Điều 5. Nhà cung cấp dịch vụ kết nối Internet (IAP), nhà cung cấp dịch vụ Internet (ISP), đơn vị cung cấp dịch vụ Internet dùng riêng phải:
1. Lưu giữ các nội dung thông tin truyền tải trên phạm vi mạng của mình ít nhất 30 ngày;
2. Đảm bảo tại mạng và máy chủ của mình khả năng kết nối hệ thống thiết bị phục vụ bảo vệ an ninh thông tin của Bộ Nội vụ; thông báo và cung cấp kịp thời các thông số kỹ thuật và các thông tin liên quan đến các đối tượng xâm phạm đến an ninh quốc gia và trật tự an toàn xã hội cho Bộ Nội vụ;
3. Trang bị các thiết bị kiểm tra, kiểm soát đảm bảo an ninh quốc gia trong hoạt động Internet tương xứng với quy mô thiết kế mạng và loại hình dịch vụ xin cấp giấy phép; đủ điều kiện để quản lý nội dung thông tin theo quy định tại Điều 3 "Quy chế tạm thời của Chính phủ" về Internet ở Việt Nam, cụ thể là:
3.1. Có thiết bị và phần mềm đảm bảo để ngăn chặn có hiệu quả việc truy nhập đến các địa chỉ trên Internet lưu giữ những thông tin có nội dung phương hại đến an ninh quốc gia; và ngăn chặn có hiệu quả việc truy nhập vào mạng của mình để phá hoại hoặc tìm kiếm thông tin trái phép;
3.2. Có thiết bị và phần mềm đảm bảo việc kiểm tra, kiểm soát có hiệu quả nội dung thông tin đối với tất cả các loại hình dịch vụ Internet đã được cấp phép; và việc quản lý hoạt động của các thành viên kết nối với mạng của mình (đối với các IAP là các ISP và các đơn vị cung cấp dịch vụ Internet dùng riêng; đối với các ISP là các đơn vị cung cấp dịch vụ Internet dùng riêng và người sử dụng; đối với các đơn vị cung cấp dịch vụ Internet dùng riêng là người sử dụng).