Trình tự, thủ tục xác định cấp độ đối với hệ thống thông tin đang vận hành được thực hiện như thế nào?
Căn cứ theo Điều 20 Nghị định 331/2026/NĐ-CP quy định về trình tự, thủ tục xác định cấp độ đối với hệ thống thông tin đang vận hành được thực hiện như sau:
(1) Lập hồ sơ đề xuất cấp độ:
- Đơn vị vận hành hệ thống thông tin lập hồ sơ đề xuất cấp độ theo quy định tại Điều 21 Nghị định 331/2026/NĐ-CP;
- Đối với hệ thống thông tin được đề xuất là cấp độ 1 hoặc cấp độ 2:
Đơn vị vận hành hệ thống thông tin gửi hồ sơ đề xuất cấp độ tới đơn vị thẩm định để thực hiện thẩm định theo quy định tại khoản 1 Điều 18 Nghị định 331/2026/NĐ-CP;
- Đối với hệ thống thông tin được đề xuất là cấp độ 3:
Đơn vị vận hành hệ thống thông tin gửi hồ sơ đề xuất cấp độ tới đơn vị thẩm định để thực hiện thẩm định theo quy định tại điểm a khoản 2 Điều 18 Nghị định 331/2026/NĐ-CP;
- Đối với hệ thống thông tin được đề xuất là cấp độ 4 hoặc cấp độ 5:
Đơn vị vận hành hệ thống thông tin gửi hồ sơ đề xuất cấp độ tới đơn vị chuyên trách về an ninh mạng của chủ quản hệ thống thông tin để xin ý kiến chuyên môn về sự phù hợp của đề xuất cấp độ và phương án bảo đảm an ninh mạng hệ thống thông tin theo cấp độ;
Đơn vị vận hành hệ thống thông tin trình chủ quản hệ thống thông tin hồ sơ đề xuất cấp độ gửi tới cơ quan thẩm định quy định tại điểm a, điểm b hoặc điểm c khoản 3 Điều 18 Nghị định 331/2026/NĐ-CP.
(2) Thẩm định hồ sơ đề xuất cấp độ:
Cơ quan có thẩm quyền thực hiện thẩm định hồ sơ đề xuất cấp độ theo quy định tại Điều 23 Nghị định 331/2026/NĐ-CP.
(3) Phê duyệt đề xuất cấp độ:
- Đối với hệ thống thông tin được đề xuất là cấp độ 1 hoặc cấp độ 2: đơn vị chuyên trách về an ninh mạng của chủ quản hệ thống thông tin phê duyệt đề xuất cấp độ, gửi báo cáo chủ quản hệ thống thông tin;
- Đối với hệ thống thông tin được đề xuất là cấp độ 3 hoặc cấp độ 4: đơn vị vận hành hệ thống thông tin trình chủ quản hệ thống thông tin phê duyệt đề xuất cấp độ;
- Đối với hệ thống thông tin được đề xuất là cấp độ 5:
Trên cơ sở kết quả thẩm định hồ sơ đề xuất cấp độ, Bộ Công an chủ trì, phối hợp với các bộ, ngành, cơ quan, tổ chức, cá nhân có liên quan trình Thủ tướng Chính phủ phê duyệt Danh mục hệ thống thông tin quan trọng về an ninh quốc gia;
Đơn vị vận hành hệ thống thông tin trình chủ quản hệ thống thông tin phê duyệt phương án bảo đảm an ninh mạng.
(4) Đối với hệ thống thông tin cấp độ 3, cấp độ 4 được xác định thuộc Danh mục hệ thống thông tin quan trọng về an ninh quốc gia. Các đơn vị thực hiện trình tự, thủ tục xác định cấp độ đối với hệ thống thông tin như đối với hệ thống thông tin được đề xuất cấp độ 5.
* Trên đây là thông tin về "Trình tự, thủ tục xác định cấp độ đối với hệ thống thông tin đang vận hành được thực hiện như thế nào?"
Trình tự, thủ tục xác định cấp độ đối với hệ thống thông tin đang vận hành được thực hiện như thế nào? (Hình từ Internet)
Hồ sơ đề xuất cấp độ đối với hệ thống thông tin đang vận hành bao gồm những gì?
Căn cứ theo Điều 21 Nghị định 331/2026/NĐ-CP quy định hồ sơ đề xuất cấp độ đối với hệ thống thông tin đang vận hàng bao gồm:
(1) Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin.
(2) Tài liệu thiết kế là một trong những tài liệu sau:
- Đối với dự án đầu tư xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin: thiết kế sơ bộ hoặc tài liệu có giá trị tương đương;
- Đối với hệ thống thông tin đang vận hành: thiết kế thi công đã được cấp có thẩm quyền phê duyệt hoặc tài liệu có giá trị tương đương.
(3) Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo quy định của pháp luật.
(4) Tài liệu thuyết minh phương án bảo đảm an ninh mạng theo cấp độ tương ứng.
(5) Ý kiến về mặt chuyên môn của đơn vị chuyên trách về an ninh mạng đối với hệ thống thông tin đề xuất cấp độ 4 hoặc cấp độ 5.
Những nguyên tắc xác định cấp độ hệ thống thông tin là gì?
Căn cứ theo Điều 8 Nghị định 331/2026/NĐ-CP quy định về các nguyên tắc xác định cấp độ hệ thống thông tin như sau:
(1) Việc xác định hệ thống thông tin để xác định cấp độ căn cứ trên nguyên tắc như sau:
- Hệ thống thông tin chỉ có một chủ quản hệ thống thông tin;
- Hệ thống thông tin có thể hoạt động độc lập, được thiết lập nhằm trực tiếp phục vụ hoặc hỗ trợ hoạt động nghiệp vụ, sản xuất, kinh doanh cụ thể của cơ quan, tổ chức thuộc một trong các loại hình hệ thống thông tin quy định tại khoản 2 Điều 9 Nghị định 331/2026/NĐ-CP.
(2) Trường hợp hệ thống thông tin đồng thời đáp ứng nhiều tiêu chí thuộc các cấp độ khác nhau thì áp dụng cấp độ cao nhất.
(3) Không xác định phạm vi hệ thống thông tin một cách hình thức nhằm làm thay đổi cấp độ hệ thống thông tin hoặc giảm yêu cầu bảo đảm an ninh mạng. Trường hợp phát hiện việc phân tách hoặc hợp nhất hệ thống thông tin không phù hợp với quy định, cơ quan, đơn vị có thẩm quyền yêu cầu xác định lại hệ thống thông tin và cấp độ tương ứng.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
