Doanh nghiệp viễn thông, Internet phải định danh địa chỉ IP và lưu nhật ký cấp phát IP như thế nào?

1. Doanh nghiệp viễn thông, Internet phải định danh địa chỉ IP và lưu nhật ký cấp phát IP như thế nào?

Theo Điều 21, khoản 1 và khoản 3 Điều 22 Nghị định 333/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng, doanh nghiệp viễn thông, Internet phải thiết lập, duy trì hệ thống kỹ thuật phục vụ định danh IP và xác định chính xác danh tính thông tin thuê bao khi cấp phát IP. Việc định danh được thực hiện xuyên suốt quá trình cấp phát, sử dụng, thu hồi địa chỉ IP; dữ liệu nhật ký cấp phát, quản lý IP phải được lưu trữ đầy đủ, liên tục tối thiểu 12 tháng.

Về nguyên tắc thực hiện, Điều 21 Nghị định 333/2026/NĐ-CP quy định:

• Việc quản lý định danh địa chỉ IP phải bảo đảm tính chính xác, toàn vẹn và khả năng truy nguyên duy nhất đối với tổ chức, cá nhân đăng ký sử dụng dịch vụ, địa chỉ lắp đặt đường truyền kết nối Internet đối với mạng băng rộng cố định, số điện thoại đăng ký đối với mạng viễn thông di động.
• Doanh nghiệp cung cấp dịch vụ viễn thông, doanh nghiệp cung cấp dịch vụ Internet có trách nhiệm thiết lập, duy trì hệ thống kỹ thuật để ghi nhận, lưu trữ, quản lý thông tin phục vụ định danh địa chỉ IP gắn với thông tin thuê bao, thời điểm sử dụng dịch vụ và thông tin về dịch vụ liên quan theo quy định của pháp luật.
• Việc định danh địa chỉ IP được thực hiện xuyên suốt các giai đoạn cấp phát, sử dụng và thu hồi địa chỉ IP, bảo đảm tính liên tục, nhất quán và khả năng phục vụ yêu cầu quản lý nhà nước và các biện pháp bảo vệ an ninh mạng.

Đối với thời điểm cấp phát địa chỉ IP, khoản 1 Điều 22 Nghị định 333/2026/NĐ-CP quy định:

“Doanh nghiệp cung cấp dịch vụ viễn thông, Internet khi cấp phát địa chỉ IP cho tổ chức, cá nhân phải áp dụng biện pháp kỹ thuật để xác định chính xác danh tính thông tin thuê bao tại thời điểm cấp phát địa chỉ IP.”

2. Nhật ký hệ thống cấp phát, quản lý địa chỉ IP phải có những thông tin nào?

Khoản 2 Điều 22 Nghị định 333/2026/NĐ-CP quy định dữ liệu nhật ký hệ thống cấp phát, quản lý địa chỉ IP được đồng bộ theo chuẩn thời gian quốc gia bao gồm tối thiểu các thông tin sau đây:

• Địa chỉ IP nguồn, cổng nguồn, địa chỉ IP đích, cổng đích, giao thức kết nối;
• Trong trường hợp sử dụng kỹ thuật dịch địa chỉ mạng phải lưu trữ đầy đủ thông tin ánh xạ địa chỉ IP;
• Thời điểm bắt đầu và thời điểm kết thúc phiên kết nối, được đồng bộ theo chuẩn thời gian quốc gia;
• Mã định danh cổng cấp IP công cộng; mã định danh phiên kết nối;
• Thông tin thuê bao, tài khoản sử dụng địa chỉ IP tại thời điểm tương ứng.

Trong danh mục trên, điểm b khoản 2 Điều 22 đặt ra yêu cầu lưu trữ đầy đủ thông tin ánh xạ địa chỉ IP khi sử dụng kỹ thuật dịch địa chỉ mạng. Điểm d khoản này xác định mã định danh cổng cấp IP công cộng là Gateway ID và mã định danh phiên kết nối là Session ID.

Đối với thông tin về thời gian, điểm c khoản 2 Điều 22 yêu cầu ghi nhận cả thời điểm bắt đầu và thời điểm kết thúc phiên kết nối, được đồng bộ theo chuẩn thời gian quốc gia. Còn theo điểm đ khoản này, thông tin thuê bao, tài khoản phải gắn với việc sử dụng địa chỉ IP tại thời điểm tương ứng.

3. Nhật ký cấp phát IP phải lưu trữ bao lâu và đáp ứng yêu cầu bảo mật nào?

Khoản 3 Điều 22 Nghị định 333/2026/NĐ-CP quy định:

“Dữ liệu nhật ký hệ thống quy định tại khoản 2 Điều này phải được lưu trữ đầy đủ, liên tục tối thiểu 12 tháng; hệ thống lưu trữ dữ liệu phải bảo đảm tính toàn vẹn, an toàn, bảo mật, phòng ngừa việc sửa đổi, xóa bỏ và bảo đảm trích xuất, cung cấp dữ liệu cho lực lượng chuyên trách bảo vệ an ninh mạng để thực hiện biện pháp bảo vệ an ninh mạng theo thời gian thực.”

Theo quy định này, thời gian lưu trữ tối thiểu 12 tháng áp dụng đối với dữ liệu nhật ký hệ thống cấp phát, quản lý địa chỉ IP, gồm các thông tin đã nêu tại mục 2.

Cùng với thời gian lưu trữ, doanh nghiệp phải bảo đảm việc lưu trữ đầy đủ, liên tục. Hệ thống lưu trữ phải đáp ứng yêu cầu về tính toàn vẹn, an toàn, bảo mật và phòng ngừa việc sửa đổi, xóa bỏ dữ liệu.

Ngoài ra, hệ thống phải bảo đảm khả năng trích xuất, cung cấp dữ liệu cho lực lượng chuyên trách bảo vệ an ninh mạng để thực hiện biện pháp bảo vệ an ninh mạng theo thời gian thực.

4. Doanh nghiệp phải cung cấp thông tin định danh địa chỉ IP như thế nào?

4.1. Thiết lập cơ chế kỹ thuật để kết nối, cung cấp thông tin

Theo khoản 1 Điều 23 Nghị định 333/2026/NĐ-CP, doanh nghiệp cung cấp dịch vụ viễn thông, Internet phải thiết lập và duy trì cơ chế kỹ thuật phù hợp để kết nối, cung cấp thông tin phục vụ định danh địa chỉ IP với hệ thống kỹ thuật của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an. Việc kết nối, cung cấp thông tin phải thực hiện theo quy định của pháp luật.

4.2. Cung cấp đầy đủ, chính xác thông tin theo yêu cầu hợp lệ

Về căn cứ yêu cầu cung cấp thông tin, điểm a khoản 2 Điều 23 Nghị định 333/2026/NĐ-CP quy định việc cung cấp được thực hiện trên cơ sở yêu cầu hợp pháp bằng văn bản hoặc yêu cầu điện tử hợp lệ của lực lượng chuyên trách bảo vệ an ninh mạng. Yêu cầu này phục vụ việc thực hiện biện pháp bảo vệ an ninh mạng, xác minh, điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng.

Theo điểm b khoản 2 Điều 23, doanh nghiệp cung cấp dịch vụ viễn thông, Internet phải cung cấp đầy đủ, chính xác thông tin định danh địa chỉ IP tại thời điểm tương ứng theo yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng. Các thông tin bao gồm:

• Họ tên cá nhân;
• Thông tin tổ chức;
• Số định danh cá nhân;
• Tên/mã thuê bao;
• Địa chỉ đăng ký lắp đặt đường truyền kết nối Internet đối với mạng băng rộng cố định;
• Số điện thoại đăng ký đối với mạng viễn thông di động.

4.3. Thời hạn cung cấp thông tin

Điểm c khoản 2 Điều 23 Nghị định 333/2026/NĐ-CP quy định:

“Thời hạn cung cấp thông tin chậm nhất là 24 giờ kể từ thời điểm nhận được yêu cầu; đối với trường hợp khẩn cấp liên quan đến an ninh quốc gia, phòng, chống khủng bố mạng, tấn công mạng hoặc tội phạm đặc biệt nghiêm trọng, thời hạn cung cấp thông tin không quá 03 giờ.”

Theo đó, thời hạn thông thường là chậm nhất 24 giờ kể từ thời điểm nhận được yêu cầu. Với các trường hợp khẩn cấp thuộc phạm vi quy định trên, thời hạn cung cấp thông tin là không quá 03 giờ.

5. Có được khai thác thông tin định danh địa chỉ IP vì mục đích thương mại không?

Khoản 3 Điều 23 Nghị định 333/2026/NĐ-CP quy định:

“Nghiêm cấm việc sử dụng, tiết lộ hoặc khai thác thông tin định danh địa chỉ IP vì mục đích thương mại, trừ trường hợp pháp luật có quy định khác.”

Quy định này áp dụng đối với cả việc sử dụng, tiết lộ và khai thác thông tin định danh địa chỉ IP vì mục đích thương mại; ngoại lệ là trường hợp pháp luật có quy định khác.

Trên đây là nội dung về “Doanh nghiệp viễn thông, Internet phải định danh địa chỉ IP và lưu nhật ký cấp phát IP như thế nào?”. Vui lòng xem chi tiết Nghị định 333/2026/NĐ-CP trên LuatVietnam.vn cùng các thông tin về tình trạng hiệu lực, lược đồ và văn bản liên quan.