Nghị định 85/2016/NĐ-CP quy định rõ các yêu cầu về bảo đảm an toàn hệ thống thông tin theo 5 cấp độ, áp dụng cho:
✔ Cơ quan nhà nước, tổ chức chính phủ điện tử
✔ Doanh nghiệp cung cấp dịch vụ trực tuyến
✔ Tổ chức tài chính, ngân hàng, y tế, giáo dục
✔ Các hệ thống CNTT trọng yếu