Điều kiện để Kinh doanh sản phẩm, dịch vụ mật mã dân sự

Kinh doanh sản phẩm, dịch vụ mật mã dân sự là ngành nghề kinh doanh có điều kiện. Doanh nghiệp phải có giấy phép khi kinh doanh sản phẩm, dịch vụ thuộc danh mục pháp luật quy định. Ngoài giấy phép, doanh nghiệp còn phải đáp ứng yêu cầu về nhân sự và cơ sở vật chất. Vậy Điều kiện để Kinh doanh Kinh doanh sản phẩm, dịch vụ mật mã dân sự gồm những gì? Hồ sơ và thủ tục cấp phép được thực hiện ra sao? MVA sẽ giải đáp chi tiết trong bài viết dưới đây.

I. Căn cứ pháp lý về kinh doanh sản phẩm, dịch vụ mật mã dân sự

Hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự chịu sự điều chỉnh của pháp luật về an ninh mạng. Từ ngày 01/07/2026, Luật An ninh mạng số 116/2025/QH15 có hiệu lực. Luật này thay thế Luật An toàn thông tin mạng năm 2015 và Luật An ninh mạng năm 2018. Các quy định mới về mật mã dân sự được hướng dẫn tại Nghị định 341/2026/NĐ-CP.

Doanh nghiệp cần lưu ý các văn bản pháp lý sau:

• Luật An ninh mạng số 116/2025/QH15.

• Nghị định 341/2026/NĐ-CP của Chính phủ.

• Các tiêu chuẩn và quy chuẩn kỹ thuật áp dụng cho sản phẩm, dịch vụ.

• Quy định pháp luật về chất lượng sản phẩm, hàng hóa và an ninh mạng.

Nghị định 341/2026/NĐ-CP được ban hành ngày 01/09/2026. Nghị định có hiệu lực ngay từ ngày ban hành. Văn bản quy định về điều kiện kinh doanh và thủ tục cấp giấy phép. Nghị định cũng quy định về xuất khẩu, nhập khẩu sản phẩm mật mã dân sự.

II. Sản phẩm, dịch vụ mật mã dân sự là gì?

Sản phẩm mật mã dân sự là sản phẩm được sử dụng để bảo vệ thông tin. Sản phẩm này không dùng để bảo vệ thông tin thuộc phạm vi bí mật nhà nước. Theo Nghị định 341/2026/NĐ-CP, sản phẩm có thể là phần cứng hoặc phần mềm. Ngoài ra, sản phẩm còn có thể là tài liệu và trang thiết bị kỹ thuật.

Dịch vụ mật mã dân sự cũng được quy định cụ thể. Nhóm dịch vụ này gồm dịch vụ bảo vệ thông tin bằng sản phẩm mật mã dân sự. Hoạt động đánh giá sản phẩm cũng thuộc nhóm dịch vụ này. Dịch vụ tư vấn bảo mật và an ninh mạng cũng được quy định trong phạm vi này.

Không phải mọi sản phẩm có chức năng mã hóa đều phải xin giấy phép. Doanh nghiệp cần đối chiếu sản phẩm với Danh mục tại Phụ lục I. Chỉ các sản phẩm, dịch vụ thuộc danh mục mới thuộc diện phải có giấy phép kinh doanh. Đây là bước quan trọng trước khi doanh nghiệp chuẩn bị hồ sơ.

III. Điều kiện để Kinh doanh Kinh doanh sản phẩm, dịch vụ mật mã dân sự

Theo Điều 5 Nghị định 341/2026/NĐ-CP, doanh nghiệp phải đáp ứng các điều kiện để được cấp giấy phép. Các điều kiện tập trung vào nhân sự, cơ sở vật chất và phương án kỹ thuật. Doanh nghiệp cần chuẩn bị đầy đủ các nội dung này trước khi nộp hồ sơ.

3.1. Điều kiện về đội ngũ kỹ thuật

Doanh nghiệp phải có tối thiểu 02 cán bộ kỹ thuật. Các cán bộ này phải có bằng đại học trở lên. Chuyên ngành đào tạo phải thuộc một trong các lĩnh vực theo quy định.

Các ngành được chấp nhận gồm:

• Điện tử – viễn thông.

• Công nghệ thông tin.

• Toán học.

• An toàn thông tin.

Nhân sự kỹ thuật phải có chuyên môn phù hợp với hoạt động kinh doanh. Doanh nghiệp nên phân công rõ nhiệm vụ của từng cán bộ. Hồ sơ cũng cần có tài liệu chứng minh trình độ chuyên môn. Đây là căn cứ để cơ quan có thẩm quyền đánh giá điều kiện nhân sự.

3.2. Điều kiện về cán bộ quản lý, điều hành

Doanh nghiệp phải có ít nhất 01 cán bộ quản lý, điều hành. Người này phải có bằng đại học thuộc các ngành phù hợp. Các ngành gồm điện tử – viễn thông, công nghệ thông tin, toán học và an toàn thông tin.

Trường hợp tốt nghiệp ngành khác, người quản lý vẫn có thể đáp ứng điều kiện. Khi đó, người này phải có chứng chỉ đào tạo về bảo mật, an toàn thông tin. Doanh nghiệp cần chuẩn bị bản sao văn bằng hoặc chứng chỉ liên quan. Thông tin về nhân sự phải thống nhất với hồ sơ đề nghị cấp phép.

3.3. Điều kiện về hệ thống trang thiết bị và cơ sở vật chất

Doanh nghiệp phải có hệ thống trang thiết bị phù hợp. Cơ sở vật chất phải đáp ứng phạm vi cung cấp sản phẩm, dịch vụ. Điều kiện này còn phụ thuộc vào đối tượng và lĩnh vực kinh doanh.

Doanh nghiệp cần xác định rõ quy mô hoạt động trước khi xây dựng phương án. Hệ thống kỹ thuật phải đáp ứng yêu cầu vận hành thực tế. Cơ sở vật chất cũng phải phục vụ hoạt động quản lý và cung cấp dịch vụ. Việc đầu tư đúng phạm vi giúp doanh nghiệp tránh phát sinh thiếu sót khi thẩm định.

3.4. Điều kiện về phương án kỹ thuật

Doanh nghiệp phải có phương án kỹ thuật phù hợp. Phương án phải đáp ứng tiêu chuẩn và quy chuẩn kỹ thuật tương ứng. Nội dung này cần phù hợp với từng sản phẩm, dịch vụ dự kiến kinh doanh.

Phương án kỹ thuật cần thể hiện đặc tính và tham số kỹ thuật. Hồ sơ cũng phải nêu tiêu chuẩn, quy chuẩn áp dụng. Các biện pháp và giải pháp kỹ thuật cần được trình bày rõ. Phương án bảo hành và bảo trì sản phẩm cũng cần được thể hiện. Nội dung này được lập theo Mẫu số 03 tại Phụ lục III.

IV. Yêu cầu về sản phẩm, dịch vụ trước khi đưa ra thị trường

Việc được cấp giấy phép kinh doanh không đồng nghĩa sản phẩm được lưu thông ngay. Sản phẩm mật mã dân sự còn phải đáp ứng yêu cầu về chất lượng. Doanh nghiệp phải thực hiện kiểm tra và chứng nhận hợp quy theo quy định. Đây là yêu cầu cần thực hiện trước khi sản phẩm lưu thông trên thị trường.

Doanh nghiệp cần xác định tiêu chuẩn áp dụng cho từng sản phẩm. Trường hợp có quy chuẩn kỹ thuật, sản phẩm phải đáp ứng quy chuẩn tương ứng. Hồ sơ chất lượng cần được quản lý đầy đủ. Việc này giúp doanh nghiệp chứng minh sản phẩm đáp ứng yêu cầu pháp luật.

Đối với dịch vụ, doanh nghiệp cũng cần bảo đảm chất lượng cung cấp. Quy trình kỹ thuật phải phù hợp với phạm vi dịch vụ. Các biện pháp bảo mật cần được triển khai trong quá trình cung cấp. Doanh nghiệp cần kiểm soát rủi ro phát sinh từ hoạt động kỹ thuật.

V. Hồ sơ đề nghị cấp Giấy phép kinh doanh

Theo Nghị định 341/2026/NĐ-CP, hồ sơ cấp mới giấy phép được lập thành 01 bộ. Doanh nghiệp gửi hồ sơ đến Ban Cơ yếu Chính phủ. Hồ sơ có thể được nộp trực tiếp, qua bưu chính hoặc trực tuyến. Trường hợp nộp trực tuyến, hồ sơ phải đáp ứng yêu cầu về chữ ký số.

Hồ sơ đề nghị cấp mới gồm:

• Đơn đề nghị cấp giấy phép theo Mẫu số 01 Phụ lục III.

• Bản sao văn bằng hoặc chứng chỉ chuyên môn.

• Phương án kỹ thuật theo Mẫu số 03 Phụ lục III.

Phương án kỹ thuật cần mô tả rõ sản phẩm và dịch vụ. Nội dung phải thể hiện đặc tính và tham số kỹ thuật. Doanh nghiệp cũng phải nêu tiêu chuẩn và quy chuẩn áp dụng. Các giải pháp kỹ thuật và phương án bảo hành cần được trình bày cụ thể.

Doanh nghiệp nên kiểm tra tính thống nhất của hồ sơ trước khi nộp. Thông tin nhân sự phải phù hợp với văn bằng cung cấp. Nội dung phương án kỹ thuật phải phù hợp với sản phẩm thực tế. Việc chuẩn bị đúng ngay từ đầu giúp hạn chế thời gian bổ sung hồ sơ.

VI. Thủ tục cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự

6.1. Cơ quan có thẩm quyền cấp giấy phép

Ban Cơ yếu Chính phủ thực hiện việc cấp giấy phép. Cơ quan này giúp Bộ trưởng Bộ Quốc phòng quản lý nhà nước về mật mã dân sự. Ban Cơ yếu Chính phủ cũng thực hiện việc sửa đổi và gia hạn giấy phép. Ngoài ra, cơ quan này có thẩm quyền tạm đình chỉ và thu hồi giấy phép.

Doanh nghiệp lập hồ sơ theo đúng mẫu quy định. Hồ sơ được gửi đến Ban Cơ yếu Chính phủ theo phương thức phù hợp. Doanh nghiệp cần lưu lại thông tin về việc nộp hồ sơ. Đây là căn cứ để theo dõi tiến độ giải quyết thủ tục.

6.2. Thời gian kiểm tra và bổ sung hồ sơ

Trong 01 ngày làm việc kể từ khi nhận hồ sơ, cơ quan có thẩm quyền kiểm tra tính hợp lệ. Nếu hồ sơ chưa hợp lệ, doanh nghiệp được thông báo nội dung cần sửa đổi. Doanh nghiệp có 03 ngày làm việc để hoàn thiện hồ sơ. Thời hạn được tính từ ngày nhận thông báo.

Nếu hồ sơ sửa đổi vẫn không đáp ứng yêu cầu, doanh nghiệp sẽ được thông báo. Trường hợp quá thời hạn hoàn thiện, cơ quan có thẩm quyền cũng xử lý theo quy định. Văn bản từ chối phải nêu rõ lý do. Doanh nghiệp có thể chuẩn bị lại hồ sơ theo yêu cầu pháp luật.

6.3. Thời hạn thẩm định và cấp giấy phép

Sau khi nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định hồ sơ. Thời hạn thẩm định và cấp giấy phép là 12 ngày. Trường hợp từ chối, cơ quan có thẩm quyền phải thông báo bằng văn bản. Giấy phép được cấp theo mẫu quy định tại Phụ lục III.

Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự có thời hạn 10 năm. Doanh nghiệp cần theo dõi thời hạn để thực hiện thủ tục phù hợp. Việc tiếp tục hoạt động sau khi giấy phép hết hạn cần tuân thủ quy định.

VII. Quy định về xuất khẩu, nhập khẩu sản phẩm mật mã dân sự

Doanh nghiệp cần phân biệt giấy phép kinh doanh và giấy phép xuất nhập khẩu. Đây là hai loại giấy phép khác nhau. Trường hợp sản phẩm thuộc danh mục xuất khẩu, nhập khẩu theo giấy phép, doanh nghiệp phải xin thêm giấy phép. Giấy phép xuất khẩu, nhập khẩu do Ban Cơ yếu Chính phủ cấp.

Để được cấp giấy phép xuất nhập khẩu, doanh nghiệp phải có giấy phép kinh doanh. Sản phẩm nhập khẩu phải được chứng nhận và công bố hợp quy. Đối tượng và mục đích sử dụng cũng không được gây phương hại đến quốc phòng, an ninh. Quy định này giúp kiểm soát việc lưu thông sản phẩm mật mã dân sự.

Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự có thời hạn 03 năm. Doanh nghiệp cần kiểm tra sản phẩm với danh mục trước khi làm thủ tục. Việc đối chiếu phải xem xét cả mã HS và đặc tính kỹ thuật. Nếu thông tin không trùng khớp, doanh nghiệp cần xác định lại phạm vi áp dụng.

VIII. Trách nhiệm của doanh nghiệp sau khi được cấp phép

Sau khi được cấp giấy phép, doanh nghiệp phải duy trì các điều kiện kinh doanh. Nhân sự kỹ thuật phải tiếp tục đáp ứng yêu cầu. Hệ thống trang thiết bị cũng phải phù hợp với hoạt động thực tế. Phương án kỹ thuật cần được thực hiện đúng với nội dung đã đăng ký.

Doanh nghiệp phải bảo đảm chất lượng sản phẩm và dịch vụ. Sản phẩm phải đáp ứng tiêu chuẩn công bố và quy chuẩn kỹ thuật. Doanh nghiệp cũng phải lập và lưu giữ thông tin khách hàng. Thông tin về sản phẩm, số lượng và mục đích sử dụng cần được quản lý. Hồ sơ về giải pháp kỹ thuật cũng phải được lưu giữ và bảo mật.

Doanh nghiệp cần chủ động kiểm tra tình trạng giấy phép. Khi có thay đổi về sản phẩm hoặc phương án hoạt động, cần rà soát yêu cầu pháp lý. Trường hợp thuộc diện phải sửa đổi giấy phép, doanh nghiệp cần thực hiện đúng thủ tục. Việc duy trì điều kiện là yêu cầu trong suốt thời gian kinh doanh.

IX. Một số lưu ý khi kinh doanh sản phẩm, dịch vụ mật mã dân sự

Trước tiên, doanh nghiệp cần xác định sản phẩm có thuộc danh mục hay không. Đây là bước quan trọng trước khi chuẩn bị hồ sơ. Nếu sản phẩm thuộc danh mục, doanh nghiệp phải thực hiện thủ tục cấp phép. Nếu có hoạt động nhập khẩu, cần kiểm tra thêm danh mục xuất nhập khẩu.

Tiếp theo, doanh nghiệp cần chuẩn bị nhân sự phù hợp. Tối thiểu phải có 02 cán bộ kỹ thuật theo đúng chuyên ngành. Doanh nghiệp cũng phải có 01 cán bộ quản lý, điều hành. Hồ sơ về bằng cấp và chứng chỉ cần được chuẩn bị đầy đủ.

Doanh nghiệp cũng cần xây dựng phương án kỹ thuật phù hợp. Phương án phải bám sát sản phẩm và dịch vụ thực tế. Không nên sử dụng một phương án chung cho nhiều sản phẩm khác nhau. Nội dung kỹ thuật cần thể hiện rõ tiêu chuẩn và quy chuẩn áp dụng.

Ngoài ra, doanh nghiệp cần chú ý yêu cầu hợp quy. Sản phẩm phải được kiểm tra và chứng nhận trước khi lưu thông. Việc có giấy phép kinh doanh không thay thế yêu cầu về chất lượng. Đây là điểm doanh nghiệp cần lưu ý trong quá trình triển khai hoạt động.

X. Kết luận

Điều kiện để Kinh doanh Kinh doanh sản phẩm, dịch vụ mật mã dân sự hiện được quy định tại Luật An ninh mạng 2025 và Nghị định 341/2026/NĐ-CP. Doanh nghiệp phải có giấy phép nếu kinh doanh sản phẩm, dịch vụ thuộc danh mục. Điều kiện cấp phép tập trung vào nhân sự, cơ sở vật chất và phương án kỹ thuật.

Doanh nghiệp phải có tối thiểu 02 cán bộ kỹ thuật. Người quản lý, điều hành cũng phải đáp ứng yêu cầu về chuyên môn. Bên cạnh đó, doanh nghiệp phải có cơ sở vật chất phù hợp. Phương án kỹ thuật phải đáp ứng tiêu chuẩn và quy chuẩn tương ứng.

Sau khi được cấp phép, doanh nghiệp vẫn phải duy trì các điều kiện. Sản phẩm cũng phải đáp ứng yêu cầu về chất lượng và hợp quy. Trường hợp xuất khẩu hoặc nhập khẩu sản phẩm thuộc danh mục, doanh nghiệp cần thực hiện thêm thủ tục cấp phép. Việc chuẩn bị đúng hồ sơ giúp doanh nghiệp hạn chế rủi ro và tiết kiệm thời gian.