Từ năm 2029, kết quả bảo đảm an ninh mạng được xếp hạng trước tháng 5

Quyết định 1964/QĐ-TTg đã chính thức có hiệu lực thi hành kể từ ngày ký ban hành (ngày 12 tháng 10 năm 2026) theo Điều 5. Theo văn bản này, một khung đánh giá mới về an toàn thông tin được đưa vào vận hành: kết quả đánh giá Chỉ số bảo đảm an ninh mạng sẽ được tổng hợp, báo cáo Thủ tướng Chính phủ và tổ chức công bố, xếp hạng định kỳ trước tháng 5 hằng năm, áp dụng bắt đầu từ năm 2029.

Quy định tác động trực tiếp đến các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương cùng các cơ quan, tổ chức, chủ quản hệ thống thông tin trên toàn quốc. Các đơn vị này cần nắm rõ lộ trình từ giai đoạn thử nghiệm đến khi xếp hạng chính thức để chủ động rà soát, vận hành hệ thống thông tin theo đúng tiêu chuẩn.

Lộ trình thực hiện: Thử nghiệm trước, xếp hạng sau

Theo Điều 1, Thủ tướng Chính phủ phê duyệt ban hành và triển khai Chỉ số bảo đảm an ninh mạng (gọi gọn là Chỉ số) theo lộ trình phân kỳ: giai đoạn 2027 - 2028 triển khai thử nghiệm và định hướng áp dụng chính thức đến năm 2030.

Trong giai đoạn 2027 - 2028, theo khoản 1 Điều 1, việc triển khai thử nghiệm, đánh giá, cập nhật, điều chỉnh Chỉ số gồm 03 nhóm tiêu chí với 29 tiêu chí thành phần. Nội dung chi tiết, nguyên tắc, cấu trúc chỉ số, quy trình tính toán, thang đánh giá được thực hiện dựa trên 07 Phụ lục ban hành kèm theo quyết định. Trong suốt quá trình vận hành thử nghiệm, các nội dung tại các Phụ lục sẽ tiếp tục được cập nhật, hiệu chỉnh nhằm bảo đảm tính khả thi và phù hợp với thực tiễn.

Mốc thời gian then chốt của giai đoạn này là Quý II năm 2028. Cụ thể, theo khoản 1 Điều 1, việc sơ kết giai đoạn triển khai thử nghiệm được thực hiện trong Quý II năm 2028. Kết quả đánh giá thu được trong giai đoạn thử nghiệm này được cơ quan thường trực sử dụng làm cơ sở thực tiễn để rà soát, hoàn thiện Chỉ số, không tổng hợp làm căn cứ xét thi đua, khen thưởng hoặc đánh giá mức độ hoàn thành nhiệm vụ của các bộ, cơ quan, địa phương.

Quy định công bố và xếp hạng chính thức từ năm 2029

Bước sang giai đoạn tiếp theo, theo khoản 2 Điều 1, trên cơ sở kết quả sơ kết giai đoạn triển khai thử nghiệm, cơ quan thường trực có trách nhiệm báo cáo, đề xuất Thủ tướng Chính phủ xem xét, quyết định việc áp dụng chính thức Chỉ số cho giai đoạn 2029 - 2030 và định hướng các năm tiếp theo, bảo đảm phù hợp với xu hướng công nghệ mới và yêu cầu quản trị an ninh mạng quốc gia.

Về việc sử dụng và công bố kết quả, theo khoản 3 Điều 3, đối với kết quả đánh giá chính thức (từ năm 2029 trở đi):

• Kết quả đánh giá được tổng hợp, báo cáo Thủ tướng Chính phủ và tổ chức công bố, xếp hạng định kỳ theo quy định trước tháng 5 hằng năm;
• Kết quả là căn cứ quan trọng trong công tác quản lý nhà nước, phục vụ hoạch định chính sách vĩ mô, chiến lược về an ninh mạng quốc gia;
• Kết quả đánh giá chính thức có thể được sử dụng làm một trong các thông tin tham khảo phục vụ công tác đánh giá cán bộ, công chức theo quy định của pháp luật về cán bộ, công chức và quy định khác có liên quan.

Khác biệt giữa hai giai đoạn đánh giá được xác định cụ thể theo các điều khoản sau:

Nguyên tắc quản lý dữ liệu và nội dung được phép công bố

Công tác quản lý dữ liệu đánh giá an ninh mạng đòi hỏi tính cẩn trọng cao nhằm bảo vệ bí mật nhà nước. Theo khoản 1 Điều 3, kết quả đánh giá Chỉ số được bảo mật, quản lý, sử dụng theo quy định; bảo đảm tuân thủ quy định pháp luật về bảo vệ bí mật nhà nước đối với các nội dung có chứa bí mật nhà nước.

Với việc quyết định đã có hiệu lực thi hành từ ngày 12 tháng 10 năm 2026 theo Điều 5, các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ và Ủy ban nhân dân cấp tỉnh cần chuẩn bị sẵn sàng các điều kiện kỹ thuật và nhân lực để tham gia giai đoạn thử nghiệm 2027 - 2028, hướng tới việc đánh giá chính thức và xếp hạng công khai thường niên bắt đầu trước tháng 5 năm 2029.