I. Mở đầu
Thông tư 81/2025/TT-BQP ngày 26/07/2025 của Bộ Quốc phòng quy định về quản lý, cung cấp, sử dụng ứng dụng, dịch vụ và thông tin trên mạng Internet trong Bộ Quốc phòng. Văn bản này có hiệu lực từ ngày 15/09/2025, thay thế Thông tư cũ số 110/2014/TT-BQP.
Trong bối cảnh an ninh mạng và an toàn thông tin ngày càng trở thành vấn đề trọng yếu với quốc phòng, Thông tư mới ra đời nhằm đáp ứng yêu cầu quản lý tập trung, bảo mật, kiểm soát các hoạt động số phục vụ nhiệm vụ quân sự. Yếu tố cybersecurity và data governance được siết chặt, đặt ra các quy định cụ thể về cấp phép, chuyển đổi dữ liệu, xử lý vi phạm và trách nhiệm báo cáo trong phạm vi ngành.1
Điều đáng chú ý là Thông tư 81/2025/TT-BQP sẽ ảnh hưởng nhiều đến quy trình nội bộ, quản trị dữ liệu, triển khai nền tảng số, kiểm soát thông tin và tuân thủ an ninh cho các doanh nghiệp là đối tác cung ứng dịch vụ hoặc có ứng dụng được sử dụng trong lĩnh vực quốc phòng. Yêu cầu di chuyển dữ liệu về Trung tâm dữ liệu Bộ Quốc phòng trong thời hạn 2 năm và quy trình cấp phép, kiểm soát giấy phép có thể làm tăng chi phí tuân thủ và gia tăng thời gian triển khai dịch vụ.
II. Nội dung chính
1. Thông tư 81/2025/TT-BQP quy định quản lý, cung cấp, sử dụng ứng dụng, dịch vụ và thông tin trên mạng Internet trong Bộ Quốc phòng
1.1 Tóm tắt văn bản
Thông tư số 81/2025/TT-BQP ngày 26/07/2025 của Bộ Quốc phòng quy định chi tiết về quản lý, cung cấp, sử dụng ứng dụng, dịch vụ và thông tin trên mạng Internet trong phạm vi Bộ Quốc phòng. Thông tư đặt ra tiêu chuẩn mới về bảo đảm an ninh mạng, an toàn thông tin, kiểm soát nguồn tin, điều kiện cấp phép và quản lý các nền tảng số phục vụ hoạt động quân sự, quốc phòng. Văn bản này thay thế Thông tư cũ số 110/2014/TT-BQP và có hiệu lực từ ngày 15/09/2025.
1.2 Những điểm cần lưu ý
- Tăng cường quản lý tập trung, bảo mật và kiểm soát thông tin: Theo Điều 3 của Thông tư, mọi hoạt động cung cấp, sử dụng ứng dụng, dịch vụ Internet đều phải tuân thủ quy định của Bộ Quốc phòng, gắn với bảo vệ bí mật nhà nước, bảo đảm an toàn thông tin, an ninh mạng1.
- Quy định cụ thể về cấp phép, kiểm soát tên miền và trang thông tin điện tử: Các trang thông tin điện tử tổng hợp, chuyên ngành, nội bộ và báo điện tử trong Bộ Quốc phòng cần có giấy phép, sử dụng tên miền con của Cổng Thông tin điện tử Bộ Quốc phòng, đồng thời thực hiện tích hợp, chia sẻ dữ liệu theo quy định. Quy trình cấp phép chi tiết và thời hạn tối đa không quá 5 năm2.
- Yêu cầu bắt buộc về an ninh và xử lý sự cố trên mạng xã hội: Khi phát hiện mất, chiếm quyền tài khoản hoặc đăng tải thông tin vi phạm, các đơn vị, cá nhân phải báo cáo cho lực lượng chuyên trách, thực hiện gỡ bỏ thông tin sai lệch trong vòng 1 giờ từ lúc nhận được yêu cầu của cơ quan chức năng3.
- Di chuyển dữ liệu về Trung tâm dữ liệu Bộ Quốc phòng: Các đơn vị có tối đa 2 năm để hoàn thành việc chuyển ứng dụng, dịch vụ, cơ sở dữ liệu lên Trung tâm dữ liệu Bộ Quốc phòng; việc cài đặt tại đơn vị phải đảm bảo hạ tầng, nguồn nhân lực và được cấp thẩm quyền phê duyệt4.
- Thủ tục cấp phép dịch vụ Internet trong nội bộ Bộ Quốc phòng: Có quy định mẫu hồ sơ, trình tự xét duyệt và phân quyền trách nhiệm rõ ràng cho các cấp chỉ huy, đảm bảo kiểm soát, giám sát việc khai thác dịch vụ Internet phục vụ nhiệm vụ quân sự, quốc phòng5.
- Xử lý vi phạm nghiêm minh: Quy định đình chỉ hoạt động, thu hồi giấy phép, biện pháp ngăn chặn về mặt kỹ thuật đối với các đơn vị vi phạm về bảo mật, an ninh mạng hoặc không đáp ứng điều kiện vận hành.6
1.3 Tham khảo
- Theo Điều 1, 3 Thông tư 81/2025/TT-BQP ngày 26/07/2025 của Bộ Quốc phòng: “…Bộ Quốc phòng thống nhất quản lý việc cung cấp, sử dụng ứng dụng, dịch vụ và thông tin trên mạng Internet theo quy định của pháp luật và Bộ Quốc phòng… Quản lý, cung cấp, sử dụng ứng dụng, dịch vụ và thông tin trên mạng Internet phải được quản lý chặt chẽ; gắn với bảo vệ bí mật nhà nước trong lĩnh vực quốc phòng…”
- Theo Điều 7, 9 Thông tư 81/2025/TT-BQP ngày 26/07/2025 của Bộ Quốc phòng về điều kiện cấp phép, quy trình, thời hạn giấy phép trang thông tin điện tử.
- Theo Điểm d Khoản 1 Điều 6 Thông tư 81/2025/TT-BQP: “Ngăn chặn, gỡ bỏ thông tin vi phạm pháp luật… chậm nhất là 1 giờ từ khi nhận được yêu cầu bằng điện thoại, văn bản hoặc qua phương thức liên lạc khác từ Bộ Tư lệnh 86, Cục Bảo vệ an ninh Quân đội hoặc cơ quan, người có thẩm quyền.”
- Theo Điều 14 Thông tư 81/2025/TT-BQP về quy hoạch, quản lý dữ liệu, thời hạn chuyển đổi 2 năm.
- Theo Điều 15 và Phụ lục I, II Thông tư 81/2025/TT-BQP về hồ sơ, quy trình, trách nhiệm cấp phép dịch vụ Internet.
- Theo Điều 10 Thông tư 81/2025/TT-BQP quy định về đình chỉ, thu hồi giấy phép, biện pháp kỹ thuật ngăn chặn đối với trang thông tin điện tử vi phạm.
Xem văn bản chi tiết tại đây.
III. Kết luận và nhận định
Thông tư 81/2025/TT-BQP đặt ra chuẩn mực mới về quản lý bảo mật dữ liệu, cấp phép dịch vụ Internet cũng như xử lý sự cố an ninh mạng trong khối Bộ Quốc phòng. Doanh nghiệp hoạt động hoặc cung ứng giải pháp công nghệ cho lĩnh vực quốc phòng cần rà soát ngay các nền tảng, ứng dụng liên quan để chuẩn bị chuyển đổi dữ liệu về Trung tâm dữ liệu Bộ Quốc phòng và cập nhật quy trình bảo mật, báo cáo sự cố theo yêu cầu mới.
Khuyến nghị:
- Đánh giá lại các hệ thống công nghệ, dữ liệu liên kết với ngành quốc phòng, tuân thủ quy trình cấp phép mới.
- Triển khai đào tạo nhân viên về thao tác xử lý mất an toàn thông tin, báo cáo trong thời hạn 1 giờ khi có yêu cầu.
- Xây dựng lộ trình di chuyển hệ thống dữ liệu đúng quy định 2 năm.
- Theo sát các hướng dẫn chi tiết của Bộ Quốc phòng về bảo mật, kỹ thuật và quy định vận hành ứng dụng nội bộ.
Lưu ý về rủi ro pháp lý: Việc chậm di chuyển dữ liệu, không tuân thủ quy trình cấp phép, thiếu phản ứng kịp thời với sự cố an ninh mạng có thể dẫn tới đình chỉ hoạt động, thu hồi giấy phép và các hình thức xử lý nghiêm khắc.
Trên đây là một số chia sẻ và đánh giá của chúng tôi về các cập nhật pháp lý trong tuần.
Hãy truy cập TLSFirm.com và các chuyên mục khác của chúng tôi để được cập nhật sớm nhất các thông tin tư vấn và chia sẻ kinh nghiệm pháp lý.
