Từ 1/12/2026: Cổng, trang tin điện tử bắt buộc dùng HTTPS và TLS từ 1.2

Kể từ ngày 1/12/2026, quy định mới về tiêu chuẩn kỹ thuật đối với hệ thống thông tin sẽ chính thức có hiệu lực thi hành. Cụ thể, theo Thông tư 61/2026/TT-BKHCN của Bộ Khoa học và Công nghệ, toàn bộ các cổng thông tin điện tử và trang thông tin điện tử thuộc phạm vi điều chỉnh bắt buộc phải triển khai giao thức mã hóa HTTPS, áp dụng phiên bản TLS tối thiểu 1.2, đồng thời tích hợp công nghệ địa chỉ IPv6 và cơ chế DNSSEC.

Thời điểm áp dụng và đối tượng chịu tác động

Theo khoản 1 Điều 17, quy định kỹ thuật này sắp sửa có hiệu lực từ ngày 01 tháng 12 năm 2026. Các đơn vị vận hành hệ thống, chuyên viên an ninh mạng cùng đội ngũ quản trị viên kỹ thuật cần khẩn trương rà soát hạ tầng hiện hành để hoàn thiện cấu hình trước thời hạn nêu trên.

Cũng theo khoản 2 Điều 17, Thông tư số 22/2023/TT-BTTTT sẽ hết hiệu lực kể từ ngày quy định mới có hiệu lực thi hành, trừ trường hợp quy định chuyển tiếp tại Điều 16.

Các tiêu chuẩn an ninh mạng bắt buộc

Điều 12 quy định cụ thể 7 yêu cầu trọng tâm về an ninh mạng mà các hệ thống thông tin điện tử phải đáp ứng đầy đủ:

Yêu cầu tính năng đối với hệ thống quản trị

Bên cạnh các tiêu chuẩn bảo mật mạng, Phụ lục I ban hành kèm Thông tư đưa ra các yêu cầu chức năng kỹ thuật tối thiểu mà hệ thống quản trị cần trang bị:

• Quản trị người dùng (Mục I.1 Phụ lục I): Hỗ trợ phân quyền người dùng theo vai trò, chức năng; cung cấp chức năng đăng nhập một lần (SSO) tích hợp hệ thống định danh, xác thực điện tử tập trung (nếu có); lưu vết lịch sử thao tác.
• Quản trị giao diện và nội dung (Mục I.3 và Mục I.4 Phụ lục I): Cho phép tùy biến thành phần giao diện; thiết lập quy trình kiểm duyệt nội dung xuất bản theo phân loại; quản lý liên kết ngoài; thống kê dữ liệu tin bài và xuất báo cáo dưới các định dạng Word, Excel, PDF.
• Quản trị vận hành hệ thống (Mục I.6 Phụ lục I): Bắt buộc hỗ trợ ghi nhận và lưu trữ sự kiện (event log) trên toàn bộ hệ thống; thiết lập cơ chế sao lưu định kỳ, sao lưu đột xuất và sẵn sàng phục hồi dữ liệu khi có sự cố kỹ thuật xảy ra.
• Khả năng tương thích (Mục II.1 Phụ lục I): Giao diện hiển thị phải tự động thích ứng với nhiều kích thước màn hình khác nhau, hoạt động chính xác trên cả máy tính để bàn, điện thoại thông minh và máy tính bảng.

Theo khoản 3 Điều 17, các cơ quan, tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành văn bản này. Mọi khó khăn, vướng mắc phát sinh trong quá trình chuẩn bị hạ tầng kỹ thuật cần được phản ánh kịp thời về Bộ Khoa học và Công nghệ thông qua Cục Chuyển đổi số quốc gia để phối hợp xử lý.