As empresas que fornecem serviços online devem identificar os endereços IP dos usuários.

As empresas são responsáveis ​​por identificar os endereços de internet (endereços IP) de organizações e indivíduos que utilizam serviços de internet e fornecê-los à equipe especializada em segurança de rede para que a gestão possa garantir a segurança da rede.

Presidente da Comissão de Defesa Nacional, Segurança e Relações Exteriores da Assembleia Nacional, Le Tan Toi - Foto: GIA HAN

O conteúdo acima consta do relatório sobre a revisão do projeto de Lei de Segurança Cibernética apresentado pelo Presidente da Comissão Nacional de Defesa, Segurança e Relações Exteriores, Le Tan Toi, à Assembleia Nacional na manhã de 31 de outubro.

Proposta de não alterar a regulamentação de atos já previstos no Código Penal.

Ao apresentar o projeto de lei, o Ministro da Segurança Pública, Luong Tam Quang, afirmou que o documento é composto por 9 capítulos e 58 artigos, incluindo 3 disposições herdadas da Lei de Segurança Cibernética de 2018, 16 disposições herdadas da Lei de Segurança da Informação em Rede de 2015, 9 disposições consolidadas e 3 novas disposições adicionadas.

As regulamentações alteradas e complementadas têm como foco a inclusão de normas para garantir a segurança de dados; e a inclusão de normas sobre a responsabilidade pela identificação de endereços IP e seu fornecimento a forças especializadas para a proteção da segurança da rede.

Por outro lado, complementa os regulamentos sobre o financiamento da proteção da cibersegurança para agências, organizações, empresas estatais e organizações políticas , complementa os regulamentos sobre o incentivo ao uso de produtos e serviços da indústria de segurança vietnamita e complementa os regulamentos sobre a concessão de certificados de cibersegurança.

Em particular, o projeto de lei estipula atos proibidos em relação à segurança cibernética, incluindo o uso do ciberespaço para publicar e disseminar informações contendo propaganda antiestatal.

É proibido distorcer a história, negar as conquistas revolucionárias, sabotar a solidariedade nacional, insultar a religião e discriminar com base no gênero ou na raça;

Fabricar, caluniar, acusar falsamente, insultar a honra, a reputação, a dignidade de outros ou causar danos aos direitos e interesses legítimos de outras agências, organizações, indivíduos...

Ao apresentar o relatório de revisão, o presidente da Comissão de Defesa Nacional, Segurança e Relações Exteriores da Assembleia Nacional, Le Tan Toi, afirmou que a Comissão concordou com a necessidade de promulgar a lei, principalmente com base na fusão do conteúdo da Lei de Segurança Cibernética de 2018 e da Lei de Segurança da Informação em Rede de 2015.

As alterações e os aditamentos visam institucionalizar prontamente as diretrizes e os pontos de vista do Partido; superar sobreposições, contradições e a delimitação pouco clara de autoridade e funções entre as duas leis; e atender às necessidades práticas no contexto da ampla transformação digital e da complexa evolução dos ataques cibernéticos e do cibercrime transfronteiriço.

Com relação aos atos proibidos em cibersegurança, o Sr. Toi propôs a revisão e complementação de todos os atos proibidos, especialmente os atos que utilizam inteligência artificial para criar, editar e disseminar informações falsas e identidades falsas com o objetivo de difamar, fraudar e prejudicar a segurança nacional e a ordem social; ao mesmo tempo, propôs não regulamentar novamente os atos já previstos no Código Penal.

As empresas que fornecem serviços online devem identificar os endereços IP dos usuários.

O Ministro da Segurança Pública, Luong Tam Quang, apresenta um relatório - Foto: GIA HAN

O projeto de lei também prevê as responsabilidades das empresas que prestam serviços online.

Em particular, as empresas devem cumprir as disposições da lei sobre segurança cibernética, alertar para a possibilidade de perda de segurança cibernética na utilização dos serviços que prestam no ciberespaço e fornecer instruções sobre medidas preventivas.

Responsável por identificar o endereço de internet (endereço IP) de organizações e indivíduos que utilizam serviços de internet, fornecendo-o à equipe especializada em proteção de segurança de rede para que a gestão possa garantir a segurança da rede.

Por outro lado, desenvolva planos e soluções para responder rapidamente a incidentes de cibersegurança, lidando imediatamente com vulnerabilidades, falhas de segurança, malware, ataques cibernéticos, intrusões na rede e outros riscos de segurança; quando ocorrer um incidente de cibersegurança, implemente imediatamente planos de emergência e medidas de resposta adequadas e, ao mesmo tempo, reporte à força especializada em proteção de cibersegurança, de acordo com os regulamentos.

Aplicar soluções técnicas e outras medidas necessárias para garantir a segurança do processo de coleta de informações, prevenindo o risco de divulgação, vazamento, dano ou perda de dados.

Em caso de incidente ou risco de vazamento, dano ou perda de dados do usuário, é necessário apresentar imediatamente uma solução de resposta, notificar o usuário e comunicar o ocorrido à equipe especializada em segurança de redes, conforme as normas vigentes.

Coordenar e cumprir os requisitos e instruções da força especializada em proteção cibernética do Ministério da Segurança Pública para estabelecer um sistema de conexão, interligar linhas de transmissão técnica, transmitir dados e atender a outras condições necessárias para implantar soluções e medidas de proteção cibernética.

O projeto de lei também estipula as responsabilidades de agências, organizações e indivíduos que utilizam o ciberespaço para cumprir as disposições legais sobre segurança cibernética.

O titular da conta é responsável por manter a confidencialidade das informações relativas ao cadastro, abertura, gestão e uso de sua conta digital; caso a conta digital seja utilizada para a prática de ato ilícito, dependendo da natureza e gravidade da infração, estará sujeito a medidas disciplinares, sanções administrativas ou processo criminal; se causar prejuízo aos interesses do Estado, aos direitos e interesses legítimos de organizações e indivíduos, deverá indenizar o prejuízo conforme a legislação vigente.

Fornecer informações e documentos às autoridades competentes e aos prestadores de serviços de forma honesta e completa, em conformidade com a lei. Implementar as solicitações e instruções das autoridades competentes para a proteção da segurança da rede.

TIEN LONG - THANH CHUNG

Fonte: https://tuoitre.vn/doanh-nghiep-cung-cap-dich-vu-tren-mang-phai-dinh-danh-dia-chi-ip-nguoi-dung-20251031095200079.htm