Ranh giới pháp lý và sản phẩm
Liên kết đến phần này ↗ComplianceOne tổ chức kết quả xác định, trách nhiệm, tài liệu chứng minh và rà soát. Nền tảng không tư vấn pháp lý, không thẩm định, không phê duyệt cấp độ và không bảo đảm cơ quan chấp nhận hồ sơ.
Cách tính mốc chuyển tiếp
Liên kết đến phần này ↗Cấp độ đã xác định được bảo lưu không có ngày kết thúc. Thời hạn 12 tháng là thời hạn đáp ứng điều kiện, tiêu chuẩn và biện pháp của Luật mới đối với cấp độ đó. Theo cách tính thời hạn của Bộ luật Dân sự, không tính ngày Luật bắt đầu có hiệu lực; thời hạn kết thúc vào hết ngày 1 tháng 7 năm 2027. Việc xác định cấp độ mới thực hiện theo Nghị định 331.