Mẫu thoả thuận uỷ quyền kiểm tra an ninh

Dùng cho kiểm tra chủ động (sắp ra mắt). Kiểm tra chủ động chỉ được thực hiện sau khi xác minh sở hữu tên miền bằng bản ghi DNS TXT và hai bên ký thoả thuận này (có thể ký số theo Luật Giao dịch điện tử số 20/2023/QH15).

1. Các bên

Bên uỷ quyền (chủ sở hữu hệ thống): [Tên tổ chức/cá nhân], mã số thuế/CCCD [__________], địa chỉ [__________], đại diện [Họ tên, chức vụ].
Bên được uỷ quyền: [Tên đơn vị thực hiện — kèm thông tin giấy phép/đối tác được cấp phép nếu pháp luật yêu cầu], đại diện [__________].

2. Danh tính và thẩm quyền của người ký

Người ký phía Bên uỷ quyền cam đoan có thẩm quyền uỷ quyền kiểm tra các tài sản nêu dưới đây và đã xác minh sở hữu tên miền bằng bản ghi TXT anninh-verify=[mã].

3. Phạm vi tài sản

• Tên miền và tên miền con được phép: [__________]
• Địa chỉ IP được phép: [__________]
• Loại trừ: [hệ thống/địa chỉ không được kiểm tra]

4. Kỹ thuật được phép và bị cấm

• Được phép: [kiểm tra cổng TCP phổ biến / thử một danh sách cố định các đường dẫn / nhận dạng phiên bản …]
• Bị cấm: khai thác lỗ hổng, tấn công từ chối dịch vụ, dò mật khẩu, tải xuống dữ liệu của người dùng, kỹ nghệ xã hội, truy cập vượt quá việc phát hiện.

5. Khung giờ, tốc độ và địa chỉ nguồn

Khung giờ: [__________]. Tốc độ tối đa: [__] yêu cầu/giây. Địa chỉ IP nguồn của bên kiểm tra (được công bố để Bên uỷ quyền đưa vào danh sách cho phép): [__________].

6. Đồng ý của bên thứ ba

Bên uỷ quyền xác nhận đã có hoặc sẽ có đồng ý của nhà cung cấp hosting, đám mây, CDN hoặc bên thứ ba khác (nếu điều khoản của họ yêu cầu): [liệt kê].

7. Dừng khẩn và liên hệ

Bên uỷ quyền có quyền yêu cầu dừng kiểm tra ngay lập tức qua [email/điện thoại 24/7 của Bên uỷ quyền]; Bên được uỷ quyền dừng trong vòng [__] phút. Liên hệ khi phát hiện vấn đề nghiêm trọng: [__________].

8. Xử lý dữ liệu phát hiện và bảo mật

Kết quả kiểm tra là thông tin mật, chỉ cung cấp cho người nhận do Bên uỷ quyền chỉ định. Dữ liệu cá nhân (nếu có) được xử lý theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và phụ lục xử lý dữ liệu kèm theo. Thời hạn lưu kết quả: [__] ngày.

9. Nhật ký

Bên được uỷ quyền ghi lại toàn bộ hoạt động kiểm tra (thời điểm, đích, loại yêu cầu) và lưu tối thiểu 24 tháng; cung cấp cho Bên uỷ quyền khi được yêu cầu.

10. Thời hạn và thu hồi

Có hiệu lực từ [ngày] đến [ngày]; Bên uỷ quyền có thể thu hồi bất cứ lúc nào bằng thông báo bằng văn bản/điện tử.

11. Trách nhiệm

Mọi hoạt động ngoài phạm vi thoả thuận được coi là không được uỷ quyền. Hai bên tuân thủ pháp luật Việt Nam về an ninh mạng, bao gồm Điều 7 Luật An ninh mạng số 116/2025/QH15.

12. Chữ ký

Bên uỷ quyền: ____________________ (chữ ký số/ký tên, ngày)
Bên được uỷ quyền: ____________________ (chữ ký số/ký tên, ngày)