Ngày 12/5/2026, Bộ Công an ban hành Thông tư số 47/2026/TT-BCA kèm theo Quy chuẩn kỹ thuật quốc gia QCVN 12:2026/BCA về an ninh mạng cho hệ thống thông tin lưu trữ tài liệu điện tử trong các cơ quan Đảng, Nhà nước. Thông tư có hiệu lực thi hành từ ngày 01/7/2026.

Việc ban hành Quy chuẩn kỹ thuật quốc gia về an ninh mạng cho hệ thống thông tin lưu trữ tài liệu điện tử góp phần hoàn thiện cơ sở pháp lý trong công tác bảo đảm an ninh mạng, bảo vệ dữ liệu điện tử và nâng cao hiệu quả quản lý, khai thác tài liệu lưu trữ phục vụ quá trình chuyển đổi số trong các cơ quan Đảng, Nhà nước.

Theo quy định, QCVN 12:2026/BCA áp dụng đối với các cơ quan, tổ chức và cá nhân có liên quan đến hoạt động quản lý, vận hành và bảo đảm an ninh mạng cho hệ thống thông tin lưu trữ tài liệu điện tử không chứa thông tin thuộc phạm vi bí mật nhà nước. Quy chuẩn không áp dụng đối với hệ thống lưu trữ tài liệu điện tử có chứa bí mật nhà nước và các giải pháp bảo mật, xác thực trong hoạt động nghiệp vụ lưu trữ của các cơ quan Đảng, Nhà nước thuộc lĩnh vực quản lý nhà nước về cơ yếu, chữ ký số chuyên dùng công vụ.

Nội dung Quy định kỹ thuật

Quy định toàn diện các yêu cầu kỹ thuật trong hoạt động quản lý, vận hành và bảo đảm an ninh mạng đối với hệ thống thông tin lưu trữ tài liệu điện tử, trong đó tập trung vào quản lý rủi; an toàn vật lý; quản lý tài sản phần cứng, phần mềm, thông tin; cấu hình an toàn phần cứng và phần mềm; quản lý tài khoản và quyền truy cập tài khoản người dùng; quản lý lỗ hổng bảo mật;  quản lý nhật ký an ninh mạng; bảo vệ cho trình duyệt web, dịch vụ thư điện tử; phòng chống phần mềm độc hại; sao lưu và khôi phục dữ liệu; quản lý hạ tầng mạng; giám sát và phòng thủ an ninh mạng; nhân sự vận hành, quản trị hệ thống, bảo vệ an ninh mạng; quản lý nhà cung cấp sản phẩm, dịch vụ; phát triển ứng dụng an toàn; quản trị ứng phó sự cố an ninh mạng; quản lý kiểm tra an ninh mạng; bảo trì hệ thống thông tin; đảm bảo phục hồi; dấu thời gian. Đồng thời, hướng dẫn phương pháp đánh giá đối với từng yêu cầu kỹ thuật.

Tổ chức thực hiện

Theo lộ trình triển khai, các hệ thống thông tin được xây dựng trước thời điểm Quy chuẩn có hiệu lực vẫn được phép hoạt động bình thường nhưng phải hoàn thành việc đáp ứng các yêu cầu kỹ thuật trong thời hạn 12 tháng đối với hệ thống cấp độ 3, 4 và 5, trong thời hạn 18 tháng đối với hệ thống cấp độ 1 và 2 kể từ ngày 1/7/2026.

Việc ban hành Thông tư số 47/2026/TT-BCA và Quy chuẩn kỹ thuật quốc gia QCVN 12:2026/BCA tiếp tục khẳng định quyết tâm của Bộ Công an trong việc nâng cao năng lực bảo đảm an ninh mạng đối với các hệ thống thông tin quan trọng, góp phần bảo vệ dữ liệu số, tăng cường an toàn thông tin và tạo nền tảng vững chắc cho quá trình xây dựng chính phủ số, kinh tế số và xã hội số tại Việt Nam.

Toàn văn: Thông tư 47/2026/TT-BCA

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao