Điều 14. Giám sát an ninh mạng
1. Hệ thống thông tin phải được giám sát liên tục về trạng thái hoạt động, an toàn và hiệu năng.
a) Hệ thống giám sát phải có cơ chế cảnh báo tự động đến cán bộ quản trị khi phát hiện các dấu hiệu bất thường, bao gồm: Lỗi hệ thống, các cuộc tấn công mạng hoặc khi tải hệ thống vượt ngưỡng định mức cho phép;
b) Khi phát hiện sự cố an ninh mạng, đơn vị vận hành cần thực hiện báo cáo đột xuất theo quy định tại khoản 2 Điều 27 Quy chế này;
c) Đối với trường hợp hệ thống thông tin ngừng hoạt động vì lý do bảo trì, nâng cấp, đơn vị vận hành phải thông báo bằng văn bản cho cơ quan chủ quản và các đơn vị liên quan trước khi thực hiện để phối hợp và chủ động thông tin cho người dân, doanh nghiệp.
2. Đối với các hệ thống thông tin được xác định là quan trọng về an ninh quốc gia, việc giám sát an ninh mạng phải được thực hiện theo các quy định đặc biệt tại Điều 11 của Luật An ninh mạng số 116/2025/QH15.