越南网络安全法律框架已发生根本变化：2018年《网络安全法》已于2026年7月1日失效，由《网络安全法》116/2025/QH15和第331/2026号法令（2026年8月19日生效）取代。根据新框架，严重网络安全事件须在发现后24小时内初步通报、72小时内提交完整报告。
简要回答
- 现行框架： 《网络安全法》116/2025/QH15（第44条）+ 第331/2026号法令（第38条；2026年8月19日生效）。2018年《网络安全法》已于2026年7月1日失效。
- 初步通报严重事件：发现后24小时内（第331/2026号法令第31条第2款d项）。
- 报告原因、范围与补救措施： 发现后72小时内。
- 特殊情形： 有危害国家安全、社会秩序安全迹象或造成严重中断的→立即报告。
向谁报告？
报告对象是网络安全专门机关——公安部（BCA）（第331/2026号法令第31条第2款d项）。运营信息系统、数字平台或在线服务的组织，发现属于报告范围的网络安全事件后，须按以下时限向该机关报送通报/报告。
必须记住的三个时限
1. 初步通报：24小时
在发现严重事件后24小时内，组织/个人须向专门机关发送初步通报。初步通报包括发现时已掌握的信息：发现时间、受影响系统、事件的初步迹象。
24小时节点的目的是让主管机关尽早掌握情况，及时支援或协调应对——并不要求企业此时已查明根本原因。
2. 完整报告：72小时
在发现后72小时内，须提交完整报告，包括：事件原因、影响范围、已采取/正在采取的补救措施。这是一份调查评估性质的报告，要求企业已完成初步技术分析。
3. 立即报告：特别严重迹象
事件有危害国家安全、社会秩序安全迹象或造成系统运行严重中断的，组织/个人须立即报告——不等24小时届满。这是优先于一切通常时限的紧急义务。
⚠️ 辨析三个易混淆的”72小时”规定
“72小时”这一数字至少出现在三个不同规定中，内容完全不同——混淆可能导致履行错误的合规义务：
| 序号 | 72小时规定 | 内容 | 依据 |
|---|---|---|---|
| 1 | 网络安全事件报告 | 发现后72小时内报告网络安全事件的原因、范围与补救措施 | 第331/2026号法令第31条第2款d项 |
| 2 | 违法信息处置 | 72小时内处置网络空间中的违法信息 | 116/2025号法律第25条第2款 |
| 3 | 银行敏感数据泄露通报 | 72小时内通报银行业敏感数据泄露/丢失 | 第356/2025号法令第8条第3款 |
这三项义务相互独立：一起事件可能同时触发多项义务（例如：伴随银行客户数据泄露的网络安全事件→既要按第331/2026号法令报告事件，又要按第356/2025号法令通报数据泄露）。企业须逐项核查，不可合并处理。
企业应做好哪些准备
- 事件应急预案（IRP）： 将发现–分类–24小时通报–72小时报告–立即报告的流程形成文件，明确与公安部的对接人。
- 发现日志： 准确记录发现时间——所有时限均自该时点起算，是检查时证明合规的依据。
- 义务矩阵： 按各法律文件（第331/2026号法令、116/2025号法律、第356/2025号法令）列出24小时/72小时/立即报告义务对照表，避免多维事件出现遗漏。
- 定期演练： 测试24小时内发出初步通报的能力——这是第一个也是最容易”错过”的节点。
常见问题
“发现”从何时起算——系统告警时还是人工确认时？ 发现时间指组织知道或应当知道事件之时。企业不能以”没人看系统告警”为由推后发现时间——须建立及时的告警监控与确认流程。
已自行修复的小事件需要报告吗？ 24小时/72小时义务适用于严重事件。但企业应在IRP中明确严重程度分类标准；将事件错误定为”小事件”以规避报告是合规风险。
能否将24小时通报和72小时报告合并为一次提交？ 不建议。初步通报（24小时）与完整报告（72小时）是内容不同的两项独立义务；合并为一次迟交（例如第70小时一次提交）即构成违反24小时时限。
法律依据
- 《网络安全法》116/2025/QH15：第44条（现行框架）、第25条第2款（72小时内处置违法信息）。
- 第331/2026号法令（2026年8月19日生效）：第38条、第31条第2款d项（24小时/72小时/立即报告）；现行有效。
- 第356/2025号法令第8条第3款（72小时内通报银行敏感数据泄露/丢失）。
- 2018年《网络安全法》——已于2026年7月1日失效，不再是现行依据。
企业需要制定事件应急预案？ FLAT 律师事务所就应急预案起草、报告义务矩阵及依据116/2025号法律和第331/2026号法令与主管机关的协调流程提供咨询。请通过 https://flaw.vn/zh/lian-xi/ 联系我们。
本文仅供一般参考，依据撰写时（2026年10月14日）现行法律，不构成针对具体事项的法律建议。如需适用，请咨询律师。
透明度说明： 本文由 FLAT 律师事务所 AI 内容生产系统撰写，正在内部审核流程中，尚未经真人律师审阅。