Điều 22 Nghị định số 333/2026/NĐ-CP: Nội dung, yêu cầu kỹ thuật định danh địa chỉ IP

Điều 22. Nội dung, yêu cầu kỹ thuật định danh địa chỉ IP

1. Doanh nghiệp cung cấp dịch vụ viễn thông, Internet khi cấp phát địa chỉ IP cho tổ chức, cá nhân phải áp dụng biện pháp kỹ thuật để xác định chính xác danh tính thông tin thuê bao tại thời điểm cấp phát địa chỉ IP.

2. Dữ liệu nhật ký hệ thống cấp phát, quản lý địa chỉ IP được đồng bộ theo chuẩn thời gian quốc gia bao gồm tối thiểu các thông tin sau đây:

a) Địa chỉ IP nguồn, cổng nguồn, địa chỉ IP đích, cổng đích, giao thức kết nối;

b) Trong trường hợp sử dụng kỹ thuật dịch địa chỉ mạng (Network Address Translation) phải lưu trữ đầy đủ thông tin ánh xạ địa chỉ IP;

c) Thời điểm bắt đầu và thời điểm kết thúc phiên kết nối, được đồng bộ theo chuẩn thời gian quốc gia;

d) Mã định danh cổng cấp IP công cộng (Gateway ID); mã định danh phiên kết nối (Session ID);

đ) Thông tin thuê bao, tài khoản sử dụng địa chỉ IP tại thời điểm tương ứng.

3. Dữ liệu nhật ký hệ thống quy định tại khoản 2 Điều này phải được lưu trữ đầy đủ, liên tục tối thiểu 12 tháng; hệ thống lưu trữ dữ liệu phải bảo đảm tính toàn vẹn, an toàn, bảo mật, phòng ngừa việc sửa đổi, xóa bỏ và đảm bảo trích xuất, cung cấp dữ liệu cho lực lượng chuyên trách bảo vệ an ninh mạng để thực hiện biện pháp bảo vệ an ninh mạng theo thời gian thực.