(ẢNH MINH HỌA AI)
Hoạt động thương mại đối với các mặt hàng và dịch vụ có yếu tố mật mã dân sự là ngành nghề kinh doanh có điều kiện nhằm bảo đảm an toàn thông tin quốc gia. Theo pháp luật mới ban hành, nghĩa vụ xin cấp phép không áp dụng đại trà mà chỉ tập trung vào các thương nhân cung ứng nhóm hàng hóa, dịch vụ nằm trong danh mục kiểm soát bắt buộc.
1. Khai Thác Khái Niệm Pháp Lý Và Nguyên Tắc Quản Lý Mới
Căn cứ Điều 3 và Điều 4 Nghị định 341/2026/NĐ-CP, khuôn khổ pháp lý điều chỉnh hoạt động này xác định rõ các yếu tố cốt lõi:
-
Bản chất sản phẩm mật mã dân sự: Là hệ thống phần mềm, trang thiết bị phần cứng, giải pháp kỹ thuật, tài liệu chuyên ngành hay phương tiện nghiệp vụ dùng kỹ thuật mật mã nhằm bảo mật dữ liệu không thuộc phạm vi bí mật nhà nước.
-
Hệ thống dịch vụ liên quan: Bao gồm dịch vụ bảo vệ thông tin thông qua công cụ mật mã dân sự; dịch vụ kiểm định, đánh giá sản phẩm mật mã dân sự và dịch vụ tư vấn giải pháp an toàn thông tin/an ninh mạng có sử dụng sản phẩm mật mã dân sự.
-
Nguyên tắc quản lý hành chính:
-
Nghĩa vụ cấp phép: Doanh nghiệp chỉ bắt buộc phải sở hữu Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi giao dịch các mặt hàng, dịch vụ liệt kê tại Phụ lục I ban hành kèm Nghị định 341/2026/NĐ-CP.
-
Thời hạn & Nghĩa vụ tài chính: Văn bằng chứng nhận cấp cho doanh nghiệp có hiệu lực trong 10 năm. Thương nhân được cấp phép có trách nhiệm nộp phí, lệ phí quản lý theo luật định.
-
Chuẩn hóa chất lượng: Sản phẩm phải trải qua quy trình đánh giá, chứng nhận hợp quy và kiểm tra chất lượng trước khi thương mại hóa trên thị trường.
-
Cơ chế phối hợp cấp phép đặc thù: Đối với các sản phẩm lưỡng dụng vừa tích hợp tính năng mật mã dân sự vừa có tính năng an ninh mạng, Bộ Công an đóng vai trò cơ quan cấp phép, trên cơ sở lấy ý kiến chuyên môn bằng văn bản từ Ban Cơ yếu Chính phủ.
-
2. Chi Tiết Danh Mục Kiểm Soát Và Các Trường Hợp Miễn Trừ Cấp Phép
Theo quy định tại Phụ lục I ban hành kèm Nghị định 341/2026/NĐ-CP, danh mục các đối tượng chịu sự điều chỉnh của giấy phép được phân định rõ ràng:
a) Nhóm sản phẩm mật mã dân sự phải xin giấy phép:
-
Thiết bị/phần mềm lưu trữ, quản lý hoặc khởi tạo khóa mật mã.
-
Công cụ bảo vệ an toàn cho dữ liệu lưu giữ tại chỗ.
-
Giải pháp mã hóa bảo vệ dữ liệu truyền tải trên không gian mạng.
-
Thiết bị/phần mềm bảo mật luồng giao thức IP.
-
Giải pháp mã hóa thoại (thoại số và thoại tương tự).
-
Công nghệ bảo mật truyền dẫn vô tuyến.
-
Thiết bị mã hóa dùng cho điện báo, truyền dữ liệu fax.
b) Nhóm sản phẩm thương mại được MIỄN xin giấy phép kinh doanh:
Pháp luật loại trừ trách nhiệm giấy phép đối với các mặt hàng tiêu dùng phổ thông hoặc tích hợp mật mã không phải chức năng chính, bao gồm:
-
Hệ điều hành, trình duyệt web, phần mềm tích hợp sẵn mô-đun mật mã phụ trợ mà người dùng tự cài đặt không cần hỗ trợ kỹ thuật từ nhà cung ứng.
-
Thiết bị điện tử gia dụng và phần cứng CNTT thương mại thông dụng (máy tính bảng, camera, máy ảnh số, đầu đĩa DVD...) cài đặt sẵn tính năng mật mã phụ.
-
Điện thoại di động không trang bị công nghệ mã hóa đầu cuối (end-to-end).
-
Thẻ thông minh (smart card) và thiết bị đọc/ghi thẻ chuyên dụng bảo vệ dữ liệu cá nhân đơn thuần.
-
Giải pháp bảo vệ bản quyền/sở hữu trí tuệ (chống sao chép phần mềm, chống truy cập trái phép file âm thanh/video hoặc dữ liệu thương mại).
-
Công cụ chỉ phục vụ xác thực định danh (không có tính năng mã hóa dữ liệu).
-
Sản phẩm sử dụng kỹ thuật mật mã phục vụ truy cập/quản trị thiết bị từ xa.
-
Ổ cứng máy tính tích hợp công nghệ tự mã hóa SED phổ thông.
-
Công cụ kỹ thuật mật mã dùng trong giám sát, phát hiện và ngăn chặn tấn công mạng.
-
Vi mạch ứng dụng công nghệ TPM dùng để xác thực thông tin, bảo vệ mật khẩu, nhận diện phần cứng.
-
Sản phẩm bảo vệ kết nối không dây.
-
Trang thiết bị y tế chuyên dụng ở phía đầu cuối.
c) Nhóm dịch vụ mật mã dân sự bắt buộc cấp phép:
-
Dịch vụ bảo vệ thông tin thông qua sản phẩm mật mã dân sự.
-
Dịch vụ kiểm định, đánh giá chất lượng sản phẩm mật mã dân sự.
-
Dịch vụ tư vấn an toàn thông tin mạng và bảo mật có ứng dụng sản phẩm mật mã dân sự.
3. Khung Điều Kiện Đáp Ứng Để Được Ban Hành Giấy Phép
Dựa trên Khoản 1 Điều 5 Nghị định 341/2026/NĐ-CP, doanh nghiệp muốn gia nhập thị trường phải đáp ứng đồng thời 03 nhóm tiêu chí chuẩn hóa:
| Nhóm Điều Kiện | Yêu Cầu Cụ Thể Tối Thiểu |
| 1. Năng lực nhân sự |
• Kỹ thuật viên: Ít nhất 02 nhân sự trình độ đại học trở lên chuyên ngành Điện tử - Viễn thông, An toàn thông tin, CNTT hoặc Toán học. • Cán bộ quản lý: Ít nhất 01 nhân sự trình độ đại học các chuyên ngành trên, hoặc đại học ngành khác nhưng sở hữu chứng chỉ chuyên môn về an toàn/bảo mật thông tin. |
| 2. Cơ sở hạ tầng | Trang bị hệ thống hạ tầng kỹ thuật, cơ sở vật chất và phương tiện nghiệp vụ tương thích với quy mô, phạm vi cung cấp sản phẩm/dịch vụ. |
| 3. Giải pháp kỹ thuật | Lập phương án kỹ thuật chi tiết, bảo đảm phù hợp tuyệt đối với các tiêu chuẩn, quy chuẩn kỹ thuật quốc gia hiện hành. |
Nguồn: https://luatvietnam.vn/doanh-nghiep/doanh-nghiep-nao-phai-xin-giay-phep-kinh-doanh-san-pham-dich-vu-mat-ma-dan-su-tu-01-9-2026-561-112520-article.html
