Doanh nghiệp có bắt buộc đánh giá Chỉ số an ninh mạng giai đoạn 2027 - 2028 không?

Khoản 1, Điều 2 Quyết định 1964/QĐ-TTg quy định:

Trong giai đoạn 2027 - 2028 quy định tại Điều 1 Quyết định này, các bộ, cơ quan, địa phương tổ chức đánh giá thí điểm Chỉ số trên cơ sở áp dụng cấu trúc, nguyên tắc và phương pháp của Chỉ số nêu tại các Phụ lục kèm theo Quyết định này. Cơ quan, tổ chức khác có nhu cầu có thể nghiên cứu, tham khảo để tự tổ chức đánh giá.

Căn cứ quy định trên, đối tượng tổ chức đánh giá thí điểm Chỉ số bảo đảm an ninh mạng giai đoạn 2027 - 2028 gồm các bộ, cơ quan ngang bộ và Ủy ban nhân dân cấp tỉnh. Quy định không bắt buộc các tổ chức, doanh nghiệp ngoài khối cơ quan nhà nước phải đánh giá thí điểm. Đơn vị ngoài khu vực này chỉ nghiên cứu, áp dụng trên tinh thần tự nguyện tham khảo khi có nhu cầu.

Như vậy, công ty bạn không thuộc diện bắt buộc phải đánh giá thí điểm Chỉ số bảo đảm an ninh mạng trong giai đoạn 2027 - 2028. Đơn vị có thể chủ động nghiên cứu các phụ lục để tự tổ chức đánh giá nội bộ nếu muốn kiểm tra năng lực an ninh mạng.

Các việc nên làm:

1. Nghiên cứu nguyên tắc, cấu trúc và phương pháp đánh giá tại các Phụ lục kèm Quyết định 1964/QĐ-TTg.
2. Tự tổ chức rà soát hệ thống nếu công ty có nhu cầu đánh giá an ninh mạng nội bộ.