Правительство издало постановление № 333/2026/NĐ-CP от 19 августа 2026 года, детализирующее ряд положений и меры по реализации Закона о кибербезопасности. В документе, в частности, содержатся положения, касающиеся деятельности отечественных и иностранных предприятий по обеспечению безопасности информации в сети в киберпространстве на территории Вьетнама.
Настоящее постановление состоит из 6 глав и 32 статей, детализирующих пункты a, b, c, d, đ, g, k, l, m части 1 статьи 5, часть 4 статьи 25 и часть 5 статьи 34 Закона о кибербезопасности, включая следующие положения:
а) содержание, последовательность, процедуры и полномочия по применению мер защиты кибербезопасности: экспертиза кибербезопасности; оценка соответствия требованиям кибербезопасности; проверка кибербезопасности; мониторинг кибербезопасности; реагирование на инциденты кибербезопасности и их устранение; деятельность по защите кибербезопасности; использование средств криптографической защиты для защиты информации в сети; требование удалить незаконную или недостоверную информацию, фейковые новости в киберпространстве, посягающие на национальную безопасность, общественный порядок и безопасность, законные права и интересы органов, организаций и физических лиц; сбор электронных данных, связанных с деятельностью, посягающей на национальную безопасность, общественный порядок и безопасность, законные права и интересы органов, организаций и физических лиц в киберпространстве; приостановление, временное приостановление или требование прекратить работу информационной системы, отзыв доменного имени в соответствии с законодательством;
б) обеспечение безопасности информации в сети в соответствии с частями 2 и 3 статьи 25 Закона о кибербезопасности;
в) стандарты углубленных знаний и навыков в области кибербезопасности; программа и содержание сертификации по итогам обучения углубленным знаниям и навыкам в области кибербезопасности.
Настоящее постановление устанавливает меры по реализации механизма управления идентификацией IP-адресов для предприятий, предоставляющих телекоммуникационные и интернет-услуги.
Деятельность по обеспечению безопасности информации в сети
В отношении деятельности по обеспечению безопасности информации в сети статья 16 постановления четко устанавливает: отечественные и иностранные предприятия при предоставлении услуг в телекоммуникационных сетях, сети Интернет и дополнительных услуг в киберпространстве на территории Вьетнама обязаны осуществлять деятельность по обеспечению безопасности информации в сети в соответствии с настоящей статьей и иными соответствующими положениями законодательства Вьетнама.
Деятельность по аутентификации, защите информации и учетных записей пользователей услуг включает:
а) проведение аутентификации информации о пользователе в момент регистрации цифровой учетной записи в соответствии с законодательством;
б) проведение аутентификации учетной записи с использованием номера мобильного телефона во Вьетнаме; в случае отсутствия у пользователя номера мобильного телефона во Вьетнаме аутентификация осуществляется с использованием персонального идентификационного номера или иного законного способа электронной идентификации в соответствии с законодательством об электронной идентификации и аутентификации;
в) в случае использования пользователем услуги функции прямой трансляции (livestream) в коммерческих целях учетная запись должна пройти аутентификацию с использованием персонального идентификационного номера в соответствии с законодательством;
г) применение необходимых государственных и технических мер управления для обеспечения безопасности и защиты информации и учетных записей пользователей; предоставление возможности размещать и распространять информацию, а также использовать интерактивные функции системы только аутентифицированным учетным записям.
Деятельность по предоставлению информации в целях защиты безопасности информации в сети включает:
а) предоставление информации о пользователях услуг специализированным силам по защите кибербезопасности Министерства общественной безопасности Вьетнама при наличии законного требования, основанного на законодательстве Вьетнама, для проведения проверки, расследования и рассмотрения нарушений законодательства;
б) запрос и предоставление информации осуществляются в письменной форме, посредством электронных средств либо в иной форме при условии подтверждения личности субъекта, направившего запрос, и обеспечения конфиденциальности предоставленной информации в соответствии с законодательством;
в) информация должна быть предоставлена не позднее 24 часов с момента получения запроса; в чрезвычайных случаях, создающих угрозу национальной безопасности или жизни человека, информация должна быть предоставлена не позднее 3 часов.
Деятельность по блокированию и обработке информации, услуг и приложений, нарушающих законодательство о безопасности информации в сети, включает:
а) ограничение или блокирование доступа, удаление информации, удаление услуг и приложений на территории Вьетнама в отношении информации, услуг и приложений, нарушающих законодательство о безопасности информации в сети, по требованию специализированных сил по защите кибербезопасности Министерства общественной безопасности Вьетнама;
б) выполнение требования, предусмотренного пунктом а выше, должно быть завершено не позднее 24 часов с момента получения требования; в чрезвычайных случаях, создающих угрозу национальной безопасности, оно должно быть завершено не позднее 06 часов с момента получения требования;
в) применение государственных и технических мер управления для ограничения, временного прекращения или прекращения предоставления услуг организациям и физическим лицам, неоднократно размещающим информацию, нарушающую законодательство о безопасности информации в сети, по требованию компетентного органа и в соответствии с законодательством;
г) ограничение отображения на территории Вьетнама или временная блокировка личной учетной записи, страницы, сообщества или канала контента, используемых для размещения информации, нарушающей законодательство о безопасности информации в сети, в следующих случаях:
В течение 30 дней размещение информации, нарушающей законодательство о безопасности информации в сети, 3 и более раз влечет ограничение отображения на территории Вьетнама или временную блокировку на срок до 60 дней с учетом характера и степени нарушения;
В течение 90 дней размещение информации, нарушающей законодательство о безопасности информации в сети, 10 и более раз влечет ограничение отображения на территории Вьетнама или временную блокировку на срок до 180 дней с учетом характера и степени нарушения;
д) бессрочное ограничение отображения на территории Вьетнама или бессрочная блокировка личной учетной записи, страницы, сообщества или канала контента, используемых для совершения, продолжения совершения, распространения, организации, руководства или содействия совершению действий, нарушающих законодательство о кибербезопасности, в следующих случаях:
— размещение или распространение информации, посягающей на национальную безопасность Социалистической Республики Вьетнам;
— учетная запись уже была временно заблокирована 3 и более раз по требованию компетентного органа, но продолжает использоваться для совершения действий, нарушающих законодательство о кибербезопасности;
— имеются основания полагать, что личная учетная запись, страница, сообщество или канал контента продолжает использоваться в качестве инструмента или средства для совершения действий, нарушающих законодательство о кибербезопасности, и применение бессрочной блокировки учетной записи является необходимым и соответствует характеру и степени нарушения;
е) учетная запись, в отношении которой была применена мера бессрочной блокировки, может быть восстановлена в следующих случаях: основания для применения данной меры больше не существуют; в процессе проверки или рассмотрения произошла ошибка; появились новые обстоятельства, изменившие основания для применения данной меры; компетентный орган установил, что учетная запись не использовалась для совершения действий, нарушающих законодательство о кибербезопасности.
Деятельность по временному прекращению или прекращению предоставления услуг в целях обеспечения безопасности информации в сети включает:
непредоставление либо временное прекращение или прекращение предоставления услуг организациям и физическим лицам, размещающим информацию, относящуюся к случаям, предусмотренным частями 1, 2 и 3 статьи 13 и частью 2 статьи 14 Закона о кибербезопасности, по требованию специализированных сил по защите кибербезопасности Министерства общественной безопасности Вьетнама.
Временное прекращение или прекращение предоставления услуг должно осуществляться в пределах установленного охвата, в отношении соответствующих субъектов и в течение установленного срока, а также соответствовать иным положениям законодательства.
Деятельность по хранению и управлению системными журналами включает:
а) хранение и управление системными журналами для целей государственного управления, обеспечения безопасности информации в сети и рассмотрения нарушений законодательства;
б) системные журналы должны включать как минимум информацию об учетной записи пользователя услуги, времени входа в систему и выхода из нее, IP-адресе, исходном порте при входе в систему и выходе из нее, а также журнал обработки размещенной информации;
в) срок хранения системных журналов должен обеспечивать возможность извлечения данных как минимум в течение 12 месяцев и отвечать требованиям проверки, расследования и рассмотрения нарушений законодательства.
Настоящее постановление вступило в силу с 19 августа 2026 года./.
ВИА
