Kinh doanh sản phẩm mật mã dân sự: Điều kiện và thủ tục cấp phép doanh nghiệp cần biết

Sản phẩm mật mã dân sự là gì?

Trong bối cảnh an toàn thông tin mạng ngày càng trở nên quan trọng, việc hiểu rõ các quy định về mật mã dân sự là điều cần thiết đối với các doanh nghiệp công nghệ. Theo quy định tại khoản 18 Điều 3 Luật An toàn thông tin mạng 2015:

"Sản phẩm mật mã dân sự là các tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước."

Việc kinh doanh các sản phẩm này không phải là ngành nghề kinh doanh tự do mà đòi hỏi doanh nghiệp phải đáp ứng các điều kiện khắt khe và được cơ quan có thẩm quyền cấp phép chính thức.

Doanh nghiệp cần đáp ứng các điều kiện về nhân sự và kỹ thuật để được cấp phép kinh doanh mật mã dân sự (ảnh minh họa)

Điều kiện để doanh nghiệp được cấp Giấy phép kinh doanh

Căn cứ theo Điều 31 Luật An toàn thông tin mạng 2015 và được hướng dẫn chi tiết tại Điều 4 Nghị định 58/2016/NĐ-CP, doanh nghiệp cần đảm bảo các yếu tố sau:

1. Điều kiện về đội ngũ nhân sự

Đây là yếu tố then chốt để đảm bảo tính bảo mật và an toàn của sản phẩm. Doanh nghiệp phải có:

• Ít nhất 02 cán bộ kỹ thuật có trình độ đại học trở lên thuộc một trong các ngành: điện tử - viễn thông, công nghệ thông tin, toán học, hoặc an toàn thông tin.
• Cán bộ quản lý, điều hành phải tốt nghiệp một trong các ngành nêu trên hoặc tốt nghiệp ngành khác nhưng có chứng chỉ đào tạo về an toàn thông tin theo quy định.

2. Điều kiện về kỹ thuật và cơ sở vật chất

Doanh nghiệp cần có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm. Đặc biệt, phải có phương án kỹ thuật phù hợp với các tiêu chuẩn, quy chuẩn kỹ thuật quốc gia về mật mã dân sự. Phương án bảo mật và an toàn thông tin mạng trong quá trình quản lý và cung cấp dịch vụ cũng là yêu cầu bắt buộc để bảo vệ quyền lợi khách hàng.

Công nghệ mật mã đóng vai trò quan trọng trong việc bảo vệ dữ liệu số của doanh nghiệp (ảnh minh họa)

Hồ sơ và thủ tục đề nghị cấp Giấy phép tại Ban Cơ yếu Chính phủ

Theo quy định tại Điều 32 Luật An toàn thông tin mạng 2015, trình tự thực hiện như sau:

Thành phần hồ sơ (02 bộ)

1. Đơn đề nghị cấp Giấy phép (theo mẫu tại Nghị định 58/2016/NĐ-CP).
2. Bản sao Giấy chứng nhận đăng ký doanh nghiệp hoặc Giấy chứng nhận đăng ký đầu tư.
3. Bản sao văn bằng, chứng chỉ chuyên môn của đội ngũ nhân sự.
4. Phương án kỹ thuật chi tiết (đặc tính, tham số kỹ thuật, tiêu chuẩn chất lượng, phương án bảo hành).
5. Phương án bảo mật và an toàn thông tin mạng.
6. Phương án kinh doanh (phạm vi, đối tượng, quy mô cung cấp).

Quy trình thẩm định

Doanh nghiệp nộp hồ sơ trực tiếp hoặc qua bưu chính đến Ban Cơ yếu Chính phủ. Trong thời hạn 30 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ sẽ tiến hành thẩm định và cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Trường hợp từ chối, cơ quan chức năng sẽ thông báo bằng văn bản và nêu rõ lý do.

Lưu ý quan trọng: Giấy phép kinh doanh sản phẩm mật mã dân sự có thời hạn 10 năm. Khi hết thời hạn này, nếu muốn tiếp tục kinh doanh, doanh nghiệp phải thực hiện thủ tục đăng ký lại theo quy định của pháp luật hiện hành.