Quy định về quản lý tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng năm 2023.

Quy định về quản lý tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng năm 2023

Pháp luật Việt Nam không đưa ra định nghĩa Quy chuẩn kỹ thuật an toàn thông tin mạng nhưng lại đưa ra tập hợp các quy chuẩn được coi là Quy chuẩn kỹ thuật an toàn thông tin mạng 2015. Vấn đề này được quy định tại Khoản 2 Điều 37 Luật An toàn thông tin mạng 2015.

An toàn thông tin mạng là gì?

Căn cứ khoản 1 Điều 3 Luật An toàn thông tin mạng 2015 quy định về an toàn thông tin mạng:

“1. An toàn thông tin mạng là sự bảo vệ thông tin, hệ thống thông tin trên mạng tránh bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép nhằm bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin.”

Tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng

Theo quy định tại Điều 37 Luật an toàn thông tin mạng quy định về Tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng như sau:

1. Tiêu chuẩn an toàn thông tin mạng gồm tiêu chuẩn quốc tế, tiêu chuẩn khu vực, tiêu chuẩn nước ngoài, tiêu chuẩn quốc gia và tiêu chuẩn cơ sở đối với hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng được công bố, thừa nhận áp dụng tại Việt Nam.

2. Quy chuẩn kỹ thuật an toàn thông tin mạng gồm quy chuẩn kỹ thuật quốc gia và quy chuẩn kỹ thuật địa phương đối với hệ thống thông tin, phần cứng, phần mềm, hệ thống quản lý, vận hành an toàn thông tin mạng được xây dựng, ban hành và áp dụng tại Việt Nam.

Quy định về quản lý tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng

Tại Điều 40 Nghị định 72/2013/NĐ-CP có quy định về quản lý tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin như sau:

1. Chứng nhận sự phù hợp của hệ thống thông tin với quy chuẩn kỹ thuật an toàn thông tin (chứng nhận hợp quy) là việc xác nhận hệ thống thông tin phù hợp với quy chuẩn kỹ thuật về an toàn thông tin do Bộ Thông tin và Truyền thông ban hành, tiêu chuẩn về an toàn thông tin do Bộ Thông tin và Truyền thông quy định bắt buộc áp dụng.

2. Công bố sự phù hợp của hệ thống thông tin với quy chuẩn kỹ thuật về an toàn thông tin (công bố hợp quy) là việc tổ chức, doanh nghiệp công bố về sự phù hợp của hệ thống thông tin với tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin.

3. Tổ chức, doanh nghiệp sở hữu hệ thống thông tin phải thực hiện việc chứng nhận hợp quy và công bố hợp quy theo quy định của Bộ Thông tin và Truyền thông.

4. Tổ chức chứng nhận hợp quy về an toàn thông tin là đơn vị sự nghiệp hoạt động dịch vụ kỹ thuật được Bộ Thông tin và Truyền thông thừa nhận hoặc chỉ định để thực hiện công tác chứng nhận hợp quy.

5. Bộ Thông tin và Truyền thông quy định cụ thể hoạt động chứng nhận hợp quy, công bố hợp quy về an toàn thông tin; ban hành danh mục các hệ thống thông tin bắt buộc phải chứng nhận hợp quy và công bố hợp quy; chỉ định, thừa nhận tổ chức chứng nhận hợp quy.

Trên đây là những quy định của pháp luật về quản lý tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng năm 2023. Zluat xin gửi đến quý bạn đọc.

Bài viết trên chỉ mang tính chất tham khảo. Trường hợp có các thắc mắc cần giải đáp chi tiết liên quan đến pháp luật quý bạn đọc có thể liên hệ qua Hotline: , email: [email protected] để được tư vấn trực tiếp bởi Luật sư Lâm Hoàng Quân, Luật sư Trịnh Văn Long và các Luật sư có kinh nghiệm khác.