Dự thảo Nghị định về hoạt động mật mã dân sự 2026 chính thức định hình lại khung pháp lý cho toàn bộ hoạt động mật mã dân sự tại Việt Nam – từ kinh doanh sản phẩm, cung cấp dịch vụ mật mã đến xuất nhập khẩu và quản lý kỹ thuật. Đối với các doanh nghiệp đang hoặc có kế hoạch tham gia lĩnh vực này, việc hiểu đúng phạm vi điều chỉnh là bước không thể bỏ qua.
Bài viết tổng hợp 5 nội dung cốt lõi từ Điều 1 và các điều khoản liên quan, giúp doanh nghiệp xác định mình có thuộc đối tượng điều chỉnh không và cần chuẩn bị gì để tuân thủ đúng ngay từ đầu.
Nghị định mật mã dân sự 2026 điều chỉnh lĩnh vực nào?
Đây là văn bản thay thế Nghị định 58/2016/NĐ-CP và Nghị định 15/2020/NĐ-CP, ban hành nhằm hoàn thiện khung quản lý theo Luật An ninh mạng 2025. Về phạm vi, nghị định mật mã dân sự 2026 điều chỉnh hai nhóm hoạt động chính (Điều 1):
- Kinh doanh sản phẩm và dịch vụ mật mã: sản xuất, phân phối, cung cấp sản phẩm mật mã dân sự và dịch vụ mật mã dân sự trên lãnh thổ Việt Nam.
- Xuất nhập khẩu: nhập khẩu và xuất khẩu các sản phẩm thuộc danh mục tại Phụ lục I và Phụ lục II.
Nghị định không điều chỉnh hoạt động sử dụng sản phẩm mật mã thông thường của người dùng cuối – trách nhiệm pháp lý chủ yếu đặt lên doanh nghiệp kinh doanh và nhập khẩu.
5 nội dung doanh nghiệp cần nắm từ phạm vi Nghị định
1. Kinh doanh sản phẩm mật mã phải có Giấy phép
Mọi hoạt động kinh doanh sản phẩm và dịch vụ mật mã – bao gồm sản xuất, nhập khẩu để bán, phân phối, kinh doanh và bảo trì kỹ thuật – đều phải có Giấy phép kinh doanh mật mã dân sự do đơn vị cấp phép có thẩm quyền cấp. Điều kiện và thủ tục cấp phép được quy định chi tiết tại Điều 5 và Điều 6.
2. Dịch vụ mật mã dân sự cũng thuộc phạm vi điều chỉnh
Không chỉ phần cứng, dịch vụ mật mã như triển khai PKI, cung cấp chứng thư số, dịch vụ ký số từ xa và dịch vụ mã hóa đều thuộc phạm vi Nghị định (Điều 1, khoản 2). Doanh nghiệp cần kiểm tra dịch vụ của mình có nằm trong danh mục tại Phụ lục I không trước khi đăng ký kinh doanh.
3. Xuất nhập khẩu có danh mục riêng tại Phụ lục II
Phụ lục II của Nghị định liệt kê các nhóm sản phẩm cần Giấy phép xuất nhập khẩu mật mã. Đây là danh mục khác với Phụ lục I dành cho kinh doanh, do đó doanh nghiệp vừa kinh doanh vừa nhập khẩu trực tiếp có thể cần hai loại giấy phép khác nhau (Điều 12, 13).
4. Sản phẩm phải đáp ứng tiêu chuẩn kỹ thuật trước khi ra thị trường
Ngoài cấp phép kinh doanh, Nghị định còn quy định về kiểm tra kỹ thuật sản phẩm mật mã dân sự trước khi đưa ra thị trường (Điều 3, khoản 4). Sản phẩm phải đáp ứng tiêu chuẩn kỹ thuật do cơ quan có thẩm quyền ban hành, không đơn thuần chỉ cần Giấy phép kinh doanh là đủ.
5. Nghĩa vụ báo cáo và lưu giữ hồ sơ là bắt buộc
Doanh nghiệp được cấp Giấy phép còn phải thực hiện báo cáo định kỳ và lưu giữ hồ sơ kỹ thuật theo yêu cầu của cơ quan có thẩm quyền (Điều 11). Đây là nghĩa vụ thường bị bỏ qua nhưng có thể dẫn đến xử phạt hành chính theo Nghị định 211/2025/NĐ-CP khi bị thanh tra.
Thiết bị mật mã dân sự trong phạm vi Nghị định – Phụ lục I nói gì?
Thiết bị mật mã dân sự là nhóm sản phẩm chiếm phần lớn trong danh mục Phụ lục I, bao gồm 12 nhóm: từ USB Token PKI, HSM (Hardware Security Module), SED (Self-Encrypting Drive), TPM (Trusted Platform Module) cho đến thiết bị bảo mật luồng IP và thoại số. Doanh nghiệp muốn kinh doanh bất kỳ thiết bị nào trong danh sách này đều thuộc phạm vi điều chỉnh của nghị định mật mã dân sự 2026 và bắt buộc phải có Giấy phép trước khi hoạt động.
Câu hỏi thường gặp về mật mã dân sự 2026
Nghị định 2026 về mật mã dân sự thay thế văn bản pháp lý nào trước đó?
Nghị định mới thay thế Nghị định 58/2016/NĐ-CP và Nghị định 15/2020/NĐ-CP về hoạt động mật mã dân sự. Các giấy phép đã cấp theo hai nghị định cũ vẫn có giá trị đến khi hết hạn theo Điều 15 về điều khoản chuyển tiếp.
Doanh nghiệp nhỏ bán sản phẩm mật mã có phải xin giấy phép mật mã không?
Có. Mọi doanh nghiệp kinh doanh sản phẩm thuộc Phụ lục I đều phải có Giấy phép kinh doanh mật mã dân sự, bất kể quy mô. Không có ngoại lệ cho doanh nghiệp nhỏ theo quy định hiện hành.
Nhập khẩu laptop có chip TPM để tự dùng có cần giấy phép không?
Hàng nhập khẩu để sử dụng nội bộ, không kinh doanh, không xuất khẩu lại thường không thuộc nhóm cần Giấy phép nhập khẩu mật mã theo Phụ lục II. Tuy nhiên, nếu nhập số lượng lớn với mục đích phân phối và kinh doanh thì cần xem lại Điều 12 và Điều 13.
Cung cấp dịch vụ mật mã dân sự có cần giấy phép theo Nghị định này không?
Có. Dịch vụ mật mã dân sự thuộc phạm vi điều chỉnh (Điều 1, khoản 2). Doanh nghiệp cần có Giấy phép và đáp ứng điều kiện kỹ thuật theo Điều 5 trước khi cung cấp dịch vụ.
Hiểu đúng phạm vi điều chỉnh của nghị định mật mã dân sự 2026 là nền tảng để doanh nghiệp chuẩn bị hồ sơ pháp lý đầy đủ và tránh rủi ro pháp lý. Để được tư vấn cụ thể về điều kiện cấp phép và quy trình đăng ký, liên hệ SmartSign qua hotline 19006276.
Bài viết này thuộc series #ThietBiMatMaDanSu – Hướng dẫn lựa chọn và triển khai đúng chuẩn. Theo dõi mmds.vn để không bỏ lỡ các bài tiếp theo trong series về thiết bị mật mã dân sự.
