Trong kỷ nguyên số hóa mạnh mẽ, an ninh mạng không còn là một phương án lựa chọn mà đã trở thành yếu tố sống còn đối với mọi tổ chức, doanh nghiệp. Nhằm chuẩn hóa và nâng cao năng lực bảo vệ an toàn thông tin quốc gia, Chính phủ đã ban hành hành lang pháp lý chặt chẽ điều chỉnh hoạt động này. Vậy để cung cấp dịch vụ an ninh mạng chuyên nghiệp, các doanh nghiệp cần đáp ứng những điều kiện khắt khe nào về nhân sự, kỹ thuật và hồ sơ pháp lý?

1. Cung cấp dịch vụ an ninh mạng cần đáp ứng điều kiện gì?

Hoạt động kinh doanh dịch vụ an ninh mạng là ngành nghề kinh doanh có điều kiện. Theo quy định tại Nghị định 332/2026/NĐ-CP, các tổ chức, doanh nghiệp khi tiến hành kinh doanh dịch vụ này bắt buộc phải được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng. Giấy phép này có thời hạn hoạt động là 10 năm kể từ ngày cấp.

Để được cấp phép, doanh nghiệp phải vượt qua các vòng thẩm định nghiêm ngặt về năng lực tổ chức, nhân sự và hạ tầng kỹ thuật quy định tại Nghị định 332/2026/NĐ-CP:

1.1. Điều kiện về tư cách pháp nhân và thành lập

Doanh nghiệp đăng ký cung cấp dịch vụ phải được thành lập hợp pháp theo quy định của pháp luật Việt Nam và không có hành vi vi phạm pháp luật liên quan đến lĩnh vực an ninh mạng. Đối với các tổ chức kinh tế có vốn đầu tư nước ngoài (FDI), pháp luật quy định một rào cản kỹ thuật nhằm bảo đảm tính cam kết lâu dài: thời hạn đầu tư tại Việt Nam của doanh nghiệp FDI phải còn nhiều hơn 05 năm tính từ ngày được cấp Giấy phép.

1.2. Tiêu chuẩn khắt khe đối với người đại diện và quản lý

Người đại diện theo pháp luật hoặc người quản lý doanh nghiệp đóng vai trò then chốt trong việc bảo đảm an toàn thông tin. Do đó, họ không được thuộc các trường hợp bị cấm hoặc hạn chế quyền như:

• Đang bị khởi tố hình sự hoặc đang trong quá trình điều tra, truy tố, xét xử bởi cơ quan tiến hành tố tụng trong và ngoài nước.
• Có tiền án về các tội xâm phạm an ninh quốc gia hoặc các tội cố ý khác chưa được xóa án tích.
• Đang chấp hành các hình phạt quản chế, cấm cư trú, cấm đảm nhiệm chức vụ hoặc các biện pháp giáo dục bắt buộc tại địa phương.
• Đối với người nước ngoài hoặc người Việt Nam định cư ở nước ngoài, bắt buộc phải có giấy phép cư trú và giấy phép lao động hợp pháp do cơ quan có thẩm quyền của Việt Nam cấp.

1.3. Yêu cầu về nhân sự chịu trách nhiệm kỹ thuật

Doanh nghiệp phải bố trí nhân sự chịu trách nhiệm kỹ thuật có trình độ chuyên môn cao. Cụ thể, nhân sự này phải sở hữu bằng đại học trở lên hoặc các chứng chỉ chuyên ngành được công nhận thuộc các lĩnh vực: An ninh mạng, an toàn thông tin, công nghệ thông tin hoặc điện tử viễn thông.

1.4. Điều kiện riêng biệt cho từng loại hình dịch vụ chuyên sâu

Bên cạnh các điều kiện chung, Nghị định 332/2026/NĐ-CP còn phân tách các điều kiện riêng biệt đối với từng nhóm dịch vụ đặc thù:

• Dịch vụ kiểm tra, tư vấn an ninh mạng: Đội ngũ nhân sự kỹ thuật trực tiếp thực hiện phải có ít nhất 05 người có trình độ đại học hoặc chứng chỉ chuyên ngành an ninh mạng trở lên, có địa chỉ cư trú rõ ràng tại Việt Nam. Đặc biệt, người đại diện theo pháp luật của doanh nghiệp bắt buộc phải là công dân có quốc tịch Việt Nam.
• Dịch vụ giám sát an ninh mạng (SOC): Đây là dịch vụ đòi hỏi tính liên tục và mức độ phức tạp cao hơn. Doanh nghiệp phải duy trì đội ngũ kỹ thuật tối thiểu 12 người có trình độ đại học hoặc chứng chỉ an ninh mạng trở lên. Đồng thời, phải phân định rõ nhân sự chịu trách nhiệm quản trị hệ thống và bảo mật thông tin riêng biệt. Người đại diện pháp luật cũng bắt buộc phải có quốc tịch Việt Nam.

1.5. Phương án kỹ thuật, dự phòng và phương án kinh doanh

Doanh nghiệp phải xây dựng các phương án chi tiết bằng văn bản bao gồm:

• Phương án kỹ thuật đáp ứng tiêu chuẩn bảo vệ an ninh mạng tương ứng với loại hình dịch vụ đăng ký.
• Phương án dự phòng chi tiết nhằm bảo đảm hệ thống vận hành liên tục, không bị gián đoạn và có quy trình khắc phục sự cố nhanh chóng khi xảy ra rủi ro.
• Mô tả tổng thể tính năng kỹ thuật và quy trình vận hành của hệ thống giám sát an ninh mạng.
• Phương án kinh doanh khả thi, trong đó nêu rõ phạm vi, đối tượng cung cấp, cam kết bảo mật thông tin khách hàng và phương án bảo đảm chất lượng dịch vụ cam kết.

2. Hồ sơ đề nghị cấp Giấy phép kinh doanh dịch vụ an ninh mạng gồm những gì?

Căn cứ quy định tại Nghị định 332/2026/NĐ-CP, doanh nghiệp cần chuẩn bị đầy đủ 01 bộ hồ sơ bằng tiếng Việt bao gồm các tài liệu sau:

1. Văn bản đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng (theo Mẫu số 03 tại Phụ lục I ban hành kèm theo Nghị định).
2. Bản khai lý lịch kèm theo giấy tờ cá nhân (Căn cước công dân, hộ chiếu hoặc thẻ tạm trú đối với người nước ngoài) của người đại diện pháp luật và người quản lý doanh nghiệp; bản khai nhân sự kỹ thuật theo mẫu quy định.
3. Bản sao hợp pháp các văn bằng, chứng chỉ chuyên ngành chứng minh năng lực của đội ngũ nhân sự kỹ thuật.
4. Tài liệu thuyết minh chi tiết về hệ thống trang thiết bị, cơ sở vật chất và giải pháp công nghệ đáp ứng yêu cầu vận hành thực tế.
5. Phương án kỹ thuật và phương án kinh doanh chi tiết (theo Mẫu số 07 và Mẫu số 08 tại Phụ lục I).

3. Quy trình và cách thức nộp hồ sơ cấp phép

Doanh nghiệp có thể lựa chọn một trong các phương thức nộp hồ sơ linh hoạt đến Bộ Công an:

• Nộp trực tiếp tại cơ quan tiếp nhận của Bộ Công an.
• Gửi hồ sơ qua dịch vụ bưu chính công ích.
• Nộp trực tuyến thông qua Cổng dịch vụ công Bộ Công an (yêu cầu doanh nghiệp phải thực hiện ký số trên các tài liệu điện tử).

Trong thời hạn 03 ngày làm việc kể từ ngày nhận được hồ sơ, Bộ Công an sẽ kiểm tra và thông báo về tính hợp lệ của hồ sơ. Nếu hồ sơ cần sửa đổi, bổ sung, doanh nghiệp có thời hạn 10 ngày làm việc để hoàn thiện. Kể từ ngày nhận đủ hồ sơ hợp lệ, trong thời hạn 28 ngày làm việc, Bộ Công an sẽ tiến hành thẩm định thực tế và xem xét cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng cho doanh nghiệp.

Việc tuân thủ nghiêm ngặt các quy định tại Luật An ninh mạng 2025 và các văn bản hướng dẫn thi hành không chỉ giúp doanh nghiệp hoạt động đúng pháp luật mà còn khẳng định uy tín, năng lực cạnh tranh mạnh mẽ trên thị trường dịch vụ công nghệ thông tin đầy tiềm năng.