Tydelig ansvar for den som direkte forvalter IP

I sammenheng med utbredt digital transformasjon har internett blitt essensielt, og nasjonalforsamlingsdelegatene fra gruppe 6 (nasjonalforsamlingsdelegasjonene fra Lang Son, Dong Nai og Hue City) påpekte mange risikoer knyttet til cybersikkerhet. For å gjøre lovutkastet om cybersikkerhet gjennomførbart og transparent, foreslo delegatene: standardisering av konseptsystemet, tillegg av bestemmelser for å kontrollere bruken av virtuelle private nettverk (VPN-er) for å beskytte nasjonal orden og sikkerhet.

I ettermiddag, 31. oktober, diskuterte nasjonalforsamlingens representantgruppe 6 (nasjonalforsamlingens delegasjoner fra Lang Son-provinsene, Dong Nai- provinsene og Hue by) lovutkastet om cybersikkerhet, i tråd med nasjonalforsamlingens arbeidsprogram.

Omfattende vurdering av struktur og kompatibilitet

I en kommentar til lovutkastet kommenterte nasjonalforsamlingsrepresentantene fra gruppe 6: I sammenheng med utbredt digital transformasjon har internett og sosiale nettverksplattformer blitt en viktig del av livet. Imidlertid er det mange risikoer forbundet med tap av nettverkssikkerhet, datainnbrudd, systemangrep, spredning av falsk informasjon, fornærmelse av organisasjoner og enkeltpersoner, og til og med brudd på statshemmeligheter. Det er en risiko for informasjonslekkasje fra aktiviteter, bruk av gratis Wi-Fi-nettverk eller usikrede internettforbindelser når tjenestemenn, embetsmenn og offentlig ansatte reiser utenlands for å jobbe.

Oversikt over møtet i gruppe 6 på ettermiddagen 31. oktober. Foto: Ho Long

Ifølge representant for nasjonalforsamlingen, Nguyen Thi Suu ( Hue by), har lovutkastet om cybersikkerhet vist innsats for å konsolidere og effektivisere bestemmelsene i cybersikkerhetsloven fra 2018 og loven om nettverksinformasjonssikkerhet fra 2015. For at loven skal være virkelig gjennomførbar, transparent, internasjonalt kompatibel og i samsvar med nasjonal digitaliseringspraksis, er det imidlertid nødvendig å fortsette å grundig gjennomgå kapittelstrukturen, omfanget av reguleringen og gjennomførbarheten av tekniske forskrifter.

Delegat Nguyen Thi Suu sa spesifikt at noen konsepter fortsatt overlapper hverandre, spesielt mellom «nettverk», «cyberspace», «informasjonssystem» og «cybersikkerhet». Derfor foreslås det å standardisere konseptsystemet i retning av at «cybersikkerhet» er et overordnet konsept; «cyberinformasjonssikkerhet» og «datasikkerhet» er to komponenter. Begreper som «skadelig programvare», «cyberterrorisme» og «cyberspionasje» bør inkluderes i spesialiserte kapitler for å gjøre loven fleksibel og enkel å oppdatere i henhold til teknologiutviklingen, slik at man unngår duplisering av innhold mellom artikler.

Nasjonalforsamlingsrepresentant Nguyen Thi Suu (Hue by) snakker i gruppen om lovutkastet om cybersikkerhet. Foto: Ho Long

Ifølge delegat Nguyen Thi Suu fastslår artikkel 24 i lovutkastet om beskyttelse av sårbare i cyberspace at omfanget av «sårbar» er for bredt og uforenlig med spesiallover. Derfor anbefales det å henvise til og harmonisere med eldreloven, likestillingsloven og barneloven for å sikre kompatibilitet og unngå juridisk overlapping.

VPN-kontroll og tydelig definer ansvar for IP-administrasjon

Et av de teknologiske problemstillingene som gir grunn til bekymring er driften av virtuelle private nettverk (VPN). Nasjonalforsamlingsrepresentant Luu Ba Mac ( Lang Son ) analyserte at selv om VPN er en teknologisk løsning for å beskytte informasjon og kryptere data, har ikke lovutkastet for øyeblikket bestemmelser som direkte regulerer denne tjenesten.

Representant i nasjonalforsamlingen, Luu Ba Mac (Lang Son), taler under diskusjonen i gruppe 6 om lovutkastet om cybersikkerhet. Foto: Ho Long

Derfor foreslo delegaten at det utkastende organet vurderer Legg til artikkel 9 – «Forbudte handlinger», som tydelig fastslår: «Det er forbudt å bruke, tilby eller leie ut VPN-tjenester (virtuelt privat nettverk) for å skjule identitet, omgå brannmurer, ulovlig få tilgang til eller spre informasjon som krenker nasjonal sikkerhet og sosial orden og trygghet».

Angående navnet på lovutkastet, foreslo nasjonalforsamlingsrepresentant Trinh Xuan An (Dong Nai) å gjennomgå navnet på denne loven, og foreslo å bruke navnet «Lov om cybersikkerhet og informasjonssikkerhet» for å sikre fullstendighet.

Nasjonalforsamlingsdelegat Trinh Xuan An (Dong Nai) taler til gruppen på ettermiddagen 31. oktober. Foto: Ho Long

Angående artikkel 55 knyttet til administrasjon av internettadresser (IP), presiserte delegat Trinh Xuan An: Staten er ikke den som direkte administrerer IP-en til personer og bedrifter, men tildeler ansvaret til nettverksbedrifter. Dette betyr at bedrifter har plikt til å gi IP-informasjon til den spesialiserte styrken for nettverkssikkerhetsbeskyttelse når det er nødvendig, ikke for å gripe inn vilkårlig, men for å tjene arbeidet med å sikre sikkerhet. Delegaten foreslo spesielt at det er nødvendig å skille systemet med virksomheter som tjener nasjonalt forsvar og sikkerhet fra det generelle virkeområdet for denne artikkelen fordi dette er et system av spesiell art som krever separate forskrifter for å sikre absolutt sikkerhet.

I tillegg sa delegatene at bedrifter, i tillegg til tekniske tiltak fra statlige etater, må etablere tekniske tiltak og prosedyrer for å motta og håndtere tilbakemeldinger fra brukere om brudd på lovbrudd som klipping og liming og fornærmelser, for å styrke styringen og overvåkingen av innhold på sosiale nettverk, spesielt grupper og kontoer som viser tegn til utnyttelse til propaganda og oppfordringer, for å sikre sosial trygghet og orden.

Kilde: https://daibieunhandan.vn/ro-trach-nhiem-chu-the-quan-ly-truc-tiep-ip-10393854.html