Tóm tắt nhanh
Ngày 25/7/2025, Chính phủ đã ban hành Nghị định 211/2025/NĐ-CP quy định chi tiết về hoạt động mật mã dân sự, thay thế hoàn toàn Nghị định 58/2016/NĐ-CP. Nghị định mới có hiệu lực từ 09/09/2025, mang đến nhiều thay đổi quan trọng về điều kiện cấp phép, danh mục sản phẩm và quy định xử phạt vi phạm hành chính.
Nghị định 211/2025/NĐ-CP là gì?
Nghị định 211/2025/NĐ-CP là văn bản pháp luật quy định chi tiết một số điều của Luật An toàn thông tin mạng số 86/2015/QH13 về:
- Kinh doanh sản phẩm, dịch vụ mật mã dân sự
- Xuất khẩu, nhập khẩu sản phẩm mật mã dân sự
- Đánh giá sự phù hợp sản phẩm mật mã dân sự
- Xử phạt vi phạm hành chính trong lĩnh vực mật mã dân sự
Cơ quan ban hành: Chính phủ
Số hiệu: 211/2025/NĐ-CP
Ngày ban hành: 25/07/2025
Ngày có hiệu lực: 09/09/2025
Thay thế: Nghị định 58/2016/NĐ-CP
Những thay đổi quan trọng so với Nghị định 58/2016/NĐ-CP
1. Danh mục sản phẩm mật mã dân sự được thu hẹp đáng kể
Theo Nghị định 211/2025/NĐ-CP, nhiều sản phẩm đã được loại bỏ khỏi danh mục quản lý:
- Ổ cứng SSD có tính năng tự mã hóa (SED)
- Sản phẩm có chức năng mã hóa chỉ phục vụ cài đặt từ xa
- Camera giám sát (các mã HS liên quan)
- Thiết bị lưu trữ nhất định
Ý nghĩa: Giảm gánh nặng thủ tục hành chính cho doanh nghiệp, tập trung quản lý vào các sản phẩm mật mã chuyên dụng có tác động lớn đến an ninh quốc gia.
2. Điều kiện cấp Giấy phép kinh doanh được quy định rõ ràng hơn
Về nhân lực (Điều 5):
- Tối thiểu 02 cán bộ kỹ thuật có bằng đại học trở lên thuộc các ngành: điện tử-viễn thông, CNTT, toán học, ATTT
- Cán bộ quản lý phải có bằng đại học chuyên ngành liên quan HOẶC có chứng chỉ đào tạo về ATTT
Về hệ thống kỹ thuật:
- Phải có hệ thống phục vụ khách hàng và bảo đảm kỹ thuật phù hợp với quy mô kinh doanh
- Thực hiện theo mẫu số 04 Phụ lục III
3. Rút ngắn thời gian xử lý hồ sơ
| Loại hồ sơ | Nghị định 58/2016 | Nghị định 211/2025 |
|---|---|---|
| Cấp mới GP kinh doanh | 30 ngày | 20 ngày |
| Cấp GP xuất nhập khẩu | 10 ngày | 07 ngày |
| Gia hạn, sửa đổi GP | 15 ngày | 10 ngày |
4. Quy định xử phạt vi phạm được cập nhật toàn diện
Nghị định 211/2025/NĐ-CP bổ sung Điều 93a và Điều 93b với các mức phạt cụ thể:
Vi phạm về kinh doanh (Điều 93a):
- Phạt cảnh cáo: Nộp báo cáo chậm dưới 01 tháng
- 20-30 triệu đồng: Không lưu trữ thông tin khách hàng, không nộp báo cáo từ 01 tháng trở lên
- 50-60 triệu đồng: Cung cấp thông tin không chính xác để được cấp phép
- 50-180 triệu đồng: Kinh doanh không có giấy phép (tùy giá trị hàng hóa)
- 100-120 triệu đồng: Kinh doanh gây phương hại đến quốc phòng, an ninh
Vi phạm về xuất nhập khẩu (Điều 93b):
- 40-50 triệu đồng: Xuất nhập khẩu không đúng nội dung giấy phép
- 60-80 triệu đồng: Xuất nhập khẩu không có giấy phép
- 80-100 triệu đồng: Xuất nhập khẩu gây phương hại đến an ninh quốc gia
Các loại giấy phép theo Nghị định 211/2025/NĐ-CP
1. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự
Thời hạn: 05 năm
Cơ quan cấp: Ban Cơ yếu Chính phủ
Thời gian xử lý: 20 ngày làm việc
Hồ sơ bao gồm:
- Đơn đề nghị (Mẫu số 01)
- Bản sao Giấy CNĐKDN/Giấy CN đăng ký đầu tư
- Bản sao văn bằng/chứng chỉ chuyên môn
- Phương án kỹ thuật (Mẫu số 03)
- Phương án kinh doanh (Mẫu số 04)
- Phương án bảo mật và ATTT (Mẫu số 05)
2. Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự
Điều kiện:
- Có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự
- Có Giấy chứng nhận hợp quy (đối với sản phẩm nhập khẩu)
- Sản phẩm thuộc Danh mục tại Phụ lục II
Thời gian xử lý: 07 ngày làm việc
Lưu ý quan trọng: Giấy phép xuất nhập khẩu chỉ áp dụng khi CẢ MÃ HS, MÔ TẢ HÀNG HÓA VÀ ĐẶC TÍNH KỸ THUẬT đều trùng với Danh mục.
Danh mục sản phẩm mật mã dân sự theo Nghị định 211/2025/NĐ-CP
Nghị định 211/2025/NĐ-CP ban hành 02 danh mục:
Phụ lục I: Danh mục sản phẩm, dịch vụ mật mã dân sự
Bao gồm các sản phẩm, dịch vụ phải có Giấy phép kinh doanh
Phụ lục II: Danh mục sản phẩm mật mã dân sự xuất nhập khẩu theo giấy phép
Các sản phẩm phải có Giấy phép xuất nhập khẩu
Các sản phẩm KHÔNG CÒN thuộc danh mục quản lý:
- Ổ cứng SSD tự mã hóa (Self-Encrypting Drive)
- Thiết bị chỉ có mã hóa cho cài đặt từ xa
- Camera và thiết bị giám sát (một số mã HS)
- Bộ lưu trữ dữ liệu nhất định
Trách nhiệm của doanh nghiệp kinh doanh mật mã dân sự
Theo Nghị định 211/2025/NĐ-CP, doanh nghiệp có các nghĩa vụ sau:
1. Về quản lý thông tin
- Lập, lưu giữ và bảo mật thông tin khách hàng
- Ghi nhận tên, loại hình, số lượng và mục đích sử dụng sản phẩm
- Quản lý, bảo quản hồ sơ, tài liệu về giải pháp kỹ thuật
2. Về báo cáo
- Nộp báo cáo định kỳ về tình hình kinh doanh
- Báo cáo tổng hợp thông tin khách hàng
- Báo cáo xuất nhập khẩu sản phẩm mật mã dân sự
3. Về phối hợp với cơ quan nhà nước
- Cung cấp thông tin liên quan đến khóa mã khi có yêu cầu
- Phối hợp thực hiện các biện pháp nghiệp vụ
- Tạm ngừng/ngừng cung cấp khi có yêu cầu vì lý do an ninh quốc gia
4. Về duy trì điều kiện
- Duy trì đủ điều kiện được cấp phép trong suốt thời gian hoạt động
- Từ chối cung cấp khi phát hiện khách hàng vi phạm pháp luật
Nộp hồ sơ tại đâu?
Ban Cơ yếu Chính phủ
Điện thoại/Fax: 024-3232.3313
Email: info@nacis.gov.vn
Website: https://dichvucong.gov.vn
Hình thức nộp:
- Trực tiếp tại Ban Cơ yếu Chính phủ
- Qua hệ thống bưu chính
- Qua Cổng dịch vụ công trực tuyến (hồ sơ phải ký số)
Câu hỏi thường gặp (FAQ)
1. Nghị định 211/2025/NĐ-CP có hiệu lực từ khi nào?
Nghị định có hiệu lực từ ngày 09/09/2025 và thay thế Nghị định 58/2016/NĐ-CP.
2. Sản phẩm của tôi có còn thuộc danh mục quản lý không?
Kiểm tra tại Phụ lục I và Phụ lục II của Nghị định. Nhiều sản phẩm như ổ cứng SSD tự mã hóa, camera giám sát đã được loại bỏ khỏi danh mục.
3. Giấy phép cũ theo Nghị định 58/2016 còn giá trị không?
Giấy phép đã cấp theo Nghị định 58/2016 vẫn có giá trị đến hết thời hạn ghi trên giấy phép, trừ khi bị thu hồi theo quy định.
4. Mất bao lâu để được cấp Giấy phép kinh doanh?
- Cấp mới: 20 ngày làm việc
- Gia hạn, sửa đổi: 10 ngày làm việc
- Cấp lại do mất, hỏng: 04 ngày làm việc
5. Phạt bao nhiêu nếu kinh doanh không có giấy phép?
Từ 50-180 triệu đồng tùy thuộc giá trị hàng hóa vi phạm, kèm theo tịch thu tang vật.
6. Tôi có cần ký số khi nộp hồ sơ trực tuyến không?
Có, hồ sơ nộp qua Cổng dịch vụ công BẮT BUỘC phải ký số theo quy định pháp luật về chữ ký số.
Lợi ích khi tuân thủ Nghị định 211/2025/NĐ-CP
Đối với doanh nghiệp:
- Hoạt động kinh doanh hợp pháp, minh bạch
- Tránh các mức phạt cao từ 20-180 triệu đồng
- Xây dựng uy tín với khách hàng và đối tác
- Tiết kiệm thời gian với quy trình rút ngắn
Đối với nền kinh tế:
- Bảo vệ an ninh quốc gia, an toàn thông tin
- Phát triển thị trường mật mã dân sự lành mạnh
- Tạo môi trường cạnh tranh công bằng
- Nâng cao năng lực bảo mật cho tổ chức
Tài liệu tham khảo
- Toàn văn Nghị định 211/2025/NĐ-CP
- Luật An toàn thông tin mạng số 86/2015/QH13
- Nghị định 15/2020/NĐ-CP về xử phạt vi phạm hành chính
Kết luận
Nghị định 211/2025/NĐ-CP đánh dấu bước tiến quan trọng trong hoàn thiện khung pháp lý về mật mã dân sự tại Việt Nam. Với việc thu hẹp danh mục sản phẩm, rút ngắn thời gian xử lý và quy định rõ ràng hơn về điều kiện cấp phép, Nghị định tạo điều kiện thuận lợi cho doanh nghiệp đồng thời đảm bảo an ninh quốc gia.
Doanh nghiệp kinh doanh mật mã dân sự cần:
- Rà soát lại sản phẩm có thuộc danh mục quản lý mới
- Chuẩn bị hồ sơ trước ngày 09/09/2025
- Liên hệ Ban Cơ yếu Chính phủ để được hỗ trợ
- Tuân thủ nghiêm các quy định để tránh bị xử phạt
Bài viết được cập nhật: Tháng 12/2025
Nguồn: Nghị định 211/2025/NĐ-CP của Chính phủ
#NghiDinh211 #MatMaDanSu #MMDS #GiayPhepMatMa #BanCoYeuChinhPhu #LuatAnToanThongTin
