Thuê cloud ngoài, doanh nghiệp cần lưu ý gì trước Nghị định 333/2026/NĐ-CP?

Nghị định 333/2026/NĐ-CP chính thức có hiệu lực từ ngày 19/8/2026 kéo theo nỗi băn khoăn lớn của các doanh nghiệp đang hoặc sắp thuê hạ tầng cloud: liệu nhà cung cấp sẽ lo trọn gói hay chính doanh nghiệp vẫn phải tự mình thực hiện các quy định? Thực tế, dù sử dụng hạ tầng điện toán đám mây (cloud) thuê ngoài, doanh nghiệp vẫn có trách nhiệm tuân thủ pháp lý về việc lưu trữ dữ liệu người dùng và nhật ký hệ thống. Trước thực tế này, CMC Cloud đã chủ động xây dựng giải pháp toàn diện nhằm hỗ trợ doanh nghiệp tuân thủ tối đa các quy định của pháp luật. 

Quy định về vị trí lưu trữ

Theo Điều 19 của Nghị định, doanh nghiệp trong nước bắt buộc phải lưu trữ tại Việt Nam các thông tin cá nhân của người dùng và dữ liệu do họ tạo ra (bao gồm tên tài khoản sử dụng dịch vụ, thời gian sử dụng dịch vụ, thông tin thẻ tín dụng, địa chỉ email, địa chỉ IP đăng nhập/đăng xuất gần nhất và số điện thoại đăng ký). Pháp luật cho phép doanh nghiệp tự quyết định hình thức lưu trữ, kể cả thuê hạ tầng cloud, miễn là bảo đảm khả năng truy xuất, cung cấp kịp thời khi cơ quan có thẩm quyền yêu cầu và an toàn thông tin theo tiêu chuẩn, quy chuẩn kỹ thuật quốc gia. Tuy nhiên, bên trực tiếp thu thập và xử lý dữ liệu vẫn phải chịu trách nhiệm trước cơ quan quản lý nhà nước.

Quy định về quản lý nhật ký hệ thống

Điều 16 và Điều 20 của Nghị định đặt ra yêu cầu khắt khe: nhật ký hệ thống (log) phải bao gồm tối thiểu tài khoản người sử dụng dịch vụ, thời gian đăng nhập/đăng xuất, địa chỉ IP, cổng nguồn khi đăng nhập/đăng xuất và nhật ký xử lý thông tin được đăng tải, bảo đảm có thể truy xuất trong ít nhất 12 tháng.

Đặc biệt, khi có yêu cầu hợp lệ từ lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an, doanh nghiệp phải cung cấp thông tin người dùng chậm nhất sau 24 giờ tính từ thời điểm nhận được yêu cầu và không quá 3 giờ trong trường hợp khẩn cấp . Áp lực về thời gian phản hồi đòi hỏi doanh nghiệp phải có quy trình trích xuất dữ liệu chuẩn xác, sẵn sàng vận hành 24/7.

Hệ sinh thái CMC Cloud hỗ trợ doanh nghiệp đáp ứng chuẩn pháp lý

Nhằm giải quyết những băn khoăn của doanh nghiệp khi thuê hạ tầng, hệ sinh thái CMC Cloud sẵn sàng hỗ trợ doanh nghiệp đáp ứng các tiêu chuẩn của Nghị định 333/2026/NĐ-CP thông qua các cam kết cụ thể:

1. Tối ưu hóa vị trí lưu trữ dữ liệu: Hỗ trợ phân loại và đặt toàn bộ dữ liệu thuộc phạm vi Điều 19 tại hệ thống trung tâm dữ liệu trong nước. Với các hệ thống khác không thuộc diện bắt buộc, doanh nghiệp vẫn có thể linh hoạt vận hành trên nền tảng cloud toàn cầu hiện có.

2. Minh bạch vị trí bản sao lưu: Cam kết rõ ràng trong hợp đồng về vị trí trung tâm dữ liệu chính và hạ tầng backup.

3. Chuẩn hóa quy trình trích xuất nhật ký hệ thống: Đồng hành cùng doanh nghiệp thể hiện rõ trong hợp đồng các điều khoản về thời hạn lưu trữ nhật ký, cơ chế chống chỉnh sửa/xóa nhật ký và thiết lập đầu mối tiếp nhận thông tin 24/7. Điều này giúp doanh nghiệp luôn chủ động đáp ứng yêu cầu từ cơ quan chức năng.

4. Đảm bảo chủ quyền dữ liệu: Là nhà cung cấp cloud nội địa sở hữu pháp nhân Việt Nam và đặt trung tâm dữ liệu trong nước, CMC Cloud hoạt động theo pháp luật Việt Nam, góp phần giúp doanh nghiệp giảm thiểu rủi ro dữ liệu bị cung cấp ra nước ngoài.

Với năng lực hạ tầng đạt chuẩn và đội ngũ chuyên gia giàu kinh nghiệm, CMC Cloud khẳng định vị thế là đối tác tin cậy, sẵn sàng tư vấn và đồng hành giúp các doanh nghiệp an tâm vận hành và tuân thủ đúng quy định của Nhà nước.

*Bài viết mang tính chất thông tin tham khảo, không thay thế văn bản tư vấn pháp lý chính thức.

CMC Cloud: It’s not CMC Cloud, it’s your Cloud  
Website: https://cmccloud.vn  
Hotline: 1900.2010