Đăng vào ngày: 07/03/2026
Quy định pháp luật về mật mã dân sự tại Việt Nam được điều chỉnh bởi Luật An toàn thông tin mạng số 86/2015/QH13 và Nghị định 211/2025/NĐ-CP (hiệu lực từ 09/9/2025). Cơ quan quản lý là Ban Cơ yếu Chính phủ, trực thuộc Bộ Quốc phòng. Doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự bắt buộc phải có giấy phép trước khi hoạt động. Xem thêm chi tiết tại Vũ Hoàng Telecom – chuyên cung cấp thiết bị mạng, thiết bị an ninh và giải pháp bảo mật cho doanh nghiệp tại Việt Nam.
Sản phẩm mật mã dân sự là các tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước. Dịch vụ mật mã dân sự gồm dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự; kiểm định, đánh giá sản phẩm mật mã dân sự; tư vấn bảo mật, an toàn thông tin mạng sử dụng sản phẩm mật mã dân sự.
Đây là lĩnh vực có tốc độ tăng trưởng nhanh. Hoạt động cấp phép mật mã dân sự trong quý I/2025 tăng 23,6% so với cùng kỳ năm 2024. Accvungtau Điều này cho thấy nhu cầu của doanh nghiệp với các sản phẩm bảo mật ngày càng lớn.
📌 Xem thêm: Mật mã dân sự là gì? Khung pháp lý & phạm vi áp dụng
Khung pháp lý hiện hành được xây dựng theo mô hình nhiều tầng, từ Luật đến Nghị định và Thông tư kỹ thuật chuyên ngành.
Luật An toàn thông tin mạng số 86/2015/QH13 là văn bản pháp lý cốt lõi. Luật này định nghĩa mật mã dân sự, xác định phạm vi điều chỉnh và giao Ban Cơ yếu Chính phủ làm đầu mối quản lý nhà nước trong lĩnh vực này.
Nghị định 211/2025/NĐ-CP ban hành với những điều chỉnh về Danh mục sản phẩm, dịch vụ mật mã dân sự; Danh mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép phù hợp với thực tiễn kinh doanh tại Việt Nam; đáp ứng các yêu cầu cải cách hành chính, chuyển đổi số và phù hợp với các quy định về xử phạt vi phạm hành chính mới được ban hành năm 2025.
Nghị định này thay thế Nghị định 58/2016/NĐ-CP và có hiệu lực từ ngày 09/9/2025.
Bốn thông tư của Bộ trưởng Bộ Quốc phòng đã được ban hành, gồm: Thông tư số 161/2016/TT-BQP ban hành Quy chuẩn kỹ thuật quốc gia về mật mã dân sự sử dụng trong lĩnh vực ngân hàng; Thông tư số 23/2022/TT-BQP ban hành Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPSEC và TLS; và Thông tư số 96/2023/TT-BQP.
Doanh nghiệp không thể tự do kinh doanh sản phẩm trong danh mục này. Đây là ngành nghề có điều kiện chặt chẽ.
Doanh nghiệp được cấp giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện: có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng yêu cầu chuyên môn về bảo mật, an toàn thông tin; có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp; có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật; có phương án bảo mật và an toàn thông tin mạng trong quá trình quản lý và cung cấp sản phẩm, dịch vụ mật mã dân sự.
Trong thời hạn 03 ngày làm việc kể từ ngày tiếp nhận hồ sơ, Ban Cơ yếu Chính phủ kiểm tra tính hợp lệ của hồ sơ. Trường hợp hồ sơ không hợp lệ, thông báo bằng văn bản cho doanh nghiệp về nội dung cần sửa đổi, bổ sung. Trong 05 ngày làm việc kể từ ngày nhận được văn bản thông báo, doanh nghiệp có trách nhiệm hoàn thiện hồ sơ.
📌 Xem thêm: Hướng dẫn xin giấy phép kinh doanh thiết bị viễn thông
Ban Cơ yếu Chính phủ với vai trò là cơ quan mật mã quốc gia, bên cạnh các nhiệm vụ về công tác cơ yếu còn thực hiện nhiệm vụ giúp Bộ trưởng Bộ Quốc phòng thực hiện quản lý nhà nước về mật mã dân sự.
Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã trong quý I/2025 đã thẩm định và trình Trưởng ban Ban Cơ yếu Chính phủ ký 109 Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự và 268 Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự.
Ban Cơ yếu Chính phủ sẽ tiếp tục hoàn thiện cơ sở pháp lý liên quan đến hoạt động cơ yếu và mật mã, trong đó có quản lý mật mã dân sự, đặc biệt là việc xây dựng các quy định về quản lý mật mã dân sự tại Luật An ninh mạng hợp nhất Luật An toàn thông tin mạng năm 2015 và Luật An ninh mạng năm 2018.
Ban Cơ yếu Chính phủ đã đề xuất cắt giảm, đơn giản hóa 100% thủ tục hành chính và điều kiện kinh doanh, với tỷ lệ chi phí cắt giảm đạt 33,77%. Đây là tín hiệu tích cực cho doanh nghiệp đang có kế hoạch gia nhập ngành.
📌 Xem thêm: Mức xử phạt vi phạm mật mã dân sự theo Nghị định 211/2025
Hệ thống quy định pháp luật về mật mã dân sự tại Việt Nam đang ngày càng hoàn thiện và siết chặt hơn theo hướng chuyển đổi số. Doanh nghiệp cần nắm rõ các văn bản pháp lý để tránh rủi ro, đồng thời đảm bảo sản phẩm mua vào đến từ nhà cung cấp được cấp phép hợp lệ.
Ghé ngay Vũ Hoàng Telecom để lựa chọn thiết bị mạng, thiết bị an ninh và giải pháp bảo mật chính hãng, đúng chuẩn pháp lý!
VUHOANGTELECOM – Nhà Cung Cấp Giải Pháp An Ninh Chuyên Nghiệp
Hotline tư vấn: Tại HCM (028) 35 166 166 – Tại HN (024) 6256 1111 – Tại Nha Trang 0915 810 810
Website: https://vuhoangtelecom.vn/
Facebook: https://www.facebook.com/vuhoangtelecom
Zalo OA: https://zalo.me/4227899741012417751
Luật An toàn thông tin mạng số 86/2015/QH13 là văn bản gốc. Nghị định 211/2025/NĐ-CP (hiệu lực từ 09/9/2025) là văn bản hướng dẫn chi tiết mới nhất. Ngoài ra còn có 04 Thông tư kỹ thuật của Bộ Quốc phòng quy định quy chuẩn kỹ thuật cho từng nhóm sản phẩm cụ thể.
Có thể, nhưng phải tuân thủ đầy đủ quy định về đầu tư nước ngoài và đáp ứng đủ điều kiện cấp phép theo khoản 2, Điều 31 Luật An toàn thông tin mạng 2015. Hồ sơ nộp tại Ban Cơ yếu Chính phủ qua cổng dịch vụ công trực tuyến hoặc nộp trực tiếp.
Có. Sản phẩm mật mã dân sự phải được kiểm định, đánh giá sự phù hợp trước khi đưa ra thị trường. Ban Cơ yếu Chính phủ cũng có thẩm quyền xem xét chấp nhận kết quả đánh giá từ tổ chức đánh giá sự phù hợp nước ngoài có đủ năng lực trong trường hợp cần thiết.
Có sự phân biệt rõ ràng. Mật mã dân sự bảo vệ thông tin không thuộc phạm vi bí mật nhà nước. Mật mã bảo vệ bí mật nhà nước được điều chỉnh riêng bởi Nghị định số 01/2024/NĐ-CP và Luật Cơ yếu – hai lĩnh vực này tách biệt hoàn toàn về phạm vi và cơ chế quản lý.
Ban Cơ yếu Chính phủ đang xây dựng các quy định mới trong khuôn khổ Luật An ninh mạng hợp nhất. Hướng đi chính là đơn giản hóa thủ tục hành chính, đẩy mạnh cấp phép trực tuyến và ban hành thêm tiêu chuẩn quốc gia về mật mã dân sự phù hợp chuẩn quốc tế.
