DỰ THẢO LUẬT AN TOÀN THÔNG TIN 2025: BƯỚC TIẾN HỢP NHẤT ĐỂ TĂNG CƯỜNG AN TOÀN MẠNG

Bộ Công an đang lấy ý kiến đối với Dự thảo Luật An toàn Thông tin 2025, với định hướng hợp nhất Luật An ninh mạng 2018 và Luật An toàn thông tin mạng 2015. Đây được xem là bước đi nhằm thống nhất quản lý nhà nước, nâng cao hiệu quả bảo vệ an ninh mạng trong bối cảnh tội phạm công nghệ cao ngày càng gia tăng.

Dự thảo mở rộng định nghĩa “nhà cung cấp dịch vụ” sang nhiều lĩnh vực, từ mạng xã hội, trò chơi trực tuyến đến ngân hàng, ví điện tử, thương mại điện tử và logistics. Các đơn vị này sẽ phải:

Xác thực danh tính người dùng, phát hiện và xử lý tài khoản giả;

Xóa nội dung vi phạm trong vòng 24 giờ;

Báo cáo tấn công mạng trong vòng 24 giờ;

Lưu giữ dữ liệu và hợp tác với cơ quan điều tra khi có yêu cầu.

Đặc biệt, Bộ Công an được trao quyền đóng băng tài khoản, chặn website hoặc thu giữ vật chứng trong quá trình điều tra.

Theo dự thảo, hệ thống thông tin được phân loại thành ba cấp độ thay vì năm cấp độ như trước đây. Trong đó, hệ thống cấp độ 3 được xác định là hệ thống thông tin quan trọng quốc gia, bao gồm lĩnh vực tài chính, ngân hàng, năng lượng, y tế, truyền thông… và phải tuân thủ chế độ kiểm định, đánh giá và báo cáo định kỳ.

Đối với sản phẩm và dịch vụ an ninh mạng, dự thảo bổ sung quy định về tiêu chuẩn kỹ thuật, yêu cầu chứng nhận hợp quy trước khi được cung cấp ra thị trường.

Một số điểm mới đáng chú ý:

Bãi bỏ quy định bắt buộc nhà cung cấp dịch vụ nước ngoài phải đặt văn phòng đại diện tại Việt Nam, nhưng vẫn yêu cầu tuân thủ Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01/01/2026;

Bổ sung khái niệm “tài sản kỹ thuật số”, tạo cơ sở pháp lý cho việc quản lý các giao dịch dựa trên công nghệ blockchain;

Bổ sung quy định về phòng, chống tội phạm công nghệ cao, tăng cường nghĩa vụ phối hợp của tổ chức, doanh nghiệp trong việc giám sát, ngăn chặn gian lận và cung cấp thông tin cho cơ quan nhà nước.

Dự thảo đang được lấy ý kiến công khai đến tháng 7/2025, dự kiến trình Quốc hội khóa XV tại kỳ họp tháng 10/2025. Nếu được thông qua, Luật sẽ có hiệu lực từ ngày 01/01/2026. Đồng thời, Chính phủ sẽ ban hành nghị định quy định chi tiết và hướng dẫn thi hành, trong đó có chế tài xử lý vi phạm hành chính về an toàn thông tin mạng.

Luật An toàn Thông tin 2025 được kỳ vọng sẽ củng cố hành lang pháp lý thống nhất, nâng cao hiệu quả quản lý an ninh mạng, bảo vệ quyền và lợi ích hợp pháp của tổ chức, cá nhân, đồng thời tạo điều kiện phát triển lành mạnh, bền vững cho nền kinh tế số tại Việt Nam.