★ Quốc hội khóa XV · Kỳ họp thứ 10 · Thông qua ngày 10/12/2025
Luật An ninh mạngsố 116/2025/QH15
Trên cơ sở kế thừa, hợp nhất các quy định còn phù hợp của Luật An ninh mạng năm 2018 và Luật An toàn thông tin mạng năm 2015; tạo sự đồng bộ, thống nhất, xuyên suốt của hệ thống pháp luật, phục vụ cuộc cách mạng đột phá phát triển khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia.
Có hiệu lực từ ngày 01/7/2026.
08Chương
45Điều
05Cấp độ hệ thống thông tin
01.7.2026Ngày có hiệu lực
CƠ SỞ
Hợp nhất hai luật
Khắc phục sự chồng chéo giữa các quy định về an toàn thông tin mạng và an ninh mạng; đồng thời làm rõ trách nhiệm quản lý, tạo thuận lợi cho cơ quan, tổ chức và doanh nghiệp trong quá trình thực hiện.
Luật An ninh mạng 2018Chấm dứt hiệu lực
Luật An toàn thông tin mạng 2015Chấm dứt hiệu lực
➜
Luật An ninh mạng 2025Số 116/2025/QH15, có hiệu lực từ ngày 01/7/2026; kế thừa, hợp nhất và bổ sung các quy định có liên quan.
ĐIỀU 2
Bốn khái niệm cơ bản
Luật quy định và chuẩn hóa hệ thống khái niệm, bảo đảm cách hiểu và áp dụng thống nhất.
An ninh mạng
Sự ổn định, an ninh, an toàn của không gian mạng; bảo vệ hệ thống thông tin và bảo đảm thông tin, dữ liệu, hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
An ninh thông tin mạng
Bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin trên không gian mạng; ngăn ngừa việc truy cập, sử dụng, tiết lộ, sửa đổi trái phép hoặc phá hoại thông tin.
An ninh dữ liệu MỚI
Được quy định là một khái niệm độc lập, nhằm bảo đảm chất lượng dữ liệu và an toàn trong quá trình xử lý, sử dụng dữ liệu phục vụ phát triển kinh tế - xã hội và chuyển đổi số quốc gia.
Không gian mạng quốc gia MỚI
Phần không gian mạng thuộc chủ quyền, quyền tài phán và quyền kiểm soát của Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam; là cơ sở pháp lý để bảo vệ chủ quyền quốc gia trên không gian mạng.
ĐIỀU 7 . ĐIỀU 13 . ĐIỀU 14
Bổ sung, cụ thể hóa các hành vi bị nghiêm cấm
Bổ sung quy định đối với các phương thức, thủ đoạn vi phạm pháp luật mới trên không gian mạng, góp phần hoàn thiện cơ sở pháp lý trong công tác phòng ngừa và xử lý vi phạm.
01Sử dụng AI, công nghệ deepfake để giả mạo
Sử dụng trí tuệ nhân tạo hoặc công nghệ mới để giả mạo video, hình ảnh, giọng nói của người khác trái quy định của pháp luật.
Điểm g khoản 2 Điều 7
02Mua bán, trao đổi dữ liệu cá nhân trái pháp luật
Thu thập, sử dụng, phát tán, trao đổi, chuyển nhượng hoặc kinh doanh trái pháp luật thông tin, dữ liệu cá nhân.
Điểm h khoản 2 Điều 7
03Đăng tải thông tin sai sự thật về tài chính
Đăng tải, phát tán thông tin bịa đặt, sai sự thật về tài chính, ngân hàng, thương mại điện tử, chứng khoán, trái phiếu hoặc kinh doanh theo phương thức đa cấp, gây hoang mang trong Nhân dân.
Điểm d khoản 1 Điều 7
04Sử dụng danh tính giả để mở tài khoản
Sử dụng danh tính giả hoặc giấy tờ giả để mở tài khoản ngân hàng, tài khoản số nhằm phục vụ hoạt động phạm tội.
Điểm g khoản 4 Điều 13
05Cung cấp dịch vụ cho sàn tài sản số trái phép
Thiết lập hoặc cung cấp dịch vụ trái phép cho sàn giao dịch tài sản số, tiền ảo; tổ chức hoạt động kinh doanh theo phương thức đa cấp trái phép trên không gian mạng.
Điểm e khoản 4 Điều 13
06Xâm phạm an ninh quốc gia
Tuyên truyền chống Nhà nước, kích động bạo loạn, phá rối an ninh, trật tự; xâm phạm quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
Điều 7 · Điều 14
ĐIỀU 8 · ĐIỀU 10
Phân loại 05 cấp độ bảo vệ hệ thống thông tin
Việc bảo vệ hệ thống thông tin được thực hiện theo cấp độ. Cấp độ càng cao thì yêu cầu, biện pháp và trách nhiệm bảo vệ càng chặt chẽ, ưu tiên nguồn lực cho các hệ thống quan trọng.
CẤP ĐỘ 1Ảnh hưởng trong phạm vi tổ chức, cá nhân quản lý.
Chủ quản thực hiện các nhiệm vụ tại Khoản 1, biện pháp tại Khoản 2 Điều 10
CẤP ĐỘ 2Ảnh hưởng tới quyền, lợi ích hợp pháp của tổ chức, cá nhân.
Chủ quản thực hiện các nhiệm vụ tại Khoản 1, biện pháp tại Khoản 2 Điều 10
CẤP ĐỘ 3Ảnh hưởng tới trật tự, an toàn xã hội hoặc tổn hại an ninh quốc gia.
Thực hiện các nhiệm vụ tại Khoản 1 và 06 biện pháp cơ bản tại Khoản 2 Điều 10
CẤP ĐỘ 4Tổn hại đặc biệt nghiêm trọng tới lợi ích công cộng, trật tự, an toàn xã hội hoặc làm tổn hại nghiêm trọng tới an ninh quốc gia.
Thực hiện các nhiệm vụ tại Khoản 1 và 06 biện pháp cơ bản tại Khoản 2 Điều 10
CẤP ĐỘ 5Tổn hại đặc biệt nghiêm trọng đến an ninh quốc gia.
Thực hiện đầy đủ các nhiệm vụ, biện pháp quy định tại khoản 1 và khoản 2 Điều 10
Cấp độ 3 và cấp độ 4: 06 biện pháp bắt buộc
- Ban hành quy định về đảm bảo an ninh mạng
- Áp dụng tiêu chuẩn, quy chuẩn kỹ thuật
- Triển khai lưu trữ, sao lưu
- Kiểm tra, giám sát tuân thủ
- Giám sát an ninh mạng
- Ứng phó, khắc phục sự cố
Hệ thống quan trọng về an ninh quốc gia
- Thực hiện quy định tại khoản 5 Điều 10
- Thẩm định và chứng nhận đủ điều kiện an ninh mạng trước khi vận hành
- Giám sát an ninh mạng thường xuyên
- Tổ chức tự kiểm tra định kỳ hằng năm và gửi báo cáo bằng văn bản đến lực lượng chuyên trách trước tháng 10
- Có phương án tự cảnh báo, ứng phó, khắc phục sự cố; phối hợp với Bộ Công an, Bộ Quốc phòng
ĐIỀU 25
Thời hạn doanh nghiệp xử lý thông tin vi phạm
Quy định được áp dụng thống nhất đối với doanh nghiệp trong nước và doanh nghiệp nước ngoài hoạt động tại Việt Nam; việc phối hợp xử lý thông tin vi phạm là nghĩa vụ pháp lý bắt buộc.
24hTrong thời hạn chậm nhất 24 giờ kể từ khi nhận được yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an, doanh nghiệp phải ngăn chặn việc chia sẻ, xóa bỏ thông tin, gỡ bỏ dịch vụ hoặc ứng dụng vi phạm.
06hĐối với trường hợp khẩn cấp, có nguy cơ xâm hại an ninh quốc gia, trật tự, an toàn xã hội, thời hạn thực hiện không quá 06 giờ.
Nghĩa vụ chủ động
- Triển khai biện pháp quản lý và kỹ thuật để phòng ngừa, phát hiện, ngăn chặn, gỡ bỏ thông tin vi phạm (khoản 1 Điều 14)
- Thiết lập công cụ thuận tiện để người sử dụng phản ánh, tố giác nội dung nội dung xấu, độc liên quan đến trẻ em
Chế tài
- Không cung cấp hoặc ngừng cung cấp dịch vụ đối với tổ chức, cá nhân đăng tải thông tin vi phạm nghiêm trọng theo yêu cầu của cơ quan có thẩm quyền (điểm c khoản 2 Điều 25)
ĐIỀU 16
Bảo vệ trẻ em, người cao tuổi và người có khó khăn trong nhận thức, làm chủ hành vi
Trách nhiệm của gia đình
- Cha, mẹ, người giám hộ quản lý, giám sát việc trẻ em truy cập, sử dụng thông tin và dịch vụ trên không gian mạng
- Đối với dịch vụ yêu cầu đăng ký tài khoản, cha, mẹ hoặc người giám hộ có trách nhiệm đứng tên đăng ký và chịu trách nhiệm về việc sử dụng tài khoản của trẻ em
Trách nhiệm của doanh nghiệp và cơ quan nhà nước
- Chủ động phát hiện, ngăn chặn và gỡ bỏ nội dung xâm hại trẻ em; nội dung kích động bạo lực, khiêu dâm, đồi trụy
- Có cơ chế hỗ trợ, cảnh báo sớm nguy cơ lừa đảo cho người cao tuổi và người khó khăn trong nhận thức, làm chủ hành vi
- Ưu tiên tiếp nhận, xử lý phản ánh, tố giác của nhóm đối tượng này
15%
Cơ quan, tổ chức sử dụng ngân sách nhà nước phải bố trí tối thiểu 15% tổng kinh phí của chương trình, đề án, dự án chuyển đổi số và ứng dụng công nghệ thông tin cho nhiệm vụ bảo vệ an ninh mạng, bao gồm đầu tư thiết bị kỹ thuật, giải pháp bảo mật, thuê dịch vụ giám sát, ứng cứu sự cố và đào tạo nguồn nhân lực.
Khoản 1, khoản 2 Điều 38 · Bảo đảm nguồn lực cho nhiệm vụ bảo vệ an ninh mạng
HÀNH ĐỘNG
Khuyến nghị đối với người dân
Chủ động xác minh thông tinCuộc gọi video, hình ảnh và giọng nói có thể bị giả mạo bằng công nghệ AI. Cần liên hệ lại qua số điện thoại đã lưu hoặc kênh liên lạc tin cậy để kiểm chứng trước khi thực hiện giao dịch chuyển tiền.
Không cho mượn, mua bán tài khoảnKhông cho người khác mượn căn cước công dân, tài khoản ngân hàng hoặc thông tin định danh để mở, sử dụng tài khoản phục vụ hành vi vi phạm pháp luật.
Bảo vệ dữ liệu cá nhânKhông cung cấp thông tin cá nhân cho ứng dụng, trang thông tin điện tử không rõ nguồn gốc; không mua bán, trao đổi hoặc sử dụng trái phép dữ liệu cá nhân của người khác.
Không chia sẻ thông tin chưa được kiểm chứngĐặc biệt thận trọng đối với thông tin liên quan đến ngân hàng, chứng khoán, tài sản số và tiền ảo; hành vi đăng tải, chia sẻ thông tin sai sự thật có thể bị xử lý theo quy định của pháp luật.
Thực hiện đăng ký tài khoản cho trẻ emCha, mẹ hoặc người giám hộ thực hiện đăng ký và chịu trách nhiệm đối với tài khoản mạng xã hội, trò chơi trực tuyến của trẻ em theo quy định.
Kịp thời phản ánh hành vi vi phạmPhản ánh, tố giác nội dung vi phạm pháp luật, hành vi lừa đảo đến nhà cung cấp dịch vụ hoặc cơ quan Công an nơi gần nhất để được tiếp nhận, xử lý.