Cần dịch vụ an ninh mạng? Cách chọn đơn vị có giấy phép
Cảnh Báo An Ninh Mạng là công cụ tự làm, không phải dịch vụ kiểm tra, đánh giá hay tư vấn an ninh mạng. Khi bạn cần người làm thay, trang này giúp bạn chọn đúng và tránh rủi ro. Hiện chúng tôi không nhận phí giới thiệu từ bất kỳ đơn vị nào và không đứng ra làm trung gian.
Vì sao phải hỏi giấy phép
Theo Luật An ninh mạng 2025 (có hiệu lực từ 1/7/2026) và Nghị định 332/2026/NĐ-CP (có hiệu lực từ 19/8/2026), một số hoạt động như kiểm tra, đánh giá, tư vấn, giám sát, ứng cứu và rà quét lỗ hổng an ninh mạng cần điều kiện hoặc giấy phép của cơ quan có thẩm quyền. Chúng tôi mới đọc bản tóm tắt, không phải luật sư; hãy tự đối chiếu văn bản gốc hoặc hỏi luật sư để biết hoạt động của bạn thuộc diện nào.
Hỏi đơn vị trước khi ký
- Giấy phép hoặc giấy chứng nhận: xin bản sao, ghi lại số, ngày cấp, phạm vi dịch vụ ghi trên giấy, và đối chiếu với cơ quan cấp qua kênh chính thức (gọi số công khai của cơ quan, không dùng số do đơn vị tự cung cấp).
- Phạm vi công việc bằng văn bản: làm gì, trên hệ thống nào, trong thời gian nào, ai được phép.
- Quyền truy cập: chỉ xin quyền xem (chỉ đọc) nếu đủ việc; cấp tài khoản riêng cho họ, không đưa mật khẩu của bạn; thu hồi ngay khi xong.
- Dữ liệu: họ lưu dữ liệu của bạn ở đâu, bao lâu, ai xem được, xóa khi nào. Dữ liệu cá nhân của khách hàng và nhân viên cần xử lý đúng quy định (xem Nghị định 356/2025).
- Bảo mật và trách nhiệm: cam kết giữ bí mật, trách nhiệm khi xảy ra sự cố, bảo hiểm nếu có.
- Báo cáo: sản phẩm bàn giao là gì, bằng tiếng Việt hay không, có hướng dẫn khắc phục kèm theo không.
- Giá: trọn gói hay theo giờ, chi phí phát sinh. Cẩn trọng với lời hứa "bảo đảm tuyệt đối không bị tấn công".
Dấu hiệu nên dừng lại
- Không đưa ra được giấy phép hoặc né tránh khi bị hỏi
- Xin mật khẩu quản trị, hoặc xin cài phần mềm điều khiển từ xa mà không giải thích
- Gọi điện hoặc nhắn tin chủ động báo "hệ thống của bạn đang bị tấn công" rồi chào bán dịch vụ
- Báo giá rất thấp hoặc đòi trả trước toàn bộ
Tự làm trước khi thuê
Nhiều việc nền tảng không cần thuê ngoài: bật xác thực hai lớp, thu hồi tài khoản người nghỉ việc, sao lưu, đào tạo nhân viên. Dùng công cụ rà soát miễn phí và checklist 15 phút, rồi mang kết quả cho đơn vị bạn chọn để họ làm việc nhanh hơn.
Bạn là đơn vị có giấy phép?
Chúng tôi đang cân nhắc có nên lập danh sách tham khảo hay không và sẽ hỏi ý kiến luật sư trước khi làm. Hiện chưa liệt kê đơn vị nào. Nếu bạn muốn được cân nhắc, gửi email kèm bản sao giấy phép và phạm vi dịch vụ; việc gửi hồ sơ không bảo đảm được liệt kê.
Trang này là hướng dẫn chung để bạn tham khảo, không phải tư vấn pháp lý hay lời giới thiệu bảo đảm cho bất kỳ đơn vị nào. Bạn tự chịu trách nhiệm về lựa chọn của mình.