Trong bối cảnh công nghệ thông tin phát triển bùng nổ, nguy cơ lộ, mất bí mật nhà nước qua các phương tiện kỹ thuật ngày càng trở nên phức tạp và nguy hiểm. Nhằm thiết lập hàng rào kỹ thuật vững chắc và tiêu chuẩn hóa quy trình quản lý, Chính phủ đã chính thức ban hành Nghị định 315/2026/NĐ-CP quy định về kiểm định và kiểm tra an ninh thiết bị kỹ thuật bảo vệ bí mật nhà nước.

Một trong những điểm quan trọng hàng đầu tại quy định mới này chính là việc chuẩn hóa chu kỳ kiểm tra an ninh định kỳ đối với toàn bộ hệ thống máy móc, phần cứng, phần mềm tham gia vào quá trình lưu trữ, xử lý và truyền tải dữ liệu mật.

Kiểm tra an ninh thiết bị là gì và có điểm gì khác với kiểm định?

Không ít cơ quan, tổ chức còn nhầm lẫn giữa hai khái niệm "kiểm định an ninh" và "kiểm tra an ninh". Việc phân biệt rõ hai hoạt động này có ý nghĩa then chốt trong công tác vận hành và tuân thủ pháp luật.

Căn cứ quy định tại khoản 4 Điều 3 Nghị định 315/2026/NĐ-CP, bản chất của kiểm tra an ninh thiết bị kỹ thuật được làm rõ như sau:

"Kiểm tra an ninh thiết bị kỹ thuật là hoạt động kiểm tra, đánh giá mức độ an ninh; phát hiện, ngăn chặn nguy cơ gây mất an ninh của thiết bị kỹ thuật trong quá trình quản lý, sử dụng."

Như vậy, sự khác biệt lớn nhất giữa hai hoạt động này nằm ở thời điểm thực hiện:

• Kiểm định an ninh: Được tiến hành trước khi đưa thiết bị kỹ thuật vào quản lý, khai thác và sử dụng lần đầu tiên.
• Kiểm tra an ninh: Được tiến hành xuyên suốt trong quá trình quản lý, vận hành thực tế nhằm đảm bảo thiết bị không bị cài lén mã độc, thiết bị nghe lén, hoặc bị can thiệp trái phép theo thời gian.

Chu kỳ kiểm tra an ninh định kỳ 03 năm/01 lần được áp dụng ra sao?

Về thời hạn kiểm tra, khoản 2 Điều 8 Nghị định 315/2026/NĐ-CP nêu rõ:

"Việc kiểm tra an ninh được thực hiện định kỳ 03 năm/01 lần, tính từ thời điểm thiết bị được dán tem kiểm định hoặc tem kiểm tra gần nhất."

Quy định kiểm tra bắt buộc này được áp dụng đối với tất cả các thiết bị nằm trong Danh mục thiết bị kỹ thuật bắt buộc phải kiểm định, kiểm tra an ninh ban hành kèm theo Phụ lục I của Nghị định 315/2026/NĐ-CP.

Trường hợp ngoại lệ đối với thiết bị do Bộ Quốc phòng quản lý

Theo quy định tại khoản 4 Điều 8 Nghị định 315/2026/NĐ-CP, đối với các thiết bị kỹ thuật thuộc danh mục do Bộ Quốc phòng quản lý, thời gian và chu kỳ kiểm tra sẽ do Bộ trưởng Bộ Quốc phòng quy định riêng nhằm đáp ứng đặc thù quân sự và quốc phòng. Do đó, chu kỳ 03 năm/01 lần sẽ không bắt buộc áp dụng đối với nhóm thiết bị này nếu có quy định riêng của Bộ Quốc phòng.

Nội dung kiểm tra an ninh gồm những gì?

Theo Điều 14 Nghị định 315/2026/NĐ-CP, quá trình kiểm tra không chỉ dừng lại ở linh kiện vật lý mà mang tính toàn diện:

1. Kiểm tra phần cứng: Đo đạc, phân tích các vi mạch, vi xử lý, thiết bị thu phát sóng ẩn, kiểm tra tính toàn vẹn cấu trúc phần cứng thiết bị.
2. Kiểm tra phần mềm: Rà quét mã độc, phần mềm gián điệp, lỗ hổng bảo mật trong hệ điều hành, phần mềm ứng dụng và cơ sở dữ liệu.
3. Kiểm tra việc quản lý, sử dụng: Rà soát sổ sách nhật ký vận hành, quy trình bảo quản, quyền truy cập và trách nhiệm của cán bộ trực tiếp quản lý thiết bị.

Quá trình kiểm tra này tuân thủ nghiêm ngặt theo Bộ tiêu chí an ninh thiết bị kỹ thuật do Bộ Công an ban hành (hoặc Bộ tiêu chí riêng do Bộ Quốc phòng ban hành trong phạm vi quản lý).

Thủ tục và mốc thời gian quan trọng cần ghi nhớ

Để đảm bảo công tác kiểm tra không ngắt quãng hoạt động chuyên môn, các cơ quan, đơn vị cần chủ động nắm rõ quy trình làm hồ sơ đề nghị:

• Thời hạn nộp hồ sơ: Căn cứ Điều 12 Nghị định 315/2026/NĐ-CP, trước thời hạn kiểm tra định kỳ ít nhất 30 ngày, cơ quan, tổ chức đang quản lý, sử dụng thiết bị phải gửi hồ sơ đề nghị kiểm tra đến đơn vị kiểm tra có thẩm quyền.
• Hình thức gửi: Gửi trực tiếp, qua dịch vụ bưu chính hoặc nộp trực tuyến qua cổng dịch vụ công.
• Kết quả đánh giá: Thiết bị đạt chuẩn sẽ được dán tem kiểm tra. Thời điểm dán tem chính là mốc tính chu kỳ 03 năm cho lần kiểm tra tiếp theo.

Lưu ý về quy định chuyển tiếp: Theo Điều 21 Nghị định 315/2026/NĐ-CP, đối với các thiết bị kỹ thuật bảo vệ bí mật nhà nước đã được đưa vào vận hành trước thời điểm Nghị định có hiệu lực, thời hạn tính chu kỳ kiểm tra định kỳ đầu tiên sẽ bắt đầu tính từ ngày 01/5/2027.