Theo pháp luật Việt Nam, doanh nghiệp muốn kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng bắt buộc phải có giấy phép. ShieldIX đáp ứng yêu cầu này với hai giấy phép.
Giấy phép cho phép ShieldIX kinh doanh cả nhóm sản phẩm và nhóm dịch vụ: kiểm tra, đánh giá an toàn thông tin, giám sát an toàn thông tin, ứng cứu sự cố và tư vấn an toàn thông tin mạng. Từ ngày 19/08/2026, điều kiện kinh doanh lĩnh vực này chuyển sang khung mới của Luật An ninh mạng 2025 và Nghị định 332/2026/NĐ-CP, trong đó tên gọi sản phẩm, dịch vụ đổi thành an ninh mạng và giấy phép đã cấp được chuyển đổi theo quy định.
Cho phép ShieldIX kinh doanh các sản phẩm, giải pháp có chức năng mã hóa để bảo vệ thông tin của tổ chức, doanh nghiệp và cá nhân.
Toàn bộ lưu lượng dịch vụ của khách hàng Việt Nam (CDN, WAF, chống DDoS, DNS) được xử lý tại các PoP đặt trong lãnh thổ Việt Nam. Nhờ đó, khách hàng:
Tuyên bố trên áp dụng cho lưu lượng dịch vụ mà khách hàng đưa vào hệ thống ShieldIX. Việc ShieldIX thu thập và xử lý dữ liệu cá nhân khi vận hành website và cung cấp dịch vụ (bao gồm các công cụ phân tích của bên thứ ba nếu có) được quy định riêng tại Chính sách bảo vệ dữ liệu cá nhân.
Pháp luật về an toàn thông tin và dữ liệu đang thay đổi nhanh. Các mốc doanh nghiệp cần lưu ý:
| Văn bản | Hiệu lực | Doanh nghiệp cần biết gì |
|---|---|---|
| Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 | 01/01/2026 | Khung pháp lý mới về dữ liệu cá nhân. Vi phạm chung có thể bị phạt tới 3 tỷ đồng, riêng vi phạm về chuyển dữ liệu cá nhân xuyên biên giới có thể bị phạt tới 5% doanh thu năm liền trước. |
| Nghị định 356/2025/NĐ-CP | 01/01/2026 | Hướng dẫn Luật Bảo vệ dữ liệu cá nhân, trong đó có nghĩa vụ báo cáo sự cố trong 72 giờ áp dụng cho dữ liệu nhạy cảm như dữ liệu vị trí, sinh trắc học và một số tình huống trong lĩnh vực tài chính, ngân hàng. |
| Luật An ninh mạng 2025 số 116/2025/QH15 | 01/07/2026 | Luật mới thay thế Luật An toàn thông tin mạng 2015 và Luật An ninh mạng 2018, có giai đoạn chuyển tiếp 12 tháng để rà soát tuân thủ. Năm nghị định hướng dẫn ban hành ngày 19/08/2026. |
| Nghị định 330/2026/NĐ-CP | 19/08/2026 | Xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, gồm 4 chương, 82 điều. Mức phạt tiền tối đa: lĩnh vực an ninh mạng 200 triệu đồng với tổ chức; lĩnh vực bảo vệ dữ liệu cá nhân tới 3 tỷ đồng, riêng chuyển dữ liệu cá nhân xuyên biên giới trái quy định tới 5% doanh thu năm liền trước, mua bán trái phép dữ liệu cá nhân tới 10 lần khoản thu; mức phạt của cá nhân bằng một nửa của tổ chức. Hình thức bổ sung: tước quyền sử dụng giấy phép, đình chỉ hoạt động từ 1 đến 24 tháng, buộc xóa dữ liệu vi phạm, nộp lại khoản thu trái pháp luật. |
| Nghị định 331/2026/NĐ-CP | 19/08/2026 | Về bảo vệ an ninh mạng đối với hệ thống thông tin, thay khung hồ sơ cấp độ của Nghị định 85/2016: giữ 5 cấp độ, đổi tiêu chí, thẩm quyền, trình tự và biện pháp bảo vệ. Hệ thống đang đầu tư, xây dựng trước 01/07/2026 được thẩm định, phê duyệt theo khung cũ đến trước 01/01/2027; biện pháp bảo vệ theo cấp độ mới hoàn thành trước 01/07/2027. |
| Nghị định 332/2026/NĐ-CP | 19/08/2026 | Điều kiện kinh doanh sản phẩm, dịch vụ an ninh mạng, thay khung của Nghị định 108/2016. Doanh nghiệp mua dịch vụ nên kiểm tra nhà cung cấp có giấy phép đúng loại hình dịch vụ mình sử dụng. |
| Nghị định 333/2026/NĐ-CP | 19/08/2026 | Chi tiết một số điều và biện pháp thi hành Luật An ninh mạng: thẩm định, đánh giá điều kiện, kiểm tra, giám sát, ứng phó sự cố; xóa bỏ thông tin trái pháp luật, thu hồi tên miền. Doanh nghiệp cung cấp dịch vụ trên mạng phải xác thực tài khoản trước khi cho đăng tải, lưu trữ dữ liệu tại Việt Nam theo quy định, lưu nhật ký hệ thống tối thiểu 12 tháng; doanh nghiệp viễn thông, Internet định danh địa chỉ IP. Hồ sơ dở dang theo Nghị định 53/2022 giải quyết theo nghị định cũ. |
| Nghị định 85/2016/NĐ-CP | Đã được thay thế | Khung hồ sơ cấp độ cũ, gắn với Luật An toàn thông tin mạng 2015. Hồ sơ đã lập theo khung này vẫn được ghi nhận nhưng phải rà soát, cập nhật theo Nghị định 331/2026 trong thời hạn chuyển tiếp. |
Doanh nghiệp chưa rõ mình thuộc nghĩa vụ nào? ShieldIX có dịch vụ tư vấn tuân thủ riêng.
Xem dịch vụ tư vấn pháp lý an toàn thông tinChính sách bảo mật | Điều khoản dịch vụ | Cam kết chất lượng dịch vụ SLA