Điều khoản dịch vụ VCDN – Content Delivery Network

PHẦN I – MỤC ĐÍCH VÀ PHẠM VI

Điều 1. Mục đích và phạm vi áp dụng

1.1. Điều khoản áp dụng cho dịch vụ HiTechCloud vCDN (Content Delivery Network – “Dịch vụ”), là mạng phân phối nội dung toàn cầu giúp tăng tốc độ tải nội dung tĩnh và động cho website, ứng dụng, video, file download của Khách hàng.

Điều 2. Định nghĩa

“PoP” – Point of Presence: điểm hiện diện CDN gần người dùng cuối, cache nội dung;
“Origin”: máy chủ gốc của Khách hàng nơi vCDN pull nội dung;
“Cache Hit/Miss”: tỷ lệ trả nội dung từ cache vs phải pull từ Origin;
“Edge Function”: logic chạy tại PoP cho phép biến đổi request/response.

PHẦN II – MÔ TẢ DỊCH VỤ VÀ CẤU HÌNH

Điều 3. Mô tả dịch vụ và sản phẩm

3.1. Dịch vụ bao gồm:

Mạng PoP đa quốc gia: Việt Nam (HCM, HN, ĐN), Đông Nam Á (SG, BKK, KL, JKT, MNL), Đông Á (HK, TYO, SEL), Bắc Mỹ, Châu Âu;
Giao thức: HTTP/1.1, HTTP/2, HTTP/3 (QUIC); IPv4 và IPv6;
Cache policy: TTL theo file extension/path/header; cache purge instant; pre-fetch;
TLS termination tại edge, hỗ trợ Let’s Encrypt và Custom SSL;
Image optimization (resize, format conversion WebP/AVIF), video streaming HLS/DASH với DRM tùy chọn;
Edge Function (JavaScript/WebAssembly) cho A/B test, redirect, header rewrite;
WAF cơ bản: OWASP Core Rule Set; rate limiting; bot management.

Điều 4. Cấu hình, gói và mức độ dịch vụ

4.1. Gói dịch vụ:

PAY-AS-YOU-GO: tính theo lưu lượng (GB) thực dùng + số request, không cam kết;
COMMIT: cam kết lưu lượng tháng, đơn giá thấp hơn 30-50%;
ENTERPRISE: SLA cao, edge dedicated capacity, hỗ trợ Solution Engineer.

4.2. Khu vực phân phối tùy chọn: Việt Nam, ASEAN, Châu Á, Toàn cầu.

4.3. Mặc định tích hợp HiTechCloud Anti-DDoS L3/L4.

PHẦN III – CAM KẾT VÀ HỖ TRỢ

Điều 5. Cam kết mức độ dịch vụ (SLA) và hỗ trợ

5.1. Uptime hệ thống vCDN tối thiểu 99,97%/tháng, áp dụng thống nhất cho mọi gói dịch vụ.

5.2. Thời gian khắc phục sự cố cache không nhất quán ≤ 2 giờ.

5.3. Bồi thường theo tỷ lệ uptime, tham chiếu Cam kết Mức độ Dịch vụ (SLA).

PHẦN IV – QUYỀN VÀ NGHĨA VỤ

Điều 6. Quyền và nghĩa vụ của HiTechCloud

(a) Duy trì PoP hoạt động ổn định, mở rộng capacity theo nhu cầu;
(b) Cung cấp Portal/API/Dashboard cho Khách hàng theo dõi traffic, cache hit rate, log truy cập;
(c) Cập nhật signature WAF và bot management định kỳ;
(d) Hỗ trợ kỹ thuật 24/7.

Điều 7. Quyền và nghĩa vụ của Khách hàng

(a) Cấu hình Origin chính xác, đảm bảo Origin response ≤ 2 giây;
(b) Cài đặt cache control header phù hợp; quản lý purge khi cập nhật nội dung;
(c) Tuân thủ Chính sách Sử dụng được Chấp nhận (AUP): không CDN cho nội dung vi phạm pháp luật, bản quyền, lừa đảo;
(d) Tuân thủ Luật Quảng cáo, Luật Sở hữu Trí tuệ.

PHẦN V – PHÍ VÀ THANH TOÁN

Điều 8. Phí dịch vụ và thanh toán

8.1. Tính phí theo: lưu lượng (GB egress) × đơn giá khu vực + số request (per 10.000) + dung lượng object storage cache (nếu sử dụng). Toàn bộ đơn giá công bố là giá chưa bao gồm thuế giá trị gia tăng và các loại thuế, phí, lệ phí khác theo quy định pháp luật (nếu có); HiTechCloud phát hành hóa đơn điện tử hợp lệ cho từng kỳ thanh toán.

8.2. Tier giá theo lưu lượng tháng (volume tier); cam kết COMMIT có chiết khấu.

8.3. Free 100 GB egress đầu tiên/tháng cho khách hàng mới.

PHẦN VI – BẢO MẬT VÀ TUÂN THỦ

Điều 9. Bảo mật, dữ liệu và tuân thủ pháp luật

9.1. TLS 1.2/1.3 bắt buộc cho HTTPS; HSTS hỗ trợ.

9.2. Khi xử lý dữ liệu cá nhân qua CDN, hai bên ký DPA; HiTechCloud là Bên Xử lý.

9.3. Log truy cập (anonymized IP optional) lưu trữ 30 ngày on-hot, 90 ngày on-cold.

9.4. HiTechCloud thiết lập và duy trì hệ thống kỹ thuật ghi nhận, lưu trữ và quản lý thông tin phục vụ định danh địa chỉ IP mà HiTechCloud cấp phát hoặc gán cho Khách hàng khi sử dụng Dịch vụ (bao gồm địa chỉ IP dùng riêng, địa chỉ IP của điểm hiện diện phục vụ tên miền của Khách hàng và địa chỉ IP mà hệ thống VCDN sử dụng để kéo nội dung từ máy chủ gốc), gắn với thông tin đăng ký dịch vụ và thời điểm sử dụng Dịch vụ; việc định danh được thực hiện xuyên suốt các giai đoạn cấp phát, sử dụng và thu hồi địa chỉ IP theo Luật An ninh mạng số 116/2025/QH15 và Nghị định số 333/2026/NĐ-CP ngày 19/8/2026. Do Dịch vụ vận hành trên nhiều điểm hiện diện phân tán, nhật ký được thu thập tại từng điểm hiện diện và đồng bộ về hệ thống lưu trữ tập trung đặt tại Việt Nam, kể cả đối với điểm hiện diện đặt ngoài lãnh thổ Việt Nam. Dữ liệu nhật ký của hệ thống cấp phát và quản lý địa chỉ IP được đồng bộ theo chuẩn thời gian quốc gia và tối thiểu bao gồm:

Địa chỉ IP nguồn, cổng nguồn, địa chỉ IP đích, cổng đích và giao thức kết nối.
Thông tin ánh xạ địa chỉ trong trường hợp sử dụng kỹ thuật dịch địa chỉ mạng (NAT), gồm địa chỉ và cổng trước và sau khi dịch.
Thời điểm bắt đầu và thời điểm kết thúc của phiên kết nối.
Mã định danh cổng cấp địa chỉ IP công cộng và mã định danh phiên kết nối.
Thông tin tài khoản sử dụng địa chỉ IP tại thời điểm tương ứng.

Nhật ký quy định tại khoản 9.4 này được lưu trữ đầy đủ, liên tục trong thời hạn tối thiểu 12 (mười hai) tháng, bảo đảm tính toàn vẹn, an toàn, bảo mật, phòng ngừa việc sửa đổi và xoá bỏ, bảo đảm khả năng trích xuất và cung cấp cho lực lượng chuyên trách bảo vệ an ninh mạng theo quy định của pháp luật. Thời hạn này áp dụng riêng cho nhật ký phục vụ định danh địa chỉ IP và không thay thế thời hạn lưu trữ nhật ký truy cập nội dung nêu tại khoản 9.3. Khách hàng có nghĩa vụ cung cấp và cập nhật kịp thời, chính xác thông tin đăng ký sử dụng Dịch vụ, thông tin tên miền và máy chủ gốc. Trường hợp Khách hàng tự vận hành lớp dịch địa chỉ mạng, máy chủ trung gian (proxy), lớp phân phối nội dung riêng hoặc chia sẻ lại dung lượng và địa chỉ IP được cấp phát cho bên thứ ba thì Khách hàng chịu trách nhiệm định danh người sử dụng và lưu trữ nhật ký kết nối tương ứng ở lớp dịch vụ do mình vận hành. Việc cung cấp dữ liệu nhật ký chỉ được thực hiện theo yêu cầu hợp pháp, đúng thẩm quyền và đúng trình tự, thủ tục do pháp luật quy định; do nhật ký kết nối có thể chứa dữ liệu cá nhân, việc lưu trữ và cung cấp nhật ký đồng thời tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

PHẦN VII – ĐÌNH CHỈ, CHẤM DỨT VÀ HIỆU LỰC

Điều 10. Đình chỉ và chấm dứt

10.1. Đình chỉ ngay khi phát hiện CDN phân phối CSAM, malware, lừa đảo, vi phạm bản quyền nghiêm trọng (DMCA notice repeat offender).

10.2. Khi chấm dứt: TTL cache mặc định 24 giờ; Khách hàng có thể purge trước. Log truy cập được giữ 90 ngày sau chấm dứt để hỗ trợ điều tra.

Điều 11. Hiệu lực và rà soát

11.1. Điều khoản này có hiệu lực kể từ ngày hiệu lực được công bố kèm tài liệu và được rà soát toàn diện tối thiểu 12 tháng/lần hoặc khi có thay đổi pháp luật trọng yếu.

11.2. Mọi sửa đổi, bổ sung phải được Giám Đốc HiTechCloud phê duyệt và công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ trước khi áp dụng tối thiểu 30 (ba mươi) ngày, trừ trường hợp khẩn cấp về an toàn thông tin.

11.3. Điều khoản này là một phần không thể tách rời của Thoả thuận Sử dụng Dịch vụ và bổ sung cho các chính sách áp dụng. Trong trường hợp mâu thuẫn, các Phụ lục/Order Form cụ thể của Khách hàng có giá trị ưu tiên đối với phạm vi và cấu hình; Điều khoản này có giá trị ưu tiên đối với SLA và nghĩa vụ kỹ thuật cụ thể của dịch vụ.

Điều 12. Giới hạn trách nhiệm, bất khả kháng và luật áp dụng

12.1. Tổng trách nhiệm bồi thường của HiTechCloud theo Điều khoản này, trong mọi trường hợp và với mọi loại khiếu nại cộng gộp, không vượt quá phí Dịch vụ thực nhận của chu kỳ thanh toán gần nhất. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại phái sinh, mất lợi nhuận, mất cơ hội kinh doanh, gián đoạn kinh doanh, mất uy tín hoặc mất dữ liệu phát sinh từ lỗi vận hành, cấu hình của Khách hàng. Biện pháp khắc phục theo Cam kết Mức độ Dịch vụ (SLA) là biện pháp khắc phục chính đối với việc không đạt mức dịch vụ cam kết.

12.2. Giới hạn trách nhiệm tại Điều này không áp dụng đối với các trường hợp mà pháp luật không cho phép giới hạn hoặc miễn trừ trách nhiệm.

12.3. Không Bên nào chịu trách nhiệm về việc chậm trễ hoặc không thực hiện nghĩa vụ do sự kiện bất khả kháng theo quy định của Bộ luật Dân sự. Bên bị ảnh hưởng phải thông báo cho Bên kia trong vòng 05 (năm) ngày làm việc kể từ khi sự kiện xảy ra và nỗ lực khắc phục trong thời gian sớm nhất. Nghĩa vụ thanh toán các khoản phí đã phát sinh trước thời điểm xảy ra sự kiện bất khả kháng không được miễn trừ.

12.4. Điều khoản này được điều chỉnh và giải thích theo pháp luật Việt Nam. Tranh chấp trước hết được giải quyết bằng thương lượng, hoà giải theo Quy trình Khiếu nại và Giải quyết tranh chấp trong thời hạn 30 (ba mươi) ngày; nếu không đạt được thỏa thuận, tranh chấp được đưa ra giải quyết tại Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh.

Cập nhật theo khung pháp lý 2026-2027

Phần này bổ sung các nội dung bắt buộc theo pháp luật có hiệu lực trong năm 2026-2027 và là bộ phận không tách rời của văn bản. Trường hợp có mâu thuẫn với nội dung phía trên, phần này được ưu tiên áp dụng.

Thông báo sự cố an toàn thông tin và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố an toàn thông tin hoặc sự cố lộ, mất, xâm phạm dữ liệu cá nhân có ảnh hưởng đến dữ liệu của Khách hàng, HiTechCloud thực hiện:

Thông báo cho Khách hàng không chậm hơn 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, qua kênh liên hệ khẩn cấp đã đăng ký, kèm thông tin ban đầu về thời điểm, phạm vi, loại dữ liệu bị ảnh hưởng và biện pháp đã triển khai;
Phối hợp với Khách hàng thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền trong thời hạn 72 (bảy mươi hai) giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu;
Cung cấp báo cáo điều tra nguyên nhân gốc và kế hoạch khắc phục trong vòng 15 (mười lăm) ngày kể từ ngày thông báo ban đầu;
Không đưa ra công bố công khai gắn tên Khách hàng về sự cố nếu chưa có sự thống nhất bằng văn bản, trừ trường hợp pháp luật bắt buộc.

Khách hàng có nghĩa vụ đối ứng tương tự trong vòng 24 giờ đối với sự cố phát sinh từ phía Khách hàng có ảnh hưởng đến hệ thống của HiTechCloud.

Tuân thủ pháp luật thương mại điện tử

Hoạt động cung cấp dịch vụ qua website, ứng dụng di động và nền tảng số của HiTechCloud tuân thủ Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP quy định chi tiết một số điều của Luật Thương mại điện tử, bao gồm nghĩa vụ công bố thông tin về chủ thể cung cấp dịch vụ, giá và điều kiện giao dịch chung, quy trình giao kết hợp đồng điện tử cho phép Khách hàng rà soát và xác nhận nội dung trước khi giao kết, lưu trữ chứng từ giao dịch, và cơ chế tiếp nhận, giải quyết khiếu nại.

Hóa đơn điện tử, chứng từ điện tử và nghĩa vụ thuế

HiTechCloud lập và gửi hóa đơn điện tử theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 254/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế số 108/2025/QH15 về hóa đơn điện tử, chứng từ điện tử và Thông tư số 91/2026/TT-BTC. Các nội dung về quản lý thuế thực hiện theo Nghị định số 252/2026/NĐ-CP và Thông tư số 89/2026/TT-BTC.

Hóa đơn được lập tại thời điểm hoàn thành việc cung cấp dịch vụ hoặc tại thời điểm thu tiền, tùy thời điểm nào đến trước; dịch vụ theo chu kỳ thì lập theo từng chu kỳ đã thỏa thuận.
Khách hàng cung cấp chính xác thông tin định danh phục vụ lập hóa đơn và thông báo thay đổi trong 05 (năm) ngày làm việc.
Hóa đơn có sai sót được thông báo trong 03 (ba) ngày làm việc và xử lý theo trình tự tại Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.
Báo giá, đề nghị thanh toán, biên bản bàn giao, nghiệm thu, đối soát công nợ được lập dưới dạng chứng từ điện tử ký số, có giá trị pháp lý tương đương chứng từ giấy theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP.

Ngoại lệ của giới hạn trách nhiệm

Giới hạn trách nhiệm quy định tại văn bản này không áp dụng đối với: (i) thiệt hại phát sinh từ hành vi cố ý hoặc gian lận của một Bên hoặc của người do Bên đó sử dụng; (ii) vi phạm nghĩa vụ bảo mật thông tin và nghĩa vụ bảo vệ dữ liệu cá nhân; (iii) hành vi xâm phạm quyền sở hữu trí tuệ của Bên kia hoặc của bên thứ ba; (iv) thiệt hại về tính mạng, sức khỏe của con người; (v) nghĩa vụ hoàn trả các khoản tiền mà một Bên đang giữ hộ hoặc đã thu nhưng không có căn cứ; (vi) các trách nhiệm mà pháp luật không cho phép loại trừ hoặc giới hạn.

Việc giới hạn trách nhiệm không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11.

Mức trần trách nhiệm, các ngoại lệ và biện pháp bồi thường

Các quy định dưới đây được áp dụng theo Phụ lục cập nhật Tiêu chuẩn pháp lý năm 2026 và Phụ lục cập nhật Điều khoản dịch vụ năm 2026 do HiTechCloud ban hành, áp dụng thống nhất cho toàn bộ hệ thống điều khoản, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Trường hợp có mâu thuẫn với nội dung phía trên, quy định tại phần này được áp dụng.

Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ, với mọi căn cứ pháp lý cộng gộp, không vượt quá tổng phí dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất trước thời điểm phát sinh sự kiện gây thiệt hại. Đây là công thức thống nhất cho toàn bộ hệ thống văn bản của HiTechCloud; mọi công thức khác quy định tại văn bản này được hiểu theo công thức này.

Giới hạn trách nhiệm nêu trên KHÔNG áp dụng đối với: (i) lỗi cố ý hoặc gian lận; (ii) vi phạm nghĩa vụ bảo mật và bảo vệ dữ liệu cá nhân; (iii) xâm phạm quyền sở hữu trí tuệ; (iv) thiệt hại về tính mạng, sức khỏe; (v) hoàn trả tiền giữ hộ hoặc thu không có căn cứ; (vi) trách nhiệm mà pháp luật không cho phép loại trừ.

Biện pháp giảm trừ phí khi vi phạm cam kết mức độ dịch vụ là biện pháp bồi thường chính, không phải biện pháp duy nhất; Khách hàng bảo lưu quyền yêu cầu bồi thường thiệt hại thực tế theo Bộ luật Dân sự số 91/2015/QH13 và Luật Thương mại số 36/2005/QH11 trong các trường hợp nêu tại đoạn trên.

Yêu cầu bồi hoàn, giảm trừ phí theo cam kết mức độ dịch vụ được Khách hàng gửi bằng văn bản hoặc qua hệ thống phiếu yêu cầu (ticket) trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố. Trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Quá thời hạn này, quyền yêu cầu bồi hoàn chấm dứt; quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc.

Các quy định về mức trần bồi hoàn và các trường hợp loại trừ không được áp dụng để hạn chế, loại trừ hoặc gây cản trở các quyền mà pháp luật về bảo vệ quyền lợi người tiêu dùng và pháp luật về bảo vệ dữ liệu cá nhân dành cho Khách hàng. Trường hợp bất kỳ nội dung nào của văn bản này hạn chế quyền của Khách hàng là người tiêu dùng ở mức thấp hơn quy định của pháp luật, quy định của pháp luật được áp dụng theo khoản 1 Điều 25 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Thang bồi hoàn khi không đạt chỉ tiêu cam kết

Đối với dòng Dịch vụ mà văn bản này đã quy định biểu bồi hoàn cụ thể, biểu đó tiếp tục được áp dụng. Đối với dòng Dịch vụ chưa có biểu bồi hoàn, mức bồi hoàn tính trên phí Dịch vụ bị ảnh hưởng của chu kỳ xảy ra sự cố như sau:

Mức thực tế so với chỉ tiêu cam kết	Mức bồi hoàn
Thấp hơn mức cam kết nhưng đạt từ 99,0% trở lên; hoặc vượt chỉ tiêu thời gian đến 100%	10% phí dịch vụ của chu kỳ
Đạt từ 95,0% đến dưới 99,0%; hoặc vượt chỉ tiêu thời gian trên 100% đến 200%	25% phí dịch vụ của chu kỳ
Dưới 95,0%; hoặc vượt chỉ tiêu thời gian trên 200%	50% phí dịch vụ của chu kỳ

Trần bồi hoàn: tổng mức bồi hoàn cho một (01) chu kỳ thanh toán đối với một (01) Dịch vụ không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của chu kỳ đó. Mức bồi hoàn được tính trên phí thực trả, không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu và phí bản quyền phần mềm của bên thứ ba. Trường hợp văn bản này quy định trần thấp hơn, trần quy định tại văn bản này được áp dụng.

Dịch vụ cam kết đồng thời nhiều chỉ tiêu: việc không đạt bất kỳ chỉ tiêu nào đều làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một chu kỳ thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; tối đa 15 (mười lăm) ngày làm việc đối với vụ việc phức tạp cần đối chiếu với nhà cung cấp hạ tầng. Trường hợp Dịch vụ đã chấm dứt, Khách hàng không còn công nợ và không còn chu kỳ thanh toán tiếp theo, khoản bồi hoàn đã được chấp thuận được chi trả bằng tiền theo phương thức thanh toán ban đầu trong 15 (mười lăm) ngày làm việc.

Chuẩn hóa theo quy định pháp luật

Phân vai xử lý dữ liệu cá nhân

Trong quan hệ cung cấp dịch vụ theo văn bản này: Khách hàng là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng, người dùng cuối, nhân sự và đối tác của Khách hàng được đưa vào, lưu trữ hoặc xử lý trên dịch vụ, và chịu trách nhiệm về căn cứ pháp lý của việc xử lý. HiTechCloud là Bên Xử lý dữ liệu cá nhân, chỉ xử lý theo phạm vi, mục đích và chỉ dẫn hợp pháp bằng văn bản của Khách hàng nhằm cung cấp dịch vụ, không sử dụng cho mục đích khác, không bán và không chuyển giao trái phép. Đối với phần dữ liệu HiTechCloud buộc phải xử lý để thực hiện nghĩa vụ luật định của chính mình (kê khai thuế, lưu nhật ký hệ thống, phòng chống gian lận, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền), HiTechCloud là Bên Kiểm soát dữ liệu độc lập đối với phần dữ liệu đó.

CĂN CỨ PHÁP LÝ

Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023, có hiệu lực từ ngày 01/7/2024 (riêng quy định về dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây và dịch vụ viễn thông cơ bản trên Internet có hiệu lực từ ngày 01/01/2025); được sửa đổi, bổ sung bởi Luật số 47/2024/QH15, Luật số 112/2025/QH15 và Luật số 116/2025/QH15.
Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông, được sửa đổi, bổ sung bởi Nghị định số 115/2025/NĐ-CP, Nghị định số 133/2025/NĐ-CP, Nghị định số 15/2026/NĐ-CP và Nghị quyết số 20/2026/NQ-CP.
Luật An ninh mạng số 116/2025/QH15 ngày 10/12/2025, có hiệu lực từ ngày 01/7/2026, và Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 quy định chi tiết thi hành.
Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và Nghị định số 165/2025/NĐ-CP về chuyển dữ liệu ra nước ngoài (áp dụng cho điểm hiện diện CDN đặt ngoài lãnh thổ Việt Nam).
Luật Sở hữu trí tuệ số 50/2005/QH11 (đã được sửa đổi, bổ sung) và Nghị định số 17/2023/NĐ-CP về quyền tác giả, quyền liên quan (xử lý nội dung vi phạm bản quyền phân phối qua CDN).
Nghị định số 327/2026/NĐ-CP về phòng ngừa, xử lý thông tin và hành vi sử dụng công nghệ thông tin, mạng máy tính, mạng viễn thông vi phạm pháp luật.
Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 của Chính phủ về bảo vệ an ninh mạng đối với hệ thống thông tin, có hiệu lực từ ngày 19/8/2026.
Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 19/8/2026.
Nghị định số 87/2026/NĐ-CP ngày 27/3/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực văn hoá và quảng cáo, có hiệu lực từ ngày 15/5/2026 — thay thế Nghị định số 38/2021/NĐ-CP; là căn cứ chế tài đối với hành vi quảng cáo vi phạm;