Trạng thái và phạm vi hiện hành
Liên kết đến phần này ↗Nghị định 85/2016/NĐ-CP có hiệu lực từ ngày 1 tháng 7 năm 2016 và quy định cách xác định cấp độ an toàn hệ thống thông tin từ 1 đến 5. Cấp độ 1 là thấp nhất; cấp độ 5 là cao nhất. Thông tư 12/2022/TT-BTTTT quy định chi tiết việc triển khai.
Luật An toàn thông tin mạng 86/2015/QH13—luật mẹ của Nghị định 85—chấm dứt hiệu lực từ ngày 1 tháng 7 năm 2026 theo khoản 2 Điều 44 Luật 116/2025/QH15. Khoản 1 Điều 45 của luật mới bảo lưu cấp độ đã được xác định và cho thời hạn đến ngày 30 tháng 6 năm 2027 để đáp ứng điều kiện, tiêu chuẩn và biện pháp bảo đảm an toàn theo luật mới.
Quan hệ với Luật An ninh mạng 2025
Liên kết đến phần này ↗Trang này được đặt dưới Luật An ninh mạng 2025 để thể hiện bối cảnh chuyển tiếp, không phải để trình bày Nghị định 85 như một nghị định hướng dẫn Luật 116/2025/QH15. Nghị định 85 phân cấp theo đối tượng hệ thống phục vụ và loại thông tin được xử lý. Điều 8 Luật 116/2025/QH15 cũng dùng năm cấp nhưng phân loại theo mức độ thiệt hại. Hai thang đo trả lời hai câu hỏi khác nhau.
Việc xác định hệ thống thông tin quan trọng về an ninh quốc gia theo Điều 9 của luật mới là một quyết định khác, không phải một cấp độ. Mỗi bản ghi phải nêu rõ văn bản làm căn cứ.
Nghĩa vụ và hồ sơ xác định cấp độ
Liên kết đến phần này ↗| Khu vực vận hành | Tài liệu chứng minh cần duy trì |
|---|---|
| Xác định cấp độ | Loại hệ thống theo Điều 6, tiêu chí Điều 7–11, cấp độ, căn cứ và lý do |
| Hệ thống thành phần | Danh sách thành phần; cấp cao nhất được áp dụng theo khoản 2 Điều 5 |
| Hồ sơ đề xuất | Phiên bản hồ sơ đề xuất cấp độ theo Điều 14 và Điều 15 |
| Thẩm định và phê duyệt | Ý kiến thẩm định và quyết định theo Điều 12, 16 và 17 |
| Phương án bảo đảm | Phương án an toàn phù hợp cấp độ theo Điều 19 |
| Chuyển tiếp | Cấp độ được bảo lưu và kế hoạch đáp ứng luật mới trước ngày 30 tháng 6 năm 2027 |
Vận hành trong ComplianceOne
Liên kết đến phần này ↗Người vận hành ghi loại hệ thống, cấp độ đã xác định, lý do, người rà soát và các hệ thống thành phần. Khi khai báo thành phần, quy tắc lấy cấp cao nhất được áp dụng theo Nghị định 85 và hồ sơ cho biết thành phần nào làm tăng kết quả.
Việc xác định thuộc tổ chức, còn thẩm định và phê duyệt thuộc cơ quan có thẩm quyền. ComplianceOne không tự xác định cấp độ và không thay thế quyết định phê duyệt.
Danh sách sẵn sàng
Liên kết đến phần này ↗- Lập danh mục hệ thống và xác nhận phạm vi.
- Phân loại loại hệ thống theo Điều 6.
- Ghi cấp độ, tiêu chí, căn cứ và lý do.
- Khai báo hệ thống thành phần.
- Liên kết hồ sơ đề xuất, thẩm định và phê duyệt.
- Theo dõi phương án bảo đảm và kế hoạch chuyển tiếp.
Năng lực và nội dung liên quan
Liên kết đến phần này ↗- Phân loại dữ liệu cá nhân giữ kết quả và căn cứ.
- Lập bản đồ dữ liệu nối hệ thống, thành phần và chủ sở hữu.
- Nhật ký kiểm toán bảo toàn hồ sơ đề xuất, thẩm định và phê duyệt.
- Các văn bản dự thảo dưới Luật An ninh mạng 116/2025/QH15 được theo dõi riêng.
Ranh giới pháp lý và sản phẩm
Liên kết đến phần này ↗ComplianceOne tổ chức kết quả xác định, trách nhiệm, tài liệu chứng minh và rà soát. Nền tảng không tư vấn pháp lý, không thẩm định, không phê duyệt cấp độ và không bảo đảm cơ quan chấp nhận hồ sơ.