Mật mã dân sự rủi ro cao: 3 nhóm sản phẩm bắt buộc tuân thủ quy chuẩn mới từ tháng 9/2026

Thông tư 126/2026/TT-BQP vừa được ban hành đánh dấu bước tiến quan trọng trong quản lý an ninh mật mã dân sự. Văn bản xác định rõ 3 nhóm sản phẩm mật mã có mức độ rủi ro cao, yêu cầu các tổ chức, cá nhân sản xuất, kinh doanh, nhập khẩu phải tuân thủ các quy chuẩn kỹ thuật và yêu cầu quản lý chất lượng tương ứng. Danh mục này có hiệu lực từ ngày 02/9/2026, tạo ra thời gian chuẩn bị cần thiết cho các doanh nghiệp hoạt động trong lĩnh vực này.

Nhóm 1: Sản phẩm bảo mật luồng IP với công nghệ IPsec và TLS

Nhóm thứ nhất bao gồm các sản phẩm bảo mật luồng IP sử dụng công nghệ IPsec và TLS. Đây là các giải pháp mã hóa quan trọng dùng để bảo vệ dữ liệu truyền tải qua mạng máy tính. Công nghệ IPsec hoạt động ở tầng mạng, mã hóa toàn bộ gói dữ liệu IP, trong khi TLS hoạt động ở tầng ứng dụng, bảo mật các kết nối HTTP, email và nhiều dịch vụ internet khác. Việc phân loại nhóm này là rủi ro cao phản ánh tầm quan trọng của bảo mật truyền thông trong cơ sở hạ tầng số và an ninh quốc gia.

Nhóm 2: Sản phẩm bảo mật dữ liệu lưu giữ trên thiết bị lưu trữ

Nhóm thứ hai tập trung vào các sản phẩm bảo mật dữ liệu lưu giữ dưới dạng thẻ thông minh, USB, bộ nhớ mạch điện tử. Những thiết bị này đóng vai trò quan trọng trong bảo vệ dữ liệu nhạy cảm khi lưu trữ trên các phương tiện vật lý. Thẻ thông minh thường được sử dụng trong hệ thống xác thực, các ổ USB và bộ nhớ mạch điện tử là công cụ phổ biến cho lưu trữ dữ liệu cá nhân và doanh nghiệp. Việc áp dụng mật mã mạnh trên các thiết bị này là cần thiết để ngăn chặn truy cập trái phép và bảo vệ thông tin khi thiết bị bị thất lạc hoặc bị đánh cắp.

Yêu cầu quản lý chất lượng và quy chuẩn kỹ thuật áp dụng

Danh mục được ban hành kèm mã số HS (Hệ thống phân loại hàng hóa), quy chuẩn kỹ thuật cụ thể và yêu cầu quản lý chất lượng tương ứng. Các tổ chức sản xuất, kinh doanh và nhập khẩu cần đảm bảo sản phẩm của mình tuân thủ các tiêu chuẩn kỹ thuật được quy định. Quản lý chất lượng bao gồm quá trình kiểm định, chứng thực và cấp phép phù hợp. Thời gian áp dụng từ 02/9/2026 cho phép doanh nghiệp chuẩn bị hệ thống, công nghệ và quy trình nội bộ để tuân thủ các yêu cầu mới này.

Ví dụ thực tế

Một công ty sản xuất ổ USB mã hóa với mục đích bán cho thị trường Việt Nam sẽ phải đảm bảo sản phẩm của mình nằm trong danh mục được công nhận, tuân thủ quy chuẩn kỹ thuật về độ mạnh của thuật toán mã hóa, và có hệ thống quản lý chất lượng được chứng thực. Công ty cần nộp tất cả tài liệu kỹ thuật, giấy phép và chứng chỉ trước ngày 02/9/2026 để đảm bảo sản phẩm được phép lưu hành trên thị trường.

Lưu ý quan trọng

Các tổ chức, cá nhân sản xuất, kinh doanh, nhập khẩu sản phẩm mật mã dân sự cần rà soát danh mục 3 nhóm sản phẩm rủi ro cao ngay từ nay. Chuẩn bị đầy đủ tài liệu, quy chuẩn kỹ thuật và hệ thống quản lý chất lượng để tuân thủ yêu cầu khi Thông tư 126/2026/TT-BQP có hiệu lực từ 02/9/2026.