Firmy świadczące usługi online muszą identyfikować adresy IP użytkowników.

Firmy świadczące usługi online muszą identyfikować adresy IP użytkowników - Zdjęcie 1.

Przewodniczący Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych Zgromadzenia Narodowego Le Tan Toi - Zdjęcie: GIA HAN

Powyższa treść została zawarta w sprawozdaniu z przeglądu projektu ustawy o cyberbezpieczeństwie przedstawionym przez przewodniczącego Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych Le Tan Toi Zgromadzeniu Narodowemu rano 31 października.

Propozycja niereglamentowania już istniejących w Kodeksie karnym czynów

Przedstawiając projekt ustawy, minister bezpieczeństwa publicznego Luong Tam Quang powiedział, że projekt ustawy składa się z 9 rozdziałów i 58 artykułów, w tym 3 przepisów odziedziczonych po ustawie z 2018 r. o cyberbezpieczeństwie, 16 przepisów odziedziczonych po ustawie z 2015 r. o bezpieczeństwie informacji w sieci; 9 ujednoliconych przepisów i 3 nowych przepisów dodanych.

Znowelizowane i uzupełnione przepisy skupiają się na dodaniu regulacji dotyczących zapewnienia bezpieczeństwa danych; dodaniu regulacji dotyczących odpowiedzialności za identyfikację adresów IP i udostępnianie ich wyspecjalizowanym służbom w celu ochrony bezpieczeństwa sieci.

Z drugiej strony uzupełnia ona przepisy dotyczące finansowania ochrony cyberbezpieczeństwa dla agencji, organizacji, przedsiębiorstw państwowych i organizacji politycznych oraz uzupełnia przepisy dotyczące promowania korzystania z produktów i usług wietnamskiego sektora bezpieczeństwa, a także uzupełnia przepisy dotyczące przyznawania certyfikatów cyberbezpieczeństwa.

Warto zauważyć, że projekt ustawy określa zakazane działania dotyczące cyberbezpieczeństwa, w tym wykorzystywanie cyberprzestrzeni do publikowania i rozpowszechniania informacji zawierających propagandę antypaństwową.

Zabrania się wypaczania historii, negowania osiągnięć rewolucyjnych, sabotowania solidarności narodowej, obrażania religii oraz dyskryminacji ze względu na płeć lub rasę;

Tworzenie, zniesławianie, fałszywe oskarżanie, obrażanie honoru, reputacji, godności innych lub powodowanie szkód w prawach i uzasadnionych interesach innych agencji, organizacji, osób...

Przedstawiając raport z przeglądu, przewodniczący Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych Zgromadzenia Narodowego Le Tan Toi powiedział, że komisja zgodziła się co do konieczności ogłoszenia ustawy, głównie w oparciu o połączenie treści ustawy o cyberbezpieczeństwie z 2018 r. i ustawy o bezpieczeństwie sieci informacyjnych z 2015 r.

Celem poprawek i uzupełnień jest szybkie zinstytucjonalizowanie wytycznych i punktów widzenia Partii, przezwyciężenie nakładania się, sprzeczności i niejasnego rozgraniczenia uprawnień i funkcji między oboma ustawami oraz sprostanie praktycznym wymogom w kontekście szeroko zakrojonej transformacji cyfrowej i skomplikowanego rozwoju ataków cybernetycznych oraz transgranicznej cyberprzestępczości.

W odniesieniu do czynów zabronionych w cyberbezpieczeństwie pan Toi zaproponował przegląd i uzupełnienie wszystkich czynów zabronionych, w szczególności czynów polegających na wykorzystaniu sztucznej inteligencji do tworzenia, edytowania i rozpowszechniania fałszywych informacji, fałszywych tożsamości w celu zniesławienia, oszustwa i szkodzenia bezpieczeństwu narodowemu i porządkowi społecznemu; jednocześnie zaproponował, aby nie regulować ponownie czynów już przewidzianych w Kodeksie karnym.

Firmy świadczące usługi online muszą identyfikować adresy IP użytkowników.

sztuczna inteligencja - Zdjęcie 2.

Minister Bezpieczeństwa Publicznego Luong Tam Quang przedstawia raport - Zdjęcie: GIA HAN

Projekt ustawy określa również obowiązki przedsiębiorstw świadczących usługi online.

W szczególności przedsiębiorstwa muszą przestrzegać przepisów ustawy o cyberbezpieczeństwie, ostrzegać o możliwości naruszenia cyberbezpieczeństwa podczas korzystania z usług świadczonych w cyberprzestrzeni oraz udostępniać instrukcje dotyczące środków zapobiegawczych.

Odpowiada za identyfikację adresu internetowego (adresu IP) organizacji i osób korzystających z usług internetowych i udostępnianie go wyspecjalizowanym siłom ochrony bezpieczeństwa sieci w celu realizacji zadań kierownictwu mających na celu zapewnienie bezpieczeństwa sieci.

Z drugiej strony, opracuj plany i rozwiązania pozwalające szybko reagować na incydenty związane z bezpieczeństwem cybernetycznym, natychmiast zajmij się słabościami, lukami w zabezpieczeniach, złośliwym oprogramowaniem, atakami cybernetycznymi, włamaniami do sieci i innymi zagrożeniami bezpieczeństwa; gdy wystąpi incydent związany z bezpieczeństwem cybernetycznym, natychmiast wdróż plany awaryjne i odpowiednie środki reagowania, a jednocześnie zgłoś to wyspecjalizowanym siłom ds. ochrony cyberbezpieczeństwa zgodnie z przepisami.

Stosować rozwiązania techniczne i inne niezbędne środki zapewniające bezpieczeństwo procesu zbierania informacji, zapobiegając ryzyku ujawnienia, wycieku, uszkodzenia lub utraty danych.

W razie wystąpienia incydentu lub ryzyka wycieku, uszkodzenia lub utraty danych użytkownika, konieczne jest natychmiastowe znalezienie rozwiązania, powiadomienie użytkownika i zgłoszenie tego faktu wyspecjalizowanym służbom ochrony bezpieczeństwa sieci zgodnie z obowiązującymi przepisami.

Koordynować i przestrzegać wymagań i instrukcji wyspecjalizowanych sił ochrony cyberbezpieczeństwa działających w ramach Ministerstwa Bezpieczeństwa Publicznego w celu ustanowienia systemu połączeń, podłączenia technicznych linii przesyłowych, przesyłania danych i spełnienia innych niezbędnych warunków w celu wdrożenia rozwiązań i środków mających na celu ochronę cyberbezpieczeństwa.

Projekt ustawy określa również obowiązki agencji, organizacji i osób korzystających z cyberprzestrzeni w zakresie przestrzegania przepisów prawa dotyczących cyberbezpieczeństwa.

Ponosisz odpowiedzialność za zachowanie poufności informacji dotyczących rejestracji, otwarcia, zarządzania i użytkowania Twojego konta cyfrowego. W przypadku wykorzystania konta cyfrowego do popełnienia czynu niezgodnego z prawem, właściciel konta będzie podlegał, w zależności od charakteru i powagi naruszenia, działaniom dyscyplinarnym, sankcjom administracyjnym lub postępowaniu karnemu. W przypadku wyrządzenia szkody interesom państwa, prawom i uzasadnionym interesom organizacji i osób fizycznych, zobowiązany jest do naprawienia szkody zgodnie z przepisami.

Uczciwie i rzetelnie udostępniaj informacje i dokumenty właściwym organom i dostawcom usług. Wykonuj polecenia i instrukcje właściwych organów w zakresie ochrony bezpieczeństwa sieci.

TIEN LONG - THANH CHUNG

Source: https://tuoitre.vn/doanh-nghiep-cung-cap-dich-vu-tren-mang-phai-dinh-danh-dia-chi-ip-nguoi-dung-20251031095200079.htm