Phụ lục Điều khoản dịch vụ — Bảo mật – vWAF – Firewall – Anti-DDoS – SOC – Threat Intelligence

CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ VÀ PHẦN MỀM PHỔ TUỆ Số: ……/PLĐK-PTG	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự do – Hạnh phúc ——————–

ĐIỀU KHOẢN DỊCH VỤ BẢO MẬT – vWAF, FIREWALL, ANTI-DDOS, SOC VÀ THREAT INTELLIGENCE

Phụ lục điều khoản dịch vụ – Phiên bản 2026.1 – Bộ phận không tách rời của Hợp đồng cung cấp dịch vụ

Biên soạn trên cơ sở Tiêu chuẩn pháp lý dịch vụ và hệ thống chính sách do Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903, công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/ — Phiên bản 2.0, ngày hiệu lực 01/09/2026.

PHẦN I – PHẠM VI VÀ NGUYÊN TẮC ÁP DỤNG

Điều 1. Phạm vi áp dụng, giải thích từ ngữ và thứ tự ưu tiên

1.1. Phụ lục này quy định điều kiện cung cấp và điều kiện sử dụng đối với dòng dịch vụ Bảo mật gồm vWAF, Firewall, Anti-DDoS, SOC và Threat Intelligence (sau đây gọi là “Dịch vụ”) mà Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud, sau đây gọi là “HiTechCloud” hoặc “Bên A”) cung cấp cho tổ chức, cá nhân giao kết Hợp đồng cung cấp dịch vụ (sau đây gọi là “Khách hàng” hoặc “Bên B”).

1.2. Phụ lục này là bộ phận không tách rời của Hợp đồng cung cấp dịch vụ ký giữa hai Bên. Việc Khách hàng đặt hàng, thanh toán, kích hoạt hoặc thực tế sử dụng Dịch vụ được coi là Khách hàng đã đọc, hiểu và chấp nhận toàn bộ nội dung Phụ lục này cùng Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ và hệ thống chính sách công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.

1.3. Thứ tự ưu tiên áp dụng khi có mâu thuẫn được thực hiện thống nhất với Thoả thuận Sử dụng Dịch vụ, cụ thể: (a) Hợp đồng và các phụ lục ký trực tiếp giữa hai Bên; (b) Đơn hàng, phiếu xác nhận dịch vụ đã được hai Bên xác nhận; (c) Phụ lục này và Tiêu chuẩn pháp lý dịch vụ chuyên biệt của dòng Dịch vụ — hai văn bản này có giá trị ngang nhau và được áp dụng đồng thời; (d) Thoả thuận Sử dụng Dịch vụ; (đ) các chính sách chung được công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/. Không phụ thuộc thứ tự nêu trên, các văn bản gốc sau đây được áp dụng cho nội dung tương ứng thay cho quy định dẫn chiếu tại Phụ lục này: Chính sách Thanh toán; Giới hạn Trách nhiệm và Tuyên bố Miễn trừ; Cam kết Mức độ Dịch vụ; Quy trình Thông báo Vi phạm Dữ liệu Cá nhân; Quy trình Khiếu nại và Giải quyết Tranh chấp. Trường hợp vẫn còn mâu thuẫn sau khi áp dụng các quy tắc trên, quy định có lợi hơn cho Khách hàng được áp dụng.

1.4. Trong Phụ lục này, các thuật ngữ dưới đây được hiểu như sau:

– “vWAF”: tường lửa ứng dụng web ảo hoá, lọc lưu lượng HTTP/HTTPS theo bộ luật bảo vệ.

– “Anti-DDoS”: giải pháp phát hiện và giảm thiểu tấn công từ chối dịch vụ phân tán ở lớp mạng và lớp ứng dụng.

– “SOC”: trung tâm điều hành an ninh vận hành theo ca, thực hiện giám sát, phân loại và phản ứng sự cố an ninh.

– “Sự cố P1”: sự cố an ninh mức nghiêm trọng nhất theo bảng phân loại công bố, có nguy cơ ảnh hưởng trực tiếp đến hoạt động hoặc dữ liệu của Khách hàng.

– “Lỗ hổng”: điểm yếu kỹ thuật trong hệ thống của Khách hàng được phát hiện và cảnh báo trong quá trình cung cấp Dịch vụ.

– “Hệ thống thông tin quan trọng”: hệ thống thông tin được xác định theo Luật An ninh mạng số 116/2025/QH15 và văn bản hướng dẫn thi hành, chịu chế độ bảo vệ và báo cáo riêng theo quy định pháp luật.

1.5. Các thuật ngữ khác chưa được giải thích tại Điều này được hiểu theo Thoả thuận Sử dụng Dịch vụ và Cam kết Mức độ Dịch vụ của HiTechCloud.

PHẦN II – NỘI DUNG DỊCH VỤ VÀ RANH GIỚI TRÁCH NHIỆM

Điều 2. Phạm vi dịch vụ và cấu hình cung cấp

2.1. Phạm vi Dịch vụ gồm tường lửa ứng dụng web (vWAF), tường lửa hạ tầng, chống tấn công từ chối dịch vụ (Anti-DDoS), trung tâm điều hành an ninh (SOC) giám sát và phản ứng sự cố, cùng bản tin tình báo mối đe doạ (Threat Intelligence).

2.2. Dịch vụ được cung cấp theo mô hình đăng ký. Phạm vi giám sát (dải địa chỉ IP, tên miền, ứng dụng, nguồn nhật ký) được chốt tại phụ lục kỹ thuật; mọi thay đổi phạm vi phải được xác nhận bằng văn bản hoặc qua cổng quản trị.

2.3. SOC giám sát 24/7 đối với gói có cam kết tương ứng. Quy trình phản ứng sự cố, kênh liên lạc khẩn cấp và danh sách đầu mối của hai Bên được thiết lập khi khởi tạo Dịch vụ và được duy trì cập nhật trong suốt thời hạn Hợp đồng.

2.4. Bộ luật vWAF và Firewall được cập nhật định kỳ. Chế độ học (learning mode) có thể được áp dụng trong giai đoạn đầu để giảm tỷ lệ chặn nhầm; thời gian áp dụng chế độ học được hai Bên thống nhất.

2.5. Điều kiện kinh doanh. Dịch vụ thuộc nhóm sản phẩm, dịch vụ an toàn thông tin mạng, an ninh mạng là ngành, nghề đầu tư kinh doanh có điều kiện. HiTechCloud không nắm Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng; các hạng mục Dịch vụ thuộc diện phải có giấy phép được cung cấp thông qua đối tác đã được cơ quan nhà nước có thẩm quyền cấp giấy phép phù hợp và được nêu rõ trong đơn hàng hoặc phụ lục kỹ thuật.

2.6. Trường hợp Dịch vụ có sử dụng sản phẩm mật mã dân sự, việc kinh doanh, nhập khẩu và sử dụng sản phẩm mật mã dân sự được thực hiện theo giấy phép và quy định pháp luật hiện hành (Nghị định số 341/2026/NĐ-CP). Khách hàng được thông báo về thành phần mật mã dân sự trong giải pháp khi có yêu cầu.

Điều 3. Ranh giới trách nhiệm giữa HiTechCloud và Khách hàng

3.1. Ranh giới trách nhiệm: HiTechCloud chịu trách nhiệm vận hành các thành phần bảo vệ và giám sát theo đúng quy trình đã công bố, trong phạm vi giám sát đã chốt tại phụ lục kỹ thuật. Khách hàng chịu trách nhiệm về hệ thống, ứng dụng, cấu hình và dữ liệu của mình, và về việc khắc phục các Lỗ hổng đã được cảnh báo.

3.2. Bản chất giảm thiểu rủi ro. Khách hàng hiểu và đồng ý rằng dịch vụ bảo mật có bản chất giảm thiểu rủi ro, không phải bảo đảm loại trừ tuyệt đối. Không một giải pháp nào ngăn chặn được mọi cuộc tấn công; việc xảy ra sự cố an ninh không mặc nhiên cấu thành vi phạm nghĩa vụ của HiTechCloud nếu HiTechCloud đã thực hiện đúng quy trình cam kết.

3.3. HiTechCloud có nghĩa vụ: vận hành theo quy trình đã công bố; bảo mật thông tin hệ thống của Khách hàng; chỉ hành động trong phạm vi được Khách hàng uỷ quyền; cập nhật bộ luật bảo vệ định kỳ; phát cảnh báo sự cố theo cam kết tại Điều 4; cung cấp báo cáo an ninh định kỳ theo gói.

3.4. Khách hàng có nghĩa vụ khắc phục các Lỗ hổng đã được HiTechCloud cảnh báo trong thời hạn khuyến nghị. HiTechCloud không chịu trách nhiệm đối với thiệt hại phát sinh từ Lỗ hổng đã cảnh báo mà Khách hàng không khắc phục.

3.5. Kiểm thử xâm nhập và mô phỏng tấn công. Việc kiểm thử xâm nhập (penetration test), rà quét chủ động hoặc mô phỏng tấn công chỉ được thực hiện khi có văn bản uỷ quyền riêng của Khách hàng, nêu rõ phạm vi, thời gian và hệ thống mục tiêu.

3.6. Đối với Khách hàng vận hành hệ thống thông tin quan trọng, hai Bên xác định rõ trong phụ lục kỹ thuật nghĩa vụ báo cáo, phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng và chế độ bảo vệ riêng theo quy định của pháp luật về an ninh mạng.

PHẦN III – MỨC ĐỘ DỊCH VỤ, LOẠI TRỪ VÀ BỒI HOÀN

Điều 4. Cam kết chất lượng dịch vụ (SLA) và phương pháp đo

4.1. Đối với Sự cố P1, HiTechCloud cam kết phát cảnh báo đến đầu mối của Khách hàng trong vòng 15 (mười lăm) phút kể từ khi hệ thống ghi nhận và xác nhận sự kiện. Thời gian xử lý triệt để phụ thuộc bản chất sự cố và sự phối hợp của Khách hàng, không thuộc phạm vi cam kết thời hạn cứng.

4.2. HiTechCloud cam kết mức sẵn sàng của nền tảng dịch vụ bảo mật (cổng quản trị, cơ chế lọc lưu lượng và hệ thống phát cảnh báo) tối thiểu 99,5% (chín mươi chín phẩy năm phần trăm) mỗi tháng dương lịch, trừ khi phụ lục kỹ thuật của Hợp đồng quy định mức cam kết cao hơn.

4.3. Phân loại mức độ sự cố P1 – P4 và tiêu chí phân loại áp dụng theo bảng phân loại công bố tại Điều khoản Hỗ trợ Kỹ thuật của HiTechCloud và được ghi nhận tại phụ lục kỹ thuật của Hợp đồng.

4.4. Cam kết tại Điều này được đo trên hệ thống giám sát của HiTechCloud và trong phạm vi giám sát đã chốt tại phụ lục kỹ thuật; sự kiện phát sinh ngoài phạm vi giám sát đã chốt không thuộc phạm vi cam kết.

4.5. Phương pháp đo: Uptime (%) = [(Tổng số phút trong tháng dương lịch – Tổng số phút Downtime được tính) / (Tổng số phút trong tháng dương lịch – Tổng số phút bảo trì có kế hoạch)] × 100.

4.6. Downtime được ghi nhận từ thời điểm hệ thống giám sát của HiTechCloud phát hiện sự cố hoặc từ thời điểm Khách hàng mở phiếu yêu cầu (ticket) báo sự cố có xác nhận của HiTechCloud — lấy mốc nào sớm hơn — đến thời điểm Dịch vụ được khôi phục về trạng thái hoạt động bình thường.

4.7. Đơn vị đo tối thiểu là 01 (một) phút. Các khoảng gián đoạn dưới 60 (sáu mươi) giây liên tiếp và không lặp lại không được tính vào Downtime. Số liệu từ hệ thống giám sát của HiTechCloud là căn cứ chính thức; Khách hàng có quyền cung cấp số liệu đối chứng từ công cụ giám sát độc lập để hai Bên đối chiếu và HiTechCloud có nghĩa vụ xem xét số liệu đối chứng đó.

4.8. Mức cam kết được tính riêng cho từng Dịch vụ, từng máy chủ hoặc từng tài nguyên độc lập, không tính gộp trên toàn bộ danh mục dịch vụ mà Khách hàng đang sử dụng.

Điều 5. Các trường hợp loại trừ khỏi cam kết SLA

5.1. Thời gian bảo trì có kế hoạch đã được thông báo trước tối thiểu 48 (bốn mươi tám) giờ và thời gian bảo trì khẩn cấp nhằm khắc phục lỗ hổng an toàn thông tin nghiêm trọng hoặc ngăn chặn sự cố lan rộng.

5.2. Gián đoạn do lỗi, cấu hình sai, quá tải hoặc mã độc trong hệ thống, ứng dụng, mã nguồn, dữ liệu do Khách hàng quản trị; do Khách hàng vượt hạn mức tài nguyên đã đăng ký; hoặc do Khách hàng tự thao tác dừng, khởi động lại, thay đổi cấu hình, xoá tài nguyên.

5.3. Gián đoạn do sự kiện bất khả kháng; do tấn công mạng quy mô lớn nhắm trực tiếp vào hệ thống của Khách hàng vượt quá năng lực phòng vệ của gói dịch vụ đã đăng ký; do lỗi đường truyền thuộc nhà mạng phía người dùng cuối; hoặc do lỗi của nhà cung cấp bên thứ ba nằm ngoài tầm kiểm soát hợp lý của HiTechCloud.

5.4. Thời gian Dịch vụ bị tạm ngưng do Khách hàng chậm thanh toán, do Khách hàng vi phạm Chính sách Sử dụng được Chấp nhận (AUP), hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

5.5. Thiệt hại phát sinh từ Lỗ hổng đã được HiTechCloud cảnh báo mà Khách hàng không khắc phục trong thời hạn khuyến nghị.

5.6. Sự cố an ninh phát sinh từ hệ thống, ứng dụng hoặc nguồn nhật ký nằm ngoài phạm vi giám sát đã chốt tại phụ lục kỹ thuật, hoặc phát sinh trong thời gian Khách hàng chưa cấp đủ quyền truy cập, nguồn nhật ký cần thiết cho việc giám sát.

5.7. Tấn công vượt quá năng lực phòng vệ của gói dịch vụ đã đăng ký; trong trường hợp này HiTechCloud có quyền áp dụng biện pháp cách ly lưu lượng để bảo vệ hạ tầng chung và thông báo cho Khách hàng.

5.8. Thời gian áp dụng chế độ học (learning mode) đã được hai Bên thống nhất theo khoản 2.4 Điều 2 và thời gian tinh chỉnh bộ luật bảo vệ theo yêu cầu của Khách hàng.

Điều 6. Bồi hoàn bằng credit dịch vụ và trần bồi hoàn

6.1. Khi Uptime thực tế trong một tháng dương lịch thấp hơn mức cam kết tại Điều 4, Khách hàng được bồi hoàn bằng credit dịch vụ (giảm trừ phí) theo biểu sau, tính trên phí Dịch vụ bị ảnh hưởng của chính tháng xảy ra sự cố:

– Uptime thấp hơn mức cam kết nhưng đạt từ 99,0% trở lên: bồi hoàn 5% (năm phần trăm) phí dịch vụ tháng.

– Uptime từ 98,0% đến dưới 99,0%: bồi hoàn 10% (mười phần trăm) phí dịch vụ tháng.

– Uptime từ 95,0% đến dưới 98,0%: bồi hoàn 20% (hai mươi phần trăm) phí dịch vụ tháng.

– Uptime dưới 95,0%: bồi hoàn 30% (ba mươi phần trăm) phí dịch vụ tháng.

6.2. Trần bồi hoàn theo tháng: tổng mức bồi hoàn cho một (01) tháng đối với một (01) Dịch vụ trong mọi trường hợp không vượt quá 30% (ba mươi phần trăm) phí dịch vụ của tháng đó. Trường hợp Dịch vụ cam kết đồng thời nhiều chỉ tiêu, việc không đạt bất kỳ chỉ tiêu nào cũng làm phát sinh nghĩa vụ bồi hoàn; khi không đạt nhiều chỉ tiêu trong cùng một tháng thì áp dụng mức bồi hoàn cao nhất, không cộng dồn.

6.3. Cơ sở tính bồi hoàn: mức bồi hoàn được tính trên phí thực trả của Dịch vụ bị ảnh hưởng, không tính trên tổng giá trị Hợp đồng; không bao gồm thuế giá trị gia tăng, phí thiết lập ban đầu, phí bản quyền phần mềm của bên thứ ba và phí dịch vụ cộng thêm.

6.4. Thủ tục yêu cầu bồi hoàn: Khách hàng gửi yêu cầu bằng văn bản hoặc qua hệ thống ticket trong thời hạn 30 (ba mươi) ngày kể từ ngày kết thúc chu kỳ thanh toán có sự cố; trường hợp sự cố kéo dài qua nhiều chu kỳ, thời hạn được tính từ ngày HiTechCloud xác nhận đã khắc phục xong sự cố. Thời hạn 30 (ba mươi) ngày nêu trên là quy định gốc, áp dụng thống nhất cho toàn bộ hệ thống điều khoản dịch vụ, tiêu chuẩn pháp lý dịch vụ và chính sách của HiTechCloud. Quy định này không làm thay đổi thời hiệu khởi kiện mà pháp luật quy định là bắt buộc. Quá thời hạn áp dụng, quyền yêu cầu bồi hoàn chấm dứt. Hồ sơ phải nêu rõ tên và mã Dịch vụ bị ảnh hưởng, thời điểm bắt đầu và kết thúc gián đoạn, mã ticket đã mở (nếu có), số liệu giám sát hoặc nhật ký chứng minh và mức bồi hoàn đề nghị.

6.5. HiTechCloud xác nhận tiếp nhận trong 01 (một) ngày làm việc và trả lời kết quả xem xét trong 07 (bảy) ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ; trường hợp phức tạp cần đối chiếu với nhà cung cấp hạ tầng, thời hạn tối đa là 15 (mười lăm) ngày làm việc.

6.6. Hình thức chi trả: khoản bồi hoàn được chấp thuận sẽ được khấu trừ vào hoá đơn của chu kỳ thanh toán tiếp theo. Trường hợp Dịch vụ đã chấm dứt và không còn chu kỳ tiếp theo, khoản bồi hoàn được bù trừ vào công nợ còn lại của Khách hàng. Khách hàng không được yêu cầu quy đổi credit dịch vụ thành tiền mặt.

6.7. Trường hợp không áp dụng bồi hoàn: Dịch vụ đang trong thời gian dùng thử; Dịch vụ miễn phí, khuyến mại hoặc thuộc chương trình thử nghiệm (Beta); và Dịch vụ mà Khách hàng đang có công nợ quá hạn tại thời điểm phát sinh sự cố.

6.8. Biện pháp khắc phục chính và trần trách nhiệm tổng thể: bồi hoàn bằng credit dịch vụ theo Điều này là biện pháp khắc phục chính đối với việc HiTechCloud không đạt mức dịch vụ cam kết. Khoản bồi hoàn được tính vào và không cộng thêm ngoài trần trách nhiệm chung. Tổng trách nhiệm bồi thường của HiTechCloud phát sinh từ hoặc liên quan đến Dịch vụ trong mọi trường hợp không vượt quá tổng phí Dịch vụ mà Khách hàng đã thực trả cho chu kỳ thanh toán gần nhất. HiTechCloud không chịu trách nhiệm đối với thiệt hại gián tiếp, thiệt hại hệ quả, lợi nhuận bị mất, cơ hội kinh doanh bị mất, gián đoạn kinh doanh, tổn thất dữ liệu do lỗi của Khách hàng hoặc tổn hại uy tín thương mại, kể cả khi đã được thông báo trước về khả năng xảy ra các thiệt hại đó.

PHẦN IV – NGHĨA VỤ CỦA KHÁCH HÀNG VÀ DỮ LIỆU

Điều 7. Nghĩa vụ của Khách hàng

7.1. Tính hợp pháp của nội dung và dữ liệu. Khách hàng tự chịu trách nhiệm về tính hợp pháp của toàn bộ dữ liệu, nội dung, ứng dụng và hoạt động triển khai trên Dịch vụ; không sử dụng Dịch vụ để lưu trữ, truyền đưa, phát tán thông tin vi phạm pháp luật Việt Nam, bao gồm nhưng không giới hạn: nội dung xâm phạm an ninh quốc gia; nội dung khiêu dâm, đồi trụy, cờ bạc, mê tín dị đoan; thông tin lừa đảo, giả mạo tổ chức, cá nhân; nội dung xâm phạm quyền sở hữu trí tuệ, bí mật kinh doanh hoặc dữ liệu cá nhân của bên thứ ba; phần mềm độc hại, mã khai thác lỗ hổng và công cụ tấn công mạng.

7.2. Bảo mật tài khoản. Khách hàng chịu trách nhiệm bảo mật tài khoản, mật khẩu, khoá truy cập, khoá API và thông tin đăng nhập được cấp; áp dụng xác thực đa yếu tố khi hệ thống hỗ trợ; phân quyền theo nguyên tắc quyền tối thiểu. Mọi hoạt động phát sinh từ tài khoản của Khách hàng được coi là do Khách hàng thực hiện. Khách hàng phải thông báo ngay cho HiTechCloud khi phát hiện dấu hiệu lộ lọt hoặc truy cập trái phép.

7.3. Không lạm dụng tài nguyên. Khách hàng cam kết sử dụng Dịch vụ trong hạn mức tài nguyên đã đăng ký; không đào tiền mã hoá khi chưa đăng ký và được HiTechCloud chấp thuận bằng văn bản; không vận hành nút thoát Tor, proxy công cộng ẩn danh hoặc dịch vụ VPN công cộng không đăng ký; không dùng tài nguyên làm kho chứa, chia sẻ tệp ngoài mục đích vận hành ứng dụng đã đăng ký; không cho thuê lại, chuyển nhượng hoặc chia sẻ tài nguyên cho bên thứ ba dưới hình thức kinh doanh khi chưa có thoả thuận đại lý, đối tác chính thức với HiTechCloud.

7.4. Không thực hiện tấn công mạng, vận hành mạng máy tính ma (botnet), tấn công từ chối dịch vụ, giả mạo địa chỉ nguồn, dò quét hoặc kiểm thử xâm nhập nhắm vào hệ thống của bên thứ ba khi chưa được uỷ quyền hợp lệ bằng văn bản; không phát tán thư rác dưới mọi hình thức.

7.5. Trách nhiệm đối với người dùng cuối. Khách hàng chịu trách nhiệm hoàn toàn về hành vi của người dùng cuối, khách hàng của mình và bất kỳ bên nào sử dụng tài nguyên dưới tài khoản của Khách hàng như đối với hành vi của chính Khách hàng; bồi thường cho HiTechCloud mọi thiệt hại, chi phí, khoản phạt phát sinh từ hành vi vi phạm đó.

7.6. Phối hợp tuân thủ. Khách hàng cung cấp thông tin định danh chính xác, đầy đủ khi đăng ký và khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; phối hợp với HiTechCloud trong việc thực hiện yêu cầu cung cấp thông tin, ngăn chặn và gỡ bỏ thông tin vi phạm theo pháp luật về an ninh mạng và pháp luật về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng.

7.7. Không sử dụng hạ tầng Dịch vụ để thực hiện quét, thăm dò hoặc tấn công hệ thống không thuộc quyền sở hữu của Khách hàng hoặc không được chủ sở hữu uỷ quyền hợp lệ bằng văn bản.

7.8. Cấp và duy trì đầy đủ quyền truy cập, nguồn nhật ký cần thiết cho việc giám sát trong phạm vi đã chốt; thông báo kịp thời cho HiTechCloud khi thay đổi kiến trúc hệ thống, dải địa chỉ IP hoặc tên miền thuộc phạm vi giám sát.

7.9. Khắc phục các Lỗ hổng nghiêm trọng được cảnh báo trong thời hạn khuyến nghị và phản hồi cảnh báo Sự cố P1 trong thời gian sớm nhất qua kênh liên lạc khẩn cấp đã thiết lập.

7.10. Duy trì danh sách đầu mối nhận cảnh báo luôn cập nhật và bảo đảm kênh nhận cảnh báo hoạt động; HiTechCloud không chịu trách nhiệm khi cảnh báo đã được phát đúng cam kết nhưng Khách hàng không tiếp nhận do đầu mối hoặc kênh nhận không hoạt động.

Điều 8. Dữ liệu của Khách hàng; nghĩa vụ xuất và xoá dữ liệu khi chấm dứt

8.1. Quyền đối với dữ liệu. Toàn bộ dữ liệu, nội dung và kết quả xử lý do Khách hàng đưa lên hoặc tạo ra trên Dịch vụ thuộc quyền sở hữu và quyền kiểm soát của Khách hàng. HiTechCloud không sử dụng dữ liệu của Khách hàng cho bất kỳ mục đích nào khác ngoài việc cung cấp và vận hành Dịch vụ theo Hợp đồng, trừ trường hợp sử dụng dữ liệu ở dạng đã khử nhận dạng và tổng hợp theo đúng và đủ các điều kiện quy định tại khoản 8.5 Điều này.

8.2. Vai trò xử lý dữ liệu cá nhân. Đối với dữ liệu cá nhân mà Khách hàng thu thập, lưu trữ, xử lý trên hạ tầng Dịch vụ, Khách hàng là Bên Kiểm soát dữ liệu cá nhân và chịu trách nhiệm về căn cứ pháp lý xử lý cũng như sự đồng ý của chủ thể dữ liệu; HiTechCloud là Bên Xử lý dữ liệu cá nhân và chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ theo chỉ dẫn hợp pháp của Khách hàng, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và Phụ lục Xử lý Dữ liệu cá nhân (DPA) của HiTechCloud.

8.3. Thông báo vi phạm dữ liệu cá nhân. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân liên quan đến dữ liệu cá nhân mà HiTechCloud xử lý cho Khách hàng, HiTechCloud thông báo bằng văn bản hoặc thư điện tử tới đầu mối Khách hàng đã đăng ký chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện, nhằm bảo đảm Khách hàng với tư cách Bên Kiểm soát dữ liệu cá nhân thực hiện được nghĩa vụ thông báo trong thời hạn 72 (bảy mươi hai) giờ theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Nội dung thông báo được lập theo Điều 28 Nghị định số 356/2025/NĐ-CP, gồm tối thiểu: mô tả tính chất vi phạm (thời gian, địa điểm, hành vi, tổ chức và cá nhân liên quan, loại dữ liệu cá nhân bị vi phạm, số lượng chủ thể dữ liệu bị ảnh hưởng); thông tin liên hệ của bộ phận, nhân sự phụ trách bảo vệ dữ liệu cá nhân; mô tả hậu quả, thiệt hại có thể xảy ra và mức độ rủi ro; các biện pháp đã và đang áp dụng để khắc phục, ngăn chặn hậu quả. Trường hợp chưa xác định được đầy đủ thông tin, HiTechCloud vẫn thực hiện thông báo lần đầu đúng thời hạn với thông tin đã có, nêu rõ lý do chưa đầy đủ và cung cấp thông tin bổ sung theo từng đợt cho tới khi hoàn chỉnh. Đối với dữ liệu cá nhân mà HiTechCloud là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân, HiTechCloud trực tiếp thông báo tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 (bảy mươi hai) giờ kể từ khi phát hiện hành vi vi phạm và lập biên bản xác nhận việc xảy ra hành vi vi phạm theo khoản 2 Điều 23 Luật số 91/2025/QH15. Đối với vi phạm liên quan đến dữ liệu vị trí hoặc dữ liệu sinh trắc học, HiTechCloud thông báo cho chủ thể dữ liệu bị ảnh hưởng trong thời hạn không quá 72 (bảy mươi hai) giờ kể từ thời điểm phát hiện vi phạm theo Điều 29 Nghị định số 356/2025/NĐ-CP. HiTechCloud gửi Khách hàng báo cáo nguyên nhân gốc và kế hoạch khắc phục trong thời hạn 15 (mười lăm) ngày kể từ ngày thông báo ban đầu, đồng thời lập và lưu giữ hồ sơ đối với mọi vi phạm dữ liệu cá nhân tối thiểu 05 (năm) năm kể từ ngày khắc phục xong sự cố; nghiêm cấm che giấu, làm sai lệch thông tin hoặc trì hoãn thông báo. Khách hàng có nghĩa vụ thông báo cho HiTechCloud chậm nhất 24 (hai mươi bốn) giờ khi phát hiện vi phạm dữ liệu cá nhân xảy ra trên hệ thống, ứng dụng hoặc tài khoản thuộc phạm vi quản trị của mình có liên quan tới hạ tầng Dịch vụ.

8.4. Việc xử lý dữ liệu cá nhân trong quá trình cung cấp Dịch vụ tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. HiTechCloud chỉ xử lý dữ liệu cá nhân theo chỉ dẫn hợp pháp của Khách hàng, áp dụng biện pháp kỹ thuật và tổ chức phù hợp, và thông báo cho Khách hàng chậm nhất 24 (hai mươi bốn) giờ kể từ thời điểm phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân theo khoản 8.3 Điều này.

8.5. Nhật ký an ninh, dữ liệu cảnh báo và kết quả phân tích thuộc quyền sở hữu của Khách hàng. HiTechCloud chỉ được sử dụng dữ liệu phát sinh từ hoạt động vận hành Dịch vụ ở dạng đã khử nhận dạng và tổng hợp nhằm cải thiện năng lực phát hiện mối đe doạ và chất lượng Dịch vụ, với các điều kiện đồng thời: (a) việc khử nhận dạng được thực hiện theo khoản 11 Điều 2 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và không thể tái nhận dạng Khách hàng hoặc chủ thể dữ liệu; (b) không bao gồm nội dung dữ liệu, mã nguồn, cấu hình hoặc bí mật kinh doanh của Khách hàng; (c) Khách hàng được thông báo trước và có quyền từ chối bằng văn bản, việc từ chối không ảnh hưởng tới chất lượng Dịch vụ và không phát sinh chi phí; (d) HiTechCloud mô tả phương pháp khử nhận dạng khi Khách hàng có yêu cầu.

8.6. Thời hạn lưu nhật ký an ninh theo gói dịch vụ và không thấp hơn thời hạn tối thiểu do pháp luật về an ninh mạng quy định đối với loại hệ thống tương ứng. Hết thời hạn, nhật ký được xoá an toàn.

8.7. Bàn giao khi chấm dứt. Khi Dịch vụ chấm dứt, HiTechCloud bàn giao cho Khách hàng nhật ký an ninh, hồ sơ sự cố và báo cáo phân tích trong thời hạn nêu tại các khoản dưới đây, đồng thời thu hồi mọi quyền truy cập của nhân sự HiTechCloud vào hệ thống của Khách hàng.

8.8. Xuất dữ liệu khi chấm dứt. Trong thời hạn 07 (bảy) ngày kể từ ngày Dịch vụ chấm dứt, Khách hàng có quyền tải hoặc yêu cầu xuất dữ liệu của mình theo định dạng tiêu chuẩn mà hệ thống hỗ trợ; chi phí hỗ trợ xuất dữ liệu (nếu có) thực hiện theo biểu phí công bố. Trong thời hạn này, HiTechCloud có nghĩa vụ duy trì khả năng truy xuất dữ liệu ở mức cần thiết cho việc xuất dữ liệu.

8.9. Xoá dữ liệu. Hết thời hạn nêu tại khoản 8.8, HiTechCloud có quyền xoá vĩnh viễn toàn bộ dữ liệu, bản sao lưu và siêu dữ liệu của Khách hàng khỏi mọi lớp lưu trữ theo quy trình xoá an toàn, không thể khôi phục, và không còn nghĩa vụ lưu giữ nào, trừ trường hợp pháp luật có quy định khác hoặc có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Theo yêu cầu của Khách hàng, HiTechCloud cấp văn bản xác nhận đã hoàn tất việc xoá dữ liệu.

8.10. Nghĩa vụ bảo mật. Mỗi Bên có nghĩa vụ bảo mật thông tin hợp đồng, thông tin cấu hình, thông tin kỹ thuật, dữ liệu và bí mật kinh doanh của Bên kia biết được trong quá trình cung cấp và sử dụng Dịch vụ; không tiết lộ cho bên thứ ba nếu không được chấp thuận trước bằng văn bản, trừ trường hợp cung cấp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nghĩa vụ bảo mật tiếp tục có hiệu lực trong 03 (ba) năm sau khi Dịch vụ chấm dứt. Đối với thông tin cấu thành bí mật kinh doanh theo pháp luật về sở hữu trí tuệ và đối với dữ liệu cá nhân, nghĩa vụ bảo mật được duy trì vô thời hạn cho tới khi thông tin đó thuộc phạm vi công khai không do lỗi của Bên nhận thông tin hoặc cho tới khi pháp luật có quy định khác.

PHẦN V – BẢO TRÌ, TẠM NGƯNG VÀ CHẤM DỨT

Điều 9. Bảo trì, thông báo trước và hỗ trợ kỹ thuật

9.1. Bảo trì có kế hoạch: HiTechCloud thông báo trước tối thiểu 48 (bốn mươi tám) giờ qua thư điện tử đã đăng ký, cổng khách hàng hoặc trang trạng thái dịch vụ, nêu rõ thời điểm bắt đầu, thời lượng dự kiến và phạm vi ảnh hưởng.

9.2. HiTechCloud nỗ lực bố trí bảo trì có kế hoạch vào khung giờ thấp điểm (thông thường từ 23 giờ 00 đến 05 giờ 00) và giới hạn tổng thời gian bảo trì có kế hoạch không quá 08 (tám) giờ trong một tháng dương lịch.

9.3. Bảo trì khẩn cấp nhằm khắc phục lỗ hổng an toàn thông tin hoặc sự cố nghiêm trọng có thể được thực hiện ngay và thông báo cho Khách hàng trong thời gian sớm nhất có thể kèm lý do thực hiện.

9.4. Khách hàng có nghĩa vụ duy trì thông tin liên hệ chính xác để nhận thông báo, phối hợp kiểm tra sau bảo trì và thông báo ngay cho HiTechCloud khi phát hiện dấu hiệu gián đoạn nhằm rút ngắn thời gian khắc phục.

9.5. Hỗ trợ kỹ thuật được cung cấp qua các kênh chính thức của HiTechCloud; phân loại mức độ sự cố (P1 – P4), thời gian phản hồi và thời gian mục tiêu khắc phục áp dụng thống nhất theo Điều khoản Hỗ trợ Kỹ thuật. Việc không đạt chỉ tiêu thời gian phản hồi hoặc khắc phục chỉ làm phát sinh nghĩa vụ bồi hoàn khi đồng thời dẫn tới Uptime thực tế thấp hơn mức cam kết tại Điều 4.

Điều 10. Tạm ngưng và chấm dứt Dịch vụ

10.1. HiTechCloud có quyền tạm ngưng một phần hoặc toàn bộ Dịch vụ trong các trường hợp: (i) Khách hàng chậm thanh toán quá 07 (bảy) ngày kể từ ngày đến hạn; (ii) Khách hàng vi phạm nghĩa vụ tại Điều 7 hoặc Chính sách Sử dụng được Chấp nhận (AUP); (iii) theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; (iv) cần ngăn chặn khẩn cấp rủi ro an toàn thông tin đối với hệ thống chung hoặc đối với khách hàng khác.

10.2. Trừ trường hợp khẩn cấp quy định tại điểm (iv) khoản 10.1 và trường hợp có yêu cầu của cơ quan nhà nước, HiTechCloud thông báo cho Khách hàng và dành thời hạn khắc phục hợp lý trước khi tạm ngưng. Đối với vi phạm khẩn cấp gây nguy hại trực tiếp tới an toàn hệ thống (phát tán mã độc, tấn công từ chối dịch vụ, trang lừa đảo đang hoạt động), HiTechCloud có quyền đình chỉ ngay lập tức tài nguyên liên quan và thông báo cho Khách hàng trong thời gian sớm nhất.

10.3. Thời gian tạm ngưng do lỗi của Khách hàng không được tính vào Downtime, không làm phát sinh nghĩa vụ bồi hoàn và không làm gián đoạn nghĩa vụ thanh toán phí của Khách hàng.

10.4. Dịch vụ chấm dứt khi: (i) Khách hàng chậm thanh toán quá 15 (mười lăm) ngày kể từ ngày đến hạn; (ii) một Bên vi phạm nghiêm trọng mà không khắc phục trong 15 (mười lăm) ngày kể từ ngày nhận được thông báo bằng văn bản của Bên kia; (iii) hết thời hạn sử dụng mà Khách hàng không gia hạn; (iv) hai Bên thoả thuận chấm dứt bằng văn bản; hoặc (v) theo quyết định của cơ quan nhà nước có thẩm quyền.

10.5. Khách hàng có quyền chấm dứt Dịch vụ trước hạn bằng thông báo bằng văn bản hoặc yêu cầu qua cổng khách hàng gửi trước tối thiểu 30 (ba mươi) ngày so với thời điểm mong muốn chấm dứt; thời hạn 30 (ba mươi) ngày này áp dụng thống nhất cho toàn bộ hệ thống điều khoản và chính sách của HiTechCloud. Phí đã thanh toán cho phần thời gian còn lại không được hoàn trả, trừ trường hợp Chính sách Hoàn tiền hoặc thoả thuận riêng của hai Bên quy định khác. Quy định về thời hạn thông báo trước không áp dụng đối với Khách hàng là người tiêu dùng sử dụng dịch vụ liên tục có thời hạn từ 03 (ba) tháng trở lên hoặc không xác định thời hạn; trong trường hợp đó Khách hàng có quyền đơn phương chấm dứt thực hiện hợp đồng tại bất kỳ thời điểm nào và chỉ phải thanh toán đối với phần Dịch vụ đã sử dụng theo khoản 3 Điều 42 Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15; HiTechCloud hoàn trả khoản tiền tương ứng với phần Dịch vụ chưa sử dụng trong thời hạn 30 (ba mươi) ngày kể từ ngày Khách hàng tuyên bố chấm dứt.

10.6. Khoản phí chậm thanh toán chịu lãi chậm trả 0,05%/ngày (không phẩy không năm phần trăm một ngày) tính trên số tiền chậm trả và số ngày chậm thanh toán thực tế. Nghĩa vụ thanh toán các khoản phí đã phát sinh, nghĩa vụ bảo mật và các điều khoản về giới hạn trách nhiệm tiếp tục có hiệu lực sau khi Dịch vụ chấm dứt.

PHẦN VI – ĐIỀU KHOẢN RIÊNG CỦA DÒNG DỊCH VỤ VÀ HIỆU LỰC

Điều 11. Điều khoản riêng của dòng dịch vụ Bảo mật

11.1. Giấy phép và vai trò của đối tác. Các hạng mục Dịch vụ thuộc diện phải có giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng được cung cấp thông qua đối tác đã được cơ quan nhà nước có thẩm quyền cấp giấy phép phù hợp. Đơn hàng hoặc phụ lục kỹ thuật phải nêu rõ hạng mục nào do đối tác cung cấp và thông tin của đối tác đó. HiTechCloud chịu trách nhiệm điều phối và là đầu mối duy nhất của Khách hàng đối với toàn bộ phạm vi Dịch vụ.

11.2. Không bảo đảm loại trừ tuyệt đối rủi ro. Dịch vụ bảo mật không cấu thành bảo hiểm rủi ro an ninh mạng và không bảo đảm hệ thống của Khách hàng không bị xâm nhập. Trách nhiệm của HiTechCloud giới hạn ở việc thực hiện đúng quy trình vận hành, giám sát và cảnh báo đã cam kết.

11.3. Uỷ quyền hành động khẩn cấp. Khách hàng có thể uỷ quyền trước bằng văn bản cho HiTechCloud thực hiện các hành động ngăn chặn khẩn cấp (chặn địa chỉ IP nguồn tấn công, cách ly máy chủ bị xâm nhập, chặn quy tắc lưu lượng) trong tình huống Sự cố P1. Phạm vi uỷ quyền, các hành động được phép và điều kiện thực hiện phải được ghi rõ trong phụ lục kỹ thuật. Không có uỷ quyền trước, HiTechCloud chỉ cảnh báo và chờ quyết định của Khách hàng; thời gian chờ quyết định không tính vào thời gian xử lý của HiTechCloud.

11.4. Kiểm thử xâm nhập. Mọi hoạt động kiểm thử xâm nhập, rà quét chủ động hoặc mô phỏng tấn công chỉ được thực hiện trên cơ sở văn bản uỷ quyền riêng của Khách hàng, nêu rõ phạm vi, thời gian, hệ thống mục tiêu và đầu mối liên hệ khẩn cấp. Kết quả kiểm thử là thông tin mật của Khách hàng và chỉ được cung cấp cho các đầu mối do Khách hàng chỉ định.

11.5. Bản tin tình báo mối đe doạ. Bản tin Threat Intelligence được cung cấp với mục đích tham khảo và cảnh báo sớm. Thông tin trong bản tin không cấu thành khuyến nghị bắt buộc; Khách hàng tự đánh giá mức độ liên quan và tự quyết định biện pháp áp dụng đối với hệ thống của mình.

11.6. Chặn nhầm và tinh chỉnh bộ luật. Trong quá trình vận hành vWAF và Firewall, có thể phát sinh trường hợp chặn nhầm lưu lượng hợp lệ. Khách hàng thông báo qua kênh hỗ trợ để HiTechCloud tinh chỉnh bộ luật. Việc chặn nhầm trong giai đoạn chế độ học đã thống nhất hoặc trong thời gian tinh chỉnh hợp lý sau khi nhận thông báo không cấu thành vi phạm SLA.

11.7. Phối hợp với cơ quan nhà nước. Khi có yêu cầu hợp pháp của lực lượng chuyên trách bảo vệ an ninh mạng hoặc cơ quan nhà nước có thẩm quyền, hai Bên phối hợp cung cấp thông tin, nhật ký và hỗ trợ điều tra theo quy định của pháp luật về an ninh mạng. HiTechCloud thông báo cho Khách hàng về yêu cầu đó, trừ khi việc thông báo bị pháp luật cấm.

Điều 12. Điều khoản áp dụng kèm Hợp đồng

12.1. Điều khoản này là bộ phận không tách rời của Hợp đồng cung cấp dịch vụ ký giữa hai Bên; trường hợp có mâu thuẫn, Hợp đồng và các phụ lục ký trực tiếp được ưu tiên áp dụng.

12.2. Các nội dung thương mại cụ thể (cấu hình, đơn giá, chu kỳ thanh toán, thời hạn, đầu mối liên hệ kỹ thuật, mức cam kết nâng cao nếu có) được ghi nhận tại Hợp đồng và các phụ lục kèm theo: ……………………………

12.3. Phụ lục này có hiệu lực từ ngày 01/09/2026 và thay thế các phiên bản trước đó về cùng nội dung. HiTechCloud có quyền sửa đổi Phụ lục này với thông báo trước tối thiểu 30 (ba mươi) ngày trên https://hitechcloud.vn/tai-lieu-ho-tro/; nếu không đồng ý với nội dung sửa đổi, Khách hàng có quyền chấm dứt Dịch vụ trước khi nội dung sửa đổi có hiệu lực.

12.4. Hợp đồng, phụ lục, biên bản và phiếu xác nhận dịch vụ được ký bằng chữ ký số hợp lệ theo Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 23/2025/NĐ-CP có giá trị pháp lý tương đương văn bản ký trực tiếp và đóng dấu.

12.5. Phụ lục này được điều chỉnh và giải thích theo pháp luật Việt Nam. Tranh chấp phát sinh trước hết được giải quyết thông qua thương lượng, hoà giải theo Quy trình Khiếu nại và Giải quyết tranh chấp trong thời hạn 30 (ba mươi) ngày; nếu không đạt được thoả thuận, tranh chấp được đưa ra giải quyết tại Toà án nhân dân có thẩm quyền tại Thành phố Hồ Chí Minh.

12.6. Trường hợp bất kỳ điều khoản nào của Phụ lục này bị tuyên vô hiệu hoặc không thể thi hành, các điều khoản còn lại vẫn giữ nguyên hiệu lực.

ĐẦU MỐI LIÊN HỆ

– Tổng đài: 0865.920.041 | Hỗ trợ khách hàng: cskh@photuesoftware.com

– Tiếp nhận báo cáo lạm dụng: abuse@photuesoftware.com | Cổng dịch vụ: my.hitechcloud.vn

– Đơn vị ban hành: Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ (thương hiệu HiTechCloud), mã số thuế 0318222903, địa chỉ 128 Đường Bình Mỹ, Xã Bình Mỹ, Thành phố Hồ Chí Minh.

ĐẠI DIỆN BÊN A GIÁM ĐỐC (Ký, ghi rõ họ tên và đóng dấu/ký số) NGUYỄN THANH AN	ĐẠI DIỆN BÊN B …………………………… (Ký, ghi rõ họ tên và đóng dấu/ký số) ……………………………

Tài liệu do HiTechCloud ban hành và có thể sửa đổi với thông báo trước 30 ngày trên website chính thức.

---

Chuẩn hóa theo quy định pháp luật

Bảo lưu các chế tài theo pháp luật thương mại

Việc áp dụng bồi hoàn dịch vụ hoặc giới hạn trách nhiệm theo văn bản này không làm mất quyền của Bên bị vi phạm được áp dụng các chế tài khác theo Điều 292 Luật Thương mại số 36/2005/QH11, bao gồm buộc thực hiện đúng hợp đồng, phạt vi phạm, buộc bồi thường thiệt hại, tạm ngừng thực hiện hợp đồng, đình chỉ thực hiện hợp đồng và hủy bỏ hợp đồng. Lãi chậm thanh toán theo Điều 306 Luật Thương mại là chế định độc lập, không thuộc phạm vi giới hạn mức phạt 8% quy định tại Điều 301 Luật này.

Nhật ký hệ thống và thời hạn lưu trữ

HiTechCloud ghi và lưu nhật ký hệ thống liên quan đến việc cung cấp dịch vụ tối thiểu 12 (mười hai) tháng nhằm phục vụ điều tra sự cố, đối soát và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Nhật ký chứa dữ liệu cá nhân được bảo vệ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, chỉ được truy cập theo nguyên tắc đặc quyền tối thiểu, và được xóa an toàn khi hết thời hạn lưu trữ hoặc khi không còn mục đích xử lý.

Căn cứ pháp luật quản lý thuế

Các nội dung về kê khai, nộp thuế và nghĩa vụ quản lý thuế phát sinh theo văn bản này thực hiện theo Luật Quản lý thuế số 108/2025/QH15, Nghị định số 252/2026/NĐ-CP quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Quản lý thuế và Thông tư số 89/2026/TT-BTC. Nội dung về hóa đơn điện tử, chứng từ điện tử thực hiện theo Nghị định số 254/2026/NĐ-CP và Thông tư số 91/2026/TT-BTC.

CĂN CỨ PHÁP LÝ

– Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015, có hiệu lực từ ngày 01/01/2017;

– Luật Thương mại số 36/2005/QH11 ngày 14/6/2005, có hiệu lực từ ngày 01/01/2006;

– Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023 và Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy;

– Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, có hiệu lực từ ngày 01/01/2026 và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;

– Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ ngày 01/7/2026; Nghị định số 333/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng; Nghị định số 331/2026/NĐ-CP ngày 19/8/2026 về bảo vệ an ninh mạng đối với hệ thống thông tin; Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân;

– Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023 và Nghị định số 163/2024/NĐ-CP ngày 24/12/2024 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Viễn thông (các quy định về dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây áp dụng từ ngày 01/01/2025);

– Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng;

– Điều 45 Luật An ninh mạng số 116/2025/QH15 về hiệu lực của giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng và giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự đã được cấp trước ngày Luật có hiệu lực;

– Luật Đầu tư số 143/2025/QH15 ngày 11/12/2025 (Phụ lục IV – Danh mục ngành, nghề đầu tư kinh doanh có điều kiện, có hiệu lực từ ngày 01/7/2026) và Nghị quyết số 66.17/2026/NQ-CP ngày 15/5/2026 của Chính phủ về cắt giảm ngành, nghề đầu tư kinh doanh có điều kiện;

– Luật Công nghiệp công nghệ số số 71/2025/QH15 ngày 14/6/2025, có hiệu lực từ ngày 01/01/2026;

– Nghị định số 174/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, công nghệ thông tin và giao dịch điện tử;

– Luật Thương mại điện tử số 122/2025/QH15, có hiệu lực từ ngày 01/7/2026 và Nghị định số 248/2026/NĐ-CP của Chính phủ quy định chi tiết một số điều của Luật Thương mại điện tử, áp dụng đối với việc đặt hàng, giao kết hợp đồng, thanh toán và cung ứng Dịch vụ được thực hiện trên nền tảng số của HiTechCloud; và hệ thống Thoả thuận Sử dụng Dịch vụ, Cam kết Mức độ Dịch vụ (SLA), Chính sách Sử dụng được Chấp nhận (AUP), Chính sách Thanh toán, Chính sách Tạm ngưng và Chấm dứt Dịch vụ, Chính sách Sao lưu và Khôi phục sau thảm hoạ, Phụ lục Xử lý Dữ liệu cá nhân (DPA) và các chính sách khác của HiTechCloud công bố tại https://hitechcloud.vn/tai-lieu-ho-tro/.