Настоящее Постановление детализирует статью 14 Закона о кибербезопасности, включая следующие положения:
1. Меры по предупреждению и пресечению распространения информации и действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве.
2. Полномочия специализированных сил по защите кибербезопасности, компетентных органов, обязанности отечественных и иностранных предприятий, предоставляющих услуги телекоммуникационных сетей, сети Интернет и дополнительные услуги в киберпространстве, владельцев информационных систем, организаций и физических лиц в предупреждении и пресечении распространения информации и действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве.
3. Механизм координации в предупреждении и пресечении распространения информации и действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве.
Меры по предупреждению, выявлению, блокированию, удалению и координации в обработке информации, посягающей на национальную безопасность, общественный порядок и безопасность в киберпространстве
Согласно положениям Постановления, владельцы информационных систем и поставщики услуг обязаны осуществлять следующие меры:
а) идентификацию и электронную аутентификацию организаций и физических лиц, пользующихся услугами, до и в процессе предоставления услуг; выявление и блокирование деятельности цифровых учетных записей, не принадлежащих их фактическим владельцам; управление сетевыми адресами организаций и физических лиц, пользующихся услугами Интернета, в соответствии с законодательством;
б) соблюдение законодательства о защите государственной тайны, сроках хранения, архивирования и предоставления информации и электронных данных для целей предупреждения и пресечения распространения информации и действий, нарушающих законодательство в киберпространстве;
в) координация действий и создание условий для выполнения задач специализированными силами по защите кибербезопасности и компетентными органами;
г) выполнение указаний специализированных сил по защите кибербезопасности относительно подключения и создания взаимосвязанной системы с цифровой платформой; прием и направление ответов на электронные документы в целях обеспечения кибербезопасности и предупреждения и пресечения распространения информации и действий, нарушающих законодательство в киберпространстве;
д) предоставление специализированным силам по защите кибербезопасности и компетентным органам полной, точной информации, документов и электронных данных в установленные сроки с обеспечением конфиденциальности в соответствии с законодательством;
е) незамедлительное принятие необходимых мер в соответствии с указаниями специализированных сил по защите кибербезопасности и компетентных органов при получении предупреждения об угрозах кибербезопасности и нарушениях законодательства в киберпространстве;
ж) информирование специализированных сил по защите кибербезопасности и компетентных органов в течение 24 часов с момента выявления кибератаки, посягающей или угрожающей посягательством на суверенитет, интересы и национальную безопасность, причиняющей серьезный ущерб общественному порядку и безопасности;
з) организации, предоставляющие платежные услуги, услуги платежного посредничества и услуги, связанные с цифровыми активами, несут предусмотренную законодательством ответственность в случае продолжения предоставления услуг цифровым учетным записям, включенным в список предупреждений специализированных сил по защите кибербезопасности и компетентных органов.
Постановление также требует, чтобы организации и физические лица, создающие, размещающие и распространяющие информацию в киберпространстве, координировали действия со специализированными силами по защите кибербезопасности, компетентными органами и владельцами информационных систем при обработке информации, посягающей на национальную безопасность, общественный порядок и безопасность, по требованию специализированных сил по защите кибербезопасности, предусмотренному статьей 7 настоящего Постановления.
В процессе предупреждения, выявления, блокирования и удаления информации, посягающей на национальную безопасность, общественный порядок и безопасность в киберпространстве, владельцы информационных систем и поставщики услуг обязаны координировать действия со специализированными силами по защите кибербезопасности и компетентными органами в соответствии с главой IV настоящего Постановления.
Кроме того, Постановление предусматривает меры по предупреждению, выявлению и координации в пресечении действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве, а также меры по обработке информации и действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве.
Меры по предупреждению, выявлению и координации в пресечении действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве
Постановление также конкретно устанавливает следующие меры по предупреждению, выявлению и координации в пресечении действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве:
1. Владельцы информационных систем и поставщики услуг обязаны самостоятельно принимать технические и управленческие меры для контроля информации в системе; своевременно информировать специализированные силы по защите кибербезопасности и компетентные органы и координировать с ними действия по обработке информации при выявлении информации, относящейся к группам содержания, предусмотренным статьей 13 Закона о кибербезопасности.
2. Владельцы информационных систем и поставщики услуг обязаны применять управленческие и технические меры для предупреждения и выявления действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве, включая:
а) проверку, выявление и оценку угроз, признаков, способов и приемов, инструментов, цифровых учетных записей, сообществ, групп, каналов, страниц, приложений, платформ, информационных систем, доменных имен, сетевых адресов, ссылок и электронных данных, имеющих признаки использования в целях совершения действий, нарушающих законодательство в киберпространстве;
б) создание и поддержание механизмов проверки, мониторинга, предупреждения, раннего выявления, приема сообщений, заявлений и предложений организаций и физических лиц о действиях, нарушающих законодательство в киберпространстве;
в) предотвращение использования цифровых учетных записей, электронной идентичности, электронных средств, технической инфраструктуры и цифровых услуг для совершения действий, нарушающих законодательство;
г) организацию управления, распределения прав доступа, контроля доступа, регистрации и хранения системных журналов и необходимых электронных данных в соответствии с законодательством в целях выявления, проверки и пресечения нарушений и защиты законных прав и интересов органов, организаций и физических лиц;
д) проверку, удаление или деактивацию в пределах своей компетенции инструментов, программного обеспечения, приложений, учетных записей, ссылок, данных и технических конфигураций, имеющих признаки непосредственного использования для совершения действий, нарушающих законодательство в киберпространстве, в соответствии с законодательством;
е) применение мер по защите детей, несовершеннолетних, пожилых людей, людей с инвалидностью и лиц, подвергающихся риску посягательств, использования в противоправных целях или испытывающих трудности с самостоятельной защитой своих законных прав и интересов в киберпространстве; принятие превентивных мер по предупреждению об угрозах мошенничества, хищения имущества, оскорбления, клеветы, нарушения тайны частной жизни, распространения контента, нарушающего законодательство, и других посягательств;
ж) пропаганду и разъяснение законодательства, повышение осведомленности и навыков предупреждения, выявления и реагирования на действия, нарушающие законодательство в киберпространстве, среди пользователей услуг, администраторов, операторов информационных систем и других соответствующих субъектов;
з) выполнение требований, указаний и предупреждений специализированных сил по защите кибербезопасности и компетентных органов; координацию действий по предотвращению возникновения, распространения или повторения нарушений.
3. При выявлении признаков действий, нарушающих законодательство в киберпространстве, поставщики услуг, владельцы информационных систем и соответствующие организации и физические лица обязаны незамедлительно принимать необходимые меры в пределах своей компетенции для ограничения последствий, сохранения электронных данных, обеспечения недопущения утраты, искажения, повреждения или нарушения целостности электронных данных и своевременно информировать специализированные силы по защите кибербезопасности и компетентные органы в соответствии с законодательством.
4. Организации и физические лица, создающие, размещающие и распространяющие информацию в киберпространстве, обязаны координировать действия со специализированными силами по защите кибербезопасности, компетентными органами и владельцами информационных систем при пресечении действий с использованием информационных технологий и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность, по требованию специализированных сил по защите кибербезопасности, предусмотренному статьей 7 настоящего Постановления.
5. В процессе предупреждения и выявления действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве, владельцы информационных систем и поставщики услуг обязаны координировать действия со специализированными силами по защите кибербезопасности и компетентными органами в соответствии с главой IV настоящего Постановления.
Меры по пресечению распространения информации и действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве
Обработка информации и действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве, осуществляется специализированными силами по защите кибербезопасности путем применения одной или нескольких мер, предусмотренных частью 1 статьи 5 Закона о кибербезопасности, с учетом характера и степени нарушения.
К поставщикам услуг, владельцам информационных систем, организациям и физическим лицам, создающим, размещающим и распространяющим информацию в киберпространстве с нарушением положений настоящего Постановления, в зависимости от характера, степени нарушения и причиненных последствий, в соответствии с Постановлением о санкциях за административные правонарушения в сфере кибербезопасности и защиты персональных данных применяются следующие меры:
1. Блокирование, требование временно приостановить или прекратить предоставление сетевой информации; приостановление или временное приостановление деятельности по созданию, предоставлению и использованию телекоммуникационных сетей и сети Интернет, производству и использованию радиоизлучающих и радиопередающих устройств.
2. Требование удалить либо получить доступ для удаления незаконной или недостоверной информации, фейковых новостей в киберпространстве, посягающих на национальную безопасность, общественный порядок и безопасность, законные права и интересы органов, организаций и физических лиц.
3. Блокирование или ограничение деятельности информационной системы; приостановление, временное приостановление либо требование прекратить работу информационной системы, отзыв доменного имени.
4. Требование создать механизм контроля содержания для предупреждения повторных нарушений.
5. Блокирование доступа с территории Вьетнама к информационным системам, нарушающим законодательство.
6. Требование хранить и предоставлять данные для целей расследования и рассмотрения дела в соответствии с законодательством.
7. Временное приостановление операций по соответствующим платежным счетам в соответствии с законодательством.
8. Помимо мер, предусмотренных настоящей статьей, поставщики услуг, владельцы информационных систем, организации и физические лица, совершившие нарушение, могут быть привлечены к ответственности в соответствии с законодательством об административных правонарушениях, уголовным законодательством и иными соответствующими положениями законодательства. Одновременно они обязаны устранить последствия нарушения; уведомить и предупредить организации и физических лиц, пользующихся услугами и подвергающихся риску; принять меры по защите законных прав и интересов пострадавших организаций и физических лиц в соответствии с законодательством.
9. В случае если нарушение связано с несколькими субъектами, платформами, информационными системами, различными видами цифровых учетных записей, электронными транзакциями либо имеет иностранный фактор, рассмотрение дела осуществляется в соответствии с механизмом координации, предусмотренным главой IV настоящего Постановления, и соответствующими положениями законодательства.
10. Пресечение нарушений в киберпространстве должно осуществляться с учетом требований по сохранению электронных доказательств и предупреждению повторных нарушений, одновременно обеспечивая права человека, права граждан, государственную тайну, служебную тайну, коммерческую тайну, персональные данные, а также законные права и интересы органов, организаций и физических лиц в соответствии с законодательством.
11. Поставщики услуг и владельцы информационных систем обязаны предоставлять информацию и электронные данные по требованию специализированных сил по защите кибербезопасности и компетентных органов для предупреждения и пресечения распространения информации и действий с использованием информационных технологий, компьютерных сетей, телекоммуникационных сетей и электронных средств, посягающих на национальную безопасность, общественный порядок и безопасность в киберпространстве:
а) не позднее 24 часов — по обычным требованиям;
б) не позднее 3 часов — в неотложных ситуациях.
Настоящее Постановление вступило в силу с 19 августа 2026 года./.
ВИА
