Đề xuất hoàn thiện quy định về bảo vệ hệ thống thông tin và phòng, chống tội phạm mạng

Phó Cục trưởng Cục Pháp luật hình sự - hành chính và Quản lý xử lý vi phạm hành chính Lê Thị Vân Anh phát biểu khai mạc Tọa đàm

Phát biểu khai mạc Tọa đàm, Phó Cục trưởng Cục Pháp luật hình sự - hành chính và Quản lý xử lý vi phạm hành chính Lê Thị Vân Anh cho biết, Bộ Tư pháp tổ chức Tọa đàm nhằm trao đổi, tham vấn ý kiến đối với một số dự thảo 2 nghị định quy định chi tiết một số nội dung của Luật An ninh mạng.

Phó Cục trưởng Lê Thị Vân Anh gợi mở, Tọa đàm tập trung trao đổi về 2 dự thảo nghị định:

Thứ nhất là dự thảo Nghị định về bảo vệ an ninh mạng đối với hệ thống thông tin. Đây là nội dung có phạm vi tác động rất rộng, liên quan trực tiếp đến hoạt động của nhiều cơ quan, tổ chức, doanh nghiệp, đặc biệt là các đơn vị cung cấp dịch vụ trên môi trường mạng, các nền tảng trực tuyến, các hoạt động giao dịch điện tử và quản lý, vận hành hệ thống thông tin.

Thứ hai là dự thảo Nghị định quy định về phòng, chống tội phạm mạng và các hành vi phạm tội sử dụng công nghệ cao. Cả hai nghị định đều có ý nghĩa quan trọng trong việc cụ thể hóa quy định của Luật An ninh mạng, đồng thời tác động trực tiếp đến quyền, lợi ích hợp pháp của các cá nhân, tổ chức và doanh nghiệp.

Vì vậy, Bộ Tư pháp mong nhận được những ý kiến trao đổi thẳng thắn, trách nhiệm và mang tính chuyên sâu từ các đại biểu, đặc biệt là các ý kiến từ phía các đối tượng chịu tác động trực tiếp của các quy định này. Những góp ý đó sẽ góp phần giúp cơ quan soạn thảo và cơ quan thẩm định có thêm góc nhìn thực tiễn để tiếp tục hoàn thiện dự thảo nghị định.

Theo báo cáo tại Toạ đàm, dự thảo Nghị định về bảo vệ an ninh mạng đối với hệ thống thông tin gồm 06 chương với 37 điều. Việc xây dựng dự thảo Nghị định về bảo vệ an ninh mạng đối với hệ thống thông tin nhằm mục đích nhằm hướng dẫn, cụ thể hóa một số nội dung trong Luật An ninh mạng nhằm tiếp tục hoàn thiện hành lang pháp lý cho công tác bảo đảm an ninh mạng, nâng cao hiệu quả triển khai thi hành Luật, phát huy giá trị, ý nghĩa thực tiễn của Luật, góp phần nâng cao năng lực bảo đảm an ninh mạng cho các tổ chức, cá nhân trong nước phù hợp với các cam kết, chuẩn mực quốc tế về an ninh mạng.

Nghị định quy định về phòng, chống tội phạm mạng và tội phạm sử dụng công nghệ cao được bố cục gồm 06 chương và 32 điều. Việc xây dựng Nghị định nhằm cụ thể hóa đầy đủ, kịp thời các nhiệm vụ mà Quốc hội đã giao Chính phủ tại Luật An ninh mạng năm 2025, tạo cơ sở pháp lý thống nhất cho việc tổ chức thi hành Luật trong thực tiễn. Nghị định được ban hành nhằm đáp ứng yêu cầu quản lý nhà nước về an ninh mạng và phòng chống tội phạm sử dụng công nghệ cao trong bối cảnh không gian mạng phát triển nhanh, tiềm ẩn nhiều nguy cơ, thách thức mới đối với an ninh quốc gia, trật tự, an toàn xã hội.

Đồng thời, việc xây dựng Nghị định quy định về phòng, chống tội phạm mạng và tội phạm sử dụng công nghệ cao nhằm rà soát, điều chỉnh và khắc phục những vướng mắc, bất cập phát sinh trong quá trình thi hành Nghị định số 25/2014/NĐ-CP về phòng, chống tội phạm và vi phạm pháp luật khác có sử dụng công nghệ cao; bảo đảm tính kế thừa, thống nhất, đồng bộ của hệ thống pháp luật, nâng cao tính khả thi và hiệu quả của các quy định về bảo đảm an ninh mạng, phù hợp với yêu cầu thực tiễn trong giai đoạn hiện nay.

Các đại biểu phát biểu tại Toạ đàm

Trao đổi tại Toạ đàm, các đại biểu tham dự cơ bản thống nhất với nhiều nội dung của 2 dự thảo nghị định. Bên cạnh đó, các đại biểu cũng đề xuất tiếp tục rà soát, làm rõ một số quy định để bảo đảm tính thống nhất, đồng bộ của hệ thống pháp luật, đồng thời nâng cao tính khả thi khi triển khai trong thực tiễn.

Có ý kiến cho rằng, một số quy định vẫn cần được rà soát, làm rõ thêm, đặc biệt là các quy định liên quan đến phân loại, xác định cấp độ an ninh đối với hệ thống thông tin điều khiển công nghiệp.

Theo đó, hiện nay nhiều hệ thống như hệ thống giao thông thông minh trên các tuyến đường cao tốc có thể được xếp vào nhóm hệ thống thông tin điều khiển công nghiệp và phải xác định cấp độ an ninh cao.

Tuy nhiên, trong thực tế nhiều hệ thống vẫn chưa được trang bị đầy đủ hạ tầng, dữ liệu hoặc chức năng theo tiêu chuẩn tương ứng; nếu áp dụng ngay việc xác định cấp độ cao có thể dẫn tới phát sinh chi phí lớn, thậm chí gây lãng phí. Vì vậy, cần nghiên cứu kỹ các tiêu chí xác định cấp độ để bảo đảm phù hợp với điều kiện thực tiễn.