Bedrijven die onlinediensten aanbieden, moeten de IP-adressen van hun gebruikers identificeren.

Bedrijven die onlinediensten aanbieden, moeten de IP-adressen van hun gebruikers identificeren - Foto 1.

Voorzitter van de commissie Nationale Defensie, Veiligheid en Buitenlandse Zaken van de Nationale Vergadering Le Tan Toi - Foto: GIA HAN

De bovenstaande inhoud is vastgelegd in het rapport over de evaluatie van het Cyber Security Law-project, dat op 31 oktober in de ochtend werd gepresenteerd aan de Nationale Vergadering door de voorzitter van de Nationale Commissie voor Defensie, Veiligheid en Buitenlandse Zaken, Le Tan Toi.

Voorstel om handelingen die al in het Wetboek van Strafrecht staan, niet opnieuw te reguleren

Bij de presentatie van het wetsontwerp gaf minister van Openbare Veiligheid Luong Tam Quang aan dat het wetsontwerp uit 9 hoofdstukken en 58 artikelen bestaat, waaronder 3 bepalingen die afkomstig zijn uit de wet op cyberbeveiliging uit 2018, 16 bepalingen die afkomstig zijn uit de wet op netwerkinformatiebeveiliging uit 2015, 9 geconsolideerde bepalingen en 3 nieuwe bepalingen die zijn toegevoegd.

De gewijzigde en aangevulde regelgeving richt zich op het toevoegen van regelgeving over het waarborgen van de gegevensbeveiliging, het toevoegen van regelgeving over de verantwoordelijkheid voor het identificeren van IP-adressen en het ter beschikking stellen daarvan aan gespecialiseerde eenheden voor het beschermen van de netwerkbeveiliging.

Anderzijds vormt het een aanvulling op de regelgeving inzake de financiering van cyberbeveiligingsbescherming voor agentschappen, organisaties, staatsbedrijven en politieke organisaties, en een aanvulling op de regelgeving inzake het stimuleren van het gebruik van producten en diensten van de Vietnamese beveiligingsindustrie, en een aanvulling op de regelgeving inzake het verstrekken van cyberbeveiligingscertificaten.

Het wetsvoorstel beschrijft met name verboden handelingen met betrekking tot cyberveiligheid, waaronder het gebruik van cyberspace om informatie te plaatsen en te verspreiden die anti-staatspropaganda bevat.

Het is verboden om de geschiedenis te verdraaien, revolutionaire prestaties te ontkennen, de nationale solidariteit te saboteren, religie te beledigen en te discrimineren op basis van geslacht of ras;

Het fabriceren, belasteren, valselijk beschuldigen, beledigen van de eer, reputatie en waardigheid van anderen of het veroorzaken van schade aan de rechten en legitieme belangen van andere instanties, organisaties, individuen...

Bij de presentatie van het evaluatierapport zei Le Tan Toi, voorzitter van de commissie Nationale Defensie, Veiligheid en Buitenlandse Zaken van de Nationale Vergadering, dat de commissie het erover eens was dat de wet vooral moest worden afgekondigd op basis van het samenvoegen van de inhoud van de wet op de cyberbeveiliging uit 2018 en de wet op de netwerkinformatiebeveiliging uit 2015.

De amendementen en aanvullingen zijn bedoeld om de richtlijnen en standpunten van de Partij snel te institutionaliseren, overlappingen, tegenstrijdigheden en onduidelijke afbakening van bevoegdheden en functies tussen de twee wetten te overwinnen en te voldoen aan de praktische vereisten in de context van uitgebreide digitale transformatie en complexe ontwikkelingen op het gebied van cyberaanvallen en grensoverschrijdende cybercriminaliteit.

Wat betreft verboden handelingen op het gebied van cyberveiligheid stelde de heer Toi voor om alle verboden handelingen te herzien en aan te vullen, met name handelingen waarbij kunstmatige intelligentie wordt gebruikt om valse informatie en identiteiten te creëren, te bewerken en te verspreiden om de nationale veiligheid en de maatschappelijke orde te belasteren, te bedriegen en te schaden. Tegelijkertijd stelde hij voor om handelingen die al in het Wetboek van Strafrecht staan, niet opnieuw te reguleren.

Bedrijven die onlinediensten aanbieden, moeten de IP-adressen van hun gebruikers identificeren.

kunstmatige intelligentie - Foto 2.

Minister van Openbare Veiligheid Luong Tam Quang presenteert een rapport - Foto: GIA HAN

Het wetsvoorstel regelt ook de verantwoordelijkheden van bedrijven die onlinediensten aanbieden.

Bedrijven moeten in het bijzonder voldoen aan de bepalingen van de wet op cyberveiligheid, waarschuwen voor de mogelijkheid van verlies van cyberveiligheid bij het gebruik van de diensten die zij op cyberspace aanbieden en instructies geven over preventieve maatregelen.

Verantwoordelijk voor het identificeren van het internetadres (IP-adres) van organisaties en personen die gebruikmaken van internetdiensten en het verstrekken hiervan aan de gespecialiseerde eenheid voor netwerkbeveiliging ten behoeve van het management, zodat zij de netwerkbeveiliging kunnen waarborgen.

Ontwikkel daarnaast plannen en oplossingen om snel te kunnen reageren op cyberbeveiligingsincidenten en pak direct zwakke plekken, beveiligingslekken, malware, cyberaanvallen, netwerkinbraken en andere beveiligingsrisico's aan. Wanneer zich een cyberbeveiligingsincident voordoet, implementeer dan direct noodplannen en passende responsmaatregelen en rapporteer dit tegelijkertijd aan de gespecialiseerde eenheid voor cyberbeveiligingsbescherming volgens de regelgeving.

Pas technische oplossingen en andere noodzakelijke maatregelen toe om de veiligheid van het informatieverzamelingsproces te garanderen en het risico op openbaarmaking, lekken, schade of verlies van gegevens te voorkomen.

In geval van een incident of het risico dat gebruikersgegevens lekken, beschadigd raken of verloren gaan, is het noodzakelijk om onmiddellijk een oplossing te bedenken, de gebruiker te informeren en melding te doen bij de gespecialiseerde eenheid voor netwerkbeveiliging volgens de regelgeving.

Coördineer en voldoe aan de eisen en instructies van de gespecialiseerde eenheid voor cyberbeveiligingsbescherming onder het Ministerie van Openbare Veiligheid om een verbindingssysteem op te zetten, technische transmissielijnen te verbinden, gegevens te verzenden en aan andere noodzakelijke voorwaarden te voldoen om oplossingen en maatregelen te implementeren ter bescherming van de cyberbeveiliging.

Het wetsvoorstel legt ook de verantwoordelijkheden vast van instanties, organisaties en personen die cyberspace gebruiken om te voldoen aan de wettelijke bepalingen inzake cyberveiligheid.

Wees verantwoordelijk voor het vertrouwelijk houden van informatie over registratie, opening, beheer en gebruik van uw digitale account. Indien het digitale account wordt gebruikt om een illegale daad te plegen, kan de accounteigenaar, afhankelijk van de aard en ernst van de overtreding, worden onderworpen aan disciplinaire maatregelen, administratieve sancties of strafrechtelijke vervolging. Indien er schade wordt veroorzaakt aan de belangen van de staat, de rechten en legitieme belangen van organisaties en personen, moeten zij de schade compenseren volgens de regelgeving.

Verstrek informatie en documenten eerlijk en volledig aan bevoegde autoriteiten en dienstverleners, in overeenstemming met de wet. Voer de verzoeken en instructies van bevoegde autoriteiten uit ter bescherming van de netwerkbeveiliging.

Voorstel om handelingen die al in het Wetboek van Strafrecht staan, niet opnieuw te reguleren

Bedrijven die onlinediensten aanbieden, moeten de IP-adressen van hun gebruikers identificeren.

Reactie (0)