Mức phạt vi phạm hành vi về ứng cứu sự cố an ninh mạng là bao nhiêu?

Mức phạt vi phạm hành vi về ứng cứu sự cố an ninh mạng là bao nhiêu?

Căn cứ Điều 21 Nghị định 330/2026/NĐ-CP quy định về vi phạm các quy định về ứng cứu sự cố an ninh mạng như sau:

(1) Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau:

- Không công bố thông tin về địa chỉ tiếp nhận sự cố trên Trang thông tin điện tử hoặc Cổng thông tin điện tử

- Không khai báo hồ sơ, cung cấp, cập nhật thông tin về đầu mối ứng cứu sự cố, nhân lực kỹ thuật an ninh mạng, ứng cứu sự cố thuộc phạm vi quản lý tới lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an

- Cập nhật thông tin về đầu mối ứng cứu sự cố không đúng thời gian quy định khi có thay đổi

- Vi phạm quy chế hoạt động của mạng lưới ứng cứu sự cố an ninh mạng quốc gia hoặc không tuân thủ các yêu cầu điều phối của cơ quan điều phối.

(2) Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau:

- Không báo cáo với lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an khi tiếp nhận thông tin, phát hiện sự cố đối với hệ thống thông tin trong phạm vi quản lý

- Không triển khai các hoạt động ứng cứu sự cố và báo cáo theo quy định sau khi phát hiện sự cố hoặc nhận được yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng.

(3) Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau:

- Không tổng hợp, báo cáo lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an về diễn biến sự cố khi được yêu cầu

- Không thành lập hoặc không chỉ định đơn vị chuyên trách ứng cứu sự cố an ninh mạng hoặc không thành lập Đội ứng cứu sự cố

- Không ghi nhận hoặc không tiếp nhận thông báo hoặc không báo cáo sự cố an ninh mạng theo đúng quy trình

- Không xây dựng Kế hoạch ứng phó sự cố bảo đảm an ninh mạng

- Thực hiện không đầy đủ các yêu cầu điều phối ứng cứu sự cố của Bộ Công an

(4) Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:

- Không cử đầu mối thực hiện các hoạt động phối hợp ứng cứu sự cố hoặc không tham gia mạng lưới ứng cứu sự cố an ninh mạng quốc gia

- Không thực hiện các yêu cầu điều phối ứng cứu sự cố của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an

- Không bố trí mặt bằng, cổng kết nối và các điều kiện kỹ thuật cần thiết theo yêu cầu của Bộ Công an

- Không tổ chức hoạt động ứng cứu sự cố trong lĩnh vực, địa bàn, phạm vi mình quản lý

- Không phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an, các nhà cung cấp dịch vụ và các cơ quan chức năng khôi phục một số hoạt động, dữ liệu hoặc kết nối cần thiết nhất để giảm thiểu thiệt hại đối với hệ thống thông tin hoặc gây ảnh hưởng xấu tới xã hội

- Không phối hợp trong thời gian chưa khắc phục triệt để sự cố

- Không xử lý các hậu quả do sự cố hệ thống thông tin của mình gây ra ảnh hưởng đến người dân, cơ quan, tổ chức khác

- Không lưu trữ hoặc không cung cấp thông tin liên quan đến các địa chỉ IP thuê bao, máy chủ, thiết bị IoT, các log file, nhật ký dịch vụ phân giải tên miền DNS trong phạm vi quản lý

- Không thiết lập môi trường để lắp đặt thiết bị quan trắc, lấy mẫu và cung cấp luồng dữ liệu mạng

- Không thiết lập đầu mối thường trực 24/7 hoặc không bố trí nhân lực, vật lực sẵn sàng phối hợp, triển khai các giải pháp nhằm ứng cứu, khắc phục hậu quả sự cố trong trường hợp nguồn tấn công được xác định xuất phát từ thuê bao thuộc doanh nghiệp mình hoặc khi được yêu cầu của Bộ Công an

(5) Biện pháp khắc phục hậu quả:

- Buộc khôi phục lại tình trạng ban đầu của hệ thống thông tin đối với hành vi vi phạm quy định tại khoản 1, 2, 3, 4 Điều 21 Nghị định 330/2026/NĐ-CP

- Buộc thu hồi, loại bỏ dữ liệu, thông tin hoặc kết nối mạng gây mất an ninh mạng trong trường hợp hành vi vi phạm quy định tại khoản 1, 2, 3, 4 Điều 21 Nghị định 330/2026/NĐ-CP

Lưu ý: Mức phạt tiền trên là đối với cá nhân, mức phạt tiền đối với tổ chức bằng 2 lần mức phạt tiền đối với cá nhân (khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP)

Mức phạt vi phạm hành vi về ứng cứu sự cố an ninh mạng là bao nhiêu? (Hình từ Internet)

Sản phẩm, dịch vụ an ninh mạng bao gồm những gì?

Căn cứ Điều 28 Luật An ninh mạng 2025 quy định về sản phẩm, dịch vụ an ninh mạng bao gồm:

(1) Sản phẩm an ninh mạng bao gồm:

- Sản phẩm mật mã dân sự

- Sản phẩm kiểm tra, đánh giá an ninh mạng

- Sản phẩm giám sát an ninh mạng

- Sản phẩm chống tấn công, xâm nhập

- Sản phẩm an ninh mạng khác

(2) Dịch vụ an ninh mạng bao gồm:

- Dịch vụ kiểm tra, đánh giá an ninh mạng

- Dịch vụ bảo mật thông tin không sử dụng mật mã dân sự

- Dịch vụ mật mã dân sự

- Dịch vụ tư vấn an ninh mạng

- Dịch vụ giám sát an ninh mạng

- Dịch vụ ứng cứu sự cố an ninh mạng

- Dịch vụ khôi phục dữ liệu

- Dịch vụ phòng ngừa, chống tấn công mạng

- Dịch vụ an ninh mạng khác

(3) Chính phủ quy định chi tiết Điều 28 Luật An ninh mạng 2025

Quy định về kinh doanh sản phẩm, dịch vụ an ninh mạng như thế nào?

Căn cứ Điều 29 Luật An ninh mạng 2025 quy định về kinh doanh sản phẩm, dịch vụ an ninh mạng như sau:

- Doanh nghiệp kinh doanh sản phẩm, dịch vụ an ninh mạng phải có giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng.

- Doanh nghiệp kinh doanh sản phẩm, dịch vụ an ninh mạng có trách nhiệm sau đây:

+ Thực hiện đúng giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng; tuân thủ quy định của pháp luật về an ninh mạng và quy định khác của pháp luật có liên quan

+ Bảo đảm về chất lượng sản phẩm, dịch vụ an ninh mạng đúng với tiêu chuẩn công bố áp dụng, quy chuẩn kỹ thuật tương ứng theo quy định của pháp luật về chất lượng sản phẩm, hàng hóa, pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật trước khi lưu thông trên thị trường

+ Lập, lưu giữ và bảo mật thông tin của khách hàng, quản lý hồ sơ, tài liệu về giải pháp kỹ thuật, công nghệ của sản phẩm, hoạt động cung cấp dịch vụ theo quy định của pháp luật

+ Từ chối cung cấp sản phẩm, dịch vụ an ninh mạng khi phát hiện tổ chức, cá nhân vi phạm pháp luật về sử dụng sản phẩm, dịch vụ an ninh mạng, vi phạm cam kết đã thỏa thuận về sử dụng sản phẩm, dịch vụ do doanh nghiệp cung cấp

+ Phối hợp, tạo điều kiện, thực hiện yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng để thực hiện các biện pháp bảo vệ an ninh mạng.

- Chính phủ quy định việc cấp, tạm đình chỉ, thu hồi giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng; quy định việc nhập khẩu, xuất khẩu sản phẩm an ninh mạng; quy định việc kinh doanh sản phẩm, dịch vụ an ninh mạng.