Nghị định 341/2026/NĐ-CP, doanh nghiệp, tổ chức, cá nhân tham gia kinh doanh, sử dụng sản phẩm, dịch vụ mật mã dân sự có trách nhiệm sau:
Trách nhiệm của doanh nghiệp, tổ chức, cá nhân tham gia kinh doanh, sử dụng sản phẩm, dịch vụ mật mã dân sự (ảnh: AI).
Sản phẩm, dịch vụ mật mã dân sự
1. Sản phẩm mật mã dân sự là sản phẩm phần cứng, phần mềm, tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.
2. Dịch vụ mật mã dân sự gồm dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự; đánh giá sản phẩm mật mã dân sự; tư vấn bảo mật, an ninh mạng sử dụng sản phẩm mật mã dân sự.
Đối tượng và nguyên tắc áp dụng sản phẩm mật mã dân sự
1. Nghị định này áp dụng đối với:
a) Cơ quan, tổ chức, cá nhân Việt Nam.
b) Cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam và người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp giấy chứng nhận căn cước.
c) Cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động mật mã dân sự tại Việt Nam.
2. Bộ Quốc phòng quản lý về an ninh mạng đối với nhiệm vụ quân sự, quốc phòng; Bộ Công an quản lý về an ninh mạng đối với các đơn vị Quân đội có hoạt động dân sự, kinh tế theo thẩm quyền; đối với các nội dung giao thoa (nếu có), Bộ Công an và Bộ Quốc phòng thống nhất quy chế phối hợp.
Cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự
1. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện sau đây:
a) Có tối thiểu 02 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin; 01 cán bộ quản lý, điều hành có bằng tốt nghiệp đại học thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin hoặc có bằng tốt nghiệp đại học chuyên ngành khác và có chứng chỉ đào tạo về bảo mật, an toàn thông tin;
b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với phạm vi, đối tượng, lĩnh vực cung cấp sản phẩm, dịch vụ mật mã dân sự;
c) Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật.
2. Hồ sơ đề nghị cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự gồm:
a) Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự theo Mẫu số 01 Phụ lục III kèm theo Nghị định này;
b) Bản sao văn bằng hoặc chứng chỉ chuyên môn về bảo mật, an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật;
c) Phương án kỹ thuật gồm tài liệu về đặc tính kỹ thuật, tham số kỹ thuật của sản phẩm; tiêu chuẩn, quy chuẩn kỹ thuật của sản phẩm; tiêu chuẩn, chất lượng dịch vụ; các biện pháp, giải pháp kỹ thuật; phương án bảo hành, bảo trì sản phẩm theo Mẫu số 03 Phụ lục III kèm theo Nghị định này.
3. Hồ sơ đề nghị cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự lập thành 01 bộ, nộp trực tiếp hoặc qua hệ thống bưu chính hoặc cổng dịch vụ công quốc gia đến Ban Cơ yếu Chính phủ. Hồ sơ nộp trực tuyến phải được ký số theo quy định của pháp luật về chữ ký số.
4. Trong thời hạn 01 ngày làm việc kể từ ngày tiếp nhận hồ sơ, Ban Cơ yếu Chính phủ kiểm tra tính hợp lệ của hồ sơ; trường hợp hồ sơ không hợp lệ, thông báo bằng văn bản cho doanh nghiệp về nội dung cần sửa đổi, bổ sung. Trong thời hạn 03 ngày làm việc kể từ ngày nhận được văn bản thông báo, doanh nghiệp có trách nhiệm hoàn thiện hồ sơ. Trường hợp việc sửa đổi, bổ sung hồ sơ vẫn không đáp ứng được các nội dung theo thông báo hoặc quá thời hạn hoàn thiện hồ sơ, trong thời hạn 03 ngày làm việc, Ban Cơ yếu Chính phủ thông báo bằng văn bản đến doanh nghiệp về lý do không cấp giấy phép.
Trong thời hạn 12 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định hồ sơ và cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự thực hiện theo Mẫu số 04 Phụ lục III kèm theo Nghị định này.
Trách nhiệm của doanh nghiệp, tổ chức, cá nhân tham gia kinh doanh, sử dụng sản phẩm, dịch vụ mật mã dân sự
1. Doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự có trách nhiệm sau đây:
a) Thực hiện đúng Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự; tuân thủ quy định của pháp luật về an ninh mạng, mật mã dân sự và quy định khác của pháp luật có liên quan;
b) Bảo đảm về chất lượng sản phẩm, dịch vụ mật mã dân sự phù hợp với tiêu chuẩn công bố áp dụng, quy chuẩn kỹ thuật tương ứng theo quy định của pháp luật về chất lượng sản phẩm, hàng hóa, pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật trước khi lưu thông trên thị trường;
c) Lập, lưu giữ và bảo mật thông tin của khách hàng, tên, loại hình, số lượng và mục đích sử dụng của sản phẩm, dịch vụ mật mã dân sự; quản lý hồ sơ, tài liệu về giải pháp kỹ thuật, công nghệ của sản phẩm, hoạt động cung cấp dịch vụ theo quy định của pháp luật;
d) Từ chối cung cấp sản phẩm, dịch vụ mật mã dân sự khi phát hiện tổ chức, cá nhân vi phạm pháp luật về sử dụng sản phẩm, dịch vụ mật mã dân sự, vi phạm cam kết đã thỏa thuận về sử dụng sản phẩm, dịch vụ do doanh nghiệp cung cấp;
đ) Phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp nghiệp vụ khi có yêu cầu;
e) Định kỳ hằng năm báo cáo Ban Cơ yếu Chính phủ trước ngày 31 tháng 12 về tình hình kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự và tổng hợp thông tin khách hàng theo Mẫu số 07 Phụ lục III kèm theo Nghị định này.
2. Tổ chức, cá nhân sử dụng sản phẩm, dịch vụ mật mã dân sự có trách nhiệm sau đây:
a) Tuân thủ các quy định đã cam kết với doanh nghiệp cung cấp sản phẩm mật mã dân sự về quản lý sử dụng khóa mã, chuyển nhượng, sửa chữa, bảo dưỡng, tiêu hủy sản phẩm mật mã dân sự và các nội dung khác có liên quan;
b) Cung cấp các thông tin cần thiết liên quan tới khóa mã cho cơ quan nhà nước có thẩm quyền khi có yêu cầu;
c) Phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp ngăn ngừa tội phạm đánh cắp thông tin, khóa mã và sử dụng sản phẩm mật mã dân sự vào những mục đích không hợp pháp;
d) Tổ chức, cá nhân sử dụng sản phẩm mật mã dân sự không do doanh nghiệp được cấp phép kinh doanh sản phẩm mật mã dân sự cung cấp phải khai báo với Ban Cơ yếu Chính phủ theo Mẫu số 08 Phụ lục III kèm theo Nghị định này, trừ cơ quan đại diện ngoại giao, cơ quan lãnh sự của nước ngoài và cơ quan đại diện của tổ chức quốc tế liên chính phủ tại Việt Nam.
Nghị định 341/2026/NĐ-CP
