Bài này gợi ý về
ISO/IEC 27001 là hệ thống an ninh thông tin. Không phải giấy phép Bộ Công an. SME làm phần mềm, lưu dữ liệu khách: khách lớn hay đòi.
Tổng hợp theo TCVN ISO/IEC 27001:2022. LUẬT DN không phải cơ quan thuế hay ĐKKD — đọc bản gốc trước khi nộp.
TCVN ISO/IEC 27001 quy định hệ thống quản lý an ninh thông tin: tài sản thông tin, rủi ro, kiểm soát truy cập, sự cố.
Luật An ninh mạng, Luật Bảo vệ dữ liệu cá nhân (nếu thuộc diện) là nghĩa vụ nhà nước — khác tờ chứng nhận 27001. Có ISO không miễn trách nhiệm khi lộ dữ liệu.
Không có luật bắt mọi công ty Việt Nam phải có 27001. Đi thầu ngân hàng, viễn thông, dữ liệu: đọc hồ sơ mời thầu.
Điểm cần nhớ
- 27001 ≠ giấy phép an ninh mạng
- Hay bị đòi khi thầu IT / dữ liệu
- Lộ dữ liệu: luật nhà nước vẫn xử
Số hiệu để đối chiếu
LUẬT DN tổng hợp và gợi ý cho chủ doanh nghiệp: bài viết, checklist, máy tính. Đây không phải cổng thuế, không phải trang cơ quan nhà nước, không phải văn bản QPPL. Số liệu và thủ tục chỉ để định hướng — đối chiếu bản gốc trên Công báo / vanban.chinhphu.vn trước khi nộp hồ sơ. Không thay tư vấn theo vụ việc.
