Một trong những vấn đề quan trọng hiện nay là nhiều cơ quan, tổ chức và doanh nghiệp đã xây dựng hồ sơ, phương án bảo đảm an toàn hệ thống thông tin theo Nghị định 85/2016/NĐ-CP và TCVN 11930:2017. Trong khi đó, khung pháp lý và yêu cầu kỹ thuật về bảo vệ an ninh mạng đối với hệ thống thông tin đã có những thay đổi quan trọng.

TCVN 14423:2026 “An ninh mạng – Hệ thống thông tin – Yêu cầu cơ bản” đã thay thế TCVN 11930:2017, đồng thời Nghị định số 331/2026/NĐ-CP đã thiết lập khung pháp lý mới về bảo vệ an ninh mạng đối với hệ thống thông tin theo cấp độ.

Vì vậy, các cơ quan, tổ chức đang quản lý hệ thống và hồ sơ được xây dựng theo tiêu chuẩn, quy định trước đây cần rà soát, đánh giá và thực hiện chuyển đổi phù hợp sang TCVN 14423:2026 và Nghị định 331/2026/NĐ-CP, trên cơ sở tuân thủ các quy định chuyển tiếp áp dụng cho từng trường hợp cụ thể.

Không chỉ chuyển đổi hồ sơ – cần chuyển đổi cả hệ thống quản trị

Việc chuyển đổi không nên chỉ dừng lại ở sửa đổi các file Word, Excel hoặc cập nhật tên văn bản pháp luật trong hồ sơ.

Điều quan trọng hơn là phải xác định:

Yêu cầu cũ → Yêu cầu mới → Hiện trạng đáp ứng → Khoảng cách (GAP) → Biện pháp khắc phục → Nguồn lực đầu tư → Bằng chứng thực hiện → Giám sát tuân thủ.

Đây cũng chính là vấn đề IDAS đang giải quyết bằng công nghệ.

IDAS đã phát triển hệ thống phần mềm quản lý tuân thủ trên nền tảng ISO điện tử – eISO

Hiện nay, Công ty TNHH Tư vấn Chất lượng và Phát triển Công nghệ – IDAS đã phát triển hệ thống phần mềm hỗ trợ quản lý, vận hành và giám sát việc triển khai các yêu cầu của TCVN 14423:2026 và Nghị định 331/2026/NĐ-CP trên nền tảng ISO điện tử – eISO.

Thay vì quản lý từng bộ hồ sơ độc lập, hệ thống cho phép xây dựng cơ sở dữ liệu tập trung cho nhiều hệ thống thông tin thuộc cùng một cơ quan, tổ chức.

Mô hình quản lý được IDAS định hướng theo chuỗi:

VĂN BẢN PHÁP LUẬT & TIÊU CHUẨN
↓
YÊU CẦU TUÂN THỦ
↓
HỆ THỐNG THÔNG TIN/CẤP ĐỘ
↓
TÀI SẢN – THIẾT BỊ – CON NGƯỜI – QUY TRÌNH
↓
BIỆN PHÁP QUẢN LÝ & KỸ THUẬT
↓
BẰNG CHỨNG ĐÁP ỨNG
↓
ĐÁNH GIÁ GAP
↓
KẾ HOẠCH KHẮC PHỤC/ĐẦU TƯ
↓
GIÁM SÁT VÀ DUY TRÌ TUÂN THỦ

Hỗ trợ chuyển đổi từ TCVN 11930:2017 sang TCVN 14423:2026

Đối với các đơn vị đã có hồ sơ theo TCVN 11930:2017, hệ thống của IDAS hướng tới hỗ trợ quản lý quá trình chuyển đổi có kiểm soát thay vì phải xây dựng lại toàn bộ dữ liệu từ đầu.

Các yêu cầu cũ có thể được đối chiếu với yêu cầu mới để xác định:

• Nội dung nào tiếp tục đáp ứng;
• Nội dung nào cần cập nhật;
• Yêu cầu mới nào chưa được triển khai;
• Thiết bị và giải pháp kỹ thuật nào chưa đáp ứng;
• Chính sách, quy trình nào cần sửa đổi;
• Nhân sự và năng lực nào cần bổ sung;
• Bằng chứng nào còn thiếu;
• Nội dung nào cần lập kế hoạch đầu tư;
• Đơn vị/cá nhân nào chịu trách nhiệm;
• Thời hạn hoàn thành và tình trạng thực hiện.

Qua đó, đơn vị hình thành được ma trận chuyển đổi TCVN 11930:2017 → TCVN 14423:2026 và theo dõi toàn bộ quá trình chuyển đổi trên phần mềm.

Hỗ trợ chuyển đổi theo yêu cầu của Nghị định 331/2026/NĐ-CP

Tương tự, đối với các hệ thống và hồ sơ trước đây được xây dựng theo Nghị định 85/2016/NĐ-CP, IDAS hỗ trợ rà soát để xác định các nội dung cần cập nhật theo khung pháp lý mới và các quy định chuyển tiếp tương ứng.

Điểm quan trọng là không mặc định xóa bỏ hoặc xây dựng lại toàn bộ hồ sơ cũ.

Dữ liệu và bằng chứng hiện có được kế thừa; sau đó hệ thống hỗ trợ đánh giá GAP, bổ sung yêu cầu mới và quản lý kế hoạch chuyển đổi.

Từ quản lý hồ sơ sang Continuous Compliance

Điểm khác biệt của mô hình IDAS là chuyển từ:

“Làm hồ sơ → Thẩm định → Phê duyệt → Lưu hồ sơ”

sang:

“Xác định yêu cầu → Triển khai → Thu thập bằng chứng → Đánh giá → Khắc phục → Giám sát → Cảnh báo → Cải tiến liên tục”.

Khi có thay đổi về văn bản pháp luật, tiêu chuẩn hoặc yêu cầu quản lý, dữ liệu pháp lý được cập nhật tại Module Quản lý tài liệu, từ đó có thể làm cơ sở rà soát những hệ thống thông tin, hồ sơ cấp độ, tài sản, thiết bị, con người, quy trình và biện pháp kiểm soát có liên quan.

Nhờ đó, lãnh đạo có thể theo dõi trên Dashboard:

Tổng số hệ thống → Cấp độ → Mức độ đáp ứng → Yêu cầu chưa đáp ứng → Rủi ro → Kế hoạch khắc phục → Tiến độ → Chi phí đầu tư → Trách nhiệm → Bằng chứng tuân thủ.

Một cơ quan – hàng trăm hệ thống – một nền tảng quản trị

Đối với các tập đoàn, tổng công ty, ngân hàng, cơ quan nhà nước, doanh nghiệp năng lượng hoặc đơn vị quản lý hạ tầng quan trọng có hàng chục đến hàng trăm hệ thống thông tin, phương thức quản lý hồ sơ riêng lẻ bằng Word, Excel và PDF ngày càng khó đáp ứng yêu cầu quản trị.

IDAS hướng tới mô hình:

01 nền tảng → Nhiều đơn vị → Nhiều hệ thống thông tin → Nhiều cấp độ → Một cơ sở dữ liệu tuân thủ tập trung.

Qua đó, TCVN 14423:2026 và Nghị định 331/2026/NĐ-CP không chỉ được sử dụng để “lập hồ sơ”, mà trở thành các yêu cầu được quản lý, giao trách nhiệm, thực hiện, kiểm tra, thu thập bằng chứng và giám sát thường xuyên trên môi trường số.

IDAS – TỪ TƯ VẤN HỒ SƠ ĐẾN NỀN TẢNG QUẢN TRỊ AN NINH MẠNG

Với kinh nghiệm tư vấn hệ thống thông tin theo cấp độ, ISO/IEC 27001:2022, ISO/IEC 27019 và chuyển đổi số hệ thống quản lý, IDAS đang từng bước tích hợp pháp luật + tiêu chuẩn + quy trình + dữ liệu + phần mềm + AI trên nền tảng ISO điện tử.

Mục tiêu cuối cùng không phải chỉ là giúp khách hàng có một “bộ hồ sơ đạt yêu cầu”, mà là xây dựng một hệ thống quản trị có khả năng chứng minh và duy trì sự tuân thủ trong suốt vòng đời của hệ thống thông tin.

IDAS – Từ Compliance đến Continuous Compliance.

TCVN 14423:2026 + Nghị định 331/2026/NĐ-CP + ISO/IEC 27001 + ISO điện tử + AI

Website: idasonline.com