Điều 22 Nghị định số 330/2026/NĐ-CP: Vi phạm quy định về phòng ngừa, phát hiện, ngăn chặn và xử lý phần mềm độc hại

Điều 22. Vi phạm quy định về phòng ngừa, phát hiện, ngăn chặn và xử lý phần mềm độc hại

1. Phạt tiền từ 15.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau:

a) Không có biện pháp quản lý hoặc phòng ngừa hoặc phát hiện hoặc ngăn chặn phát tán phần mềm độc hại;

b) Không báo cáo cơ quan nhà nước có thẩm quyền về hệ thống lọc phần mềm độc hại trong quá trình gửi, nhận, lưu trữ thông tin trên hệ thống của mình theo quy định của pháp luật.

2. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau:

a) Không có hệ thống lọc phần mềm độc hại trong quá trình gửi hoặc nhận hoặc lưu trữ thông tin trên hệ thống của doanh nghiệp cung cấp dịch vụ thư điện tử, truyền đưa, lưu trữ thông tin;

b) Không thực hiện phòng ngừa hoặc không ngăn chặn hoặc không xử lý việc phát tán phần mềm độc hại theo hướng dẫn, yêu cầu của cơ quan nhà nước có thẩm quyền;

c) Không triển khai hệ thống kỹ thuật nghiệp vụ nhằm phòng ngừa, phát hiện, ngăn chặn và xử lý kịp thời phần mềm độc hại.

3. Hình thức xử phạt bổ sung: Tước quyền sử dụng Giấy phép cung cấp dịch vụ mạng xã hội có thời hạn từ 01 tháng đến 03 tháng đối với hành vi tại khoản 1, 2 Điều này trong trường hợp tái phạm.

4. Biện pháp khắc phục hậu quả:

a) Buộc khôi phục lại tình trạng ban đầu của hệ thống thông tin bị ảnh hưởng bởi phần mềm độc hại đối với hành vi vi phạm quy định tại khoản 1, 2 Điều này;

b) Buộc thực hiện biện pháp khắc phục tình trạng mất an ninh mạng đối với hành vi vi phạm quy định tại khoản 1, 2 Điều này;

c) Buộc loại bỏ, tiêu hủy phần mềm độc hại, mã độc hoặc dữ liệu độc hại được phát tán trái pháp luật đối với hành vi vi phạm quy định tại khoản 1, 2 Điều này.