Компании, предоставляющие онлайн-услуги, должны идентифицировать IP-адреса пользователей.

Предприятия несут ответственность за определение интернет-адресов (IP-адресов) организаций и отдельных лиц, пользующихся интернет-услугами, и предоставление их специализированным службам сетевой безопасности для управления в целях обеспечения безопасности сетей.

Председатель Комитета Национальной ассамблеи по национальной обороне, безопасности и иностранным делам Ле Тан Той - Фото: ГИА ХАН

Вышеизложенное изложено в отчете по обзору проекта Закона о кибербезопасности, представленном председателем Комитета по национальной обороне, безопасности и иностранным делам Ле Тань Тоем Национальному собранию утром 31 октября.

Предложение не вносить изменения в законодательство, уже содержащееся в Уголовном кодексе

Представляя законопроект, министр общественной безопасности Лыонг Там Куанг заявил, что законопроект состоит из 9 глав и 58 статей, включая 3 положения, унаследованные от Закона о кибербезопасности 2018 года, 16 положений, унаследованных от Закона о сетевой информационной безопасности 2015 года; 9 консолидированных положений и 3 новых добавленных положения.

Измененные и дополненные правила направлены на добавление положений об обеспечении безопасности данных, добавление положений об ответственности за определение IP-адресов и предоставление их специализированным силам по защите сетевой безопасности.

С другой стороны, он дополняет правила финансирования защиты кибербезопасности для агентств, организаций, государственных предприятий и политических организаций, а также дополняет правила поощрения использования продуктов и услуг вьетнамской индустрии безопасности и дополняет правила выдачи сертификатов кибербезопасности.

В частности, законопроект предусматривает запрещенные действия в сфере кибербезопасности, включая использование киберпространства для размещения и распространения информации, содержащей антигосударственную пропаганду.

Запрещается искажать историю, отрицать революционные достижения, подрывать национальную солидарность, оскорблять религию, а также дискриминировать по признаку пола или расы;

Измышление, клевета, ложное обвинение, оскорбление чести, достоинства, деловой репутации других лиц либо причинение вреда правам и законным интересам других органов, организаций, граждан...

Представляя обзорный отчет, председатель Комитета Национальной ассамблеи по национальной обороне, безопасности и иностранным делам Ле Тань Той заявил, что Комитет согласился с необходимостью обнародования закона, главным образом на основе объединения содержания Закона о кибербезопасности 2018 года и Закона о сетевой информационной безопасности 2015 года.

Поправки и дополнения направлены на скорейшую институционализацию руководящих принципов и точек зрения партии, устранение дублирования, противоречий и нечеткого разграничения полномочий и функций между двумя законами, а также на удовлетворение практических потребностей в контексте масштабной цифровой трансформации и сложных тенденций кибератак и трансграничной киберпреступности.

Что касается запрещенных действий в сфере кибербезопасности, г-н Той предложил пересмотреть и дополнить все запрещенные действия, особенно действия по использованию искусственного интеллекта для создания, редактирования и распространения ложной информации, поддельных личностей в целях клеветы, мошенничества и нанесения ущерба национальной безопасности и общественному порядку; в то же время он предложил не вносить изменения в регулирование действий, уже предусмотренных Уголовным кодексом.

Компании, предоставляющие онлайн-услуги, должны идентифицировать IP-адреса пользователей.

Министр общественной безопасности Лыонг Там Куанг представляет доклад. Фото: ГИА ХАН

Законопроект также предусматривает ответственность предприятий, предоставляющих онлайн-услуги.

В частности, предприятия обязаны соблюдать положения закона о кибербезопасности, предупреждать о возможности потери кибербезопасности при использовании услуг в киберпространстве, которые они предоставляют, и предоставлять инструкции о превентивных мерах.

Отвечает за определение интернет-адресов (IP-адресов) организаций и лиц, пользующихся интернет-услугами, и предоставление их специализированным органам по защите безопасности сетей для управления в целях обеспечения безопасности сетей.

С другой стороны, разрабатывайте планы и решения для быстрого реагирования на инциденты кибербезопасности, немедленно устраняйте слабые места, уязвимости безопасности, вредоносные программы, кибератаки, сетевые вторжения и другие риски безопасности; при возникновении инцидента кибербезопасности немедленно задействуйте планы чрезвычайных ситуаций и соответствующие меры реагирования, одновременно предоставляя отчет специализированным силам по защите кибербезопасности в соответствии с правилами.

Применять технические решения и другие необходимые меры для обеспечения безопасности процесса сбора информации, предотвращая риск раскрытия, утечки, повреждения или потери данных.

В случае возникновения инцидента или риска утечки, повреждения или потери пользовательских данных необходимо немедленно принять меры реагирования, уведомить пользователя и сообщить об этом специализированным силам по защите сетевой безопасности в соответствии с нормативными актами.

Координировать и соблюдать требования и инструкции специализированного подразделения по защите от киберугроз при Министерстве общественной безопасности по созданию системы связи, подключению технических линий передачи, передаче данных и выполнению других необходимых условий для развертывания решений и мер по защите от киберугроз.

Законопроект также определяет обязанности органов, организаций и лиц, использующих киберпространство, по соблюдению положений законодательства о кибербезопасности.

Нести ответственность за сохранение в тайне сведений о регистрации, открытии, управлении и использовании своего цифрового счета; в случае использования цифрового счета для совершения противоправных действий, в зависимости от характера и тяжести нарушения, владелец счета будет привлечен к дисциплинарной, административной или уголовной ответственности; в случае причинения ущерба интересам государства, правам и законным интересам организаций и граждан, он обязан возместить ущерб в установленном законом порядке.

Предоставлять информацию и документы компетентным органам и поставщикам услуг добросовестно и в полном объеме в соответствии с законом. Выполнять требования и указания компетентных органов по обеспечению безопасности сети.

TIEN LONG - THANH CHUNG

Source: https://tuoitre.vn/doanh-nghiep-cung-cap-dich-vu-tren-mang-phai-dinh-danh-dia-chi-ip-nguoi-dung-20251031095200079.htm