Dựa trên Luật An ninh mạng 2025, Nghị định 174/2026/NĐ-CP (Chương VI, Mục 3), Văn bản hợp nhất 03/VBHN-BQP và kinh nghiệm thực tiễn của SmartSign, bài viết này tổng hợp checklist pháp lý dành riêng cho các đơn vị hoạt động theo mô hình đại lý phân phối sản phẩm mật mã dân sự.
Điểm pháp lý quan trọng: Luật An ninh mạng 2025 không có ngoại lệ 'đại lý'
Theo Luật An ninh mạng 2025, mọi tổ chức, cá nhân thực hiện hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự thuộc Danh mục do Ban Cơ yếu Chính phủ ban hành đều phải có Giấy phép kinh doanh – không phân biệt nhà sản xuất, nhập khẩu, phân phối hay đại lý.
Yếu tố quyết định không phải tên gọi mà là vai trò pháp lý thực tế:
- Đại lý đứng tên ký hợp đồng và xuất hóa đơn cho khách hàng → đang trực tiếp kinh doanh → bắt buộc phải có Giấy phép
- Đại lý chỉ giới thiệu khách hàng, hợp đồng và hóa đơn do đơn vị có giấy phép trực tiếp ký/xuất → cần đánh giá theo hợp đồng đại lý cụ thể
Bước 1: Xác định vai trò pháp lý thực tế
- Đại lý có đứng tên ký hợp đồng bán hàng với khách hàng cuối không? → Nếu có: bắt buộc có Giấy phép kinh doanh mật mã dân sự (phạt tối đa 180 triệu nếu không có)
- Đại lý có xuất hóa đơn VAT bán sản phẩm mật mã dân sự không? → Nếu có: bắt buộc có Giấy phép
- Đại lý chỉ giới thiệu, hợp đồng và hóa đơn do nhà cung cấp có giấy phép trực tiếp xử lý? → Cần rà soát hợp đồng đại lý để đánh giá nghĩa vụ cụ thể
SmartSign lưu ý: Tên gọi 'đại lý' hay 'reseller' trong hợp đồng nội bộ không phải căn cứ pháp lý. Căn cứ là giao dịch thực tế: ai ký hợp đồng, ai xuất hóa đơn, ai hưởng doanh thu từ sản phẩm mật mã dân sự.
Bước 2: Nếu phải có Giấy phép – kiểm tra danh mục này
- Đã có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự do Ban Cơ yếu Chính phủ cấp chưa?
- Giấy phép còn hiệu lực? Thực hiện gia hạn trước ít nhất 30 ngày.
- Sản phẩm đang phân phối đã được Ban Cơ yếu phê duyệt danh mục hoặc xác nhận hợp quy chưa?
- Khi thêm sản phẩm mới vào danh mục phân phối, đã thông báo cho Ban Cơ yếu Chính phủ chưa?
- Lịch báo cáo định kỳ đã được thiết lập và thực hiện đúng hạn?
Bước 3: Kiểm tra tính hợp pháp của chuỗi cung ứng
- Nhà cung cấp/nhà nhập khẩu đầu nguồn có Giấy phép kinh doanh mật mã dân sự hợp lệ do Ban Cơ yếu Chính phủ cấp không? Đã yêu cầu cung cấp và lưu bản sao giấy phép chưa?
- Sản phẩm phân phối có trong danh mục đã được phê duyệt của nhà cung cấp đầu nguồn không?
- Hợp đồng đại lý/phân phối ghi rõ phạm vi sản phẩm, điều kiện bán hàng và trách nhiệm pháp lý của mỗi bên?
Khuyến nghị quản trị rủi ro của SmartSign (không phải nghĩa vụ trực tiếp trong Nghị định 174/2026): Khi nhà cung cấp bị thu hồi giấy phép hoặc sản phẩm bị đưa ra khỏi danh mục được phép, nên tạm dừng giao dịch liên quan và rà soát lại nghĩa vụ pháp lý trước khi tiếp tục phân phối.
Bước 4: Hồ sơ bán hàng và thông tin khách hàng
- Hồ sơ bán hàng (hợp đồng, hóa đơn, thông tin khách hàng mua sản phẩm mật mã dân sự) được lưu trữ đầy đủ?
- Cung cấp đầy đủ thông tin về phạm vi sử dụng hợp pháp và hướng dẫn sử dụng đúng quy định cho khách hàng?
- Theo dõi và cập nhật kịp thời khi Ban Cơ yếu Chính phủ thay đổi danh mục sản phẩm được phép?
Tóm tắt: Khi nào đại lý bắt buộc phải có Giấy phép?
| Mô hình thực tế | Nghĩa vụ giấy phép |
|---|---|
| Đại lý ký hợp đồng và xuất hóa đơn trực tiếp cho khách hàng | Bắt buộc có Giấy phép |
| Đại lý nhập khẩu sản phẩm về rồi bán lại | Bắt buộc có Giấy phép |
| Đại lý giới thiệu, hợp đồng do nhà cung cấp có phép ký | Cần đánh giá theo hợp đồng cụ thể |
Nguồn tham khảo: Luật An ninh mạng 2025; Nghị định 174/2026/NĐ-CP ngày 15/5/2026, Chương VI, Mục 3 (Vi phạm về mật mã dân sự); Văn bản hợp nhất 03/VBHN-BQP về kinh doanh sản phẩm, dịch vụ mật mã dân sự.
Liên hệ SmartSign để được tư vấn miễn phí về chữ ký số và mật mã dân sự hợp chuẩn: 19006276 | info@smartsign.com.vn | mmds.vn
