Điều 8 Nghị định số 332/2026/NĐ-CP: Điều kiện cung cấp dịch vụ an ninh mạng

Điều 8. Điều kiện cung cấp dịch vụ an ninh mạng

Tổ chức, doanh nghiệp cung cấp dịch vụ an ninh mạng phải đáp ứng các điều kiện quy định tại Điều 6 Nghị định này và các điều kiện sau:

1. Đối với dịch vụ kiểm tra an ninh mạng, dịch vụ tư vấn an ninh mạng, đội ngũ nhân sự kỹ thuật phải có ít nhất 05 người có trình độ đại học hoặc chứng chỉ về an ninh mạng trở lên, có địa chỉ cư trú cụ thể tại Việt Nam, người đại diện theo pháp luật phải là người có quốc tịch Việt Nam.

2. Đối với dịch vụ giám sát an ninh mạng, phải có ít nhất 12 người có trình độ đại học hoặc chứng chỉ về an ninh mạng trở lên và có nhân sự chịu trách nhiệm quản trị hệ thống, bảo mật thông tin; người đại diện theo pháp luật phải là người có quốc tịch Việt Nam.

3. Có phương án kỹ thuật đáp ứng các yêu cầu bảo vệ an ninh mạng theo loại hình dịch vụ cung cấp theo Mẫu số 07 tại Phụ lục I ban hành kèm theo Nghị định này.

4. Có phương án dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra.

5. Có mô tả tổng thể tính năng kỹ thuật hệ thống giám sát an ninh mạng; quy trình vận hành giám sát an ninh mạng.

6. Có phương án kinh doanh phù hợp và bao gồm các nội dung: Phạm vi, đối tượng cung cấp dịch vụ, loại hình dịch vụ dự kiến cung cấp, phương án bảo mật thông tin của khách hàng, phương án bảo đảm chất lượng dịch vụ.