Từ năm 2027, Hàn Quốc sẽ mở rộng nghĩa vụ công bố thông tin an toàn thông tin sang toàn bộ doanh nghiệp niêm yết trên hai sàn KOSPI và KOSDAQ. Các nhóm từng được miễn, như cơ quan công và doanh nghiệp tài chính, cũng sẽ phải thực hiện quy định này.

Ngày 20/10, Bộ Khoa học và CNTT Hàn Quốc cho biết dự thảo sửa đổi Nghị định thi hành Luật thúc đẩy ngành công nghiệp an toàn thông tin đã được thông qua tại cuộc họp Nội các cùng ngày.

Đây là bước triển khai tiếp theo của “Kế hoạch tổng thể liên bộ về an toàn thông tin” được các cơ quan liên quan công bố vào tháng 10 năm ngoái. Theo quy định, doanh nghiệp phải công khai mức đầu tư, nhân sự, các chứng nhận, kết quả đánh giá và kiểm tra liên quan, cùng tình hình hoạt động an toàn thông tin. Cơ chế này được áp dụng bắt buộc từ năm 2022 đối với các doanh nghiệp đáp ứng một số tiêu chí về ngành nghề, doanh thu và số lượng người dùng.

Nội dung trọng tâm của lần sửa đổi là mở rộng đối tượng phải công bố. Cụ thể, điều kiện doanh thu từ 300 tỷ won trở lên đối với doanh nghiệp niêm yết sẽ bị bãi bỏ. Nhờ đó, toàn bộ doanh nghiệp niêm yết trên KOSPI và KOSDAQ sẽ thuộc diện phải công bố, không phân biệt quy mô doanh thu. Tuy nhiên, các công ty mua lại có mục đích đặc biệt (SPAC) vẫn được loại trừ.

Bên cạnh đó, nhóm đối tượng bắt buộc phải có chứng nhận Hệ thống quản lý an toàn thông tin (ISMS) cũng được bổ sung vào diện phải công bố. Các quy định ngoại lệ từng miễn nghĩa vụ này cho cơ quan công, doanh nghiệp nhỏ, công ty tài chính và doanh nghiệp kinh doanh tài chính điện tử cũng sẽ bị xóa bỏ.

Riêng doanh nghiệp nhỏ sẽ bắt đầu áp dụng nghĩa vụ công bố từ ngày 1/1/2029, nhằm phù hợp với năng lực quản trị. Tiêu chí tính số lượng người dùng cũng được điều chỉnh, từ mức bình quân hằng ngày trong 3 tháng ngay trước thời điểm cuối năm trước sang mức bình quân hằng ngày của toàn bộ năm trước.

Bộ Khoa học và CNTT Hàn Quốc cho biết sẽ ban hành hướng dẫn cập nhật về công bố thông tin an toàn thông tin theo nội dung sửa đổi, đồng thời hỗ trợ tư vấn để giảm gánh nặng cho các doanh nghiệp mới thuộc diện bắt buộc. Cơ quan này cũng sẽ triển khai tư vấn trực tuyến định kỳ, các khóa đào tạo và chương trình đào tạo lưu động theo khu vực. Nghị định sửa đổi sẽ có hiệu lực từ ngày 1/1/2027.

Phó thủ tướng kiêm Bộ trưởng Khoa học và CNTT Hàn Quốc Bae Kyung-hoon cho rằng việc mở rộng đối tượng bắt buộc sẽ góp phần thúc đẩy đầu tư vào an toàn thông tin, qua đó tạo ra vòng tuần hoàn tích cực và nâng mặt bằng an toàn thông tin trên phạm vi cả nước.