Sản phẩm mật mã dân sự là gì và vì sao doanh nghiệp công nghệ, tài chính, viễn thông cần nắm rõ danh mục trước khi kinh doanh hay sử dụng? Nhiều đơn vị nhập khẩu, phân phối thiết bị bảo mật nhưng không chắc sản phẩm của mình có thuộc phạm vi điều chỉnh hay không, dẫn đến rủi ro vi phạm mà không hề hay biết.
Bài viết này tổng hợp khái niệm, phân loại và danh mục sản phẩm mật mã dân sự theo Nghị định 2026, giúp doanh nghiệp xác định chính xác nghĩa vụ xin phép, khai báo hoặc diện miễn trừ trước khi đưa sản phẩm ra thị trường.
Sản phẩm mật mã dân sự là gì theo quy định pháp luật?
Theo Điều 4 Nghị định 2026, sản phẩm mật mã dân sự là tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã dùng để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước. Sản phẩm mật mã dân sự bao gồm cả phần cứng, phần mềm và giải pháp tích hợp, được sử dụng phổ biến trong giao dịch điện tử, lưu trữ dữ liệu và bảo mật truyền thông của doanh nghiệp.
Danh mục 12 nhóm sản phẩm mật mã dân sự theo Phụ lục I
Phụ lục I Nghị định 2026 liệt kê chi tiết 12 nhóm sản phẩm mà doanh nghiệp cần đối chiếu trước khi kinh doanh hoặc nhập khẩu. Xác định đúng nhóm sản phẩm giúp doanh nghiệp biết mình thuộc danh mục mật mã dân sự hay diện miễn trừ.
- Sản phẩm sinh khóa, quản lý khóa mật mã
- Sản phẩm bảo mật lưu trữ dữ liệu, gồm ổ đĩa tự mã hóa (SED)
- Thiết bị bảo mật luồng IP, bảo mật thoại
- Module bảo mật phần cứng (HSM)
- USB Token dùng cho chữ ký số và xác thực
- Chip bảo mật tích hợp (TPM)
- Thiết bị, phần mềm VPN mật mã
- Sản phẩm bảo mật ứng dụng ngân hàng, thanh toán điện tử
Ngoài 8 nhóm tiêu biểu trên, danh mục mật mã dân sự còn gồm các nhóm chuyên dụng khác như thiết bị bảo mật viễn thông và giải pháp mật mã nhúng trong thiết bị IoT (Điều 4, khoản 1).
Vì sao cần xác định đúng nhóm sản phẩm mật mã dân sự?
Xác định sai nhóm sản phẩm có thể khiến doanh nghiệp bỏ sót thủ tục xin giấy phép kinh doanh hoặc khai báo (Điều 5, khoản 2), dẫn đến chậm trễ khi đưa sản phẩm ra thị trường hoặc bị xử lý khi thanh tra kiểm tra.
Doanh nghiệp cần làm gì khi kinh doanh sản phẩm mật mã dân sự?
Doanh nghiệp có sản phẩm thuộc Phụ lục I nghị định này cần xin Giấy phép kinh doanh trước khi lưu hành, đồng thời rà soát định kỳ khi bổ sung tính năng mới. Với sản phẩm nhập khẩu, doanh nghiệp cần chuẩn bị hồ sơ kỹ thuật, tài liệu chứng minh nguồn gốc để cơ quan có thẩm quyền thẩm định.
- Rà soát sản phẩm theo đúng 12 nhóm trong Phụ lục I
- Chuẩn bị hồ sơ kỹ thuật, catalogue, tài liệu chứng minh chức năng mật mã
- Nộp hồ sơ xin Giấy phép kinh doanh sản phẩm mật mã dân sự theo quy định hiện hành
Câu hỏi thường gặp về sản phẩm mật mã dân sự là gì
USB Token có phải là sản phẩm mật mã dân sự không?
Có. USB Token dùng cho chữ ký số và xác thực được xếp vào danh mục mật mã dân sự theo Phụ lục I, doanh nghiệp kinh doanh loại thiết bị này cần có giấy phép trước khi lưu hành.
HSM và SED khác nhau như thế nào?
HSM là module bảo mật phần cứng chuyên quản lý khóa mật mã, còn SED là ổ đĩa tự mã hóa dữ liệu lưu trữ. Cả hai đều thuộc danh mục mật mã dân sự nhưng phục vụ mục đích bảo mật khác nhau.
Phần mềm VPN mật mã có cần xin giấy phép không?
Có. VPN mật mã thuộc nhóm sản phẩm trong Phụ lục I, doanh nghiệp cung cấp dịch vụ VPN mật mã cho bên thứ ba cần thực hiện thủ tục cấp phép theo quy định hiện hành.
Doanh nghiệp sản xuất chip TPM trong nước có thuộc phạm vi điều chỉnh không?
Có. Chip bảo mật tích hợp TPM là một trong 12 nhóm sản phẩm mật mã dân sự, doanh nghiệp sản xuất hoặc lắp ráp tại Việt Nam vẫn phải tuân thủ nghĩa vụ khai báo, xin phép theo nghị định này.
Nắm rõ sản phẩm mật mã dân sự là gì và đối chiếu đúng 12 nhóm trong Phụ lục I giúp doanh nghiệp tránh rủi ro pháp lý khi kinh doanh, nhập khẩu thiết bị bảo mật. Nếu cần tư vấn xác định nhóm sản phẩm hoặc hỗ trợ thủ tục cấp phép, liên hệ SmartSign qua hotline 19006276 để được hướng dẫn chi tiết.
Bài viết này thuộc series #NghiDinhMatMaDanSu2026 – Nghị định mật mã dân sự 2026: Toàn cảnh văn bản pháp lý mới nhất. Theo dõi mmds.vn để không bỏ lỡ các bài tiếp theo trong series về nghị định mật mã dân sự 2026.
