Dùng phần mềm mã hóa nước ngoài có vi phạm không là câu hỏi nhiều doanh nghiệp Việt Nam đặt ra khi đang triển khai BitLocker, VeraCrypt, OpenSSL trong hệ thống nội bộ. Khi Nghị định mật mã dân sự 2026 được công bố, không ít quản trị viên IT lo ngại việc sử dụng sản phẩm mật mã nước ngoài chưa được phê duyệt có thể gây rắc rối pháp lý. Bài viết phân tích phạm vi điều chỉnh thực tế, các tình huống rủi ro và hướng xử lý phù hợp.
Phạm vi điều chỉnh đối với việc sử dụng phần mềm mã hóa
Theo dự thảo Nghị định về hoạt động mật mã dân sự, đối tượng chịu điều chỉnh chính là tổ chức, cá nhân kinh doanh sản phẩm mật mã dân sự và hoạt động xuất nhập khẩu liên quan, không phải mọi hành vi sử dụng nội bộ (Điều 1, khoản 1). Doanh nghiệp chỉ cài đặt VeraCrypt để mã hóa ổ cứng nội bộ, về nguyên tắc, không tự động bị coi là vi phạm.
Tuy nhiên, ranh giới giữa "sử dụng thông thường" và "hành vi cần giấy phép" không rõ ràng khi doanh nghiệp tích hợp phần mềm mã hóa chưa được phê duyệt vào dịch vụ cung cấp cho bên thứ ba – lúc đó hành vi có thể chuyển thành kinh doanh dịch vụ mật mã và phải tuân thủ điều kiện cấp phép.
Những tình huống tiềm ẩn rủi ro pháp lý mật mã
Không phải trường hợp nào cũng có mức rủi ro như nhau. Bảng dưới đây tổng hợp các tình huống thực tế doanh nghiệp cần lưu ý.
| Tình huống sử dụng | Mức độ rủi ro | Ghi chú |
|---|---|---|
| Mã hóa ổ cứng laptop bằng VeraCrypt/BitLocker | Thấp | Chỉ dùng nội bộ |
| Tích hợp OpenSSL vào phần mềm bán ra thị trường | Trung bình – cao | Có thể coi là kinh doanh mật mã, cần giấy phép |
| Dùng cho hệ thống thông tin trọng yếu | Cao | Thường cần sản phẩm đã được cấp phép |
| Nhập khẩu thiết bị tích hợp mã hóa (HSM, VPN Gateway) không khai báo | Cao | Thuộc nghĩa vụ xuất nhập khẩu, khác việc sử dụng |
Rủi ro tăng dần theo quy mô: từ dùng cá nhân đến tích hợp thành dịch vụ thương mại hoặc hệ thống trọng yếu – nơi cần tuân thủ mật mã dân sự nghiêm ngặt hơn.
Doanh nghiệp cần làm gì để tuân thủ mật mã dân sự
Để hạn chế rủi ro khi dùng phần mềm mã hóa nước ngoài, doanh nghiệp nên rà soát mục đích sử dụng thực tế thay vì chỉ nhìn tên phần mềm. Ba bước cơ bản:
- Xác định phần mềm dùng nội bộ hay được tích hợp vào sản phẩm/dịch vụ cung cấp ra bên ngoài;
- Đối chiếu danh mục sản phẩm mật mã dân sự cần giấy phép trước khi thương mại hóa;
- Liên hệ đơn vị cấp phép hoặc tư vấn pháp lý mật mã khi chưa chắc chắn về nghĩa vụ tuân thủ.
Với hệ thống xử lý thông tin nhạy cảm, nên ưu tiên sản phẩm mật mã dân sự đã cấp phép trong nước thay vì phần mềm mã hóa chưa được phê duyệt, để tránh phải thay thế hệ thống khi quy định chính thức có hiệu lực.
Câu hỏi thường gặp về dùng phần mềm mã hóa nước ngoài có vi phạm không
Dùng BitLocker hoặc VeraCrypt mã hóa laptop cá nhân có vi phạm không?
Không. Sử dụng phần mềm mã hóa nước ngoài cho mục đích cá nhân, nội bộ, không kinh doanh lại, thường không thuộc phạm vi cần giấy phép.
Tích hợp OpenSSL vào sản phẩm bán ra thị trường có cần giấy phép không?
Có khả năng cần, vì lúc này hành vi được xem là kinh doanh sản phẩm mật mã dân sự. Doanh nghiệp nên rà soát và xin tư vấn trước khi thương mại hóa.
Làm sao biết một phần mềm mã hóa nước ngoài đã được phê duyệt hay chưa?
Cần đối chiếu danh mục sản phẩm mật mã dân sự đã cấp phép do đơn vị có thẩm quyền công bố, hoặc liên hệ đơn vị tư vấn để được hỗ trợ tuân thủ mật mã dân sự.
Quy định mới có áp dụng ngay với hệ thống đang vận hành không?
Điều khoản chuyển tiếp thường cho phép hệ thống hiện hữu tiếp tục vận hành trong thời gian chuyển đổi, nhưng doanh nghiệp nên chủ động rà soát sớm thay vì chờ đến khi có yêu cầu.
Tóm lại, việc dùng phần mềm mã hóa nước ngoài có vi phạm không phụ thuộc vào mục đích, phạm vi sử dụng thực tế, không phải cứ dùng sản phẩm nhập khẩu là vi phạm. Doanh nghiệp nên chủ động rà soát sớm để tránh rủi ro pháp lý mật mã. SmartSign hỗ trợ đánh giá và tuân thủ mật mã dân sự đúng quy định – liên hệ hotline 19006276 để được tư vấn.
Bài viết này thuộc series #NghiDinhMatMaDanSu2026 – Nghị định mật mã dân sự 2026: Toàn cảnh văn bản pháp lý mới nhất. Theo dõi mmds.vn để không bỏ lỡ các bài tiếp theo trong series về nghị định mật mã dân sự 2026.
