Danh sách văn bản hướng dẫn Luật An ninh mạng 2025, có hiệu lực từ 01/7/2026

Danh sách văn bản hướng dẫn Luật An ninh mạng 2025 đang được nhiều doanh nghiệp quan tâm sau khi Luật An ninh mạng số 116/2025/QH15 chính thức có hiệu lực từ ngày 01/7/2026. Đáng chú ý, trong tháng 8/2026, Chính phủ đã ban hành một loạt nghị định hướng dẫn trực tiếp các nội dung của Luật. Các văn bản này tập trung vào bảo vệ hệ thống thông tin, kinh doanh sản phẩm an ninh mạng, xử phạt vi phạm và xử lý thông tin trên không gian mạng.

I. Luật An ninh mạng 2025 có hiệu lực từ ngày nào?

1.1. Luật An ninh mạng số 116/2025/QH15

Luật An ninh mạng số 116/2025/QH15 được Quốc hội thông qua ngày 10/12/2025. Luật chính thức có hiệu lực từ 01/7/2026. Luật quy định về hoạt động bảo vệ an ninh mạng. Luật cũng xác định trách nhiệm của cơ quan, tổ chức và cá nhân. Bên cạnh đó, Luật quy định nội dung quản lý nhà nước về an ninh mạng.Đây là văn bản nền tảng cho hệ thống pháp luật về an ninh mạng từ tháng 7/2026. Các nghị định được ban hành sau đó nhằm cụ thể hóa từng nhóm nội dung.Theo điều khoản chuyển tiếp, hệ thống thông tin đã được xác định cấp độ trước đây vẫn tiếp tục giữ cấp độ. Tuy nhiên, trong thời hạn 12 tháng từ ngày Luật có hiệu lực, hệ thống phải đáp ứng yêu cầu mới tương ứng.

1.2. Những văn bản cũ hết hiệu lực

Từ ngày 01/7/2026, Luật An toàn thông tin mạng 2015 và Luật An ninh mạng 2018 hết hiệu lực theo điều khoản của Luật mới.

Do đó, doanh nghiệp không nên chỉ dựa vào các quy định cũ khi xây dựng quy trình an ninh mạng. Các chính sách nội bộ cũng cần được rà soát theo hệ thống văn bản mới.

II. Danh sách văn bản hướng dẫn Luật An ninh mạng 2025

2.1. 07 nghị định được ban hành trong tháng 8/2026

Tính đến thời điểm hiện tại, Chính phủ đã ban hành 07 nghị định liên quan trực tiếp đến việc triển khai Luật An ninh mạng 2025. Các nghị định đều được ban hành ngày 19/8/2026 và có hiệu lực cùng ngày.

Danh sách cụ thể gồm:

Danh mục trên được công bố trong hệ thống văn bản của Chính phủ. Các nghị định đều có tài liệu kèm theo để doanh nghiệp và tổ chức tra cứu.

III. Nghị định 333/2026/NĐ-CP hướng dẫn Luật An ninh mạng

3.1. Nội dung chính

Nghị định 333/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng. Đây là một trong những văn bản hướng dẫn quan trọng nhất đối với việc triển khai Luật.

Nghị định tập trung vào các biện pháp bảo vệ an ninh mạng. Đồng thời, văn bản quy định trách nhiệm của các chủ thể có liên quan.

Một số nội dung đáng chú ý gồm:

• Thẩm định và đánh giá điều kiện an ninh mạng.
• Kiểm tra và giám sát an ninh mạng.
• Ứng phó và khắc phục sự cố.
• Trách nhiệm của cơ quan, tổ chức và doanh nghiệp.
• Xử lý thông tin vi phạm pháp luật.
• Thu thập dữ liệu điện tử phục vụ bảo vệ an ninh mạng.
• Biện pháp ngừng hoặc hạn chế hoạt động hệ thống khi cần thiết.

3.2. Doanh nghiệp cần lưu ý gì?

Doanh nghiệp có hệ thống thông tin cần rà soát lại quy trình bảo vệ dữ liệu. Các biện pháp kiểm soát truy cập cũng cần được đánh giá.Đặc biệt, doanh nghiệp nên xác định rõ trách nhiệm của bộ phận công nghệ thông tin. Bộ phận pháp chế và quản trị cũng cần phối hợp khi xảy ra sự cố.

IV. Nghị định 332/2026/NĐ-CP về kinh doanh sản phẩm, dịch vụ an ninh mạng

4.1. Đối tượng điều chỉnh

Nghị định 332/2026/NĐ-CP quy định về hoạt động kinh doanh sản phẩm và dịch vụ an ninh mạng. Văn bản tạo khung pháp lý cho các doanh nghiệp hoạt động trong lĩnh vực này.

Nội dung tập trung vào sản phẩm, dịch vụ thuộc phạm vi quản lý. Nghị định cũng quy định các điều kiện đối với tổ chức, doanh nghiệp cung cấp dịch vụ.

Các nội dung đáng chú ý gồm:

• Phân loại sản phẩm và dịch vụ an ninh mạng.
• Điều kiện kinh doanh.
• Yêu cầu về nhân sự.
• Yêu cầu về năng lực kỹ thuật.
• Trách nhiệm bảo đảm an toàn thông tin.
• Trách nhiệm bảo mật trong quá trình cung cấp dịch vụ.

4.2. Doanh nghiệp kinh doanh dịch vụ an ninh mạng

Doanh nghiệp đang kinh doanh trong lĩnh vực này cần rà soát điều kiện hoạt động. Hồ sơ pháp lý và năng lực kỹ thuật cần được đối chiếu với quy định mới.Doanh nghiệp cũng nên kiểm tra hợp đồng cung cấp dịch vụ. Các điều khoản về bảo mật và xử lý sự cố cần được cập nhật.

V. Nghị định 331/2026/NĐ-CP về bảo vệ hệ thống thông tin

5.1. Xác định cấp độ bảo vệ

Nghị định 331/2026/NĐ-CP tập trung vào việc bảo vệ an ninh mạng đối với hệ thống thông tin. Đây là nội dung có ảnh hưởng trực tiếp đến nhiều cơ quan và doanh nghiệp.Nghị định quy định tiêu chí xác định hệ thống thông tin quan trọng. Đồng thời, văn bản quy định nguyên tắc xác định cấp độ bảo vệ.

Một số nội dung cần chú ý gồm:

• Tiêu chí xác định hệ thống thông tin quan trọng.
• Nguyên tắc xác định cấp độ.
• Yêu cầu bảo vệ theo từng cấp độ.
• Trách nhiệm của đơn vị quản lý hệ thống.
• Kiểm tra và đánh giá an ninh mạng.

5.2. Hệ thống đã xác định cấp độ trước ngày 01/7/2026

Đây là nội dung doanh nghiệp cần đặc biệt quan tâm. Hệ thống đã xác định cấp độ theo quy định cũ được tiếp tục giữ cấp độ. Tuy nhiên, doanh nghiệp phải đáp ứng yêu cầu mới trong thời hạn chuyển tiếp.

Do đó, doanh nghiệp nên chủ động đánh giá khoảng cách giữa hệ thống hiện tại và yêu cầu mới. Không nên chờ đến sát thời hạn chuyển tiếp mới thực hiện.

VI. Nghị định 330/2026/NĐ-CP về xử phạt vi phạm

6.1. Những hành vi có thể bị xử phạt

Nghị định 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Nghị định có hiệu lực từ 19/8/2026.

Các nhóm hành vi được điều chỉnh gồm:

• Vi phạm quy định về bảo vệ an ninh mạng.
• Vi phạm quy định về thu thập và xử lý dữ liệu cá nhân.
• Không thực hiện biện pháp bảo đảm an ninh mạng.
• Không chấp hành yêu cầu của cơ quan có thẩm quyền.
• Cung cấp hoặc đăng tải thông tin trái pháp luật.
• Phát tán hoặc xử lý thông tin trái quy định.

6.2. Doanh nghiệp cần làm gì?

Doanh nghiệp nên rà soát quy trình xử lý dữ liệu cá nhân. Các hoạt động thu thập dữ liệu khách hàng cũng cần được kiểm tra.

Đặc biệt, doanh nghiệp nên phân quyền truy cập dữ liệu. Việc lưu trữ và chia sẻ dữ liệu cần có quy trình rõ ràng.

VII. Nghị định 329/2026/NĐ-CP về lực lượng bảo vệ an ninh mạng

7.1. Tổ chức lực lượng bảo vệ an ninh mạng

Nghị định 329/2026/NĐ-CP quy định về lực lượng bảo vệ an ninh mạng. Nội dung bao gồm tổ chức, nhiệm vụ, quyền hạn và trách nhiệm của lực lượng này.

Nghị định cũng quy định cơ chế phối hợp giữa lực lượng chuyên trách. Các cơ quan, tổ chức và doanh nghiệp có liên quan cũng thuộc phạm vi phối hợp.

7.2. Ý nghĩa đối với doanh nghiệp

Doanh nghiệp cần xác định đầu mối liên hệ khi xảy ra sự cố. Quy trình báo cáo và phối hợp cũng cần được xây dựng trước.

Việc phân công trách nhiệm rõ ràng giúp doanh nghiệp phản ứng nhanh hơn. Đây cũng là cách hạn chế rủi ro khi xảy ra sự cố an ninh mạng.

VIII. Nghị định 328/2026/NĐ-CP về phòng, chống tin giả

8.1. Phòng ngừa và xử lý tin giả

Nghị định 328/2026/NĐ-CP quy định về phòng, chống tin giả và tin sai sự thật. Nghị định hướng tới việc kiểm soát thông tin trên không gian mạng.

Văn bản quy định trách nhiệm của tổ chức và cá nhân khi cung cấp thông tin. Cơ chế tiếp nhận và xác minh thông tin cũng được quy định.

Một số nội dung đáng chú ý gồm:

• Phòng ngừa tin giả.
• Phát hiện thông tin sai sự thật.
• Xác minh thông tin.
• Xử lý thông tin vi phạm.
• Ngăn chặn việc phát tán thông tin gây ảnh hưởng xấu.

8.2. Doanh nghiệp cần lưu ý khi đăng tải thông tin

Doanh nghiệp cần kiểm soát nội dung trước khi đăng tải. Đặc biệt, bộ phận truyền thông cần kiểm tra nguồn thông tin.

Các nội dung quảng cáo và truyền thông trên mạng xã hội cũng nên được kiểm duyệt. Việc chia sẻ lại thông tin chưa được kiểm chứng có thể tạo rủi ro pháp lý.

IX. Nghị định 327/2026/NĐ-CP về xử lý thông tin xâm phạm an ninh mạng

9.1. Phạm vi điều chỉnh

Nghị định 327/2026/NĐ-CP quy định về phòng ngừa và xử lý hành vi sử dụng công nghệ thông tin, mạng máy tính, mạng viễn thông và phương tiện điện tử để xâm phạm an ninh quốc gia.

Nghị định cũng đề cập đến hành vi ảnh hưởng đến trật tự và an toàn xã hội trên không gian mạng.

Các nội dung chính gồm:

• Xác định hành vi xâm phạm an ninh mạng.
• Phòng ngừa hành vi vi phạm.
• Phát hiện và xử lý thông tin vi phạm.
• Trách nhiệm phối hợp của các bên.
• Trách nhiệm của doanh nghiệp cung cấp dịch vụ mạng.

9.2. Trách nhiệm của doanh nghiệp cung cấp dịch vụ

Doanh nghiệp cung cấp dịch vụ trên môi trường mạng cần chú ý trách nhiệm phối hợp. Khi có yêu cầu hợp pháp, doanh nghiệp cần thực hiện theo quy định.

Các quy trình tiếp nhận và xử lý yêu cầu nên được chuẩn hóa. Hồ sơ xử lý cũng cần được lưu trữ đầy đủ.

X. Doanh nghiệp cần chuẩn bị gì từ tháng 8/2026?

10.1. Rà soát hệ thống thông tin

Doanh nghiệp nên kiểm tra hệ thống thông tin đang sử dụng. Việc đánh giá cần gắn với cấp độ bảo vệ tương ứng.

Các nội dung nên kiểm tra gồm:

• Phân quyền người dùng.
• Kiểm soát truy cập.
• Sao lưu dữ liệu.
• Bảo vệ máy chủ.
• Quản lý thiết bị đầu cuối.
• Giám sát sự cố.
• Quy trình phản ứng sự cố.
• Khôi phục dữ liệu.

10.2. Rà soát dữ liệu cá nhân

Doanh nghiệp cũng cần kiểm tra các loại dữ liệu cá nhân đang lưu trữ. Mục đích thu thập và phạm vi sử dụng cần được xác định rõ.

Đặc biệt, doanh nghiệp thường xuyên thu thập dữ liệu khách hàng cần chú ý. Các thông tin như họ tên, số điện thoại và email đều cần được quản lý phù hợp.

10.3. Cập nhật quy chế nội bộ

Doanh nghiệp nên cập nhật quy chế bảo mật thông tin. Nội quy sử dụng email và thiết bị công nghệ cũng cần được rà soát.

Nhân viên cần được hướng dẫn về việc bảo vệ tài khoản. Việc chia sẻ mật khẩu hoặc dữ liệu nội bộ cần có quy định rõ.

XI. Lưu ý về thời hạn chuyển tiếp của Luật An ninh mạng 2025

11.1. Thời hạn 12 tháng đối với hệ thống thông tin

Luật An ninh mạng 2025 có quy định chuyển tiếp đối với hệ thống thông tin đã được xác định cấp độ. Các hệ thống này tiếp tục giữ cấp độ đã xác định trước đây.

Tuy nhiên, trong vòng 12 tháng kể từ 01/7/2026, hệ thống phải đáp ứng điều kiện và tiêu chuẩn mới. Doanh nghiệp có thời gian chuyển tiếp nhưng không nên trì hoãn việc chuẩn bị.

11.2. Rà soát sớm giúp giảm rủi ro

Doanh nghiệp nên lập kế hoạch nâng cấp hệ thống theo từng giai đoạn. Các hạng mục có rủi ro cao nên được ưu tiên xử lý trước.

Đồng thời, doanh nghiệp cần lưu tài liệu chứng minh quá trình triển khai. Hồ sơ này có thể hỗ trợ việc kiểm tra và đánh giá sau này.

XII. Kết luận

Danh sách văn bản hướng dẫn Luật An ninh mạng 2025 hiện gồm Luật số 116/2025/QH15 và 07 nghị định mới được Chính phủ ban hành ngày 19/8/2026. Các nghị định gồm Nghị định 327, 328, 329, 330, 331, 332 và 333/2026/NĐ-CP. Các nghị định đều có hiệu lực từ ngày 19/8/2026. Trong đó, Nghị định 333 tập trung vào việc thi hành Luật. Nghị định 332 điều chỉnh hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng. Nghị định 331 tập trung vào bảo vệ hệ thống thông tin.

Nghị định 330 quy định về xử phạt vi phạm. Nghị định 329 quy định về lực lượng bảo vệ an ninh mạng. Nghị định 328 điều chỉnh vấn đề tin giả và tin sai sự thật. Nghị định 327 tập trung vào phòng ngừa và xử lý hành vi xâm phạm an ninh quốc gia trên không gian mạng.

Đối với doanh nghiệp, việc cần làm trước tiên là rà soát hệ thống thông tin. Doanh nghiệp cũng cần kiểm tra quy trình bảo vệ dữ liệu và xử lý sự cố. Việc cập nhật quy chế nội bộ sẽ giúp doanh nghiệp chủ động tuân thủ các yêu cầu mới.