Văn bản pháp luật về bảo mật, an ninh mạng ban hành tại Việt Nam năm 2025

10:26 | 13/02/2026
ThS. Hoàng Thu Phương (Viện Khoa học - Công nghệ mật mã)

[ATTT số 6 (088) 2025] - Công tác ban hành văn bản quy phạm pháp luật về bảo mật, an ninh mạng có vai trò nền tảng, tạo khung pháp lý thống nhất, minh bạch để bảo vệ chủ quyền số, quyền lợi hợp pháp của tổ chức, cá nhân, phòng ngừa và xử lý tội phạm mạng, đồng thời thúc đẩy phát triển kinh tế số an toàn, lành mạnh và nâng cao năng lực tự chủ công nghệ quốc gia. Trong bối cảnh đó, Đảng và Nhà nước ta đã có nhiều đường lối, chủ trương quan trọng về lĩnh vực bảo mật và an ninh mạng được cụ thể hóa bằng các văn bản pháp luật. Bài báo sẽ tổng hợp những văn bản quy phạm pháp luật liên quan đến lĩnh vực bảo mật, an ninh mạng được ban hành tại Việt Nam trong năm 2025.    

MỘT SỐ VĂN BẢN LUẬT ĐƯỢC BAN HÀNH VÀ CÓ HIỆU LỰC THI HÀNH NĂM 2025

1. Luật số 38/2024/QH15: Luật Công nghiệp quốc phòng, an ninh và động viên công nghiệp

Luật Công nghiệp Quốc phòng, An ninh và động viên công nghiệp gồm có 7 Chương với 86 Điều quy định về vị trí, nhiệm vụ, nguyên tắc, tổ chức, hoạt động, nguồn lực, chế độ, chính sách; trách nhiệm của cơ quan, tổ chức, cá nhân về công nghiệp quốc phòng, an ninh và động viên công nghiệp. Trong đó, Công nghiệp quốc phòng, Công nghiệp an ninh là các thành phần của công nghiệp quốc phòng, an ninh có nhiệm vụ thực hiện sản xuất quốc phòng, an ninh; Bảo đảm vũ khí trang bị kỹ thuật cho lực lượng vũ trang nhân dân, lực lượng Công an nhân dân, Cơ yếu và các lực lượng thực thi pháp luật khác. Luật có hiệu lực thi hành từ 01/7/2025.

2. Luật số 60/2024/QH15: Luật Dữ liệu

Việt Nam đã chính thức thông qua Luật Dữ liệu vào ngày 30/11/2024, Luật gồm 5 Chương và 46 Điều có hiệu lực từ ngày 01/7/2025. Đây là đạo luật gốc đầu tiên điều chỉnh toàn diện các hoạt động liên quan đến dữ liệu số tại Việt Nam. Với mục tiêu xây dựng hạ tầng dữ liệu quốc gia hiện đại, thống nhất, Luật Dữ liệu thiết lập nền tảng pháp lý trong quá trình xây dựng, phát triển, xử lý, sử dụng dữ liệu, đồng thời xác định rõ quyền và trách nhiệm của các cơ quan, tổ chức, cá nhân trong việc bảo vệ, quản trị, quản lý dữ liệu. Luật cũng định hình cơ chế vận hành Trung tâm dữ liệu quốc gia, Cơ sở dữ liệu tổng hợp quốc gia, tạo điều kiện hình thành thị trường dữ liệu và bảo đảm an toàn, an ninh dữ liệu trong quá trình hội nhập quốc tế và phát triển công nghệ số.

3. Luật số 91/2025/QH15: Luật Bảo vệ dữ liệu cá nhân 2025

Luật Bảo vệ dữ liệu cá nhân 2025 được Quốc hội thông qua ngày 26/6/2025, có hiệu lực thi hành từ ngày 01/01/2026. Luật gồm 5 Chương với 39 Điều quy định về dữ liệu cá nhân, bảo vệ dữ liệu cá nhân và quyền, nghĩa vụ, trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan. Trong đó, dữ liệu cá nhân là bí mật nhà nước phải được mã hóa, giải mã theo quy định của pháp luật về bảo vệ bí mật nhà nước và pháp luật về cơ yếu, cơ quan, tổ chức, cá nhân quyết định việc mã hóa, giải mã dữ liệu cá nhân phù hợp với hoạt động xử lý dữ liệu cá nhân.

4. Luật số 116/2025/QH15: Luật An ninh mạng (sửa đổi)

Ngày 10/12/2025, Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam khóa XV, Kỳ họp thứ 10 thông qua Luật An ninh mạng 2025. Luật gồm 8 Chương, 45 Điều có hiệu lực thi hành từ 01/7/2026, quy định về an ninh mạng, quyền và nghĩa vụ của tổ chức, cá nhân, hoạt động bảo vệ an ninh mạng, hành vi bị cấm, phối hợp liên ngành và đầu tư hạ tầng. Luật cũng bổ sung nhiều khái niệm mới, chỉnh sửa quy định cũ để bắt kịp sự phát triển của công nghệ và gia tăng rủi ro trên không gian mạng, bảo vệ người dùng tốt hơn.

5. Luật số 117/2025/QH15

Luật gồm 5 Chương, 28 Điều, có hiệu lực thi hành từ ngày 01/3/2026. Trong đó, Luật đã tiếp thu, chỉnh lý để quy định cụ thể hơn các khái niệm; chỉnh lý một số điểm, khoản tại điều Luật quy định về phạm vi bí mật nhà nước đối với các lĩnh vực và tổ chức; chỉnh lý tiêu chí phân loại bí mật nhà nước độ Tối mật, độ Mật; tiến hành rà soát, lược bỏ các quy định để cắt giảm thủ tục hành chính nội bộ và phù hợp với chủ trương tăng cường phân cấp, phân quyền. Luật bổ sung quy định về một số hành vi bị nghiêm cấm; Luật bổ sung trách nhiệm của cơ quan, tổ chức trong triển khai, sử dụng AI, công nghệ mới vào công tác bảo vệ bí mật nhà nước,…

6. Luật số 134/2025/QH15: Luật Trí tuệ nhân tạo (AI)

Ngày 10/12/2025, Quốc Hội chính thức thông qua Luật Trí tuệ nhân tạo 2025. Luật gồm 8 Chương, 35 Điều, có hiệu lực thi hành từ 01/3/2026, được thiết kế theo hướng "quản lý để phát triển", bảo đảm cân bằng giữa kiểm soát rủi ro và thúc đẩy đổi mới sáng tạo, phù hợp với thông lệ quốc tế và hỗ trợ Việt Nam chủ động hội nhập với các chuẩn mực công nghệ mới. Luật xác định con người là trung tâm, quy định AI phục vụ con người, không thay thế con người và phải có sự giám sát của con người trong các quyết định quan trọng. Đồng thời, đặt nền tảng cho tự chủ AI, từ hạ tầng tính toán đến dữ liệu và năng lực nghiên cứu, giúp Việt Nam xây dựng lực lượng AI đủ mạnh để cạnh tranh quốc tế.

7. Luật số 148/2025/QH15: Luật Chuyển đổi số

Luật Chuyển đổi số 148/2025/QH15 được Quốc hội thông qua ngày 11/12/2025, hiệu lực từ 1/7/2026. Luật gồm 8 Chương, 48 Điều, quy định về nguyên tắc, chính sách, cơ chế điều phối và trách nhiệm của cơ quan, tổ chức, cá nhân trong hoạt động chuyển đổi số; đồng thời làm rõ các nội dung trọng tâm về chính phủ số, kinh tế số và xã hội số. Luật đóng vai trò nền tảng, góp phần hoàn thiện hành lang pháp lý cho tiến trình chuyển đổi số quốc gia.

8. Luật số 133/2025/QH15: Luật Công nghệ cao

Luật Công nghệ cao 2025 được Quốc hội thông qua vào ngày 10/12/2025 và sẽ có hiệu lực thi hành từ ngày 01/7/2026. Luật gồm 6 Chương, 27 Điều, quy định về hoạt động công nghệ cao, chính sách, biện pháp khuyến khích, thúc đẩy hoạt động công nghệ cao và các hoạt động liên quan đến phát triển công nghệ chiến lược. Luật khẳng định Nhà nước xác định phát triển công nghệ cao, công nghệ chiến lược là đột phá chiến lược để phát triển nhanh, bền vững kinh tế - xã hội, bảo đảm quốc phòng, an ninh và nâng cao năng lực tự chủ công nghệ quốc gia; áp dụng các mức ưu đãi cao nhất theo quy định của pháp luật về đầu tư, thuế, đất đai và các chính sách có liên quan đối với hoạt động công nghệ cao, công nghệ chiến lược.

9. Luật số 71/2025/QH15: Luật Công nghiệp công nghệ số

Luật Công nghiệp công nghệ số được Quốc hội thông qua ban hành ngày 14/06/2025 và sẽ có hiệu lực từ ngày 01/01/2026. Để thúc đẩy phát triển AI một cách bền vững, an toàn và có trách nhiệm, góp phần nâng cao năng lực cạnh tranh quốc gia, Luật Công nghiệp Công nghệ số đã lần đầu tiên đưa ra các chính sách khung chung và giao Chính phủ quy định chi tiết. Luật quy định các nguyên tắc lấy con người làm trung tâm, đảm bảo minh bạch, an toàn và không phân biệt đối xử, với yêu cầu các hệ thống AI phải duy trì sự kiểm soát của con người. AI được phân loại thành các nhóm rủi ro cao, tác động lớn và không rủi ro cao, với các hệ thống rủi ro cao phải tuân thủ yêu cầu kỹ thuật nghiêm ngặt và giám sát chặt chẽ...

CÁC NGHỊ ĐỊNH ĐƯỢC BAN HÀNH NĂM 2025

1. Nghị định 23/2025/NĐ-CP

Nghị định được ban hành ngày 21/02/2025 và có hiệu lực từ 10/04/2025, bao gồm 4 Chương, 48 Điều quy định về chữ ký điện tử và dịch vụ tin cậy, ngoại trừ chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ. Nghị định này áp dụng đối với các cơ quan, tổ chức, cá nhân tham gia trực tiếp hoặc có liên quan đến chữ ký điện tử và dịch vụ tin cậy.

2. Nghị định 218/2025/NĐ-CP: Nghị định xử phạt vi phạm hành chính trong lĩnh vực quốc phòng, cơ yếu

Nghị định số được ban hành ngày 5/8/2025 gồm 4 Chương, 69 Điều có hiệu lực thi hành từ ngày 5/8/2025. Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực quốc phòng, cơ yếu. Nghị định quy định về hành vi vi phạm hành chính; hành vi vi phạm hành chính đã kết thúc và hành vi vi phạm hành chính đang thực hiện; hình thức xử phạt, mức xử phạt, biện pháp khắc phục hậu quả đối với từng hành vi vi phạm hành chính; đối tượng bị xử phạt; thẩm quyền xử phạt, mức phạt tiền cụ thể theo từng chức danh và thẩm quyền lập biên bản đối với vi phạm hành chính; việc thi hành các hình thức xử phạt vi phạm hành chính, các biện pháp khắc phục hậu quả trong lĩnh vực quốc phòng, cơ yếu.

3. Nghị định 278/2025/NĐ-CP

Ngày 22/10/2025, Chính phủ ban hành Nghị định số 278/2025/NĐ-CP quy định việc kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị, thay thế Nghị định số 47/2020/ NĐ-CP. Nghị định gồm 5 Chương, 25 Điều quy định về hoạt động kết nối chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị từ trung ương tới địa phương và bảo đảm khả năng sẵn sàng kết nối, chia sẻ dữ liệu; khung kiến trúc dữ liệu quốc gia, khung quản trị, quản lý dữ liệu quốc gia, từ điển dữ liệu dùng chung.

4. Nghị định 211/2025/NĐ-CP

Ngày 25/7/2025, Chính phủ đã ban hành Nghị định số 211/2025/NĐ-CP, bao gồm 5 Chương, 14 Điều quy định chi tiết về hoạt động mật mã dân sự và sửa đổi, bổ sung một số điều của Nghị định số 15/2020/NĐ-CP (đã được sửa đổi, bổ sung bởi Nghị định số 14/2022/NĐ-CP) về xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử. Nghị định này mang đến nhiều điểm mới quan trọng, góp phần hoàn thiện khung pháp lý về an ninh thông tin mạng và mật mã dân sự tại Việt Nam.

5. Nghị định 194/2025/NĐ-CP

Ngày 03/7/2025, Chính phủ ban hành Nghị định số 194/2025/NĐ-CP quy định chi tiết một số điều của Luật Giao dịch điện tử về cơ sở dữ liệu quốc gia, kết nối và chia sẻ dữ liệu, dữ liệu mở phục vụ giao dịch điện tử của cơ quan Nhà nước. Nghị định số 194/2025/NĐ-CP gồm 6 Chương, 41 Điều và có hiệu lực thi hành từ ngày 19/8/2025.

BAN HÀNH QUY ĐỊNH, NGHỊ QUYẾT, CHỈ THỊ TRONG LĨNH VỰC BẢO MẬT VÀ AN NINH THÔNG TIN NĂM 2025

1. Quyết định số 33/2025/QĐ-TTg quy định về hoạt động của Mạng truyền số liệu chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, Mặt trận Tổ quốc Việt Nam

Ngày 15/9/2025, Phó Thủ tướng Chính phủ Nguyễn Chí Dũng đã ký ban hành Quyết định số 33/2025/QĐ-TTg, gồm 4 Chương, 20 Điều quy định Mạng truyền số liệu chuyên dùng được thiết lập và duy trì hoạt động bảo đảm các nguyên tắc thống nhất trong tổ chức, quản lý, kết nối; Bảo đảm chất lượng, an ninh mạng, an toàn thông tin mạng, bí mật nhà nước và thông suốt trong mọi tình huống; Kết nối, liên thông, đồng bộ, chia sẻ dữ liệu giữa các cơ quan Đảng, Nhà nước, Mặt trận Tổ quốc Việt Nam,...

2. Nghị quyết số 05/2025/NQ-CP về triển khai thí điểm thị trường tài sản mã hóa tại Việt Nam

Chính phủ ban hành Nghị quyết số 05/2025/NQCP ngày 09/9/2025 về việc triển khai thí điểm thị trường tài sản mã hóa tại Việt Nam. Nghị quyết gồm 6 Chương và 19 Điều quy định về quy định chung, chào bán, phát hành tài sản mã hóa; Tổ chức thị trường giao dịch tài sản mã hoá; Chuyển tiền của nhà đầu tư nước ngoài; Quyền và trách nhiệm của các tổ chức, cá nhân tham gia thị trường tài sản mã hóa và Tổ chức thực hiện.

3. Chỉ thị 32/CT-TTg về nâng cao năng lực bảo vệ bí mật nhà nước

Ngày 21/10/2025, Thủ tướng Chính phủ Phạm Minh Chính ký ban hành Chỉ thị số 32/CT-TTg yêu cầu các bộ, ngành, địa phương nâng cao năng lực bảo vệ bí mật nhà nước trong tình hình mới; Tổ chức rà soát toàn diện tất cả các nội dung, nhiệm vụ liên quan đến bảo vệ bí mật, kịp thời khắc phục hạn chế, bổ sung, điều chỉnh quy định chưa phù hợp với thực tiễn; Nâng cao vai trò, nhận thức, trách nhiệm của người đứng đầu, gắn bảo vệ bí mật với bảo vệ bí mật nhà nước với công tác bảo vệ chính trị nội bộ; Đổi mới tuyên truyền, phổ biến pháp luật về bảo vệ bí mật nhà nước, tập trung, trọng điểm, tránh hình thức.

[Quý độc giả đón đọc Tạp chí An toàn thông tin số 6 (088) 2025 tại đây]

Để lại bình luận