Thông tư 47/2026/TT-BCA ban hành Quy chuẩn kỹ thuật quốc gia về an ninh mạng cho hệ thống thông tin lưu trữ tài liệu điện tử trong các cơ quan Đảng, Nhà nước (QCVN 12:2026/BCA)
Bài giải thích của RegHub - New MarketerCập nhật lần cuối:
Dựa trên:47/2026/TT-BCA - Công báo Chính phủ
Bài giải thích này do AI tạo và được kiểm tra tự động bằng AI, chưa qua chuyên gia thẩm định. Đây không phải tư vấn pháp lý, thuế hay kế toán và có thể có sai sót. Vui lòng đối chiếu với văn bản chính thức trước khi áp dụng.
Ngày 12/5/2026, Bộ Công an ban hành Thông tư 47/2026/TT-BCA kèm theo Quy chuẩn kỹ thuật quốc gia QCVN 12:2026/BCA về an ninh mạng cho hệ thống thông tin lưu trữ tài liệu điện tử. Quy chuẩn có hiệu lực từ ngày 01/7/2026. Phạm vi áp dụng của quy chuẩn chỉ giới hạn trong khối cơ quan Đảng và Nhà nước, đối với hệ thống lưu trữ tài liệu điện tử không chứa bí mật nhà nước. Văn bản quy định chi tiết các yêu cầu kỹ thuật như quản lý rủi ro, an toàn vật lý, sao lưu và khôi phục dữ liệu, mã hóa, giám sát an ninh mạng và ứng phó sự cố, phân theo 5 cấp độ hệ thống thông tin. Đây là văn bản kỹ thuật nội bộ dành cho khối cơ quan nhà nước, không áp dụng trực tiếp cho doanh nghiệp tư nhân, hộ kinh doanh hay cá nhân, trừ trường hợp là nhà cung cấp dịch vụ công nghệ thông tin cho các cơ quan này. Do đó nội dung không thuộc các chủ đề thuế, kế toán, hóa đơn điện tử, lao động hay hải quan mà RegHub theo dõi cho cộng đồng doanh nghiệp vừa và nhỏ.
Thông tin văn bản
- Số hiệu: 47/2026/TT-BCA (ban hành kèm QCVN 12:2026/BCA)
- Ngày ban hành: 12/5/2026
- Ngày hiệu lực: 01/7/2026
- Cơ quan ban hành: Bộ Công an
Phạm vi điều chỉnh
Quy chuẩn quy định các yêu cầu trong hoạt động quản lý, vận hành và bảo đảm an ninh mạng cho hệ thống thông tin lưu trữ tài liệu điện tử trong các cơ quan Đảng, Nhà nước, áp dụng đối với hệ thống không chứa thông tin thuộc phạm vi bí mật nhà nước. Quy chuẩn không áp dụng cho hệ thống lưu trữ tài liệu điện tử có chứa bí mật nhà nước, cũng như các giải pháp bảo mật, xác thực thuộc lĩnh vực cơ yếu và chữ ký số chuyên dùng công vụ.
Đối tượng áp dụng
Các cơ quan, tổ chức, cá nhân liên quan đến hoạt động quản lý, vận hành và bảo đảm an ninh mạng cho hệ thống thông tin lưu trữ tài liệu điện tử của khối Đảng, Nhà nước.
Nội dung kỹ thuật chính
Quy chuẩn phân loại hệ thống thông tin theo 5 cấp độ và quy định 22 nhóm yêu cầu kỹ thuật tương ứng, trong đó đáng chú ý:
- Quản lý rủi ro an ninh mạng và tài sản (phần cứng, phần mềm, thông tin), lưu hồ sơ đánh giá rủi ro
- An toàn vật lý khu vực máy chủ, kiểm soát ra vào, ghi nhật ký hoạt động
- Cấu hình an toàn phần cứng, phần mềm và quản lý tài khoản, quyền truy cập
- Quản lý lỗ hổng bảo mật; nhật ký an ninh mạng phải được mã hóa và không thể sửa đổi trái phép
- Sao lưu và khôi phục dữ liệu: tối thiểu 3 bản sao, lưu tại 2 địa điểm tách biệt vật lý, ít nhất 1 bản trên vật mang tin không thể ghi đè và cách ly vật lý (air-gap)
- Quản lý nhà cung cấp sản phẩm, dịch vụ: yêu cầu đặt hạ tầng lưu trữ tại Việt Nam, kiểm soát truy cập từ xa, mã hóa đường truyền dữ liệu
- Ứng phó sự cố an ninh mạng: báo cáo cơ quan có thẩm quyền trong vòng 24 giờ kể từ khi phát hiện sự cố
- Đảm bảo phục hồi sau thảm họa (kế hoạch BCP/DR) và đồng bộ dấu thời gian theo chuẩn UTC
Phần 3 của quy chuẩn quy định phương pháp đánh giá (kiểm tra hồ sơ, quy trình, bằng chứng) cho từng nhóm yêu cầu để xác định mức đáp ứng hoặc không đáp ứng.
Đối tượng chịu tác động
Văn bản chỉ ràng buộc các cơ quan Đảng, Nhà nước quản lý hệ thống lưu trữ tài liệu điện tử, cùng các nhà cung cấp dịch vụ công nghệ thông tin và an ninh mạng cho các cơ quan này. Doanh nghiệp tư nhân, hộ kinh doanh và cá nhân không thuộc đối tượng áp dụng trực tiếp, trừ khi họ là nhà cung cấp dịch vụ cho các cơ quan nhà nước nêu trên.
Hiệu lực thi hành
Thông tư có hiệu lực từ ngày 01/7/2026. Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) chịu trách nhiệm theo dõi, kiểm tra, đôn đốc việc thực hiện.