Tiêu chuẩn pháp lý dịch vụ — Dịch vụ phát triển tương lai
PHẦN I – MỤC ĐÍCH, PHẠM VI VÀ HIỆU LỰC ÁP DỤNG
1.1. Tiêu chuẩn pháp lý này (“Tài liệu”) quy định khung điều khoản chuẩn cho các nhóm dịch vụ mà Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (“HiTechCloud”) dự kiến phát triển và đưa vào cung cấp (“Dịch vụ Tương lai”), gồm bốn nhóm: Edge Computing & IoT Platform; Sovereign Cloud & Green Cloud; AI Agents tự hành & AgentOps; và Quantum-Safe Security.
1.2. Tài liệu có hiệu lực áp dụng đối với từng Dịch vụ Tương lai kể từ thời điểm dịch vụ đó được HiTechCloud công bố cung cấp chính thức hoặc thử nghiệm (beta); dịch vụ ở giai đoạn beta được cung cấp theo hiện trạng (“as-is”), có thể thay đổi mà không cần báo trước và không áp dụng cam kết SLA trừ khi công bố khác.
1.3. Tài liệu là bộ phận không tách rời của Thoả thuận sử dụng dịch vụ và các chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/; điều khoản riêng cho từng dịch vụ khi ban hành sẽ được ưu tiên áp dụng so với khung chung tại Tài liệu này.
1.4. Tài liệu này là khung điều khoản mang tính định hướng. Việc HiTechCloud công bố Tài liệu không cấu thành cam kết về thời điểm ra mắt, phạm vi tính năng hoặc mức giá của bất kỳ Dịch vụ Tương lai nào. Trước khi cung cấp chính thức mỗi Dịch vụ Tương lai, HiTechCloud rà soát và hoàn tất các điều kiện đầu tư kinh doanh, giấy phép chuyên ngành áp dụng cho dịch vụ đó.
PHẦN II – ĐỊNH NGHĨA
2.1. “Edge Computing” là mô hình xử lý dữ liệu tại các node biên gần nguồn phát sinh dữ liệu; “Thiết bị IoT” là thiết bị đầu cuối có kết nối mạng gửi dữ liệu telemetry về nền tảng.
2.2. “Sovereign Cloud” là hạ tầng đám mây bảo đảm dữ liệu lưu trú và được xử lý trong lãnh thổ Việt Nam; “Green Cloud” là hạ tầng vận hành theo định hướng giảm phát thải, sử dụng năng lượng hiệu quả.
2.3. “AI Agent tự hành” là chương trình trí tuệ nhân tạo có khả năng lập kế hoạch và thực hiện chuỗi hành động thay mặt Khách hàng trong phạm vi được ủy quyền; “AgentOps” là bộ công cụ quản lý, giám sát, kiểm soát vòng đời AI Agent.
2.4. “Kill-switch” là cơ chế dừng khẩn cấp toàn bộ hoạt động của AI Agent; “Audit log” là nhật ký bất biến ghi lại hành động của AI Agent.
2.5. “Mã hóa hậu lượng tử (PQC)” là các thuật toán mật mã được thiết kế chống lại năng lực giải mã của máy tính lượng tử; “Di trú thuật toán” là quá trình chuyển hệ thống từ thuật toán mật mã cũ sang thuật toán PQC.
2.6. “Bên Kiểm soát dữ liệu” và “Bên Xử lý dữ liệu” được hiểu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.
CHƯƠNG I – EDGE COMPUTING & IOT PLATFORM
A.1. Phạm vi dịch vụ: cung cấp node biên đặt tại các điểm hiện diện, nền tảng kết nối – quản lý Thiết bị IoT, thu nhận và xử lý dữ liệu telemetry, đồng bộ về đám mây trung tâm theo cấu hình của Khách hàng.
A.2. SLA và phí: mức khả dụng nền tảng quản lý tối thiểu 99,5%/tháng khi công bố chính thức; phí tính theo số node biên, số Thiết bị IoT kết nối và dung lượng telemetry; mức sử dụng đã phát sinh không hoàn lại; biện pháp bồi thường SLA duy nhất là giảm trừ phí chu kỳ tiếp theo. Giá công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT).
A.3. Hành vi cấm: cấm kết nối thiết bị không đạt chuẩn an toàn thông tin, thiết bị giả mạo định danh, hoặc sử dụng nền tảng để giám sát, thu thập dữ liệu trái pháp luật.
A.4. Hợp quy thiết bị: Thiết bị IoT là camera giám sát sử dụng giao thức Internet kết nối vào nền tảng phải được chứng nhận, công bố hợp quy theo QCVN 11:2026/BCA ban hành kèm theo Thông tư số 48/2026/TT-BCA của Bộ Công an, có hiệu lực từ ngày 01/7/2026 và thay thế QCVN 135:2024/BTTTT; thiết bị vô tuyến điện, thiết bị viễn thông phải đáp ứng quy chuẩn kỹ thuật quốc gia tương ứng. HiTechCloud có quyền từ chối kết nối thiết bị không đáp ứng quy chuẩn.
A.5. Trách nhiệm: Khách hàng chịu trách nhiệm về Thiết bị IoT đầu cuối (an toàn vật lý, firmware, cấu hình, tính hợp pháp của dữ liệu thu thập); HiTechCloud chịu trách nhiệm hạ tầng node biên và nền tảng trong giới hạn trách nhiệm chung của Tài liệu; dữ liệu telemetry hết thời hạn lưu theo gói sẽ bị xóa hoặc ghi đè tự động.
A.6. Dữ liệu cá nhân: dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm theo điểm h khoản 1 Điều 4 Nghị định số 356/2025/NĐ-CP. Khi telemetry chứa loại dữ liệu này, Khách hàng phải nêu rõ tính nhạy cảm khi xin sự đồng ý theo khoản 4 Điều 6 và áp dụng phân quyền, giới hạn phạm vi truy cập theo khoản 2 Điều 4 của Nghị định.
CHƯƠNG II – SOVEREIGN CLOUD & GREEN CLOUD
B.1. Phạm vi dịch vụ: hạ tầng đám mây chủ quyền bảo đảm toàn bộ dữ liệu của Khách hàng lưu trú tại các trung tâm dữ liệu trên lãnh thổ Việt Nam, đáp ứng yêu cầu lưu trữ dữ liệu tại Việt Nam theo Điều 25 Luật An ninh mạng số 116/2025/QH15 (có hiệu lực từ ngày 01/7/2026); kèm tùy chọn Green Cloud vận hành trên hạ tầng tiết kiệm năng lượng.
B.2. SLA và phí: mức khả dụng hạ tầng tối thiểu 99,9%/tháng khi công bố chính thức; phí theo cấu hình tài nguyên cam kết; báo cáo vị trí lưu trữ dữ liệu được cung cấp theo yêu cầu; bồi thường SLA duy nhất bằng giảm trừ phí chu kỳ tiếp theo. Giá công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT).
B.3. Báo cáo phát thải: chỉ số phát thải, tiêu thụ năng lượng trong báo cáo Green Cloud là số liệu tham chiếu phục vụ mục tiêu ESG của Khách hàng, được lập theo phương pháp công bố, không phải số liệu kiểm toán trừ khi có thỏa thuận kiểm toán riêng. HiTechCloud không sử dụng và không cho phép Khách hàng sử dụng các số liệu này để đưa ra tuyên bố môi trường có thể gây hiểu nhầm cho người tiêu dùng.
B.4. Hành vi cấm và trách nhiệm: cấm sử dụng hạ tầng chủ quyền để né tránh nghĩa vụ pháp lý tại quốc gia khác; Khách hàng tự xác định và chịu trách nhiệm về việc phân loại dữ liệu thuộc diện phải lưu trữ trong nước; trách nhiệm của HiTechCloud giới hạn theo quy định chung của Tài liệu.
B.5. Nghĩa vụ phối hợp với cơ quan nhà nước: theo Điều 25 Luật An ninh mạng số 116/2025/QH15, doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, mạng Internet có nghĩa vụ cung cấp thông tin người dùng cho lực lượng chuyên trách chậm nhất trong 24 giờ (trường hợp khẩn cấp là 03 giờ), ngăn chặn, xóa bỏ thông tin vi phạm chậm nhất trong 24 giờ (khẩn cấp là 06 giờ) và lưu nhật ký hệ thống theo quy định. Hai Bên phối hợp thực hiện các nghĩa vụ này trong phạm vi trách nhiệm của mình.
CHƯƠNG III – AI AGENTS TỰ HÀNH & AGENTOPS
C.1. Phạm vi dịch vụ: nền tảng khởi tạo, vận hành AI Agent thực hiện hành động thay mặt Khách hàng (truy vấn, tạo nội dung, thao tác trên hệ thống được kết nối) trong phạm vi ủy quyền do Khách hàng cấu hình, kèm bộ công cụ AgentOps giám sát và kiểm soát.
C.2. Kiểm soát bắt buộc: mọi AI Agent được trang bị Kill-switch cho phép Khách hàng dừng khẩn cấp ngay lập tức và Audit log ghi nhận đầy đủ hành động; Khách hàng có nghĩa vụ thiết lập phạm vi ủy quyền theo nguyên tắc tối thiểu và rà soát Audit log định kỳ.
C.3. Trách nhiệm: hành động của AI Agent trong phạm vi ủy quyền và cấu hình do Khách hàng thiết lập được coi là hành động theo chỉ dẫn của Khách hàng; Khách hàng chịu trách nhiệm với bên thứ ba về hậu quả của các hành động đó; HiTechCloud chịu trách nhiệm về hoạt động đúng thiết kế của nền tảng trong giới hạn trách nhiệm chung; đầu ra AI có thể sai lệch, không tất định và phải được kiểm soát bằng cơ chế phê duyệt phù hợp với mức rủi ro.
C.4. Tuân thủ pháp luật về trí tuệ nhân tạo: Dịch vụ được cung cấp và sử dụng phù hợp với Luật Trí tuệ nhân tạo số 134/2025/QH15 (hiệu lực từ 01/3/2026), Nghị định số 142/2026/NĐ-CP (hiệu lực từ 01/5/2026) và Thông tư số 05/2026/TT-BKHCN ban hành Khung đạo đức trí tuệ nhân tạo (hiệu lực từ 10/3/2026). Khách hàng tự xác định mức rủi ro của hệ thống trí tuệ nhân tạo do mình triển khai theo phân loại rủi ro của Luật và thực hiện nghĩa vụ tương ứng; nội dung do AI tạo ra phải được gắn dấu hiệu nhận biết; hệ thống tương tác trực tiếp với con người phải cho người dùng biết đang làm việc với máy.
C.5. SLA, phí và hành vi cấm: khả dụng nền tảng tối thiểu 99,5%/tháng khi công bố chính thức; phí theo số agent, số hành động hoặc token đã sử dụng và không hoàn lại; giá công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT); cấm cấu hình agent thực hiện hành vi vi phạm pháp luật, giao dịch tài chính vượt ủy quyền, tấn công hệ thống, mạo danh con người nhằm lừa đảo hoặc các hành vi bị nghiêm cấm theo Luật Trí tuệ nhân tạo số 134/2025/QH15.
CHƯƠNG IV – QUANTUM-SAFE SECURITY
D.1. Phạm vi dịch vụ: đánh giá hiện trạng mật mã, cung cấp giải pháp mã hóa hậu lượng tử (PQC) cho kênh truyền và dữ liệu lưu trữ, dịch vụ Di trú thuật toán theo lộ trình khuyến nghị của các tổ chức tiêu chuẩn quốc tế và quy định pháp luật Việt Nam về mật mã dân sự.
D.2. SLA và phí: dịch vụ triển khai theo dự án với SOW riêng gồm phạm vi, mốc nghiệm thu và phí theo mốc; thành phần vận hành liên tục (nếu có) áp dụng mức khả dụng 99,5%/tháng khi công bố chính thức; bồi thường SLA duy nhất bằng giảm trừ phí chu kỳ tiếp theo. Giá công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT).
D.3. Giới hạn cam kết: giải pháp Quantum-Safe nhằm giảm thiểu rủi ro trước năng lực tính toán lượng tử theo trình độ khoa học – công nghệ tại thời điểm cung cấp; HiTechCloud không bảo đảm an toàn tuyệt đối trước mọi tiến bộ công nghệ trong tương lai, và sẽ khuyến nghị cập nhật khi tiêu chuẩn thuật toán thay đổi.
D.4. Điều kiện kinh doanh: việc kinh doanh, nhập khẩu, cung cấp sản phẩm và dịch vụ mật mã dân sự là ngành, nghề đầu tư kinh doanh có điều kiện. HiTechCloud có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự do cơ quan nhà nước có thẩm quyền cấp và cung cấp các hạng mục tương ứng trong phạm vi loại hình, thời hạn ghi trên giấy phép; hạng mục nằm ngoài phạm vi đó được cung cấp thông qua đối tác đã được cấp phép. Khách hàng có quyền yêu cầu xuất trình giấy phép trước khi giao kết hợp đồng. Từ ngày 01/7/2026, chế độ quản lý áp dụng theo Luật An ninh mạng số 116/2025/QH15, trong đó theo Điều 45 của Luật, giấy phép mật mã dân sự đã cấp tiếp tục có giá trị đến hết thời hạn ghi trên giấy phép.
D.5. Hành vi cấm và trách nhiệm: cấm sử dụng giải pháp mật mã được cung cấp trái quy định về kinh doanh, sử dụng mật mã dân sự; Khách hàng chịu trách nhiệm quản lý khóa thuộc quyền kiểm soát của mình; trách nhiệm của HiTechCloud giới hạn theo quy định chung của Tài liệu.
PHẦN III – SLA, BỒI THƯỜNG VÀ GIỚI HẠN TRÁCH NHIỆM CHUNG
3.1. Biện pháp bồi thường duy nhất khi HiTechCloud vi phạm SLA là giảm trừ phí vào chu kỳ thanh toán tiếp theo theo bảng mức giảm trừ công bố; Khách hàng không có quyền yêu cầu hoàn tiền mặt hay bất kỳ hình thức bồi thường nào khác cho vi phạm SLA.
3.2. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Khách hàng đã thanh toán cho chu kỳ dịch vụ gần nhất; HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, hệ quả, lợi nhuận bị mất, cơ hội kinh doanh, dữ liệu bị mất hoặc tổn hại uy tín. Giới hạn này không áp dụng đối với thiệt hại do lỗi cố ý của HiTechCloud và các trường hợp mà pháp luật không cho phép giới hạn trách nhiệm. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo Bộ luật Dân sự số 91/2015/QH13; Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc và nỗ lực khắc phục sớm nhất.
3.3. Bảo trì theo kế hoạch được thông báo trước tối thiểu 48 (bốn mươi tám) giờ qua email hoặc cổng quản trị; thời gian bảo trì theo kế hoạch, sự kiện bất khả kháng và gián đoạn do lỗi của Khách hàng không tính là thời gian vi phạm SLA.
PHẦN IV – PHÍ VÀ THANH TOÁN CHUNG
4.1. Khách hàng thanh toán trước 100% giá trị chu kỳ dịch vụ trong vòng 03 (ba) ngày làm việc kể từ ngày HiTechCloud phát hành thông báo phí hoặc hóa đơn, trừ khi hợp đồng riêng quy định khác.
4.2. Khoản phí chậm thanh toán chịu lãi chậm trả 0,05%/ngày tính trên số tiền chậm trả, kể từ ngày quá hạn cho đến ngày thanh toán thực tế.
4.3. HiTechCloud có quyền tạm ngưng Dịch vụ sau 07 (bảy) ngày chậm thanh toán và chấm dứt Dịch vụ sau 15 (mười lăm) ngày chậm thanh toán mà không phải bồi thường; Khách hàng vẫn có nghĩa vụ thanh toán toàn bộ phí phát sinh đến ngày chấm dứt.
4.4. Đơn giá cụ thể của từng Dịch vụ Tương lai được công bố tại thời điểm mở bán chính thức; ưu đãi giai đoạn beta (nếu có) không tạo thành cam kết về giá cho giai đoạn chính thức.
4.5. Toàn bộ mức phí, đơn giá và bảng giá do HiTechCloud công bố là giá chưa bao gồm thuế giá trị gia tăng (VAT). Hóa đơn điện tử được phát hành theo quy định pháp luật về hóa đơn, chứng từ.
PHẦN V – BẢO MẬT VÀ DỮ LIỆU CÁ NHÂN
5.1. Mỗi Bên cam kết bảo mật thông tin không công khai của Bên kia biết được trong quá trình cung cấp, sử dụng Dịch vụ và chỉ sử dụng cho mục đích thực hiện Dịch vụ; nghĩa vụ bảo mật tồn tại 03 (ba) năm sau khi Dịch vụ chấm dứt, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu cung cấp.
5.2. Việc xử lý dữ liệu cá nhân tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. HiTechCloud chỉ xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng, áp dụng biện pháp kỹ thuật và tổ chức phù hợp và thông báo cho Khách hàng không chậm trễ khi phát hiện sự cố vi phạm quy định bảo vệ dữ liệu cá nhân.
5.3. Đối với dịch vụ có yếu tố dữ liệu đặc thù (telemetry IoT, Audit log AI Agent, dữ liệu mật mã), phạm vi thu thập và thời hạn lưu được công bố trong tài liệu kỹ thuật của từng dịch vụ khi ban hành.
5.4. Trong quan hệ xử lý dữ liệu cá nhân phát sinh từ Dịch vụ Tương lai, Khách hàng là Bên Kiểm soát dữ liệu, HiTechCloud là Bên Xử lý dữ liệu và chỉ xử lý theo chỉ dẫn được ghi nhận của Khách hàng; hai Bên ký Thỏa thuận xử lý dữ liệu (DPA) trước khi kích hoạt dịch vụ có xử lý dữ liệu cá nhân.
5.5. Khách hàng, với tư cách Bên Kiểm soát dữ liệu, xây dựng và công bố quy trình, thủ tục, biểu mẫu tiếp nhận yêu cầu của chủ thể dữ liệu và đáp ứng trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP: phản hồi trong 02 (hai) ngày làm việc; thực hiện trong 10 ngày đối với yêu cầu xem, chỉnh sửa, cung cấp dữ liệu, 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, áp dụng biện pháp bảo vệ, và 20 ngày đối với yêu cầu xóa dữ liệu; các thời hạn được kéo dài tương ứng khi phải yêu cầu Bên Xử lý dữ liệu hoặc bên thứ ba và có thể gia hạn một lần theo quy định. HiTechCloud phối hợp trong thời hạn cho phép Khách hàng đáp ứng đúng các mốc nêu trên.
PHẦN VI – ĐÌNH CHỈ VÀ CHẤM DỨT
6.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ khi: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày; (ii) Khách hàng vi phạm quy định sử dụng chấp nhận được; (iii) theo yêu cầu của cơ quan nhà nước có thẩm quyền; hoặc (iv) cần thiết để ngăn chặn rủi ro an toàn hệ thống.
6.2. Mỗi Bên có quyền chấm dứt Dịch vụ nếu Bên kia vi phạm nghĩa vụ cơ bản và không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận thông báo bằng văn bản; HiTechCloud có quyền chấm dứt sau 15 (mười lăm) ngày kể từ ngày Khách hàng bị tạm ngưng do chậm thanh toán mà không thanh toán đủ.
6.3. Trong 07 (bảy) ngày kể từ ngày chấm dứt Dịch vụ, Khách hàng được hỗ trợ xuất dữ liệu ở định dạng phổ biến; hết thời hạn này, toàn bộ dữ liệu của Khách hàng bị xóa vĩnh viễn khỏi hệ thống và không thể khôi phục, HiTechCloud không có nghĩa vụ lưu giữ thêm.
6.4. HiTechCloud có quyền ngừng cung cấp một Dịch vụ Tương lai ở giai đoạn beta với thông báo trước 30 (ba mươi) ngày; phí đã thanh toán cho phần thời gian chưa sử dụng của dịch vụ bị ngừng sẽ được hoàn hoặc quy đổi sang dịch vụ khác theo lựa chọn của Khách hàng.
PHẦN VII – HIỆU LỰC VÀ LUẬT ÁP DỤNG
7.1. Tài liệu này là bộ phận không tách rời của Thoả thuận sử dụng dịch vụ và các chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/; việc Khách hàng đăng ký, thanh toán hoặc tiếp tục sử dụng Dịch vụ được coi là chấp nhận toàn bộ Tài liệu.
7.2. Tài liệu và các hợp đồng, phụ lục, xác nhận điện tử liên quan có thể được ký bằng chữ ký số theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy, có giá trị pháp lý tương đương văn bản giấy có chữ ký trực tiếp và con dấu.
7.3. Tài liệu được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp trước hết được giải quyết thông qua thương lượng, hòa giải trong 30 (ba mươi) ngày; nếu không thành, tranh chấp được đưa ra Tòa án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh giải quyết.
CĂN CỨ PHÁP LÝ
Tài liệu này được xây dựng trên cơ sở các văn bản quy phạm pháp luật sau đây, được rà soát hiệu lực tại thời điểm ban hành:
- Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017.
- Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023, có hiệu lực từ ngày 01/7/2024.
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026.
- Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026.
- Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực từ ngày 10/4/2025.
- Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026 (Điều 44 khoản 2 bãi bỏ Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14).
- Nghị định số 165/2025/NĐ-CP về chuyển dữ liệu ra nước ngoài: dữ liệu cốt lõi chỉ được chuyển sau khi có kết quả của Bộ Công an; dữ liệu quan trọng phải thông báo trước 15 ngày.
- Luật Trí tuệ nhân tạo số 134/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/3/2026; Nghị định số 142/2026/NĐ-CP (hiệu lực 01/5/2026); Thông tư số 05/2026/TT-BKHCN ban hành Khung đạo đức trí tuệ nhân tạo (hiệu lực 10/3/2026).
- Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ ngày 01/01/2026 (riêng Điều 11, Điều 28 và Điều 29 có hiệu lực từ ngày 01/7/2025). Lưu ý: Chương IV về trí tuệ nhân tạo (Điều 41 đến Điều 45), khoản 9 Điều 3, khoản 7 Điều 4, khoản 6 Điều 12 và điểm đ khoản 2 Điều 34 của Luật này đã bị bãi bỏ bởi Điều 33 Luật Trí tuệ nhân tạo số 134/2025/QH15 kể từ ngày 01/3/2026.
- Luật Dữ liệu số 60/2024/QH15, có hiệu lực từ ngày 01/7/2025.
- Luật Chuyển đổi số số 148/2025/QH15.
- Điều 25 Luật An ninh mạng số 116/2025/QH15 (nghĩa vụ lưu trữ dữ liệu tại Việt Nam, đặt chi nhánh hoặc văn phòng đại diện; cung cấp thông tin người dùng chậm nhất 24 giờ, khẩn cấp 03 giờ; ngăn chặn, xóa bỏ thông tin vi phạm chậm nhất 24 giờ, khẩn cấp 06 giờ; lưu nhật ký hệ thống). Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng.
- QCVN 11:2026/BCA ban hành kèm theo Thông tư số 48/2026/TT-BCA của Bộ Công an, có hiệu lực từ ngày 01/7/2026 và thay thế QCVN 135:2024/BTTTT – Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin cơ bản đối với thiết bị camera giám sát sử dụng giao thức Internet (áp dụng cho thiết bị IoT là camera IP kết nối nền tảng Edge/IoT).
- Nghị định số 211/2025/NĐ-CP ngày 25/7/2025 về hoạt động mật mã dân sự, có hiệu lực từ ngày 09/9/2025 (thay thế Nghị định số 58/2016/NĐ-CP, Nghị định số 53/2018/NĐ-CP và Nghị định số 32/2023/NĐ-CP) (áp dụng cho nhóm Quantum-Safe Security).
Trường hợp văn bản dẫn chiếu được sửa đổi, bổ sung hoặc thay thế, Tài liệu được hiểu là dẫn chiếu đến văn bản sửa đổi, bổ sung hoặc thay thế tương ứng. Điều khoản riêng của từng Dịch vụ Tương lai khi ban hành sẽ bổ sung căn cứ pháp lý chuyên ngành tương ứng.
Tài liệu do HiTechCloud ban hành và có thể sửa đổi với thông báo trước 30 ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/.
