Bài viết được tổng hợp từ Nghị định 174/2026/NĐ-CP ngày 15/5/2026 của Chính phủ, Chương 5 – Mục 5: Vi phạm về mật mã dân sự, Luật An ninh mạng 2025 và Văn bản hợp nhất 03/VBHN-BQP, kết hợp phân tích thực tiễn từ đội ngũ chuyên gia SmartSign.
Nghị định 174/2026/NĐ-CP ra đời trong bối cảnh nào?
Ngày 15 tháng 5 năm 2026, Chính phủ ban hành Nghị định 174/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin. Lần đầu tiên, một nghị định xử phạt hành chính dành riêng Mục 3, Chương VI để quy định chi tiết về vi phạm mật mã dân sự – phản ánh tầm quan trọng ngày càng lớn của lĩnh vực này trong nền kinh tế số Việt Nam.
Mật mã dân sự là gì?
Theo Luật An ninh mạng 2025 và các văn bản hướng dẫn, mật mã dân sự là mật mã được sử dụng để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước. Trong thực tế, sản phẩm mật mã dân sự bao gồm:
- Chữ ký số và chứng thư số (USB Token, HSM Token, chứng thư số công cộng)
- Phần mềm, thiết bị mã hóa dữ liệu dân sự
- Dịch vụ chứng thực chữ ký số công cộng
- Các giải pháp VPN, bảo mật thông tin liên lạc dân sự
- Thiết bị HSM (Hardware Security Module)
Cấu trúc chương xử phạt mật mã dân sự trong Nghị định 174/2026
Mục 3, Chương VI của Nghị định tập trung vào hai nhóm hành vi chính:
- Vi phạm quy định kinh doanh sản phẩm, dịch vụ mật mã dân sự – liên quan đến giấy phép, danh mục sản phẩm, nghĩa vụ báo cáo
- Vi phạm quy định xuất khẩu, nhập khẩu sản phẩm mật mã dân sự – liên quan đến thủ tục hải quan, danh mục được phép, kiểm định chất lượng
Mức phạt tiền dao động từ 10 triệu 180 triệu đồng đối với cá nhân; tổ chức vi phạm cùng hành vi bị phạt gấp đôi (tối đa 500 triệu đồng).
Ai thuộc đối tượng áp dụng?
Theo Luật An ninh mạng 2025, mọi tổ chức, cá nhân thực hiện hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự thuộc Danh mục do Ban Cơ yếu Chính phủ ban hành đều phải có Giấy phép – không phân biệt là nhà sản xuất, nhà nhập khẩu, nhà phân phối hay đại lý đứng tên ký hợp đồng và xuất hóa đơn cho khách hàng.
Góc nhìn từ SmartSign
Qua hơn 10 năm hoạt động trong lĩnh vực chữ ký số và mật mã dân sự, SmartSign nhận thấy nhiều doanh nghiệp – đặc biệt là các công ty phần mềm, startup công nghệ và đại lý phân phối thiết bị bảo mật – chưa nhận thức đúng về nghĩa vụ pháp lý khi thực hiện hoạt động kinh doanh sản phẩm mật mã dân sự. Với Nghị định 174/2026, ranh giới pháp lý được vạch rõ hơn và mức phạt đủ nặng để buộc doanh nghiệp phải chủ động tuân thủ ngay từ đầu.
Nguồn tham khảo: Luật An ninh mạng 2025; Nghị định 174/2026/NĐ-CP ngày 15/5/2026, Chương VI, Mục 3 (Vi phạm về mật mã dân sự); Văn bản hợp nhất 03/VBHN-BQP về kinh doanh sản phẩm, dịch vụ mật mã dân sự.
Liên hệ SmartSign để được tư vấn miễn phí về chữ ký số và mật mã dân sự hợp chuẩn: 19006276 | info@smartsign.com.vn | mmds.vn
