Hồ sơ đề xuất Cấp độ 2 gồm những gì? Hướng dẫn chuẩn bị chi tiết

Hồ sơ đề xuất cấp độ 2 là bộ tài liệu bắt buộc mà chủ quản hệ thống thông tin (doanh nghiệp sở hữu website, app, phần mềm quản lý) phải xây dựng để chứng minh hệ thống của mình đáp ứng đầy đủ các tiêu chuẩn kỹ thuật và phương án bảo vệ an ninh mạng tương xứng. Theo Nghị định 331/2026/NĐ-CP (có hiệu lực từ ngày 19/8/2026), bộ hồ sơ này là căn cứ pháp lý cốt lõi phục vụ công tác thẩm định nội bộ và giải trình khi cơ quan chức năng tiến hành thanh tra.

Đối với các cán bộ IT và người quản lý hệ thống, câu hỏi thường gặp nhất là: Hồ sơ đề xuất cấp độ 2 thực chất gồm những tài liệu cụ thể nào? Doanh nghiệp cần phối hợp chuẩn bị những thông tin gì để hồ sơ chuẩn quy định ngay từ đầu? Bài viết này sẽ phân tích chi tiết từng thành phần hồ sơ và cung cấp bảng checklist thực chiến dành cho doanh nghiệp.

* Nếu bạn chưa chắc chắn hệ thống của công ty có thuộc Cấp độ 2 hay không, hãy xem lại bài phân tích: Hệ thống thông tin cấp độ 2 là gì? Doanh nghiệp nào bắt buộc phải làm? hoặc bài viết tổng quan về 5 cấp độ an toàn thông tin theo Nghị định mới.

1. Hồ sơ đề xuất cấp độ 2 gồm những tài liệu cụ thể nào?

Căn cứ theo quy định tại Nghị định 331/2026/NĐ-CP, một bộ hồ sơ đề xuất cấp độ 2 hoàn chỉnh không phải là một văn bản đơn lẻ, mà là một tập hợp hồ sơ kỹ thuật – pháp lý gồm 4 nhóm tài liệu chính và bộ quy chế nội bộ đi kèm:

Các biểu mẫu hành chính bắt buộc khi trình phê duyệt

Để hoàn thiện hồ sơ thành một văn bản có giá trị pháp lý lưu trữ tại doanh nghiệp và báo cáo cơ quan nhà nước, bộ hồ sơ còn bao gồm:

• Tờ trình đề nghị phê duyệt cấp độ an toàn thông tin: Do đơn vị chuyên trách IT/An ninh mạng lập trình Ban giám đốc.
• Biên bản họp thẩm định nội bộ: Ghi nhận ý kiến đánh giá sự phù hợp của phương án bảo vệ.
• Quyết định phê duyệt cấp độ an toàn thông tin: Do người đại diện pháp luật của doanh nghiệp ký ban hành và đóng dấu.

Bạn có thể xem chi tiết từng bước phê duyệt tại bài viết: Quy trình thẩm định và phê duyệt hồ sơ an toàn thông tin cấp độ 2.

2. Doanh nghiệp cần chuẩn bị những thông tin gì trước?

Nếu doanh nghiệp sử dụng dịch vụ tư vấn của BKNS, bạn không cần phải tự soạn thảo các văn bản pháp lý phức tạp. Tuy nhiên, việc chuẩn bị sẵn 5 nhóm dữ liệu đầu vào dưới đây sẽ giúp quá trình khảo sát diễn ra nhanh chóng, rút ngắn thời gian bàn giao hồ sơ xuống chỉ còn 7 – 10 ngày làm việc:

3. Doanh nghiệp và Đơn vị tư vấn phân chia công việc thế nào?

Một trong những lo ngại lớn nhất của doanh nghiệp là làm hồ sơ an toàn thông tin sẽ tốn nhiều thời gian của đội ngũ nội bộ. Thực tế khi hợp tác cùng BKNS, quy trình phối hợp được tối ưu hóa tối đa:

4. Quy trình 6 bước hoàn thiện hồ sơ tại BKNS

Để đảm bảo bộ hồ sơ không chỉ hoàn chỉnh trên giấy tờ mà phương án an ninh mạng còn khả thi trên hệ thống thực tế, BKNS triển khai theo quy trình chuẩn 6 bước:

1. Bước 1 – Khảo sát & Đánh giá hiện trạng: Rà soát cấu hình máy chủ, phần mềm, luồng kết nối và phân loại quy mô người dùng theo Nghị định 331/2026.
2. Bước 2 – Thiết kế trọn bộ hồ sơ: Lập toàn bộ tài liệu thuyết minh, sơ đồ kiến trúc kỹ thuật và bộ quy chế an ninh thông tin nội bộ.
3. Bước 3 – Tư vấn tối ưu hạ tầng & giải pháp (nếu cần): Đề xuất phương án bổ sung phần cứng, phần mềm bản quyền hoặc công cụ giám sát bảo mật.
4. Bước 4 – Cung cấp hạ tầng Data Center (nếu cần): Hỗ trợ triển khai máy chủ tại Data Center chuẩn Tier 3 kết nối an toàn nếu doanh nghiệp có nhu cầu.
5. Bước 5 – Thiết lập cấu hình bảo vệ thực tế: Hỗ trợ thiết lập tường lửa, phân quyền quản trị, kích hoạt SSL và chính sách backup tự động.
6. Bước 6 – Hoàn thiện & Bàn giao hồ sơ phê duyệt: Bàn giao trọn bộ hồ sơ (bản cứng + bản mềm), hướng dẫn ký duyệt và đồng hành giải trình khi có thanh kiểm tra.

* Xem chi tiết giải trình từng bước và bảng phân loại gói tại bài viết: Hồ sơ an toàn thông tin cấp độ 2 gồm những gì? Chi phí thực tế tại BKNS.

5. Những sai sót thường gặp khiến hồ sơ bị đánh giá không đạt

Trong quá trình hỗ trợ doanh nghiệp, BKNS ghi nhận 5 lỗi phổ biến nhất khiến hồ sơ cấp độ 2 bị cơ quan chức năng yêu cầu làm lại:

• Sơ đồ thiết kế trên giấy không khớp với hiện trạng máy chủ: Khai báo một đằng nhưng khi thanh tra rà soát cổng mạng, IP thực tế lại chạy một nẻo.
• Cố tình chia nhỏ hệ thống để né cấp độ: Tách riêng web bán hàng và cơ sở dữ liệu thành 2 hệ thống độc lập để hạ xuống Cấp độ 1. Đây là hành vi bị Nghị định 331/2026 nghiêm cấm.
• Dùng lại biểu mẫu cũ thời Nghị định 85/2016: Các căn cứ phân loại và quy định thẩm định đã thay đổi hoàn toàn, dùng mẫu cũ sẽ bị bác bỏ ngay từ bước rà soát.
• Phương án an toàn thông tin chỉ là “bản vẽ trên giấy”: Hồ sơ ghi rõ sao lưu mỗi ngày 1 lần và có tường lửa lọc IP, nhưng hệ thống thực tế không hề cài đặt bất kỳ công cụ nào.
• Chờ đến sát thời hạn mới chuẩn bị: Thời hạn chuyển tiếp 06 tháng trôi qua rất nhanh; việc bị động chờ kiểm tra mới làm hồ sơ sẽ khiến doanh nghiệp đối mặt với mức phạt hành chính từ 20 – 30 triệu đồng.

6. Chi phí làm hồ sơ đề xuất cấp độ 2 tại BKNS

Tại BKNS, chi phí dịch vụ luôn được công khai minh bạch theo từng gói nhu cầu:

• Gói Thiết kế hồ sơ Cấp độ 2 (Bước 1 & Bước 2): Chi phí từ 12.000.000đ cho 01 hệ thống thông tin. Gói này dành cho các doanh nghiệp đã có hạ tầng ổn định, BKNS sẽ đảm nhiệm 100% khâu khảo sát, dựng sơ đồ, lập báo cáo đánh giá rủi ro và soạn thảo toàn bộ hồ sơ, biểu mẫu pháp lý để doanh nghiệp ký duyệt.
• Gói Triển khai kỹ thuật & Hỗ trợ hạ tầng (Bước 3 đến Bước 6): Được khảo sát và báo giá riêng tùy theo quy mô máy chủ, yêu cầu phần cứng hoặc dịch vụ quản trị máy chủ trọn gói.

7. Câu hỏi thường gặp về việc chuẩn bị hồ sơ cấp độ 2

Doanh nghiệp chưa có sơ đồ mạng thì có làm hồ sơ được không?

Hoàn toàn được. Trong buổi khảo sát thực tế, các chuyên gia an ninh mạng của BKNS sẽ tiến hành quét phân tích cấu hình hệ thống và trực tiếp vẽ lại sơ đồ kiến trúc mạng (Topology) chuẩn kỹ thuật cho doanh nghiệp.

Bộ quy chế an ninh mạng nội bộ gồm những nội dung bắt buộc nào?

Bộ quy chế nội bộ tối thiểu phải bao gồm: Quy định quản lý định danh và cấp phát tài khoản; Quy định sao lưu và phục hồi dữ liệu; Quy định phòng chống mã độc trên thiết bị đầu cuối; và Kế hoạch ứng phó, khắc phục khi phát hiện sự cố rò rỉ thông tin.

Thời gian hoàn thiện trọn bộ hồ sơ cấp độ 2 mất bao lâu?

Với gói thiết kế hồ sơ tại BKNS, thời gian hoàn thành toàn bộ tài liệu thuyết minh và quy chế nội bộ thường chỉ mất từ 7 đến 10 ngày làm việc sau khi tiếp nhận đủ thông tin đầu vào từ doanh nghiệp.

Hồ sơ cấp độ 2 sau khi ký duyệt có phải nộp lên cơ quan nhà nước không?

Theo phân cấp quản lý, hồ sơ Cấp độ 2 do doanh nghiệp tự thẩm định và phê duyệt nội bộ, không cần nộp chờ Bộ phê duyệt. Tuy nhiên, doanh nghiệp có trách nhiệm lưu trữ toàn bộ hồ sơ bản cứng và gửi văn bản thông báo kết quả phê duyệt về cơ quan chuyên trách quản lý địa bàn theo hướng dẫn để phục vụ công tác hậu kiểm.

8. Lời kết

Việc chuẩn bị một bộ hồ sơ đề xuất cấp độ 2 bài bản, chuẩn kỹ thuật không chỉ giúp doanh nghiệp hoàn toàn yên tâm trước các đợt thanh tra chuyên ngành, mà còn là cơ hội chuẩn hóa lại toàn bộ hệ thống an ninh mạng, ngăn ngừa triệt để nguy cơ thất thoát dữ liệu kinh doanh.

Đừng để sự thiếu sót về mặt hồ sơ giấy tờ làm ảnh hưởng đến tiến độ vận hành của doanh nghiệp. Hãy liên hệ với BKNS để được đội ngũ chuyên gia tư vấn giải pháp nhanh chóng và tối ưu nhất.

📞 Hotline 24/7: 1900 63 68 09 | Tư vấn miễn cước: 1800 646 884 | ✉️ Email: info@bkns.vn