Nghị định 331/2026/NĐ-CP (hiệu lực 19/8/2026)

Hệ thống vận hành trước 01/7/2026 có thời hạn 6 tháng để phê duyệt!

Đăng ký tư vấn →

Quy định bắt buộc theo Nghị định 331/2026/NĐ-CP (hiệu lực 19/8/2026)

Dịch vụ hồ sơ cấp độ an toàn thông tin trọn gói Cấp độ 2 chỉ từ 12 triệu

Bạn đang vận hành website, phần mềm quản lý hay ứng dụng có dữ liệu khách hàng? Theo Nghị định 331/2026/NĐ-CP (hiệu lực từ 19/8/2026), mọi hệ thống thông tin đều phải được xác định cấp độ và có hồ sơ cấp độ an toàn thông tin được phê duyệt trước khi vận hành chính thức.

  • BKNS làm trọn gói cho bạn: Khảo sát – thiết kế hồ sơ – cung cấp phần cứng – chỗ đặt – triển khai – hỗ trợ đến khi phê duyệt.
  • Doanh nghiệp chỉ cần: Cung cấp thông tin hệ thống và ký duyệt nội bộ.

Đăng ký tư vấn Hotline: 1900 63 68 09

bkns-audit-system

Chuẩn NĐ 331/2026

  • Loại hình hệ thống: Website / App / CRM / ERP
  • Dữ liệu cá nhân xử lý: < 100.000 người dùng
  • Cấp độ an toàn thông tin: Cấp độ 2 (Doanh nghiệp)
  • Hạn chót phê duyệt: 6 tháng (trước 01/7/2026)

Hồ sơ cấp độ 2 trọn gói

Từ 12.000.000đ Nhận báo giá

Phần 1 · Khung pháp lý Nghị định 331/2026

5 CẤP ĐỘ AN TOÀN THÔNG TIN LÀ GÌ?

Nghị định 331/2026 chia hệ thống thông tin thành 5 cấp độ, từ thấp đến cao theo mức tổn hại nếu hệ thống bị tấn công. Cấp càng cao, yêu cầu bảo vệ càng chặt và cơ quan phê duyệt càng cao.

Cấp độ Mức độ Hệ thống tiêu biểu
Cấp độ 1 Cơ bản Hệ thống nội bộ chỉ xử lý thông tin công khai
Cấp độ 2 Doanh nghiệp Phổ biến nhất với doanh nghiệp Website, phần mềm, ứng dụng có xử lý dữ liệu cá nhân quy mô vừa và nhỏ; hạ tầng CNTT của một tổ chức
Cấp độ 3 Cao Dịch vụ thuộc ngành nghề kinh doanh có điều kiện, dịch vụ công trực tuyến, hệ thống có từ 100.000 người dùng trở lên
Cấp độ 4 Rất cao Hệ thống quy mô quốc gia, ảnh hưởng nghiêm trọng đến an ninh quốc gia
Cấp độ 5 Đặc biệt quan trọng Hệ thống quan trọng về an ninh quốc gia, dữ liệu đặc biệt quan trọng

Lưu ý dành cho doanh nghiệp vừa và nhỏ:

Phần lớn doanh nghiệp vừa và nhỏ thuộc cấp độ 2: chỉ cần hệ thống lưu thông tin cá nhân của khách hàng hay nhân viên là đã vượt cấp độ 1.

HỆ THỐNG CỦA BẠN CÓ THUỘC CẤP ĐỘ 2?

Hệ thống của bạn thường là cấp độ 2 nếu có một trong các trường hợp sau:

📝

Form thu thập dữ liệu

Website có form đăng ký, đặt hàng, thu thập thông tin khách hàng.

🛒

Web bán hàng / App

Website bán hàng, app có dưới 100.000 khách hàng (hoặc dưới 10.000 người nếu là dữ liệu nhạy cảm).

🗂

Phần mềm nội bộ

Phần mềm nội bộ: nhân sự, tiền lương, CRM, ERP, kế toán.

🖥

Hạ tầng CNTT công ty

Hạ tầng CNTT của công ty: mạng nội bộ, email, máy chủ, cloud.

Cơ chế phê duyệt cấp độ 2

Với cấp độ 2, doanh nghiệp tự thẩm định và phê duyệt hồ sơ qua bộ phận phụ trách an ninh mạng của mình. Vì vậy hồ sơ càng cần làm đúng ngay từ đầu để sẵn sàng khi cơ quan chức năng kiểm tra.

Lưu ý bắt buộc theo Nghị định

Không được chia nhỏ hệ thống để hạ cấp độ. Nếu hệ thống đáp ứng tiêu chí của nhiều cấp, bắt buộc áp dụng cấp cao nhất.

Phần 2 · Chìa khóa trao tay

6 BƯỚC LÀM HỒ SƠ CẤP ĐỘ TẠI BKNS

1. Khảo sát

Chuyên gia BKNS tìm hiểu hạ tầng, ứng dụng, sơ đồ mạng và dữ liệu cá nhân đang xử lý, xác định đúng cấp độ theo Nghị định 331/2026.

2. Thiết kế hồ sơ

Đánh giá rủi ro, thiết kế phương án bảo đảm an ninh mạng và soạn đủ bộ hồ sơ đề xuất cấp độ, kèm quy chế, chính sách an ninh mạng.

3. Cung cấp phần cứng, phần mềm

Tư vấn và cung cấp máy chủ, thiết bị mạng, thiết bị bảo mật và phần mềm cần thiết (hệ điều hành, sao lưu, bảo mật) đúng theo phương án đã thiết kế.

4. Chỗ đặt

Đặt máy chủ tại trung tâm dữ liệu của BKNS, đảm bảo nguồn điện, làm mát và kết nối ổn định.

5. Triển khai

Lắp đặt, cấu hình hệ thống và các biện pháp bảo vệ trong phương án: sao lưu, tường lửa, phân quyền truy cập, giám sát.

6. Hỗ trợ đến khi phê duyệt

Chuẩn bị tờ trình, biểu mẫu thẩm định, hỗ trợ giải trình, soạn quyết định phê duyệt và bàn giao hồ sơ bản cứng, bản mềm.

Doanh nghiệp chỉ cần:

Cử một đầu mối kỹ thuật, cung cấp thông tin hệ thống và ký duyệt.

Phần 3 · Bảng giá niêm yết

BÁO GIÁ THIẾT KẾ HỒ SƠ ĐỀ XUẤT CẤP ĐỘ 2

Minh bạch tuyệt đối chi phí, không phát sinh chi phí bất ngờ.

Gói thiết kế hồ sơ cấp độ 2

Đã bao gồm:

  • Bước 1 – Khảo sát: Khảo sát hiện trạng hạ tầng, ứng dụng, dữ liệu và xác định đúng cấp độ cho hệ thống.

  • Bước 2 – Thiết kế hồ sơ:

    • Đánh giá rủi ro, thiết kế phương án bảo đảm an ninh mạng
    • Thuyết minh tổng quan và tài liệu thiết kế hệ thống
    • Thuyết minh đề xuất cấp độ theo Nghị định 331/2026
    • Quy chế, chính sách an ninh mạng theo biểu mẫu chuẩn

* Các bước 3–6 (cung cấp phần cứng, chỗ đặt, triển khai, hỗ trợ đến khi phê duyệt) được báo giá riêng theo nhu cầu của từng doanh nghiệp.

Chi phí thiết kế Từ 12.000.000đ / lần thiết kế hồ sơ

Bảng phân loại các gói hồ sơ an toàn thông tin

Nghị định 331/2026
Gói Giá Hành động
Thiết kế hồ sơ cấp độ 2 (bước 1–2) Từ 12.000.000đ
Phần cứng, chỗ đặt, triển khai, hỗ trợ phê duyệt (bước 3–6) Liên hệ
Thiết kế hồ sơ cấp độ 1 Liên hệ
Thiết kế hồ sơ cấp độ 3 trở lên Liên hệ
Rà soát, làm lại hồ sơ theo quy định cũ (NĐ 85/2016) Liên hệ

* Giá áp dụng cho 01 hệ thống thông tin, thay đổi theo quy mô máy chủ, ứng dụng. Chưa gồm chi phí mua sắm, triển khai thiết bị.

Lợi thế tiên phong

VÌ SAO CHỌN BKNS LÀM HỒ SƠ CẤP ĐỘ AN TOÀN THÔNG TIN?

📜

Đúng quy định mới nhất

Hồ sơ làm theo Nghị định 331/2026, không dùng lại mẫu cũ.

🤝

Trọn gói đến khi phê duyệt

Không chỉ giao bản soạn, BKNS đồng hành đến quyết định cuối cùng.

🏷

Giá minh bạch

Công bố giá từ 12 triệu, biết trước chi phí, không phát sinh bất ngờ.

🖥

Hiểu hạ tầng thực tế

Là nhà cung cấp máy chủ, cloud, BKNS đưa ra phương án kỹ thuật triển khai được ngay.

Giải đáp thắc mắc

CÂU HỎI THƯỜNG GẶP VỀ HỒ SƠ CẤP ĐỘ AN TOÀN THÔNG TIN

Có. Doanh nghiệp là chủ quản hệ thống thông tin (website, phần mềm, ứng dụng, hạ tầng mạng) đều phải xác định cấp độ và lập hồ sơ theo Nghị định 331/2026.

Gồm 4 thành phần: thuyết minh tổng quan hệ thống, tài liệu thiết kế, thuyết minh đề xuất cấp độ và thuyết minh phương án bảo đảm an ninh mạng.

Bộ phận chuyên trách an ninh mạng của chính doanh nghiệp thẩm định và phê duyệt. BKNS soạn sẵn toàn bộ văn bản để doanh nghiệp ký.

Cần rà soát theo tiêu chí mới. Nếu phải xác định lại cấp độ, thủ tục thực hiện như làm lần đầu.

Hệ thống phải đánh giá lại và lập hồ sơ cấp độ 3. BKNS hỗ trợ nâng cấp hồ sơ khi doanh nghiệp phát triển.

Cảnh báo thời gian vận hành

BẮT ĐẦU LÀM HỒ SƠ CẤP ĐỘ NGAY HÔM NAY

Hệ thống đang vận hành trước 01/7/2026 có thời hạn 6 tháng để hoàn tất phê duyệt cấp độ. Đừng để đến sát hạn.

Đăng ký tư vấn Hotline BKNS: 1900 63 68 09 Email: info@bkns.vn