Ngày 19/8/2026, Chính phủ ban hành Nghị định số 333/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng. Nghị định quy định cụ thể trình tự, thủ tục, thẩm quyền thực hiện nhiều biện pháp bảo vệ an ninh mạng, trong đó đáng chú ý là thẩm định, đánh giá, giám sát, kiểm tra và ứng phó, khắc phục sự cố an ninh mạng.

Theo Nghị định, hệ thống thông tin quan trọng về an ninh quốc gia phải được thẩm định an ninh mạng trước khi phê duyệt thiết kế, đề án, kế hoạch, phương án xây dựng mới, nâng cấp, mở rộng. Nội dung thẩm định tập trung vào việc tuân thủ các quy định, tiêu chuẩn, quy chuẩn về an ninh mạng; phương án bảo vệ, ứng phó, khắc phục sự cố; nhân lực, điều kiện kỹ thuật và các biện pháp quản lý liên quan.

Đặc biệt, trước khi đưa hệ thống thông tin quan trọng về an ninh quốc gia vào vận hành, hệ thống phải được đánh giá, chứng nhận đủ điều kiện an ninh mạng. Chủ quản hệ thống có trách nhiệm duy trì các điều kiện này trong suốt quá trình quản lý, vận hành, khai thác.

Nghị định cũng yêu cầu chú trọng các biện pháp như kiểm soát truy cập, quản lý tài khoản, phát hiện và xử lý lỗ hổng bảo mật, sao lưu và khôi phục dữ liệu, giám sát nguy cơ tấn công mạng, lưu trữ nhật ký hoạt động và bảo đảm an ninh vật lý đối với khu vực đặt máy chủ, thiết bị mạng, thiết bị lưu trữ.

Bên cạnh đó, hoạt động giám sát an ninh mạng được thực hiện nhằm phát hiện, cảnh báo nguy cơ đe dọa, sự cố, điểm yếu, lỗ hổng bảo mật, mã độc và các nguy cơ khác để kịp thời phòng ngừa, ngăn chặn, xử lý. Chủ quản hệ thống thông tin có trách nhiệm tổ chức giám sát, tiếp nhận cảnh báo và phối hợp xử lý khi có yêu cầu.

Khi xảy ra sự cố, chủ quản hệ thống phải kịp thời phát hiện, xác định, phân loại và triển khai phương án ứng phó; trường hợp sự cố vượt quá khả năng xử lý hoặc xuất hiện tình huống nguy hiểm về an ninh mạng thì phải thông báo cho lực lượng chuyên trách bảo vệ an ninh mạng có thẩm quyền để phối hợp xử lý.

Nghị định số 333/2026/NĐ-CP có hiệu lực thi hành từ ngày 19/8/2026.