Luật An toàn thông tin mạng

Luật An toàn thông tin mạng là gì?

Luật An toàn thông tin mạng (Cybersecurity Law) là văn bản pháp lý do Quốc hội Việt Nam ban hành ngày 19/11/2015, có hiệu lực từ ngày 01/7/2016, mang số hiệu Luật số 86/2015/QH13. Luật quy định các biện pháp bảo đảm an toàn thông tin mạng, quyền và nghĩa vụ của tổ chức, cá nhân liên quan đến hoạt động bảo vệ thông tin trên không gian mạng.

Đặc điểm

• Phạm vi áp dụng cho mọi tổ chức, cá nhân tham gia hoạt động thông tin mạng tại Việt Nam (Điều 2).
• Hệ thống thông tin được phân thành 5 cấp độ an toàn theo Điều 8: cấp 1 (thấp nhất) đến cấp 5 (đặc biệt quan trọng).
• Tổ chức vận hành hệ thống thông tin cấp 3 trở lên phải thành lập đội ngũ chuyên trách an toàn thông tin.
• Điều 17 quy định nghĩa vụ thông báo, báo cáo sự cố an toàn thông tin mạng.
• Được hướng dẫn bởi Nghị định 85/2016/NĐ-CP, Nghị định 53/2022/NĐ-CP và Nghị định 15/2020/NĐ-CP về xử phạt vi phạm.

Ví dụ

Ngân hàng X bị tấn công từ chối dịch vụ (DDoS) vào ngày 15/3/2024 khiến hệ thống Internet Banking gián đoạn 6 giờ. Theo Điều 17 Luật 86/2015/QH13 và Nghị định 53/2022/NĐ-CP, ngân hàng phải báo cáo Cục An toàn thông tin (AIS) trong vòng 24 giờ và thông báo cho khách hàng. Mức phạt vi phạm có thể lên tới 50-200 triệu đồng theo Nghị định 15/2020/NĐ-CP, đồng thời phải khắc phục sự cố theo quy trình tiêu chuẩn quốc gia TCVN ISO/IEC 27001.