Theo Điều 18 Nghị định số 330/2026/NĐ-CP ngày 19 tháng 8 năm 2026 của Chính phủ ban hành quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân quy định trách nhiệm bảo đảm an ninh thông tin mạng như sau:

Doanh nghiệp viễn thông, doanh nghiệp cung cấp dịch vụ Internet, dịch vụ lưu trữ web (hosting), dịch vụ trung tâm dữ liệu (data center) và các doanh nghiệp cung cấp dịch vụ ứng dụng viễn thông có trách nhiệm:

 - Thực hiện ngăn chặn, gỡ bỏ các nội dung, dịch vụ, ứng dụng trên mạng vi phạm pháp luật chậm nhất là 24 giờ kể từ khi có yêu cầu bằng văn bản, điện thoại hoặc thư điện tử của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an;

  -Từ chối cung cấp hoặc tạm ngừng cung cấp dịch vụ viễn thông, dịch vụ Internet, các dịch vụ khác đối với tổ chức, cá nhân sử dụng dịch vụ để đăng tải thông tin vi phạm pháp luật trên mạng theo yêu cầu hợp lệ của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an;

 - Doanh nghiệp viễn thông, doanh nghiệp cung cấp dịch vụ Internet kết nối, nhận yêu cầu điều phối ngăn chặn, gỡ bỏ thông tin xấu độc, vi phạm pháp luật, báo cáo kết quả qua hệ thống kỹ thuật và thực hiện các biện pháp xử lý khác theo yêu cầu của Bộ Công an;

 - Doanh nghiệp viễn thông, doanh nghiệp cung cấp dịch vụ Internet có trách nhiệm bảo đảm hạ tầng kỹ thuật, hệ thống kết nối, năng lực xử lý, truyền tải, chia sẻ thông tin, dữ liệu và các điều kiện cần thiết khác trong quá trình cung cấp dịch vụ để đáp ứng yêu cầu bảo đảm an ninh thông tin mạng, phục vụ triển khai các giải pháp, biện pháp bảo vệ an ninh mạng theo quy định của pháp luật và yêu cầu hợp lệ của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an.

Cơ quan, tổ chức, cá nhân khi phát hiện hành vi vi phạm pháp luật về an ninh thông tin mạng có trách nhiệm thông báo, phối hợp với cơ quan có thẩm quyền theo quy định của pháp luật./.

Thảo Phạm