Theo Nghị định, văn bản gồm 6 chương, 32 điều, quy định cụ thể nhiều nội dung quan trọng của Luật An ninh mạng như: thẩm định, đánh giá, kiểm tra, giám sát an ninh mạng đến ứng phó, khắc phục sự cố; sử dụng mật mã bảo vệ thông tin; xử lý thông tin trái pháp luật, …. Nghị định cũng quy định chuẩn kiến thức, kỹ năng chuyên sâu về an ninh mạng và chương trình chứng nhận tập huấn kiến thức, kỹ năng cho các đối tượng liên quan.

Nghị định đặt ra yêu cầu rõ hơn đối với doanh nghiệp trong nước và doanh nghiệp nước ngoài khi cung cấp dịch vụ trên mạng viễn thông, mạng Internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam. Các doanh nghiệp phải thực hiện đầy đủ hoạt động bảo đảm an ninh thông tin mạng theo quy định của Nghị định và pháp luật Việt Nam. Trong đó, doanh nghiệp có trách nhiệm thực hiện xác thực thông tin người sử dụng khi đăng ký tài khoản số; xác thực tài khoản bằng số điện thoại di động tại Việt Nam hoặc bằng số định danh cá nhân, phương thức định danh điện tử hợp pháp khác đối với trường hợp không có số điện thoại di động tại Việt Nam. Đáng chú ý, người sử dụng tính năng phát trực tiếp (livestream) nhằm mục đích thương mại phải xác thực tài khoản bằng số định danh cá nhân.

Nghị định cũng quy định trách nhiệm cung cấp thông tin phục vụ công tác bảo vệ an ninh thông tin mạng. Theo đó, khi có yêu cầu hợp lệ của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an nhằm phục vụ xác minh, điều tra, xử lý hành vi vi phạm pháp luật, doanh nghiệp phải cung cấp thông tin người sử dụng. Thời hạn cung cấp thông tin chậm nhất là 24 giờ kể từ khi nhận được yêu cầu; trường hợp khẩn cấp đe dọa xâm hại an ninh quốc gia hoặc tính mạng con người, thời hạn này được rút xuống tối đa 3 giờ.

Đối với thông tin, dịch vụ, ứng dụng vi phạm pháp luật về an ninh thông tin mạng, doanh nghiệp phải thực hiện việc hạn chế, ngăn chặn truy cập, xóa bỏ thông tin hoặc gỡ bỏ dịch vụ, ứng dụng tại Việt Nam theo yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng. Thời hạn thực hiện thông thường không quá 24 giờ…

Đáng chú ý, Nghị định cũng quy định các biện pháp thi hành cơ chế quản lý định danh địa chỉ IP đối với doanh nghiệp cung cấp dịch vụ viễn thông, Internet. Đây là cơ sở quan trọng nhằm nâng cao khả năng xác thực, truy vết và xử lý các hành vi vi phạm pháp luật trên không gian mạng. Trong bối cảnh hoạt động kinh tế, xã hội ngày càng phụ thuộc vào môi trường số, việc tăng cường bảo vệ hệ thống, dữ liệu và tài khoản người sử dụng có ý nghĩa quan trọng đối với việc xây dựng không gian mạng an toàn, lành mạnh, phục vụ chuyển đổi số và phát triển kinh tế số.

Nghị định số 333/2026/NĐ-CP có hiệu lực thi hành kể từ ngày 19/8/2026.