Les entreprises fournissant des services en ligne doivent identifier les adresses IP de leurs utilisateurs.

Les entreprises sont responsables de l'identification des adresses Internet (adresses IP) des organisations et des particuliers utilisant les services Internet et de leur transmission à l'équipe spécialisée en sécurité réseau afin que la direction puisse assurer la sécurité du réseau.

Le Tan Toi, président de la commission de la défense nationale, de la sécurité et des affaires étrangères de l'Assemblée nationale - Photo : GIA HAN

Le contenu ci-dessus est énoncé dans le rapport sur l'examen du projet de loi sur la cybersécurité présenté par le président de la commission de la défense nationale, de la sécurité et des affaires étrangères, Le Tan Toi, à l'Assemblée nationale le matin du 31 octobre.

Proposition de ne pas réglementer à nouveau les actes déjà inscrits dans le Code pénal

Présentant le projet de loi, le ministre de la Sécurité publique, Luong Tam Quang, a déclaré que celui-ci comprenait 9 chapitres et 58 articles, dont 3 dispositions héritées de la loi de 2018 sur la cybersécurité, 16 dispositions héritées de la loi de 2015 sur la sécurité des informations en réseau, 9 dispositions consolidées et 3 nouvelles dispositions ajoutées.

Le règlement modifié et complété vise à ajouter des dispositions relatives à la sécurité des données ; à ajouter des dispositions relatives à la responsabilité d’identifier les adresses IP et de les communiquer aux forces spécialisées chargées de protéger la sécurité du réseau.

Par ailleurs, il complète la réglementation relative au financement de la protection en matière de cybersécurité pour les agences, les organisations, les entreprises publiques et les organisations politiques , ainsi que la réglementation visant à encourager l'utilisation des produits et services de l'industrie vietnamienne de la sécurité, et enfin la réglementation relative à l'octroi de certificats de cybersécurité.

Le projet de loi stipule notamment les actes interdits en matière de cybersécurité, notamment l'utilisation du cyberespace pour publier et diffuser des informations contenant de la propagande anti-étatique.

Il est interdit de déformer l'histoire, de nier les réalisations révolutionnaires, de saboter la solidarité nationale, d'insulter la religion et de discriminer en fonction du sexe ou de la race ;

Fabriquer des accusations, calomnier, porter de fausses accusations, insulter l'honneur, la réputation ou la dignité d'autrui, ou porter atteinte aux droits et aux intérêts légitimes d'autres organismes, organisations ou individus...

Présentant le rapport d'examen, le président de la commission de la défense nationale, de la sécurité et des affaires étrangères de l'Assemblée nationale, Le Tan Toi, a déclaré que la commission s'était accordée sur la nécessité de promulguer la loi principalement sur la base de la fusion du contenu de la loi de 2018 sur la cybersécurité et de la loi de 2015 sur la sécurité des informations en réseau.

Les amendements et les suppléments visent à institutionnaliser rapidement les orientations et les points de vue du Parti ; à surmonter les chevauchements, les contradictions et le manque de clarté dans la délimitation des pouvoirs et des fonctions entre les deux lois ; et à répondre aux exigences pratiques dans le contexte d'une transformation numérique massive et de l'évolution complexe des cyberattaques et de la cybercriminalité transfrontalière.

Concernant les actes prohibés en matière de cybersécurité, M. Toi a proposé de revoir et de compléter l'ensemble des actes prohibés, notamment ceux utilisant l'intelligence artificielle pour créer, modifier et diffuser de fausses informations, ainsi que de fausses identités pour diffamer, escroquer et porter atteinte à la sécurité nationale et à l'ordre social ; dans le même temps, il a proposé de ne pas modifier la réglementation des actes déjà inscrits dans le Code pénal.

Les entreprises fournissant des services en ligne doivent identifier les adresses IP de leurs utilisateurs.

Le ministre de la Sécurité publique, Luong Tam Quang, présente un rapport. – Photo : GIA HAN

Le projet de loi prévoit également les responsabilités des entreprises fournissant des services en ligne.

En particulier, les entreprises doivent se conformer aux dispositions de la loi sur la cybersécurité, avertir des risques de cyberattaques liés à l'utilisation des services qu'elles fournissent sur le cyberespace et donner des instructions sur les mesures préventives.

Chargé d'identifier l'adresse Internet (adresse IP) des organisations et des particuliers utilisant les services Internet, et de la fournir à l'équipe spécialisée en protection de la sécurité du réseau afin que la direction puisse contribuer à assurer la sécurité du réseau.

Par ailleurs, il convient d’élaborer des plans et des solutions permettant de réagir rapidement aux incidents de cybersécurité, de traiter immédiatement les faiblesses, les failles de sécurité, les logiciels malveillants, les cyberattaques, les intrusions réseau et autres risques de sécurité ; lorsqu’un incident de cybersécurité survient, il faut déployer immédiatement les plans d’urgence et les mesures d’intervention appropriées, et en informer simultanément les autorités spécialisées en matière de cybersécurité conformément à la réglementation.

Mettre en œuvre des solutions techniques et autres mesures nécessaires pour garantir la sécurité du processus de collecte d'informations, en prévenant les risques de divulgation, de fuite, d'endommagement ou de perte de données.

En cas d'incident ou de risque de fuite, d'endommagement ou de perte de données d'informations utilisateur, il est nécessaire de mettre en œuvre immédiatement une solution de réponse, d'informer l'utilisateur et de faire un signalement aux forces spécialisées en matière de protection de la sécurité du réseau, conformément à la réglementation.

Coordonner et respecter les exigences et instructions de la force spécialisée en protection de la cybersécurité relevant du ministère de la Sécurité publique afin d'établir un système de connexion, de connecter les lignes de transmission techniques, de transmettre des données et de satisfaire aux autres conditions nécessaires au déploiement de solutions et de mesures de protection de la cybersécurité.

Le projet de loi stipule également les responsabilités des agences, des organisations et des particuliers utilisant le cyberespace en matière de respect des dispositions légales relatives à la cybersécurité.

Il vous incombe de préserver la confidentialité des informations relatives à l'inscription, l'ouverture, la gestion et l'utilisation de votre compte numérique ; en cas d'utilisation de ce compte pour commettre un acte illégal, le titulaire du compte s'expose, selon la nature et la gravité de l'infraction, à des sanctions disciplinaires, administratives ou pénales ; en cas de préjudice causé aux intérêts de l'État, aux droits et intérêts légitimes d'organisations et de particuliers, vous devrez indemniser le préjudice conformément à la réglementation.

Fournir aux autorités compétentes et aux prestataires de services des informations et des documents de manière honnête et complète, conformément à la loi. Mettre en œuvre les demandes et instructions des autorités compétentes en matière de protection de la sécurité du réseau.

TIEN LONG - THANH CHUNG

Source : https://tuoitre.vn/doanh-nghiep-cung-cap-dich-vu-tren-mang-phai-dinh-danh-dia-chi-ip-nguoi-dung-20251031095200079.htm