Hồ sơ đề xuất cấp độ hệ thống thông tin theo Nghị định 331/2026/NĐ-CP từ ngày 19/8/2026 gồm những gì?

Hồ sơ đề xuất cấp độ hệ thống thông tin theo Nghị định 331/2026/NĐ-CP từ ngày 19/8/2026 gồm những gì?

Căn cứ Điều 21 Nghị định 331/2026/NĐ-CP quy định hồ sơ đề xuất cấp độ hệ thống thông tin từ ngày 19/8/2026 bao gồm:

Hồ sơ đề xuất cấp độ bao gồm:

(1) Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin.

(2) Tài liệu thiết kế là một trong những tài liệu sau:

- Đối với dự án đầu tư xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin: thiết kế sơ bộ hoặc tài liệu có giá trị tương đương;

- Đối với hệ thống thông tin đang vận hành: thiết kế thi công đã được cấp có thẩm quyền phê duyệt hoặc tài liệu có giá trị tương đương.

(3) Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo quy định của pháp luật.

(4) Tài liệu thuyết minh phương án bảo đảm an ninh mạng theo cấp độ tương ứng.

(5) Ý kiến về mặt chuyên môn của đơn vị chuyên trách về an ninh mạng đối với hệ thống thông tin đề xuất cấp độ 4 hoặc cấp độ 5.

*Trên đây là thông tin hồ sơ đề xuất cấp độ hệ thống thông tin theo Nghị định 331/2026/NĐ-CP từ ngày 19/8/2026!

Hồ sơ đề xuất cấp độ hệ thống thông tin theo Nghị định 331/2026/NĐ-CP từ ngày 19/8/2026 gồm những gì? (Hình ảnh Internet)

Thuyết minh Hồ sơ đề xuất cấp độ hệ thống thông tin từ ngày 19/8/2026 ra sao?

Căn cứ Điều 22 Nghị định 331/2026/NĐ-CP quy định thuyết minh Hồ sơ đề xuất cấp độ hệ thống thông tin từ ngày 19/8/2026 như sau:

(1) Đối với hệ thống thông tin được đầu tư xây dựng mới hoặc mở rộng, nâng cấp, tùy thuộc vào hình thức đầu tư, phương án kỹ thuật trong Báo cáo kinh tế - kỹ thuật (trường hợp dự án đầu tư áp dụng phương án thiết kế 01 bước), trong Thiết kế cơ sở thuộc Báo cáo nghiên cứu khả thi (trường hợp dự án đầu tư áp dụng phương án thiết kế 02 bước), trong Kế hoạch thuê dịch vụ công nghệ thông tin (trong trường hợp thuê dịch vụ công nghệ thông tin) hoặc trong Đề cương và dự toán chi tiết (trong trường hợp đầu tư ứng dụng công nghệ thông tin không phải lập dự án) phải đáp ứng các yêu cầu của phương án bảo đảm an ninh mạng theo cấp độ được đề xuất, được thuyết minh trong Hồ sơ đề xuất cấp độ.

(2) Thuyết minh Hồ sơ đề xuất cấp độ, bao gồm các thành phần sau đây:

- Thuyết minh tổng quan về hệ thống thông tin;

- Thuyết minh về việc đề xuất cấp độ;

- Thuyết minh phương án bảo đảm an ninh mạng.

(3) Thuyết minh tổng quan về hệ thống thông tin, bao gồm các nội dung:

- Thông tin về chủ quản hệ thống thông tin, gồm: tên chủ quản hệ thống thông tin; quy định chức năng, nhiệm vụ và quyền hạn; người đại diện, chức vụ; địa chỉ; thông tin liên hệ (bao gồm số điện thoại, thư điện tử);

- Thông tin về đơn vị vận hành hệ thống thông tin, gồm: tên đơn vị vận hành; quy định chức năng, nhiệm vụ và quyền hạn; người đại diện, chức vụ; địa chỉ; thông tin liên hệ (bao gồm số điện thoại, thư điện tử);

- Mô tả phạm vi, quy mô của hệ thống thông tin, trong đó cần làm rõ phạm vi của hệ thống, quy mô của hệ thống và đối tượng phục vụ của hệ thống;

- Mô tả hiện trạng kiến trúc hệ thống (đối với hệ thống đang vận hành) hoặc mô tả kiến trúc hệ thống (đối với hệ thống được xây dựng mới hoặc nâng cấp, mở rộng), trong đó mô tả cụ thể mô hình lô-gic, mô hình vật lý của hệ thống, danh mục thiết bị và thiết bị mạng chính trong hệ thống (bao gồm tên thiết bị/chủng loại, vị trí triển khai, mục đích sử dụng), danh mục ứng dụng/dịch vụ cung cấp bởi hệ thống (bao gồm tên dịch vụ, máy chủ triển khai/vị trí triển khai/hệ điều hành máy chủ, mục đích sử dụng dịch vụ), quy hoạch các vùng mạng và địa chỉ IP trong hệ thống (bao gồm vùng mạng, địa chỉ IP nội bộ (IP Private), địa chỉ IP công khai (IP Public)).

(4) Thuyết minh về việc đề xuất cấp độ, bao gồm các nội dung:

- Danh mục các hệ thống thông tin và cấp độ tương ứng, bao gồm: tên hệ thống thông tin, cấp độ đề xuất, căn cứ đề xuất đối với từng hệ thống thông tin;

- Thuyết minh chi tiết đối với các hệ thống thông tin, trong đó cần làm rõ loại thông tin được xử lý, loại hệ thống thông tin, căn cứ đề xuất cấp độ đối với từng hệ thống thông tin;

- Nhận diện sơ bộ các nguy cơ, rủi ro an ninh mạng chính có thể phát sinh đối với hệ thống thông tin và mức độ ảnh hưởng dự kiến, làm căn cứ hỗ trợ đề xuất cấp độ.

(5) Đối với hệ thống thông tin được đề xuất cấp độ 4 hoặc cấp độ 5, việc thuyết minh đề xuất cấp độ phải bao gồm báo cáo đánh giá rủi ro an ninh mạng ở mức độ chi tiết hơn, ngoài các nội dung được quy định tại khoản 3 Điều này, cần làm rõ thêm các nội dung sau đây:

- Xác định các hệ thống thông tin khác có liên quan hoặc có kết nối đến hoặc có ảnh hưởng quan trọng tới hoạt động bình thường của hệ thống thông tin được đề xuất cấp độ;

- Thuyết minh về các nguy cơ tấn công mạng và mức độ ảnh hưởng đối với hệ thống thông tin được đề xuất cấp độ;

- Đánh giá phạm vi và mức độ ảnh hưởng tới lợi ích công cộng, trật tự, an toàn xã hội hoặc an ninh quốc gia khi bị tấn công mạng gây mất an ninh mạng hoặc gián đoạn hoạt động của hệ thống thông tin được đề xuất cấp độ;

- Thuyết minh yêu cầu cần phải vận hành 24/7 và không chấp nhận ngừng vận hành mà không có kế hoạch trước đối với các hệ thống thông tin theo quy định tại khoản 2 Điều 14 Nghị định 331/2026/NĐ-CP.

(6) Thuyết minh phương án bảo đảm an ninh mạng đáp ứng các yêu cầu về quản lý, kỹ thuật tương ứng với cấp độ đề xuất; trong đó mô tả chi tiết về phương án triển khai đối với từng yêu cầu.

Thẩm định hồ sơ đề xuất cấp độ hệ thống thông tin từ ngày 19/8/2026 như thế nào?

Căn cứ Điều 23 Nghị định 331/2026/NĐ-CP quy định thẩm định hồ sơ đề xuất cấp độ hệ thống thông tin từ ngày 19/8/2026 như sau:

- Nội dung thẩm định hồ sơ đề xuất cấp độ:

+ Sự phù hợp về việc đề xuất cấp độ;

+ Sự phù hợp của phương án bảo đảm an ninh mạng hệ thống thông tin trong thiết kế sơ bộ, thiết kế thi công hoặc tài liệu có giá trị tương đương theo cấp độ tương ứng;

+ Sự phù hợp của phương án bảo đảm an ninh mạng hệ thống thông tin trong quá trình vận hành hệ thống theo cấp độ tương ứng.

- Thời gian phản hồi đối với các hồ sơ chưa hợp lệ

Đối với hệ thống thông tin đề xuất cấp độ, thời gian phản hồi, hướng dẫn bổ sung tối đa là 05 ngày làm việc kể từ ngày nhận hồ sơ.

- Thời gian thẩm định hồ sơ xác định cấp độ:

+ Đối với hệ thống thông tin đề xuất cấp độ 3, thời gian thẩm định tối đa là 15 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ;

+ Đối với hệ thống thông tin đề xuất cấp độ 4 hoặc cấp độ 5, thời gian thẩm định tối đa là 25 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ.