Chính phủ quy định điều kiện kinh doanh sản phẩm, dịch vụ an ninh mạng

Nghị định xác định rõ các nhóm sản phẩm, dịch vụ thuộc phạm vi quản lý; quy định điều kiện cấp phép đối với doanh nghiệp, tổ chức kinh doanh; đồng thời thiết lập cơ chế quản lý việc nhập khẩu, xuất khẩu và kiểm tra hoạt động trong lĩnh vực an ninh mạng.

Xác định rõ các nhóm sản phẩm, dịch vụ an ninh mạng

Nghị định số 332/2026/NĐ-CP được ban hành nhằm cụ thể hóa các quy định của Luật An ninh mạng năm 2025 về hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng, đồng thời tạo khuôn khổ pháp lý thống nhất cho công tác quản lý nhà nước trong lĩnh vực này.

Theo Nghị định, phạm vi điều chỉnh bao gồm quy định về các loại sản phẩm, dịch vụ an ninh mạng; điều kiện kinh doanh; việc cấp, cấp đổi, gia hạn, tạm đình chỉ và thu hồi giấy phép; quản lý hoạt động nhập khẩu, xuất khẩu sản phẩm an ninh mạng; cũng như công tác kiểm tra, giám sát việc chấp hành pháp luật của các tổ chức, doanh nghiệp hoạt động trong lĩnh vực này.

Nghị định không điều chỉnh hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự.

Đối với công tác quản lý nhà nước, Bộ Quốc phòng thực hiện quản lý về an ninh mạng đối với nhiệm vụ quân sự, quốc phòng; Bộ Công an quản lý đối với các đơn vị Quân đội có hoạt động dân sự, kinh tế theo thẩm quyền. Đối với các nội dung giao thoa, hai bộ có trách nhiệm phối hợp thống nhất trong quá trình thực hiện.

Về sản phẩm an ninh mạng, Nghị định quy định bốn nhóm chính, gồm: sản phẩm kiểm tra, đánh giá an ninh mạng; sản phẩm giám sát an ninh mạng; sản phẩm chống tấn công, xâm nhập; và nhóm sản phẩm an ninh mạng khác.

Trong đó, các sản phẩm kiểm tra, đánh giá an ninh mạng có chức năng rà quét, phân tích cấu hình, phát hiện lỗ hổng và đánh giá rủi ro đối với hệ thống thông tin. Sản phẩm giám sát an ninh mạng phục vụ theo dõi lưu lượng mạng, phân tích nhật ký theo thời gian thực và cảnh báo nguy cơ mất an ninh mạng.

Đối với nhóm sản phẩm khác, Nghị định quy định một số loại sản phẩm chuyên dụng như thiết bị pháp y số, điều tra số; sản phẩm chế áp thông tin mạng; sản phẩm bí mật thu thập thông tin; sản phẩm chế áp hệ thống mạng; và sản phẩm che giấu địa chỉ IP trên không gian mạng.

Bên cạnh đó, Nghị định cũng xác định tám nhóm dịch vụ an ninh mạng được quản lý, gồm: dịch vụ kiểm tra, đánh giá an ninh mạng; bảo mật thông tin không sử dụng mật mã dân sự; tư vấn an ninh mạng; giám sát an ninh mạng; ứng cứu sự cố; khôi phục dữ liệu; phòng ngừa, chống tấn công mạng; cùng các dịch vụ hỗ trợ như huấn luyện, diễn tập bảo vệ an ninh mạng, nền tảng kết nối bảo vệ an ninh mạng và dịch vụ săn tìm, báo cáo lỗ hổng bảo mật.

Doanh nghiệp phải đáp ứng điều kiện chặt chẽ về pháp lý, nhân sự và kỹ thuật

Một trong những nội dung đáng chú ý của Nghị định là quy định cụ thể điều kiện để tổ chức, doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng.

Theo đó, doanh nghiệp phải được thành lập theo pháp luật Việt Nam và không vi phạm quy định về kinh doanh sản phẩm, dịch vụ an ninh mạng. Đối với tổ chức kinh tế có vốn đầu tư nước ngoài, thời hạn đầu tư tại Việt Nam phải còn trên 5 năm kể từ ngày được cấp giấy phép.

Về điều kiện nhân sự, người đại diện theo pháp luật, người quản lý hoặc người được ủy quyền không được thuộc các trường hợp bị cấm theo quy định của pháp luật, như đang bị truy cứu trách nhiệm hình sự, có tiền án về các tội xâm phạm an ninh quốc gia hoặc đang trong thời gian bị áp dụng các biện pháp xử lý theo quyết định của cơ quan có thẩm quyền.

Đối với người nước ngoài và người Việt Nam định cư ở nước ngoài mang hộ chiếu nước ngoài, Nghị định yêu cầu phải được cơ quan có thẩm quyền của Việt Nam cấp phép cư trú và lao động tại Việt Nam theo quy định.

Ngoài ra, doanh nghiệp phải có nhân sự chịu trách nhiệm kỹ thuật phù hợp với lĩnh vực kinh doanh, có trình độ đại học trở lên hoặc chứng chỉ chuyên ngành về an ninh mạng, an toàn thông tin, công nghệ thông tin hoặc điện tử viễn thông.

Bên cạnh yêu cầu về nhân sự, doanh nghiệp còn phải bảo đảm điều kiện về kỹ thuật, bao gồm hệ thống trang thiết bị, cơ sở vật chất và công nghệ đáp ứng loại hình sản phẩm, dịch vụ đăng ký kinh doanh.

Nghị định cũng thiết lập cơ chế quản lý chặt chẽ đối với hoạt động nhập khẩu, xuất khẩu sản phẩm an ninh mạng thông qua quy định về điều kiện cấp và thu hồi giấy phép, đồng thời giao cơ quan có thẩm quyền thực hiện kiểm tra việc kinh doanh, xuất nhập khẩu nhằm bảo đảm tuân thủ quy định của pháp luật.

Phan Anh