Điều kiện để Kinh doanh sản phẩm, dịch vụ an ninh mạng (không bao gồm kinh doanh sản phẩm, dịch vụ mật mã dân sự)

Sorry, this entry is only available in Tiếng Việt. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.

Kinh doanh sản phẩm, dịch vụ an ninh mạng là ngành, nghề kinh doanh có điều kiện. Hoạt động này không bao gồm kinh doanh sản phẩm, dịch vụ mật mã dân sự. Từ ngày 19/08/2026, Nghị định 332/2026/NĐ-CP quy định cụ thể về điều kiện kinh doanh và cấp giấy phép. Vậy điều kiện để Kinh doanh sản phẩm, dịch vụ an ninh mạng (không bao gồm kinh doanh sản phẩm, dịch vụ mật mã dân sự) gồm những gì? MVA sẽ giải đáp chi tiết trong bài viết dưới đây.

I. Căn cứ pháp lý về kinh doanh sản phẩm, dịch vụ an ninh mạng

Hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng được điều chỉnh bởi Luật An ninh mạng và các văn bản hướng dẫn. Khi triển khai hoạt động, doanh nghiệp cần căn cứ các quy định đang có hiệu lực.

Các văn bản quan trọng gồm:

• Luật An ninh mạng số 116/2025/QH15.

• Luật Đầu tư và các văn bản sửa đổi, bổ sung có liên quan.

• Nghị định 332/2026/NĐ-CP của Chính phủ.

• Các quy định pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật và bảo vệ dữ liệu có liên quan.

Luật An ninh mạng số 116/2025/QH15 được ban hành ngày 10/12/2025. Luật có hiệu lực từ ngày 01/07/2026. Luật áp dụng cả với tổ chức, cá nhân nước ngoài có liên quan đến hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng tại Việt Nam.

Nghị định 332/2026/NĐ-CP được Chính phủ ban hành ngày 19/08/2026. Nghị định có hiệu lực ngay từ ngày ban hành và quy định chi tiết điều kiện kinh doanh, cấp phép và quản lý hoạt động này.

II. Kinh doanh sản phẩm, dịch vụ an ninh mạng là gì?

Theo Luật An ninh mạng 2025, sản phẩm an ninh mạng là phần cứng hoặc phần mềm có chức năng bảo vệ an ninh mạng. Sản phẩm có thể bảo vệ an ninh thông tin mạng, an ninh dữ liệu, thông tin, dữ liệu và hệ thống thông tin. Cơ sở hạ tầng công nghệ thông tin cũng thuộc phạm vi được bảo vệ.

Dịch vụ an ninh mạng là dịch vụ được cung cấp nhằm bảo vệ an ninh mạng. Dịch vụ có thể hướng tới việc bảo vệ thông tin, dữ liệu hoặc hệ thống thông tin. Cơ sở hạ tầng công nghệ thông tin cũng có thể là đối tượng được bảo vệ.

Theo Nghị định 332/2026/NĐ-CP, sản phẩm an ninh mạng gồm nhiều nhóm khác nhau. Một số nhóm tiêu biểu là sản phẩm kiểm tra, đánh giá an ninh mạng và sản phẩm giám sát an ninh mạng. Ngoài ra còn có sản phẩm chống tấn công, xâm nhập và một số sản phẩm an ninh mạng khác.

Dịch vụ an ninh mạng cũng được quy định thành nhiều nhóm. Trong đó có dịch vụ kiểm tra, đánh giá, tư vấn và giám sát an ninh mạng. Dịch vụ ứng cứu sự cố, khôi phục dữ liệu và phòng ngừa, chống tấn công mạng cũng thuộc phạm vi này.

III. Điều kiện để Kinh doanh sản phẩm, dịch vụ an ninh mạng

Tổ chức, doanh nghiệp muốn kinh doanh sản phẩm, dịch vụ an ninh mạng phải được cấp Giấy phép kinh doanh. Để được cấp giấy phép, tổ chức và doanh nghiệp phải đáp ứng điều kiện chung. Đồng thời, từng loại hình sản phẩm hoặc dịch vụ còn có điều kiện riêng.

3.1. Điều kiện về tổ chức, doanh nghiệp

Tổ chức, doanh nghiệp kinh doanh sản phẩm, dịch vụ an ninh mạng phải được thành lập theo pháp luật Việt Nam. Đồng thời, tổ chức, doanh nghiệp không được vi phạm quy định pháp luật về kinh doanh sản phẩm, dịch vụ an ninh mạng. Đây là điều kiện chung được áp dụng cho hoạt động kinh doanh.

Đối với tổ chức kinh tế có vốn đầu tư nước ngoài, pháp luật còn đặt ra yêu cầu riêng. Theo đó, thời hạn hoạt động đầu tư tại Việt Nam phải còn hơn 05 năm kể từ ngày được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng.

Doanh nghiệp có vốn đầu tư nước ngoài cần kiểm tra thời hạn của dự án đầu tư. Nếu thời hạn còn lại không đáp ứng yêu cầu, doanh nghiệp cần xử lý vấn đề về thời hạn đầu tư trước khi xin giấy phép.

3.2. Điều kiện về người đại diện và người quản lý

Người đại diện theo pháp luật, người quản lý hoặc người được ủy quyền phải đáp ứng yêu cầu về nhân thân. Pháp luật quy định các trường hợp không được giữ vị trí này trong doanh nghiệp kinh doanh sản phẩm, dịch vụ an ninh mạng.

Một số trường hợp bị loại trừ gồm người đang bị điều tra, truy tố hoặc xét xử về một số hành vi theo quy định. Người có tiền án về các tội xâm phạm an ninh quốc gia cũng thuộc trường hợp cần lưu ý. Các trường hợp đang bị cấm đảm nhiệm chức vụ hoặc cấm kinh doanh theo quyết định của Tòa án cũng không đáp ứng điều kiện.

Đối với người Việt Nam định cư ở nước ngoài mang hộ chiếu nước ngoài và người nước ngoài, pháp luật cũng đặt ra điều kiện về cư trú và lao động tại Việt Nam. Người chưa được cơ quan có thẩm quyền Việt Nam cấp phép cư trú, lao động tại Việt Nam thuộc trường hợp không đáp ứng yêu cầu.

3.3. Điều kiện về nhân sự kỹ thuật

Tổ chức, doanh nghiệp phải có nhân sự chịu trách nhiệm kỹ thuật. Nhân sự này phải có chuyên môn phù hợp với loại hình sản phẩm, dịch vụ đăng ký kinh doanh. Đây là điều kiện quan trọng để bảo đảm năng lực kỹ thuật của doanh nghiệp.

Nhân sự chịu trách nhiệm kỹ thuật phải có bằng đại học trở lên. Trường hợp không có bằng đại học phù hợp, nhân sự có thể đáp ứng bằng chứng chỉ chuyên ngành theo quy định. Các chuyên ngành được đề cập gồm:

• An ninh mạng.

• An toàn thông tin.

• Công nghệ thông tin.

• Điện tử viễn thông.

Doanh nghiệp cần bố trí nhân sự phù hợp với chính loại sản phẩm hoặc dịch vụ đăng ký. Hồ sơ nhân sự cũng cần được chuẩn bị để chứng minh năng lực chuyên môn khi thực hiện thủ tục cấp phép.

3.4. Điều kiện về cơ sở vật chất và kỹ thuật

Doanh nghiệp phải có hệ thống trang thiết bị, cơ sở vật chất và công nghệ phù hợp. Các yếu tố này phải đáp ứng hoạt động đầu tư, kinh doanh đã đăng ký. Đồng thời, hệ thống phải phù hợp với loại hình sản phẩm, dịch vụ an ninh mạng cung cấp.

Doanh nghiệp không nên chỉ kê khai điều kiện trên hồ sơ. Hệ thống thực tế cần đáp ứng đúng phương án kinh doanh và phương án kỹ thuật. Điều này đặc biệt quan trọng với các dịch vụ có yêu cầu cao về giám sát và xử lý sự cố.

IV. Điều kiện đối với hoạt động kinh doanh sản phẩm an ninh mạng

Ngoài điều kiện chung, doanh nghiệp sản xuất sản phẩm an ninh mạng phải đáp ứng thêm các yêu cầu riêng. Chủng loại sản phẩm và quy mô sản xuất phải phù hợp với chiến lược phát triển ngành công nghiệp an ninh mạng. Doanh nghiệp cũng phải có phương án kinh doanh phù hợp.

Phương án kinh doanh phải thể hiện phạm vi và đối tượng cung cấp sản phẩm. Hồ sơ cũng cần nêu loại hình sản phẩm dự kiến sản xuất. Việc đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật và các tính năng kỹ thuật cơ bản của sản phẩm cũng phải được thể hiện.

Doanh nghiệp sản xuất phải có phương tiện, thiết bị phù hợp để kiểm tra và giám sát thông số kỹ thuật. Việc kiểm tra nhằm bảo đảm chất lượng sản phẩm trong quá trình sản xuất. Sản phẩm cũng phải đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật về bảo vệ an ninh mạng.

Đối với hoạt động mua bán, trao đổi, nhập khẩu hoặc xuất khẩu sản phẩm an ninh mạng, doanh nghiệp phải đáp ứng điều kiện riêng. Phương án kinh doanh phải nêu mục đích nhập khẩu và phạm vi cung cấp sản phẩm. Các tính năng kỹ thuật cơ bản và khả năng đáp ứng tiêu chuẩn, quy chuẩn cũng phải được thể hiện.

V. Điều kiện đối với hoạt động kinh doanh dịch vụ an ninh mạng

5.1. Dịch vụ kiểm tra, đánh giá và tư vấn an ninh mạng

Đối với dịch vụ kiểm tra, đánh giá và tư vấn an ninh mạng, doanh nghiệp phải có đội ngũ nhân sự kỹ thuật phù hợp. Đội ngũ này phải có ít nhất 05 người có trình độ đại học hoặc chứng chỉ về an ninh mạng trở lên. Nhân sự phải có địa chỉ cư trú cụ thể tại Việt Nam. Người đại diện theo pháp luật phải là người có quốc tịch Việt Nam.

Đây là điều kiện riêng ngoài các điều kiện chung. Vì vậy, doanh nghiệp không thể chỉ có một nhân sự kỹ thuật để đáp ứng điều kiện. Số lượng và trình độ nhân sự cần được chứng minh trong hồ sơ.

5.2. Dịch vụ giám sát an ninh mạng

Doanh nghiệp cung cấp dịch vụ giám sát an ninh mạng phải có ít nhất 12 người có trình độ đại học hoặc chứng chỉ về an ninh mạng trở lên. Doanh nghiệp cũng phải có nhân sự chịu trách nhiệm quản trị hệ thống và bảo mật thông tin. Người đại diện theo pháp luật phải là người có quốc tịch Việt Nam.

Dịch vụ giám sát có yêu cầu nhân sự cao hơn do đặc thù hoạt động. Doanh nghiệp phải theo dõi và phân tích dữ liệu theo thời gian thực. Vì vậy, nguồn nhân lực và năng lực vận hành hệ thống cần được chuẩn bị đầy đủ.

5.3. Điều kiện về phương án kỹ thuật

Doanh nghiệp cung cấp dịch vụ an ninh mạng phải có phương án kỹ thuật phù hợp. Phương án phải đáp ứng yêu cầu bảo vệ an ninh mạng tương ứng với loại hình dịch vụ. Nội dung này được lập theo mẫu quy định tại Nghị định 332/2026/NĐ-CP.

Phương án kỹ thuật cần phản ánh đúng hệ thống mà doanh nghiệp dự kiến vận hành. Các nội dung về bảo mật và xử lý sự cố cũng cần được xây dựng phù hợp.

5.4. Điều kiện về phương án dự phòng

Doanh nghiệp phải có phương án dự phòng để duy trì hoạt động an toàn và liên tục. Phương án cũng phải có giải pháp khắc phục khi xảy ra sự cố. Đây là yêu cầu quan trọng đối với các dịch vụ có khả năng ảnh hưởng trực tiếp đến hệ thống thông tin của khách hàng.

Doanh nghiệp cần xác định rõ phương án xử lý khi hệ thống gặp sự cố. Khả năng phục hồi và duy trì dịch vụ cần được thể hiện cụ thể. Phương án càng sát với hệ thống thực tế thì khả năng triển khai càng thuận lợi.

5.5. Điều kiện về phương án kinh doanh dịch vụ

Phương án kinh doanh phải thể hiện phạm vi và đối tượng cung cấp dịch vụ. Doanh nghiệp cần xác định rõ loại hình dịch vụ dự kiến cung cấp. Ngoài ra, phương án phải có nội dung về bảo mật thông tin khách hàng và bảo đảm chất lượng dịch vụ.

Đây là nội dung doanh nghiệp cần chuẩn bị kỹ. Phạm vi dịch vụ phải phù hợp với năng lực thực tế. Các cam kết về bảo mật cũng cần phù hợp với hệ thống và quy trình vận hành.

VI. Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng

Tổ chức, doanh nghiệp phải có Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng khi kinh doanh các sản phẩm, dịch vụ thuộc phạm vi điều chỉnh. Giấy phép được cấp khi doanh nghiệp đáp ứng điều kiện theo Nghị định 332/2026/NĐ-CP.

Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng có thời hạn 10 năm. Doanh nghiệp cần theo dõi thời hạn để thực hiện thủ tục gia hạn khi cần thiết. Việc tiếp tục kinh doanh phải bảo đảm các điều kiện pháp luật trong suốt quá trình hoạt động.

Khi nộp hồ sơ đề nghị cấp giấy phép, tổ chức, doanh nghiệp phải nộp phí theo quy định pháp luật về phí và lệ phí. Mức phí cụ thể được thực hiện theo quy định tương ứng tại thời điểm nộp hồ sơ.

VII. Hồ sơ và thủ tục xin cấp giấy phép

Doanh nghiệp cần chuẩn bị hồ sơ chứng minh việc đáp ứng điều kiện kinh doanh. Hồ sơ phải thể hiện tư cách pháp lý, nhân sự, cơ sở vật chất và phương án kinh doanh. Đối với từng loại sản phẩm, dịch vụ, doanh nghiệp cần chuẩn bị thêm tài liệu theo yêu cầu tương ứng.

Đặc biệt, doanh nghiệp cung cấp dịch vụ cần chuẩn bị phương án kỹ thuật. Phương án dự phòng và phương án kinh doanh cũng là những nội dung quan trọng. Hồ sơ nhân sự cần chứng minh số lượng và trình độ chuyên môn theo từng loại dịch vụ.

Sau khi tiếp nhận hồ sơ, cơ quan có thẩm quyền thực hiện kiểm tra và thẩm định theo quy định. Nếu hồ sơ chưa đáp ứng yêu cầu, doanh nghiệp phải bổ sung hoặc hoàn thiện theo hướng dẫn. Giấy phép được cấp khi doanh nghiệp đáp ứng đầy đủ điều kiện.

Doanh nghiệp cũng cần lưu ý rằng giấy phép không thay thế các giấy phép chuyên ngành khác. Nếu sản phẩm, dịch vụ thuộc đồng thời một lĩnh vực kinh doanh có điều kiện khác, doanh nghiệp vẫn phải đáp ứng quy định tương ứng.

VIII. Một số lưu ý khi kinh doanh sản phẩm, dịch vụ an ninh mạng

Trước tiên, doanh nghiệp cần xác định chính xác sản phẩm hoặc dịch vụ mình dự kiến kinh doanh. Nghị định 332/2026/NĐ-CP phân loại khá cụ thể từng nhóm sản phẩm và dịch vụ. Việc xác định sai nhóm có thể dẫn đến chuẩn bị sai điều kiện và hồ sơ.

Doanh nghiệp cũng cần phân biệt an ninh mạng với an toàn thông tin mạng. Đây là hai lĩnh vực có nội dung và phạm vi pháp lý khác nhau. Luật An ninh mạng 2025 đã có những thay đổi quan trọng về cách phân định các hoạt động này.

Bên cạnh đó, bài viết này không đề cập hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự. Mật mã dân sự là lĩnh vực có quy định quản lý riêng. Doanh nghiệp kinh doanh lĩnh vực này cần nghiên cứu quy định chuyên ngành tương ứng.

Đối với doanh nghiệp có vốn đầu tư nước ngoài, cần kiểm tra thời hạn của dự án đầu tư. Thời hạn còn lại phải đáp ứng yêu cầu tối thiểu theo Nghị định 332/2026/NĐ-CP. Đây là nội dung có thể ảnh hưởng trực tiếp đến khả năng được cấp giấy phép.

IX. Kết luận

Điều kiện để Kinh doanh sản phẩm, dịch vụ an ninh mạng (không bao gồm kinh doanh sản phẩm, dịch vụ mật mã dân sự) hiện được quy định khá chặt chẽ. Doanh nghiệp phải được thành lập hợp pháp tại Việt Nam và đáp ứng điều kiện về nhân sự, kỹ thuật và cơ sở vật chất. Từng loại sản phẩm, dịch vụ còn có các yêu cầu riêng.

Nghị định 332/2026/NĐ-CP đã quy định cụ thể hơn về từng nhóm sản phẩm và dịch vụ. Doanh nghiệp cần xác định đúng loại hình trước khi chuẩn bị hồ sơ. Đồng thời, doanh nghiệp phải được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng trước khi hoạt động theo quy định.