- Nghị định 331/2026/NĐ-CP (hiệu lực 19/8/2026)
- Hệ thống vận hành trước 01/7/2026 có thời hạn 6 tháng để phê duyệt!
- Đăng ký tư vấn →
Quy định bắt buộc theo Nghị định 331/2026/NĐ-CP (hiệu lực 19/8/2026)
Dịch vụ hồ sơ cấp độ an toàn thông tin trọn gói Cấp độ 2
Quý khách đang vận hành website, phần mềm quản lý hay ứng dụng có dữ liệu khách hàng? Theo Nghị định 331/2026/NĐ-CP (hiệu lực từ 19/8/2026), mọi hệ thống thông tin đều phải được xác định cấp độ và có hồ sơ cấp độ an toàn thông tin được phê duyệt trước khi vận hành chính thức.
- BKNS làm trọn gói cho Quý khách: Khảo sát – thiết kế hồ sơ – cung cấp phần cứng – chỗ đặt – triển khai – hỗ trợ đến khi phê duyệt.
- Doanh nghiệp chỉ cần: Cung cấp thông tin hệ thống và ký duyệt nội bộ.
Chuẩn NĐ 331/2026
- Loại hình hệ thống
- Website / App / CRM / ERP
- Dữ liệu cá nhân xử lý
- < 100.000 người dùng
- Cấp độ an toàn thông tin
- Cấp độ 2 (Doanh nghiệp)
- Hạn chót phê duyệt
- 6 tháng (trước 01/7/2026)
5 CẤP ĐỘ AN TOÀN THÔNG TIN LÀ GÌ?
Phần 1 · Khung pháp lý Nghị định 331/2026
Nghị định 331/2026 chia hệ thống thông tin thành 5 cấp độ, từ thấp đến cao theo mức tổn hại nếu hệ thống bị tấn công. Cấp càng cao, yêu cầu bảo vệ càng chặt và cơ quan phê duyệt càng cao.
| Cấp độ | Mức độ | Hệ thống tiêu biểu |
|---|---|---|
| Cấp độ 1 | Cơ bản | Hệ thống nội bộ chỉ xử lý thông tin công khai |
| Cấp độ 2 Doanh nghiệp | Phổ biến nhất với doanh nghiệp | Website, phần mềm, ứng dụng có xử lý dữ liệu cá nhân quy mô vừa và nhỏ; hạ tầng CNTT của một tổ chức |
| Cấp độ 3 | Cao | Dịch vụ thuộc ngành nghề kinh doanh có điều kiện, dịch vụ công trực tuyến, hệ thống có từ 100.000 người dùng trở lên |
| Cấp độ 4 | Rất cao | Hệ thống quy mô quốc gia, ảnh hưởng nghiêm trọng đến an ninh quốc gia |
| Cấp độ 5 | Đặc biệt quan trọng | Hệ thống quan trọng về an ninh quốc gia, dữ liệu đặc biệt quan trọng |
Lưu ý dành cho doanh nghiệp vừa và nhỏ:
Phần lớn doanh nghiệp vừa và nhỏ thuộc cấp độ 2: chỉ cần hệ thống lưu thông tin cá nhân của khách hàng hay nhân viên là đã vượt cấp độ 1.
HỆ THỐNG CỦA QUÝ KHÁCH CÓ THUỘC CẤP ĐỘ 2?
Hệ thống của Quý khách thường là cấp độ 2 nếu có một trong các trường hợp sau:
- Form thu thập dữ liệu Website có form đăng ký, đặt hàng, thu thập thông tin khách hàng.
- Web bán hàng / App Website bán hàng, app có dưới 100.000 khách hàng (hoặc dưới 10.000 người nếu là dữ liệu nhạy cảm).
- Phần mềm nội bộ Phần mềm nội bộ: nhân sự, tiền lương, CRM, ERP, kế toán.
- Hạ tầng CNTT công ty Hạ tầng CNTT của công ty: mạng nội bộ, email, máy chủ, cloud.
Cơ chế phê duyệt cấp độ 2
Với cấp độ 2, doanh nghiệp tự thẩm định và phê duyệt hồ sơ qua bộ phận phụ trách an ninh mạng của mình. Vì vậy hồ sơ càng cần làm đúng ngay từ đầu để sẵn sàng khi cơ quan chức năng kiểm tra.
Lưu ý bắt buộc theo Nghị định
Không được chia nhỏ hệ thống để hạ cấp độ. Nếu hệ thống đáp ứng tiêu chí của nhiều cấp, bắt buộc áp dụng cấp cao nhất.
6 BƯỚC LÀM HỒ SƠ CẤP ĐỘ TẠI BKNS
Phần 2 · Chìa khóa trao tay
- 1. Khảo sát Chuyên gia BKNS tìm hiểu hạ tầng, ứng dụng, sơ đồ mạng và dữ liệu cá nhân đang xử lý, xác định đúng cấp độ theo Nghị định 331/2026.
- 2. Thiết kế hồ sơ Đánh giá rủi ro, thiết kế phương án bảo đảm an ninh mạng và soạn đủ bộ hồ sơ đề xuất cấp độ, kèm quy chế, chính sách an ninh mạng.
- 3. Cung cấp phần cứng, phần mềm Tư vấn và cung cấp máy chủ, thiết bị mạng, thiết bị bảo mật và phần mềm cần thiết (hệ điều hành, sao lưu, bảo mật) đúng theo phương án đã thiết kế.
- 4. Chỗ đặt Đặt máy chủ tại trung tâm dữ liệu của BKNS, đảm bảo nguồn điện, làm mát và kết nối ổn định.
- 5. Triển khai Lắp đặt, cấu hình hệ thống và các biện pháp bảo vệ trong phương án: sao lưu, tường lửa, phân quyền truy cập, giám sát.
- 6. Hỗ trợ đến khi phê duyệt Chuẩn bị tờ trình, biểu mẫu thẩm định, hỗ trợ giải trình, soạn quyết định phê duyệt và bàn giao hồ sơ bản cứng, bản mềm.
Doanh nghiệp chỉ cần:
Cử một đầu mối kỹ thuật, cung cấp thông tin hệ thống và ký duyệt.
BÁO GIÁ THIẾT KẾ HỒ SƠ ĐỀ XUẤT CẤP ĐỘ 2
Phần 3 · Bảng giá
Minh bạch tuyệt đối chi phí, không phát sinh chi phí bất ngờ.
Gói thiết kế hồ sơ cấp độ 2
Đã bao gồm:
- Bước 1 – Khảo sát: Khảo sát hiện trạng hạ tầng, ứng dụng, dữ liệu và xác định đúng cấp độ cho hệ thống.
- Bước 2 – Thiết kế hồ sơ:
- Đánh giá rủi ro, thiết kế phương án bảo đảm an ninh mạng
- Thuyết minh tổng quan và tài liệu thiết kế hệ thống
- Thuyết minh đề xuất cấp độ theo Nghị định 331/2026
- Quy chế, chính sách an ninh mạng theo biểu mẫu chuẩn
* Các bước 3–6 (cung cấp phần cứng, chỗ đặt, triển khai, hỗ trợ đến khi phê duyệt) được báo giá riêng theo nhu cầu của từng doanh nghiệp.
Chi phí thiết kế
Liên hệ
Bảng phân loại các gói hồ sơ an toàn thông tin
Nghị định 331/2026
| Gói | Giá | Hành động |
|---|---|---|
| Thiết kế hồ sơ cấp độ 2 (bước 1–2) | Liên hệ | Đăng ký |
| Phần cứng, chỗ đặt, triển khai, hỗ trợ phê duyệt (bước 3–6) | Liên hệ | Khảo sát |
| Thiết kế hồ sơ cấp độ 1 | Liên hệ | Liên hệ |
| Thiết kế hồ sơ cấp độ 3 trở lên | Liên hệ | Liên hệ |
| Rà soát, làm lại hồ sơ theo quy định cũ (NĐ 85/2016) | Liên hệ | Rà soát |
* Giá áp dụng cho 01 hệ thống thông tin, thay đổi theo quy mô máy chủ, ứng dụng. Chưa gồm chi phí mua sắm, triển khai thiết bị.
VÌ SAO CHỌN BKNS LÀM HỒ SƠ CẤP ĐỘ AN TOÀN THÔNG TIN?
Lợi thế tiên phong
- Đúng quy định mới nhất Hồ sơ làm theo Nghị định 331/2026, không dùng lại mẫu cũ.
- Trọn gói đến khi phê duyệt Không chỉ giao bản soạn, BKNS đồng hành đến quyết định cuối cùng.
- Giá minh bạch Biết trước chi phí, không phát sinh bất ngờ.
- Hiểu hạ tầng thực tế Là nhà cung cấp máy chủ, cloud, BKNS đưa ra phương án kỹ thuật triển khai được ngay.
CÂU HỎI THƯỜNG GẶP VỀ HỒ SƠ CẤP ĐỘ AN TOÀN THÔNG TIN
Có. Doanh nghiệp là chủ quản hệ thống thông tin (website, phần mềm, ứng dụng, hạ tầng mạng) đều phải xác định cấp độ và lập hồ sơ theo Nghị định 331/2026.
Gồm 4 thành phần: thuyết minh tổng quan hệ thống, tài liệu thiết kế, thuyết minh đề xuất cấp độ và thuyết minh phương án bảo đảm an ninh mạng.
Bộ phận chuyên trách an ninh mạng của chính doanh nghiệp thẩm định và phê duyệt. BKNS soạn sẵn toàn bộ văn bản để doanh nghiệp ký.
Cần rà soát theo tiêu chí mới. Nếu phải xác định lại cấp độ, thủ tục thực hiện như làm lần đầu.
Hệ thống phải đánh giá lại và lập hồ sơ cấp độ 3. BKNS hỗ trợ nâng cấp hồ sơ khi doanh nghiệp phát triển.
Cảnh báo thời gian vận hành
BẮT ĐẦU LÀM HỒ SƠ CẤP ĐỘ NGAY HÔM NAY
Hệ thống đang vận hành trước 01/7/2026 có thời hạn 6 tháng để hoàn tất phê duyệt cấp độ. Đừng để đến sát hạn.