Luật An ninh mạng số 116/2025/QH15 có hiệu lực từ ngày 01 tháng 7 năm 2026. HiTechCloud cung cấp hạ tầng đặt tại trung tâm dữ liệu ở Việt Nam — máy chủ, lưu trữ, sao lưu và nhật ký hệ thống — cùng phần việc chuyển đổi để dữ liệu về đúng chỗ trước mốc đó.
Luật An ninh mạng số 116/2025/QH15 được Quốc hội thông qua ngày 10 tháng 12 năm 2025 và có hiệu lực từ ngày 01 tháng 7 năm 2026. Điều 44 khoản 2 của Luật bãi bỏ đồng thời hai văn bản: Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14. Nghĩa là kể từ mốc đó, mọi viện dẫn tới hai luật cũ đều không còn đúng.
Nghĩa vụ lưu trữ dữ liệu tại Việt Nam và đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam nay nằm ở Điều 25 khoản 3 của Luật mới. Điểm khác biệt đáng chú ý so với cách hiểu trước đây: quy định mới không còn gắn nghĩa vụ này với điều kiện phải có vi phạm và bị cơ quan có thẩm quyền yêu cầu. Doanh nghiệp nên đọc trực tiếp điều luật và làm việc với bộ phận pháp chế của mình để xác định phạm vi áp dụng cụ thể.
Chính phủ được giao quy định chi tiết tại khoản 4 Điều 25. Tại thời điểm cập nhật trang này, nghị định hướng dẫn cho khoản đó vẫn đang trong quá trình ban hành, nên các chi tiết như loại dữ liệu phải lưu và thời hạn lưu cần chờ văn bản hướng dẫn. Phần chuẩn bị không phụ thuộc vào văn bản đó là phần hạ tầng: đưa dữ liệu, bản sao lưu và nhật ký hệ thống về hạ tầng đặt tại Việt Nam — bằng máy chủ chuyên dụng, colocation hoặc cloud dùng riêng tại trung tâm dữ liệu HiTechCloud sử dụng. Phần nghĩa vụ về dữ liệu cá nhân nằm ở một văn bản khác, xem trang tuân thủ Luật Bảo vệ dữ liệu cá nhân.
Hệ thống chính đặt trong nước nhưng bản sao lưu, nhật ký và dữ liệu phân tích lại nằm trên dịch vụ nước ngoài mà từng bộ phận tự đăng ký.
Phần lớn doanh nghiệp chỉ nghĩ tới cơ sở dữ liệu khi bàn về vị trí lưu trữ, trong khi nhật ký hệ thống cũng là dữ liệu và cũng cần có chỗ lưu rõ ràng.
Công cụ gửi thư, phân tích hành vi và trợ giúp khách hàng đều giữ một phần dữ liệu, nhưng không có trong bất kỳ danh sách hệ thống nào của doanh nghiệp.
Việc chuyển dữ liệu về nước gần như luôn phải làm trên hệ thống đang phục vụ khách hàng, nên bị hoãn hết lần này tới lần khác vì không ai muốn nhận rủi ro.
Rà soát toàn bộ hệ thống, dịch vụ bên thứ ba và nơi lưu bản sao để lập danh sách dữ liệu nào đang nằm ở đâu, dưới quyền của ai.
Cloud Server trên hạ tầng dùng riêng, Dedicated Server hoặc colocation tại trung tâm dữ liệu ở Việt Nam, tuỳ mô hình mà doanh nghiệp đang vận hành.
Cloud Storage cho dữ liệu dung lượng lớn và Backup Center cho bản sao lưu, đều đặt trong nước, kèm hồ sơ ghi rõ vị trí từng bản sao.
Thu nhật ký hệ thống và nhật ký truy cập về một nền tảng đặt trong nước, giữ theo thời hạn đã định và tra cứu được khi cần.
Chuyển dữ liệu và hệ thống theo từng đợt, chạy song song trong giai đoạn chuyển tiếp, có mốc kiểm tra và kịch bản quay lui viết trước.
Bàn giao tài liệu mô tả kiến trúc, vị trí lưu trữ, chính sách sao lưu và biện pháp bảo vệ đã triển khai, kèm thông tin về các chứng nhận ISO/IEC 27001, PCI DSS và SOC 2 của HiTechCloud, để doanh nghiệp đưa vào hồ sơ của mình.
Lập danh sách hệ thống, dữ liệu, bản sao và dịch vụ bên thứ ba; phân loại theo mức quan trọng và mức khó khi chuyển.
Chốt mô hình triển khai tại Việt Nam, cấu hình tài nguyên, chính sách sao lưu và cách thu nhật ký tập trung.
Chọn nhóm hệ thống ít rủi ro nhất để chuyển trước, chạy song song và đối chiếu số liệu trước khi dừng hệ thống cũ.
Lặp lại theo từng đợt, rút kinh nghiệm từ đợt trước, và xử lý riêng các dịch vụ bên thứ ba cần thay thế hoặc đàm phán lại.
Bàn giao tài liệu hạ tầng, chuyển sang giai đoạn vận hành thường xuyên và rà lại vị trí dữ liệu theo định kỳ.
Luật An ninh mạng số 116/2025/QH15, được Quốc hội thông qua ngày 10 tháng 12 năm 2025, có hiệu lực từ ngày 01 tháng 7 năm 2026. Nghĩa vụ lưu trữ dữ liệu tại Việt Nam và đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam nằm ở Điều 25 khoản 3 của Luật này. Điều 44 khoản 2 của Luật bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14.
Khoản 4 Điều 25 giao Chính phủ quy định chi tiết. Tại thời điểm cập nhật trang này, nghị định hướng dẫn cho khoản đó vẫn đang trong quá trình ban hành. Vì vậy các chi tiết như danh mục dữ liệu phải lưu và thời hạn lưu cần chờ văn bản hướng dẫn, và doanh nghiệp nên theo dõi Công báo cùng bộ phận pháp chế của mình thay vì dựa vào cách hiểu cũ.
Đây là câu hỏi pháp lý và HiTechCloud không trả lời thay. Phạm vi áp dụng cần được xác định bằng việc đọc trực tiếp Điều 25 Luật số 116/2025/QH15 cùng văn bản hướng dẫn, và nên có ý kiến của luật sư hoặc bộ phận pháp chế của chính doanh nghiệp. Phần HiTechCloud nhận là hạ tầng và việc chuyển đổi, sau khi doanh nghiệp đã có kết luận của mình.
Phụ thuộc số hệ thống, dung lượng dữ liệu, số dịch vụ bên thứ ba phải thay thế và khung giờ mà nghiệp vụ chấp nhận dừng. Trên thực tế, phần chiếm nhiều thời gian nhất thường là bước kiểm kê và việc xử lý các dịch vụ bên thứ ba, không phải bước sao chép dữ liệu. Mốc thời gian cụ thể chỉ đưa ra sau bước kiểm kê.
Không nên. Cách làm thông thường là chia thành nhiều đợt, bắt đầu từ nhóm hệ thống ít rủi ro nhất, chạy song song và đối chiếu số liệu trước khi dừng hệ thống cũ. Mô hình kết hợp trong giai đoạn chuyển tiếp là bình thường, miễn là ghi rõ trong hồ sơ dữ liệu nào đang ở đâu tại từng thời điểm.
Hạ tầng của HiTechCloud đặt tại trung tâm dữ liệu ở Việt Nam. Cần tách bạch hai lớp chứng nhận. Lớp thứ nhất là của chính HiTechCloud với tư cách nhà cung cấp dịch vụ: HiTechCloud được chứng nhận theo ISO/IEC 27001, PCI DSS và SOC 2. Lớp thứ hai là tiêu chuẩn của toà nhà và hạ tầng trung tâm dữ liệu, thuộc về đơn vị vận hành trung tâm dữ liệu mà HiTechCloud thuê chỗ đặt, không phải chứng chỉ của HiTechCloud; thông tin lớp này được trình bày ở trang riêng về trung tâm dữ liệu.
Gồm phần tài nguyên hạ tầng tại Việt Nam tính theo tháng và phần công kiểm kê, thiết kế, chuyển đổi tính theo phạm vi. Trong giai đoạn chạy song song, doanh nghiệp chịu chi phí ở cả hai nơi nên cần tính trước khoảng thời gian này. Báo giá lập sau bước kiểm kê. Giá chưa bao gồm VAT.
Liên hệ để đội ngũ HiTechCloud cùng doanh nghiệp rà soát dữ liệu đang nằm ở đâu, xác định phần cần chuyển và dựng kế hoạch theo từng đợt trước mốc 01/7/2026.
Bắt đầu triển khai nhanh chóng với HiTechCloud
Thông báo mới, phân tích chuyên sâu và sự kiện
Khởi tạo giải pháp và kết nối với HiTechCloud để định hình chiến lược AI & Cloud toàn diện
Đăng nhập để khám phá hệ sinh thái hơn 30 sản phẩm cùng những tiện ích dành cho Quý khách
Bắt đầu
Kết nối với đội ngũ kinh doanh và khám phá giải pháp AI & Cloud tối ưu cho doanh nghiệp của Quý khách
Liên hệ SalesCông ty Cổ Phần Giải Pháp Công Nghệ và Phần Mềm Phổ Tuệ
Địa chỉ: 128 Đường Bình Mỹ, xã Bình Mỹ, Thành phố Hồ Chí Minh, Việt Nam
Mã số thuế: 0318222903 do Sở KH & ĐT TPHCM cấp lần đầu ngày 20/12/2023, chỉnh sửa lần thứ 2 ngày 15/10/2024
Chịu trách nhiệm nội dung: Nguyễn Thanh An
Hotline: Số điện thoại: 0865.920.041
Email: Email: info@photuesoftware.com
Email Abuse: abuse@photuesoftware.com
Giấy chứng nhận: Đăng ký cung cấp dịch vụ viễn thông số 18/GCN-SKHCN, do Sở Khoa học và Công nghệ Thành phố Hồ Chí Minh cấp ngày 10/03/2026.
Căn hộ OT03, Tòa nhà The Landmark 81, 720A Đ. Điện Biên Phủ, Vinhomes Tân Cảng, Phường Thạnh Mỹ Tây, Tp. Hồ Chí Minh
5F, Ginza Sky Building, 3-13-4 Ginza, Chuo-ku, Tokyo, Japan
Email: contact.jp@hitechcloud.asia
6F, Yanghwa Tower, 5 Teheran-ro 20-gil, Yeoksam-dong, Gangnam District, Seoul, South Korea
5F, Sugimoto Building, 1-4-7 Tokui-cho, Chuo-ku, Osaka, Japan
Email: contact.jp@hitechcloud.asia
7F, ONE FUKUOKA BLDG, 1-11-1 Tenjin, Chuo-ku, Fukuoka, Japan
Email: contact.jp@hitechcloud.asia
81-83 Campbell Street Surry Hills, NSW 2010, Australia
Email: sydney@hitechcloud.asia
150 E Brokaw Rd, San Jose, CA 95112, United States
Email: contact.us@hitechcloud.asia
36 Robinson Road, #20-01, City House, Singapore 068877
Email: contact.sgp@hitechcloud.asia
Mezzanine Floor, Jumeirah Living Marina Gate 3, Dubai Marina, Dubai, PO Box 121828
Tư vấn hạ tầng & điện toán đám mây
Chưa có cuộc trò chuyện nào.
Cuộc trò chuyện đã kết thúc.
Bạn thấy cuộc trò chuyện này thế nào?
Cảm ơn bạn đã phản hồi!
