Nghị định 341/2026/NĐ-CP Quy định Luật An ninh mạng về mật mã dân sự

Quy định chi tiết một số điều và biện pháp thi hành

Luật An ninh mạng về hoạt động mật mã dân sự

Căn cứ Luật Tổ chức Chính phủ số 63/2025/QH15;

Căn cứ Luật An ninh mạng số 116/2025/QH15;

Theo đề nghị của Bộ trưởng Bộ Quốc phòng;

Chính phủ ban hành Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng về hoạt động mật mã dân sự.

Nghị định này quy định chi tiết điểm a khoản 1, điểm c khoản 2, khoản 3 Điều 28, khoản 3 Điều 29 và biện pháp thi hành Luật An ninh mạng về sản phẩm mật mã dân sự, dịch vụ mật mã dân sự; điều kiện kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự; thẩm quyền, hồ sơ, thủ tục cấp, sửa đổi, bổ sung, tạm đình chỉ, thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự và trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan đến hoạt động mật mã dân sự.

a) Cơ quan, tổ chức, cá nhân Việt Nam.

b) Cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam và người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp giấy chứng nhận căn cước.

c) Cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động mật mã dân sự tại Việt Nam.

a) Có tối thiểu 02 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin; 01 cán bộ quản lý, điều hành có bằng tốt nghiệp đại học thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin hoặc có bằng tốt nghiệp đại học chuyên ngành khác và có chứng chỉ đào tạo về bảo mật, an toàn thông tin;

b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với phạm vi, đối tượng, lĩnh vực cung cấp sản phẩm, dịch vụ mật mã dân sự;

c) Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật.

a) Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự theo Mẫu số 01 Phụ lục III kèm theo Nghị định này;

b) Bản sao văn bằng hoặc chứng chỉ chuyên môn về bảo mật, an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật;

c) Phương án kỹ thuật gồm tài liệu về đặc tính kỹ thuật, tham số kỹ thuật của sản phẩm; tiêu chuẩn, quy chuẩn kỹ thuật của sản phẩm; tiêu chuẩn, chất lượng dịch vụ; các biện pháp, giải pháp kỹ thuật; phương án bảo hành, bảo trì sản phẩm theo Mẫu số 03 Phụ lục III kèm theo Nghị định này.

Trong thời hạn 12 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định hồ sơ và cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự thực hiện theo Mẫu số 04 Phụ lục III kèm theo Nghị định này.

Trong thời hạn 05 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định hồ sơ và cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự sửa đổi. Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự thực hiện theo Mẫu số 04 Phụ lục III kèm theo Nghị định này.

Trong thời hạn 02 ngày làm việc kể từ ngày được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự sửa đổi, doanh nghiệp có trách nhiệm nộp lại Ban Cơ yếu Chính phủ bản chính Giấy phép (bản giấy) đã được cấp trước đó.

a) Đơn đề nghị bổ sung Giấy phép theo Mẫu số 02 Phụ lục III kèm theo Nghị định này;

b) Phương án kỹ thuật đối với sản phẩm, dịch vụ đề nghị bổ sung theo quy định tại điểm c khoản 2 Điều 5 Nghị định này trong trường hợp doanh nghiệp đề nghị bổ sung sản phẩm, dịch vụ mật mã dân sự.

Trong thời hạn 09 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định hồ sơ và cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự bổ sung. Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự thực hiện theo Mẫu số 04 Phụ lục III kèm theo Nghị định này.

a) Cung cấp sản phẩm, dịch vụ không đúng với nội dung ghi trên Giấy phép;

b) Không đáp ứng được một trong các điều kiện quy định tại khoản 1 Điều 5 Nghị định này;

c) Các trường hợp khác theo quy định của pháp luật.

a) Giả mạo hồ sơ hoặc cung cấp thông tin trong tài liệu không đúng thực tế đề nghị cấp Giấy phép; sửa chữa, tẩy xóa làm sai lệch nội dung ghi trong Giấy phép;

b) Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được cấp không đúng thẩm quyền, hồ sơ, thủ tục theo quy định tại Nghị định này;

c) Không triển khai cung cấp dịch vụ trong thời hạn 01 năm kể từ ngày được cấp Giấy phép mà không có lý do chính đáng;

d) Giấy phép đã hết hạn;

đ) Hết thời hạn tạm đình chỉ mà doanh nghiệp không khắc phục được các lý do quy định tại khoản 1 Điều này;

e) Ngừng kinh doanh sản phẩm, dịch vụ mật mã dân sự.

a) Danh mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép chỉ áp dụng đối với các sản phẩm mật mã dân sự mà cả mã số HS, mô tả hàng hóa và mô tả đặc tính kỹ thuật mật mã trùng với mã số HS, mô tả hàng hóa và mô tả đặc tính kỹ thuật mật mã của hàng hóa thuộc Danh mục.

b) Trường hợp có sự khác biệt trong việc xác định mã số hàng hóa tại Danh mục ban hành kèm theo Nghị định này và Danh mục hàng hóa xuất khẩu, nhập khẩu Việt Nam, việc xác định mã số hàng hóa thực hiện theo quy định của pháp luật về hải quan.

a) Có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự;

b) Sản phẩm mật mã dân sự nhập khẩu phải được chứng nhận, công bố hợp quy;

c) Đối tượng và mục đích sử dụng sản phẩm mật mã dân sự không gây phương hại đến quốc phòng, an ninh quốc gia và trật tự, an toàn xã hội.

Trong thời hạn 06 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định hồ sơ và cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự. Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do. Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự thực hiện theo Mẫu số 06 Phụ lục III kèm theo Nghị định này.

a) Giả mạo hồ sơ đề nghị cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự hoặc sửa chữa, tẩy xóa làm thay đổi nội dung Giấy phép;

b) Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự được cấp không đúng thẩm quyền, hồ sơ, thủ tục theo quy định tại Nghị định này;

c) Doanh nghiệp xuất khẩu, nhập khẩu bị thu hồi Giấy chứng nhận đăng ký kinh doanh hoặc Giấy chứng nhận đăng ký đầu tư hoặc chấm dứt hoạt động hoặc không còn được ủy quyền của chủ sở hữu hoặc nhà sản xuất sản phẩm mật mã dân sự mà chưa được chuyển quyền xuất khẩu, nhập khẩu cho tổ chức thay thế hoặc bị giải thể, phá sản theo quy định của pháp luật;

d) Sản phẩm mật mã dân sự nhập khẩu hết thời hạn lưu hành theo thông báo của nhà sản xuất, chủ sở hữu hoặc cơ quan, tổ chức có thẩm quyền hoặc đang lưu hành trên thị trường có lỗi gây hậu quả cho người sử dụng mà không thể khắc phục lỗi;

đ) Doanh nghiệp đã được cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự mà không thực hiện xuất khẩu, nhập khẩu sản phẩm mật mã dân sự trong thời hạn của giấy phép, trừ trường hợp doanh nghiệp đã thông báo tạm ngừng kinh doanh theo quy định của pháp luật;

e) Doanh nghiệp không duy trì đáp ứng điều kiện xuất khẩu, nhập khẩu quy định tại Nghị định này trong quá trình thực hiện xuất khẩu, nhập khẩu;

g) Doanh nghiệp bị thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự.

a) Thực hiện đúng Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự; tuân thủ quy định của pháp luật về an ninh mạng, mật mã dân sự và quy định khác của pháp luật có liên quan;

b) Bảo đảm về chất lượng sản phẩm, dịch vụ mật mã dân sự phù hợp với tiêu chuẩn công bố áp dụng, quy chuẩn kỹ thuật tương ứng theo quy định của pháp luật về chất lượng sản phẩm, hàng hóa, pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật trước khi lưu thông trên thị trường;

c) Lập, lưu giữ và bảo mật thông tin của khách hàng, tên, loại hình, số lượng và mục đích sử dụng của sản phẩm, dịch vụ mật mã dân sự; quản lý hồ sơ, tài liệu về giải pháp kỹ thuật, công nghệ của sản phẩm, hoạt động cung cấp dịch vụ theo quy định của pháp luật;

d) Từ chối cung cấp sản phẩm, dịch vụ mật mã dân sự khi phát hiện tổ chức, cá nhân vi phạm pháp luật về sử dụng sản phẩm, dịch vụ mật mã dân sự, vi phạm cam kết đã thỏa thuận về sử dụng sản phẩm, dịch vụ do doanh nghiệp cung cấp;

đ) Phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp nghiệp vụ khi có yêu cầu;

e) Định kỳ hằng năm báo cáo Ban Cơ yếu Chính phủ trước ngày 31 tháng 12 về tình hình kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự và tổng hợp thông tin khách hàng theo Mẫu số 07 Phụ lục III kèm theo Nghị định này.

a) Tuân thủ các quy định đã cam kết với doanh nghiệp cung cấp sản phẩm mật mã dân sự về quản lý sử dụng khóa mã, chuyển nhượng, sửa chữa, bảo dưỡng, tiêu hủy sản phẩm mật mã dân sự và các nội dung khác có liên quan;

b) Cung cấp các thông tin cần thiết liên quan tới khóa mã cho cơ quan nhà nước có thẩm quyền khi có yêu cầu;

c) Phối hợp, tạo điều kiện cho cơ quan nhà nước có thẩm quyền thực hiện các biện pháp ngăn ngừa tội phạm đánh cắp thông tin, khóa mã và sử dụng sản phẩm mật mã dân sự vào những mục đích không hợp pháp;

d) Tổ chức, cá nhân sử dụng sản phẩm mật mã dân sự không do doanh nghiệp được cấp phép kinh doanh sản phẩm mật mã dân sự cung cấp phải khai báo với Ban Cơ yếu Chính phủ theo Mẫu số 08 Phụ lục III kèm theo Nghị định này, trừ cơ quan đại diện ngoại giao, cơ quan lãnh sự của nước ngoài và cơ quan đại diện của tổ chức quốc tế liên Chính phủ tại Việt Nam.

Ban Cơ yếu Chính phủ giúp Bộ trưởng Bộ Quốc phòng thực hiện quản lý nhà nước về mật mã dân sự, có nhiệm vụ sau đây:

Bộ Tài chính có trách nhiệm phối hợp với Ban Cơ yếu Chính phủ trong thực hiện nhiệm vụ quản lý nhà nước về kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự.

Trong phạm vi chức năng, nhiệm vụ, quyền hạn của mình, các bộ, cơ quan ngang bộ, Ủy ban nhân dân các tỉnh, thành phố có trách nhiệm phối hợp với Ban Cơ yếu Chính phủ trong thực hiện nhiệm vụ quản lý nhà nước về kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự.

Việc kiểm tra chuyên đề được thực hiện theo yêu cầu quản lý nhà nước về mật mã dân sự khi cần thiết.

a) Kiểm tra các giấy tờ trong hồ sơ pháp lý; nội dung kinh doanh ghi trong Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự với thực tế hoạt động tại doanh nghiệp;

b) Kiểm tra việc chấp hành các quy định tại Nghị định này và các quy định tại văn bản quy phạm pháp luật khác có liên quan;

c) Kiểm tra sản phẩm kinh doanh, dịch vụ liên quan đến hoạt động của doanh nghiệp theo quy định của pháp luật.

Trưởng ban Ban Cơ yếu Chính phủ, cơ quan quản lý mật mã dân sự thuộc Ban Cơ yếu Chính phủ có thẩm quyền kiểm tra theo quy định tại khoản 1 Điều này.

Nghị định này có hiệu lực thi hành kể từ ngày 01 tháng 9 năm 2026.

Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Chủ tịch Ủy ban nhân dân tỉnh, thành phố và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này./.