Dịch vụ trên mạng gặp sự cố an ninh: doanh nghiệp phải ứng cứu và báo cáo ngay

Ứng dụng bị lộ tài khoản người dùng, website bị chèn mã độc. Doanh nghiệp không thể chỉ im lặng sửa lỗi. Luật An ninh mạng 2025 quy định trách nhiệm cụ thể.

Quy định nói gì

Doanh nghiệp cung cấp dịch vụ trên không gian mạng phải:

• Cảnh báo khả năng mất an ninh mạng khi dùng dịch vụ và hướng dẫn biện pháp phòng ngừa cho người dùng.
• Xây dựng phương án ứng cứu khẩn cấp.
• Khi xảy ra sự cố: ngay lập tức triển khai ứng cứu, đồng thời báo cáo ngay lực lượng chuyên trách bảo vệ an ninh mạng.
• Áp dụng giải pháp kỹ thuật bảo đảm an ninh cho xử lý dữ liệu, dữ liệu cá nhân.
• Định danh địa chỉ IP người dùng dịch vụ Internet và cung cấp cho lực lượng chuyên trách khi cần.

Liên hệ nghĩa vụ khác

• Lộ dữ liệu cá nhân còn kéo theo nghĩa vụ thông báo trong 72 giờ theo Luật Bảo vệ dữ liệu cá nhân.
• Bảo đảm an ninh dữ liệu gồm quy trình, kiểm soát nhân sự xử lý dữ liệu, đánh giá rủi ro định kỳ.

Câu hỏi thường gặp

Startup nhỏ có phải làm? Luật áp dụng với doanh nghiệp cung cấp dịch vụ trên không gian mạng; mức độ cụ thể theo hướng dẫn của Chính phủ.