Camera và lưu trữ điện tử: Doanh nghiệp cần tuân thủ những yêu cầu gì từ năm 2026?

Hai tiêu chuẩn an ninh mạng mới có nội dung gì?

Từ tháng 5/2026, Bộ Công an chính thức ban hành hai Thông tư quan trọng về an ninh mạng. Thứ nhất là Thông tư 47/2026/TT-BCA (QCVN 12:2026/BCA) quy định yêu cầu quản lý, vận hành và bảo đảm an ninh mạng cho các hệ thống lưu trữ tài liệu điện tử trong cơ quan Đảng, Nhà nước không chứa bí mật nhà nước. Thứ hai là Thông tư 48/2026/TT-BCA (QCVN 11:2026/BCA) tập trung vào yêu cầu an ninh mạng cơ bản cho các thiết bị camera giám sát sử dụng giao thức Internet. Hai quy chuẩn này là bước tiến mạnh trong việc nâng cao tiêu chuẩn bảo vệ thông tin số tại Việt Nam.

Đối tượng nào phải tuân thủ và những ảnh hưởng thực tế?

Quy chuẩn QCVN 12:2026/BCA áp dụng cho tất cả cơ quan, tổ chức và cá nhân liên quan đến quản lý hệ thống lưu trữ tài liệu điện tử không chứa bí mật nhà nước. Điều này bao gồm cả các doanh nghiệp tư nhân, công ty lưu trữ dữ liệu, và các cơ quan nhà nước cấp địa phương. Tương tự, QCVN 11:2026/BCA yêu cầu các nhà sản xuất, nhập khẩu và sử dụng camera giám sát kết nối Internet phải đáp ứng các tiêu chuẩn an ninh mạng cơ bản. Điều này có nghĩa doanh nghiệp sẽ phải nâng cấp hệ thống camera hiện tại, cập nhật firmware, và triển khai các giải pháp bảo mật mạnh hơn. Chi phí đầu tư vào an ninh mạng sẽ tăng đáng kể, đặc biệt đối với các doanh nghiệp vừa và nhỏ.

Những trường hợp được miễn áp dụng

Cần lưu ý rằng QCVN 12:2026/BCA không áp dụng cho các hệ thống lưu trữ tài liệu điện tử chứa bí mật nhà nước và các giải pháp bảo mật được quy định riêng trong lĩnh vực quản lý nhà nước về cơ yếu, chữ ký số chuyên dùng công vụ. Những hệ thống này sẽ được điều chỉnh bởi các quy định pháp luật khác. Doanh nghiệp cần xác định rõ ràng dữ liệu của mình thuộc phạm vi nào để áp dụng đúng quy chuẩn. Đối với các trường hợp có liên quan đến thông tin nhạy cảm hoặc bí mật kinh doanh, người dùng cũng có thể tham khảo các quy định liên quan như Nghị định 31/2019/NĐ-CP hướng dẫn thi hành Luật Tố cáo để hiểu rõ hơn về quyền và trách vụ trong bảo vệ thông tin.

Lưu ý quan trọng

Doanh nghiệp nên bắt đầu kiểm tra ngay từ bây giờ xem hệ thống camera và lưu trữ dữ liệu hiện tại của mình có đáp ứng yêu cầu của QCVN 11:2026/BCA và QCVN 12:2026/BCA hay không. Lập kế hoạch nâng cấp, chuẩn bị ngân sách và tìm kiếm nhà thầu tin cậy để đảm bảo tuân thủ đầy đủ trước thời hạn có hiệu lực của các quy chuẩn này.