Siết chặt quản lý và chuẩn hóa hoạt động mật mã dân sự từ tháng 9/2026

Chính phủ đã ban hành Nghị định 341/2026/NĐ-CP quy định chi tiết việc thi hành Luật An ninh mạng liên quan đến phân khúc mật mã dân sự. Có hiệu lực thi hành ngay từ ngày 01/9/2026, văn bản quy phạm pháp luật này tạo ra hành lang pháp lý toàn diện điều chỉnh danh mục sản phẩm, dịch vụ mật mã dân sự; điều kiện cấp phép kinh doanh; thủ tục xuất nhập khẩu cũng như trách nhiệm pháp lý của các cơ quan, doanh nghiệp và tổ chức liên quan trên phạm vi toàn quốc.

Trong bối cảnh chuyển đổi số diễn ra ngày càng sâu rộng và các hiểm họa an ninh mạng diễn biến phức tạp, mật mã dân sự đóng vai trò trụ cột nhằm bảo vệ bí mật thông tin tài chính, dữ liệu cá nhân cũng như giao dịch điện tử của nền kinh tế. Việc nắm rõ các quy định mới là yêu cầu cấp thiết giúp doanh nghiệp chủ động tuân thủ pháp luật và tránh nguy cơ bị xử phạt hay đình chỉ hoạt động.

Phân biệt rõ ràng sản phẩm và dịch vụ mật mã dân sự

Căn cứ quy định tại Điều 3 Nghị định 341/2026/NĐ-CP, pháp luật đã phân định cụ thể giữa hai khái niệm then chốt nhằm tránh sự mơ hồ trong quá trình áp dụng thực tiễn:

• Sản phẩm mật mã dân sự: Bao gồm các sản phẩm phần cứng, phần mềm giải pháp, tài liệu kỹ thuật, các trang thiết bị kỹ thuật chuyên dụng và nghiệp vụ mật mã được sử dụng với mục đích chính là bảo vệ an toàn thông tin không thuộc danh mục bí mật nhà nước.
• Dịch vụ mật mã dân sự: Bao gồm các hình thức dịch vụ bảo vệ thông tin sử dụng trực tiếp giải pháp mật mã dân sự; hoạt động đánh giá, kiểm định độc lập sản phẩm mật mã dân sự; và công tác tư vấn bảo mật, an toàn thông tin mạng có áp dụng công nghệ mật mã dân sự.

Sự phân tách mạch lạc này là cơ sở quan trọng để cơ quan quản lý nhà nước xác định đúng đối tượng chịu sự điều chỉnh của Luật An toàn thông tin mạng và hệ thống quy định pháp luật về an ninh thông tin hiện hành.

Điều kiện nghiêm ngặt để cấp Giấy phép kinh doanh mật mã dân sự

Theo khoản 1 Điều 4 Nghị định 341/2026/NĐ-CP, bất kỳ doanh nghiệp nào thực hiện hoạt động thương mại đối với các sản phẩm, dịch vụ nằm trong Danh mục tại Phụ lục I ban hành kèm theo Nghị định đều bắt buộc phải có Giấy phép kinh doanh do cơ quan có thẩm quyền cấp. Giấy phép này có thời hạn sử dụng tối đa là 10 năm. Đồng thời, toàn bộ sản phẩm trước khi đưa ra lưu thông thị trường bắt buộc phải hoàn thành thủ tục kiểm tra và chứng nhận hợp quy theo đúng quy chuẩn kỹ thuật quốc gia.

Để đủ điều kiện xem xét cấp phép, khoản 1 Điều 5 Nghị định 341/2026/NĐ-CP đưa ra những tiêu chuẩn khắt khe về mặt nhân sự và cơ sở vật chất:

1. Yêu cầu về nhân sự kỹ thuật: Doanh nghiệp phải duy trì tối thiểu 02 cán bộ kỹ thuật trình độ đại học trở lên chuyên ngành điện tử - viễn thông, công nghệ thông tin, toán học hoặc an toàn thông tin.
2. Yêu cầu về nhân sự quản lý: Phải có ít nhất 01 cán bộ quản lý, điều hành tốt nghiệp đại học trở lên thuộc một trong các ngành chuyên môn nêu trên. Trường hợp nhân sự quản lý tốt nghiệp ngành khác, doanh nghiệp bắt buộc phải cung cấp chứng chỉ đào tạo hợp lệ về bảo mật hoặc an toàn thông tin.
3. Hạ tầng và phương án kỹ thuật: Đảm bảo hệ thống trang thiết bị, cơ sở vật chất phòng lab, máy chủ đáp ứng tiêu chuẩn an toàn; có phương án kỹ thuật chi tiết phù hợp với quy chuẩn chuyên ngành.

Về mặt thủ tục hành chính, khoản 4 Điều 5 quy định trong thời hạn 12 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ chịu trách nhiệm thẩm định và cấp mới Giấy phép kinh doanh. Trường hợp từ chối cấp phép, cơ quan quản lý phải trả lời bằng văn bản nêu rõ lý do cụ thể.

Các trường hợp bị tạm đình chỉ hoặc thu hồi giấy phép kinh doanh

Nhằm thắt chặt kỷ cương thị trường, Điều 8 Nghị định 341/2026/NĐ-CP quy định cơ chế tạm đình chỉ hoạt động kinh doanh với thời hạn tối đa không quá 06 tháng đối với các trường hợp doanh nghiệp cung cấp sản phẩm, dịch vụ không đúng với phạm vi ghi trong giấy phép hoặc không duy trì đủ các điều kiện kinh doanh bắt buộc trong quá trình vận hành.

Nghiêm trọng hơn, Giấy phép kinh doanh mật mã dân sự sẽ bị thu hồi hoàn toàn nếu doanh nghiệp vi phạm một trong các hành vi sau:

- Giả mạo, sửa chữa, tẩy xóa nội dung tài liệu trong hồ sơ đề nghị cấp phép.
- Giấy phép kinh doanh đã hết thời hạn hiệu lực nhưng không làm thủ tục gia hạn.
- Doanh nghiệp chủ động chấm dứt hoạt động kinh doanh mật mã dân sự.
- Hết thời hạn tạm đình chỉ 06 tháng nhưng doanh nghiệp vẫn không khắc phục được các vi phạm theo yêu cầu.
- Đáng chú ý, nếu doanh nghiệp không triển khai cung cấp dịch vụ thực tế trong thời gian 01 năm liên tục kể từ ngày được cấp phép mà không có lý do chính đáng cũng sẽ bị thu hồi giấy phép ngay lập tức.

Quy định thủ tục xuất khẩu, nhập khẩu và nghĩa vụ khai báo

Đối với hoạt động thương mại quốc tế, Điều 9 Nghị định 341/2026/NĐ-CP nêu rõ doanh nghiệp chỉ được phép xuất khẩu, nhập khẩu các loại sản phẩm thuộc Danh mục Phụ lục II khi có Giấy phép xuất khẩu, nhập khẩu do Ban Cơ yếu Chính phủ cấp. Giấy phép này có thời hạn hiệu lực là 03 năm. Danh mục kiểm soát áp dụng khi sản phẩm hội đủ cả 3 yếu tố: trùng khớp mã số HS, mô tả hàng hóa và đặc tính kỹ thuật mật mã.

Căn cứ Điều 10 Nghị định 341/2026/NĐ-CP, điều kiện để được cấp phép xuất nhập khẩu bao gồm: có Giấy phép kinh doanh mật mã dân sự còn hiệu lực; sản phẩm đã được công bố hợp quy; đối tượng và mục đích sử dụng cam kết không gây ảnh hưởng hay phương hại đến quốc phòng, an ninh quốc gia và trật tự an toàn xã hội. Thời hạn giải quyết hồ sơ cấp phép xuất nhập khẩu rất nhanh chóng, chỉ trong vòng 06 ngày làm việc.

Một lưu ý quan trọng khác quy định tại điểm d khoản 2 Điều 12 là các tổ chức, cá nhân tại Việt Nam khi khai thác, sử dụng các sản phẩm mật mã dân sự không do các doanh nghiệp được cấp phép trong nước cung cấp bắt buộc phải thực hiện nghĩa vụ khai báo với Ban Cơ yếu Chính phủ (ngoại trừ cơ quan đại diện ngoại giao, cơ quan lãnh sự nước ngoài và tổ chức quốc tế được hưởng đặc quyền miễn trừ).

Bên cạnh đó, mọi doanh nghiệp kinh doanh mật mã dân sự có nghĩa vụ bảo mật thông tin khách hàng, chủ động từ chối dịch vụ khi phát hiện hành vi vi phạm pháp luật và gửi báo cáo định kỳ trước ngày 31/12 hằng năm. Theo Điều 18, các giấy phép kinh doanh đã được cấp trước ngày 01/7/2026 vẫn giữ nguyên giá trị sử dụng cho đến khi hết thời hạn ghi trên giấy phép.