Chuyên môn an ninh của một doanh nghiệp lớn. Mà không cần tuyển dụng.

Bốn đối tượng đã yêu cầu bạn đưa ra bằng chứng

Với từng đối tượng: điều được yêu cầu, và điều đáp ứng yêu cầu đó.

• Khách hàng lớn của bạn

  Điều được yêu cầu

  Một bảng câu hỏi an ninh, kèm tài liệu chứng minh. NIS2 buộc các doanh nghiệp thuộc phạm vi phải bảo đảm an ninh chuỗi cung ứng, vì vậy họ chất vấn các nhà cung cấp của mình.

  Điều đáp ứng

  PSSI

  một chính sách an ninh bằng văn bản, đính kèm bảng câu hỏi

• Công ty bảo hiểm của bạn

  Điều được yêu cầu

  Khi ký hợp đồng, một bảng câu hỏi về các biện pháp bảo vệ của bạn: nếu các biện pháp bị đánh giá là chưa đủ, công ty bảo hiểm có thể từ chối bảo hiểm cho bạn. Sau đó, hợp đồng đặt ra các nghĩa vụ an ninh mạng phải tuân thủ, như sao lưu định kỳ và cập nhật. Sau một cuộc tấn công, việc bồi thường đòi hỏi phải nộp đơn trình báo chậm nhất 72 giờ sau khi phát hiện.

  Những điểm cần kiểm tra trước khi ký (France Assureurs, tiếng Pháp) (tab mới)Bộ luật Bảo hiểm Pháp, điều L12-10-1 (Légifrance, tiếng Pháp) (tab mới)

  Điều đáp ứng

  SOC

  hoạt động giám sát đã sẵn sàng, và cảnh báo kèm những gì chuyên viên phân tích ghi nhận nếu xảy ra tấn công

  PSSI

  một chính sách an ninh bằng văn bản, gồm chính sách ghi nhật ký và quy tắc sao lưu

• Quy định pháp luật

  Điều được yêu cầu

  NIS2 áp dụng cho vài nghìn đơn vị thuộc 18 lĩnh vực tại Pháp, chủ yếu là doanh nghiệp vừa và lớn, chính quyền địa phương và cơ quan hành chính. Nếu bạn thuộc phạm vi: các biện pháp an ninh, đánh giá hiệu quả của chúng, và cảnh báo ANSSI trong vòng 24 giờ sau một sự cố nghiêm trọng.

  Kiểm tra đơn vị của bạn có thuộc phạm vi NIS2 (ANSSI, tiếng Pháp) (tab mới)Luật của Pháp đang ở giai đoạn nào

  Điều đáp ứng

  Pentest

  đánh giá hiệu quả các biện pháp của bạn

  SOC

  phát hiện sự cố kịp thời để cảnh báo ANSSI

  PSSI

  các chính sách bằng văn bản: rủi ro, truy cập, sao lưu, ghi nhật ký

• CNIL

  Điều được yêu cầu

  RGPD (GDPR) áp dụng cho mọi doanh nghiệp, bất kể quy mô, ngay khi xử lý dữ liệu của khách hàng hoặc nhân viên. Quy định này yêu cầu bảo vệ các dữ liệu đó, có quy trình kiểm tra định kỳ hiệu quả của các biện pháp, và thông báo vi phạm cho CNIL, cơ quan bảo vệ dữ liệu của Pháp, trong vòng 72 giờ.

  RGPD, điều 32 và 33 (CNIL, tiếng Pháp) (tab mới)

  Ví dụ về các mức xử phạt

  Tháng 12/2025, CNIL đã phạt 1,7 triệu € một nhà phát triển phần mềm vì không khắc phục các lỗ hổng mà chính các đợt kiểm tra của họ đã phát hiện. Năm 2025, 14 đơn vị bị xử phạt vì mật khẩu quá yếu hoặc tài khoản dùng chung. Mức trần: 20 triệu € hoặc 4 % doanh thu.

  Quyết định phạt 1,7 triệu € (CNIL, tiếng Pháp) (tab mới)Tổng kết xử phạt 2025 (CNIL, tiếng Pháp) (tab mới)

  Điều đáp ứng

  SOC

  phát hiện vi phạm để thông báo kịp thời

  PSSI

  lộ trình RGPD, bàn giao cùng chính sách

ANSSI, Panorama de la cybermenace 2025 (tiếng Pháp), tr. 10 (tab mới)