Xuất nhập khẩu mật mã trái phép bị phạt là rủi ro pháp lý nhiều doanh nghiệp nhập khẩu thiết bị công nghệ chưa lường trước, đặc biệt khi hàng hóa tích hợp tính năng mã hóa không được khai báo đúng tại cửa khẩu. Theo quy định hiện hành, một số sản phẩm mật mã dân sự bắt buộc phải có Giấy phép từ đơn vị cấp phép có thẩm quyền trước khi thông quan.
Bài viết phân tích các tình huống thực tế phổ biến, bảng mức xử phạt cụ thể theo Nghị định 211/2025/NĐ-CP, và những bước doanh nghiệp cần thực hiện để tránh bị tịch thu thiết bị mật mã hoặc chịu phạt hành chính nặng.
Sản phẩm mật mã dân sự nào cần Giấy phép xuất nhập khẩu?
Theo Phụ lục II Nghị định 211/2025/NĐ-CP, sản phẩm mật mã dân sự thuộc danh mục kiểm soát xuất nhập khẩu bao gồm các loại sau. Doanh nghiệp cần đối chiếu kỹ trước khi đặt hàng từ nước ngoài hoặc xuất khẩu sang đối tác quốc tế:
- Thiết bị phần cứng mã hóa chuyên dụng: HSM (Hardware Security Module), USB Token PKI, thẻ thông minh có chức năng mã hóa dữ liệu
- Phần mềm mã hóa thương mại: tích hợp thuật toán đối xứng (AES, SM4) hoặc bất đối xứng (RSA, ECC, SM2) với độ dài khóa từ 56 bit trở lên, dùng để cung cấp dịch vụ hoặc tích hợp vào sản phẩm thương mại
- Router, thiết bị viễn thông tích hợp VPN phần cứng: mã hóa dữ liệu truyền tải theo thiết kế của nhà sản xuất
- Mô-đun, linh kiện mã hóa rời: crypto chip, TPM module rời dùng để tích hợp vào hệ thống thương mại
Mã HS mật mã hải quan thường rơi vào nhóm 8542.31 (vi mạch tích hợp điện tử), 8471.xx (thiết bị xử lý dữ liệu) và 8517.xx (thiết bị viễn thông) tùy theo cấu hình sản phẩm. Xác định đúng mã HS mật mã ngay từ bước khai báo giúp tránh tình trạng hàng bị tạm giữ để phân loại lại, kéo dài thời gian thông quan và phát sinh chi phí lưu kho.
Tình huống thực tế: Khi nào doanh nghiệp bị coi là vi phạm?
Trường hợp 1: Nhập khẩu laptop tích hợp TPM hoặc máy chủ có HSM
Đây là tình huống phổ biến nhất: doanh nghiệp nhập lô máy tính xách tay hoặc máy chủ dùng cho nội bộ nhưng không khai báo chip TPM 2.0 tích hợp sẵn là sản phẩm mật mã. Khi cơ quan hải quan kiểm tra và phát hiện thiết bị có chức năng mã hóa phần cứng thuộc Phụ lục II, toàn bộ lô hàng có thể bị tạm giữ để xác minh giấy phép xuất nhập khẩu mật mã.
Mốc phân biệt quan trọng: nhập để tự dùng nội bộ (không bán lại, không tích hợp vào sản phẩm thương mại) có thể được xem xét miễn Giấy phép nhưng vẫn phải khai báo. Nhập khẩu để kinh doanh, phân phối hoặc tích hợp vào sản phẩm bán ra thị trường bắt buộc phải có Giấy phép – đây là ranh giới mà nhiều doanh nghiệp nhầm lẫn dẫn đến nhập khẩu không giấy phép mật mã.
Trường hợp 2: Phần mềm mã hóa tải về qua mạng có bị xử lý không?
Phần mềm mã hóa nhập khẩu qua tải về từ internet không đi qua cửa khẩu vật lý nhưng vẫn thuộc phạm vi điều chỉnh của quy định về xuất nhập khẩu mật mã dân sự khi được sử dụng để cung cấp dịch vụ thương mại hoặc tích hợp vào sản phẩm bán ra thị trường. Vi phạm hải quan sản phẩm mật mã trong trường hợp này thường bị phát hiện qua thanh tra hoạt động kinh doanh: doanh nghiệp không xuất trình được giấy tờ hợp lệ về nguồn gốc phần mềm và không có hồ sơ xin cấp phép. Rủi ro đặc biệt cao với các doanh nghiệp fintech, logistics, y tế đang tích hợp thư viện mã hóa nước ngoài vào ứng dụng của mình.
Bảng mức xử phạt theo Nghị định 211/2025/NĐ-CP
Theo Điều 12 và Điều 13 Nghị định 211/2025/NĐ-CP, mức phạt tiền cho hành vi xuất nhập khẩu mật mã trái phép bị phạt được phân chia theo giá trị hàng hóa vi phạm như sau:
| Khoản | Hành vi vi phạm | Giá trị hàng vi phạm | Mức phạt tiền | Hình thức phạt bổ sung |
|---|---|---|---|---|
| Điều 12, Khoản 1 | Xuất/nhập khẩu sản phẩm mật mã không có Giấy phép | Dưới 50 triệu đồng | 5 – 10 triệu đồng | Buộc tái xuất hoặc tiêu hủy hàng hóa |
| Điều 12, Khoản 2 | Xuất/nhập khẩu sản phẩm mật mã không có Giấy phép | 50 – 100 triệu đồng | 10 – 25 triệu đồng | Tịch thu thiết bị mật mã vi phạm |
| Điều 12, Khoản 3 | Xuất/nhập khẩu sản phẩm mật mã không có Giấy phép | 100 – 150 triệu đồng | 25 – 50 triệu đồng | Tịch thu thiết bị mật mã vi phạm |
| Điều 12, Khoản 4 | Xuất/nhập khẩu sản phẩm mật mã không có Giấy phép | Trên 150 triệu đồng | 50 – 70 triệu đồng | Tịch thu, buộc tái xuất hoặc tiêu hủy |
| Điều 13, Khoản 1 | Vi phạm lần 2 hoặc sử dụng Giấy phép giả mạo | Mọi mức giá trị | 70 – 140 triệu đồng | Tước quyền sử dụng giấy phép kinh doanh có thời hạn |
Lưu ý: Mức phạt trên áp dụng với tổ chức. Cá nhân vi phạm bị phạt bằng 1/2 mức phạt của tổ chức theo quy định chung của pháp luật xử phạt vi phạm hành chính.
Câu hỏi thường gặp về xuất nhập khẩu mật mã trái phép bị phạt
Nhập laptop có chip TPM về tự dùng có cần xin Giấy phép không?
Nếu nhập để sử dụng nội bộ và không tích hợp vào sản phẩm thương mại, một số trường hợp được miễn Giấy phép nhưng vẫn bắt buộc khai báo đúng mã HS và được đơn vị cấp phép xác nhận. Doanh nghiệp nên tra cứu Phụ lục II Nghị định 211/2025/NĐ-CP hoặc liên hệ SmartSign để xác định đúng nghĩa vụ.
Nhập khẩu không giấy phép mật mã thì hàng có bị tịch thu ngay không?
Không phải luôn luôn. Hàng bị tạm giữ để xác minh. Nếu doanh nghiệp bổ sung được Giấy phép trong thời hạn cho phép, hàng hóa có thể được thông quan sau khi nộp phạt hành chính. Nếu không bổ sung được, tịch thu thiết bị mật mã hoặc buộc tái xuất sẽ được áp dụng theo Điều 12 Nghị định 211/2025/NĐ-CP.
Nhà phân phối thiết bị bảo mật có cần Giấy phép xuất nhập khẩu riêng không?
Có. Nhà phân phối hoặc nhà nhập khẩu thương mại bắt buộc phải có giấy phép xuất nhập khẩu mật mã riêng, không thể dùng giấy phép của nhà sản xuất nước ngoài thay thế. Đây là điều kiện tiên quyết để cơ quan hải quan cho thông quan lô hàng thương mại.
Doanh nghiệp đang xin Giấy phép có được nhập hàng mẫu thử nghiệm không?
Quy định cho phép nhập mẫu thử nghiệm với số lượng hạn chế trong một số trường hợp, nhưng cần có văn bản xác nhận từ đơn vị có thẩm quyền trước khi thông quan. Không nên nhập hàng khi chưa có văn bản xác nhận để tránh bị coi là vi phạm hải quan sản phẩm mật mã.
Chủ động tra cứu danh mục sản phẩm, xác định đúng mã HS mật mã hải quan và hoàn thiện hồ sơ Giấy phép trước khi đặt hàng là bước quan trọng nhất để doanh nghiệp tránh rủi ro pháp lý. SmartSign hỗ trợ doanh nghiệp tra cứu danh mục, soạn hồ sơ và theo dõi tiến độ cấp phép trong lĩnh vực xuất nhập khẩu mật mã dân sự – hotline 19006276.
Bài viết này thuộc series #XuatNhapKhauMatMa – Xuất nhập khẩu sản phẩm mật mã dân sự: Quy định, Thủ tục và Rủi ro cần biết. Theo dõi mmds.vn để không bỏ lỡ các bài tiếp theo trong series về xuất nhập khẩu mật mã dân sự.
