Ngày 01/9/2026, Chính phủ ban hành Nghị định số 341/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng về hoạt động mật mã dân sự. Nghị định có hiệu lực từ ngày 01/9/2026. Theo đó:

Về sản phẩm, dịch vụ mật mã dân sự

- Sản phẩm mật mã dân sự là sản phẩm phần cứng, phần mềm, tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.

- Dịch vụ mật mã dân sự gồm dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự; đánh giá sản phẩm mật mã dân sự; tư vấn bảo mật, an ninh mạng sử dụng sản phẩm mật mã dân sự.

Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện:

- Có tối thiểu 02 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin; 01 cán bộ quản lý, điều hành có bằng tốt nghiệp đại học thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin hoặc có bằng tốt nghiệp đại học chuyên ngành khác và có chứng chỉ đào tạo về bảo mật, an toàn thông tin;

- Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với phạm vi, đối tượng, lĩnh vực cung cấp sản phẩm, dịch vụ mật mã dân sự;

- Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật.

Doanh nghiệp được cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự khi đáp ứng đủ các điều kiện:

- Có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự;

- Sản phẩm mật mã dân sự nhập khẩu phải được chứng nhận, công bố hợp quy;

- Đối tượng và mục đích sử dụng sản phẩm mật mã dân sự không gây phương hại đến quốc phòng, an ninh quốc gia và trật tự, an toàn xã hội.

Tạm đình chỉ, thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự

- Doanh nghiệp bị tạm đình chỉ hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự có thời hạn không quá 06 tháng trong các trường hợp sau đây:

+ Cung cấp sản phẩm, dịch vụ không đúng với nội dung ghi trên Giấy phép;

+ Không đáp ứng được một trong các điều kiện quy định tại khoản 1 Điều 5 Nghị định này;

+ Các trường hợp khác theo quy định của pháp luật.

- Doanh nghiệp bị thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự trong các trường hợp sau đây:

+ Giả mạo hồ sơ hoặc cung cấp thông tin trong tài liệu không đúng thực tế đề nghị cấp Giấy phép; sửa chữa, tẩy xóa làm sai lệch nội dung ghi trong Giấy phép;

+ Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được cấp không đúng thẩm quyền, hồ sơ, thủ tục theo quy định tại Nghị định này;

+ Không triển khai cung cấp dịch vụ trong thời hạn 01 năm kể từ ngày được cấp Giấy phép mà không có lý do chính đáng;

+ Giấy phép đã hết hạn;

+ Hết thời hạn tạm đình chỉ mà doanh nghiệp không khắc phục được các lý do quy định tại khoản 1 Điều này;

+ Ngừng kinh doanh sản phẩm, dịch vụ mật mã dân sự.

- Ban Cơ yếu Chính phủ xem xét, quyết định tạm đình chỉ, thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự đối với doanh nghiệp thuộc một trong các trường hợp tạm đình chỉ, thu hồi Giấy phép theo quy định tại khoản 1, khoản 2 Điều này. Quyết định tạm đình chỉ, thu hồi được gửi cho cơ quan đăng ký kinh doanh, cơ quan hải quan.

Trách nhiệm của Doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự

- Thực hiện đúng Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự; tuân thủ quy định của pháp luật về an ninh mạng, mật mã dân sự và quy định khác của pháp luật có liên quan;

- Bảo đảm về chất lượng sản phẩm, dịch vụ mật mã dân sự phù hợp với tiêu chuẩn công bố áp dụng, quy chuẩn kỹ thuật tương ứng theo quy định của pháp luật về chất lượng sản phẩm, hàng hóa, pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật trước khi lưu thông trên thị trường;

- Lập, lưu giữ và bảo mật thông tin của khách hàng, tên, loại hình, số lượng và mục đích sử dụng của sản phẩm, dịch vụ mật mã dân sự; quản lý hồ sơ, tài liệu về giải pháp kỹ thuật, công nghệ của sản phẩm, hoạt động cung cấp dịch vụ theo quy định của pháp luật;

- Từ chối cung cấp sản phẩm, dịch vụ mật mã dân sự khi phát hiện tổ chức, cá nhân vi phạm pháp luật về sử dụng sản phẩm, dịch vụ mật mã dân sự, vi phạm cam kết đã thỏa thuận về sử dụng sản phẩm, dịch vụ do doanh nghiệp cung cấp;

- Phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp nghiệp vụ khi có yêu cầu;

- Định kỳ hằng năm báo cáo Ban Cơ yếu Chính phủ trước ngày 31 tháng 12 về tình hình kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự và tổng hợp thông tin khách hàng theo Mẫu số 07 Phụ lục III kèm theo Nghị định này.

Trách nhiệm của Tổ chức, cá nhân sử dụng sản phẩm, dịch vụ mật mã dân sự

- Tuân thủ các quy định đã cam kết với doanh nghiệp cung cấp sản phẩm mật mã dân sự về quản lý sử dụng khóa mã, chuyển nhượng, sửa chữa, bảo dưỡng, tiêu hủy sản phẩm mật mã dân sự và các nội dung khác có liên quan;

- Cung cấp các thông tin cần thiết liên quan tới khóa mã cho cơ quan nhà nước có thẩm quyền khi có yêu cầu;

- Phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp ngăn ngừa tội phạm đánh cắp thông tin, khóa mã và sử dụng sản phẩm mật mã dân sự vào những mục đích không hợp pháp;

- Tổ chức, cá nhân sử dụng sản phẩm mật mã dân sự không do doanh nghiệp được cấp phép kinh doanh sản phẩm mật mã dân sự cung cấp phải khai báo với Ban Cơ yếu Chính phủ theo Mẫu số 08 Phụ lục III kèm theo Nghị định này, trừ cơ quan đại diện ngoại giao, cơ quan lãnh sự của nước ngoài và cơ quan đại diện của tổ chức quốc tế liên chính phủ tại Việt Nam.

Minh Hiền – PBGDPL