Chính phủ ban hành nghị định quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng về hoạt động mật mã dân sự

Nghị định này quy định chi tiết điểm a khoản 1, điểm c khoản 2, khoản 3 Điều 28, khoản 3 Điều 29 và biện pháp thi hành Luật An ninh mạng về sản phẩm mật mã dân sự, dịch vụ mật mã dân sự; điều kiện kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự; thẩm quyền, hồ sơ, thủ tục cấp, sửa đổi, bổ sung, tạm đình chỉ, thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự và trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan đến hoạt động mật mã dân sự.

Theo Nghị định, sản phẩm mật mã dân sự là sản phẩm phần cứng, phần mềm, tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước. Dịch vụ mật mã dân sự gồm dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự; đánh giá sản phẩm mật mã dân sự; tư vấn bảo mật, an ninh mạng sử dụng sản phẩm mật mã dân sự.

Doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự thuộc Danh mục sản phẩm, dịch vụ mật mã dân sự phải có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Sản phẩm mật mã dân sự phải được kiểm tra, chứng nhận hợp quy trước khi lưu thông trên thị trường. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự có thời hạn 10 năm.

Để được cấp Giấy phép, doanh nghiệp phải đáp ứng các điều kiện về nhân sự, cơ sở vật chất và phương án kỹ thuật. Trong đó, phải có tối thiểu 02 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin; 01 cán bộ quản lý, điều hành đáp ứng yêu cầu về trình độ chuyên môn theo quy định. Doanh nghiệp đồng thời phải có hệ thống trang thiết bị, cơ sở vật chất phù hợp và phương án kỹ thuật đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật.

Đối với xuất khẩu, nhập khẩu, doanh nghiệp phải có Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự khi thực hiện xuất khẩu, nhập khẩu sản phẩm thuộc Danh mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép. Giấy phép có thời hạn 03 năm. Doanh nghiệp được cấp Giấy phép khi có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự; sản phẩm nhập khẩu được chứng nhận, công bố hợp quy; đồng thời đối tượng và mục đích sử dụng sản phẩm không gây phương hại đến quốc phòng, an ninh quốc gia và trật tự, an toàn xã hội.

Nghị định cũng quy định các trường hợp tạm đình chỉ hoặc thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Doanh nghiệp có thể bị tạm đình chỉ hoạt động kinh doanh trong thời hạn không quá 06 tháng nếu cung cấp sản phẩm, dịch vụ không đúng nội dung ghi trên Giấy phép hoặc không đáp ứng điều kiện kinh doanh. Giấy phép bị thu hồi trong các trường hợp như giả mạo hồ sơ; được cấp không đúng thẩm quyền, hồ sơ, thủ tục; hết hạn; doanh nghiệp ngừng kinh doanh hoặc không khắc phục được vi phạm sau thời hạn tạm đình chỉ.

Doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự có trách nhiệm thực hiện đúng nội dung Giấy phép; bảo đảm chất lượng sản phẩm, dịch vụ; lập, lưu giữ và bảo mật thông tin khách hàng; phối hợp với cơ quan nhà nước có thẩm quyền khi được yêu cầu và định kỳ hằng năm báo cáo Ban Cơ yếu Chính phủ trước ngày 31/12 về tình hình kinh doanh, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự và thông tin khách hàng.

Nghị định số 341/2026/NĐ-CP có hiệu lực thi hành từ ngày 01/9/2026.

TOÀN VĂN NGHỊ ĐỊNH SỐ 341/2026/NĐ-CP NGÀY 1/9/2026

HOÀNG HIỆP

Ảnh minh họa. Nguồn ảnh: Internet.