به گزارش کارگروه بینالملل سایبربان؛ دولت ویتنام دستوری صادر کرد که جزئیات مفاد و اقدامات مربوط به اجرای قانون امنیت سایبری، از جمله الزامات قابل توجه در مورد فعالیتهای تضمین امنیت اطلاعات توسط مشاغل داخلی و خارجی فعال در فضای سایبری را در این کشور شرح میدهد.
این فرمان که در 19 اوت سال جاری صادر شد، شامل 6 فصل و 32 ماده، اعم از اقدامات حفاظت سایبری، تضمین امنیت اطلاعات، آموزش تخصصی امنیت سایبری و مدیریت شناسایی آدرس آیپی برای ارائه دهندگان خدمات مخابراتی و اینترنتی است.
طبق ماده 16، مشاغل داخلی و خارجی که در شبکههای مخابراتی، اینترنت و خدمات ارزش افزوده مبتنی بر فضای سایبری در ویتنام خدمات ارائه میدهند، باید فعالیتهای تضمین امنیت اطلاعات را مطابق با این ماده و سایر مقررات مربوطه قانون این کشور انجام دهند.
کسب و کارها باید هنگام ثبت حسابهای دیجیتال، اطلاعات کاربران و حسابها را با استفاده از شماره تلفن همراه در ویتنام تأیید کنند. کاربرانی که چنین شمارهای ندارند باید از شماره شناسایی شخصی خود یا روش شناسایی الکترونیکی قانونی دیگری استفاده کنند.
کاربرانی که پخش زنده تجاری انجام میدهند باید حسابهای خود را با استفاده از شماره شناسایی شخصی خود تأیید کنند. مشاغل همچنین باید اقدامات اداری و فنی لازم را برای محافظت از اطلاعات و حسابهای کاربران اعمال کنند و فقط به حسابهای تأیید شده اجازه ارسال، اشتراکگذاری اطلاعات و استفاده از عملکردهای تعاملی را بدهند.
در مورد ارائه اطلاعات برای حفاظت از امنیت سایبری، مشاغل باید اطلاعات کاربر را در صورت درخواستهای معتبر مطابق با قانون ویتنام برای تأیید، بررسی و رسیدگی به تخلفات قانونی، در اختیار نیروهای متخصص امنیت سایبری تحت نظر وزارت امنیت عمومی قرار دهند.
چنین اطلاعاتی معمولاً باید ظرف 24 ساعت پس از دریافت درخواست ارائه شود. در موارد اضطراری شامل تهدید امنیت ملی یا جان انسان، این مهلت به 3 ساعت کاهش مییابد.
همچنین مشاغل باید در صورت درخواست نیروهای متخصص امنیت سایبری، دسترسی به اطلاعات، خدمات و برنامههای غیرقانونی را در ویتنام محدود یا حذف کنند. چنین درخواستهایی باید ظرف 24 ساعت یا در موارد اضطراری که امنیت ملی را تهدید میکنند، ظرف شش ساعت انجام شود.
در صورت تکرار تخلفات، حسابها، صفحات، گروههای اجتماعی و کانالهای محتوا ممکن است با محدودیتهایی در دیده شدن در ویتنام یا تعلیق موقت مواجه شوند. حسابهایی که حداقل سه بار در عرض ۳۰ روز اطلاعات غیرقانونی منتشر کنند، ممکن است تا ۶۰ روز محدود یا تعلیق شوند، در حالی که کسانی که حداقل ۱۰ بار در عرض ۹۰ روز چنین اطلاعاتی را منتشر کنند، ممکن است بسته به ماهیت و شدت تخلفات، تا ۱۸۰ روز با محدودیت یا تعلیق مواجه شوند.
محدودیتها یا مسدود کردن نامحدود حساب ممکن است برای حسابها، صفحات، گروههای اجتماعی و کانالهای محتوایی اعمال شود که برای انتشار اطلاعات ناقض امنیت ملی ویتنام استفاده میشوند، پس از مسدود شدن موقت حداقل سه بار به تخلفات ادامه میدهند یا در غیر این صورت به عنوان ابزاری برای نقض امنیت سایبری در جایی عمل میکنند که مسدود کردن دائمی ضروری تلقی میشود.
یک حساب مسدود شده نامحدود میتواند در صورت از بین رفتن دلایل این اقدام، بروز خطا در حین تأیید یا رسیدگی، ظهور شرایط جدید یا تشخیص مقامات ذیصلاح مبنی بر عدم استفاده از حساب برای نقض امنیت سایبری، بازیابی شود.
این دستور تعلیق یا خاتمه خدمات را برای سازمانها و افرادی که اطلاعات تحت پوشش مفاد مشخص شده قانون امنیت سایبری را منتشر میکنند، بنا به درخواست نیروهای متخصص امنیت سایبری، فراهم میکند؛ همچنین تعلیق یا خاتمه خدمات را برای سازمانها و افرادی که اطلاعات تحت پوشش مفاد مشخص شده قانون امنیت سایبری را منتشر میکنند، بنا به درخواست نیروهای متخصص امنیت سایبری، فراهم میکند. کسبوکارها علاوه بر این باید گزارشهای سیستم را برای مدیریت وضعیت، تضمین امنیت اطلاعات و رسیدگی به تخلفات قانونی ذخیره و مدیریت کنند. گزارشها باید حداقل شامل اطلاعات حساب کاربری، زمان ورود و خروج، آدرسهای آیپی، پورتهای مبدا و سوابق پردازش اطلاعات ارسال شده باشند و باید حداقل به مدت ۱۲ ماه به صورت قابل بازیابی نگهداری شوند.
این فرمان از ۱۹ اوت ۲۰۲۶ لازمالاجرا شد.
