Đăng vào ngày: 05/03/2026
Mật mã dân sự là kỹ thuật mật mã và sản phẩm mật mã dùng để bảo mật hoặc xác thực thông tin không thuộc phạm vi bí mật nhà nước. Quy định này được nêu rõ tại khoản 18, Điều 3, Luật An toàn thông tin mạng 2015. Sản phẩm điển hình gồm phần mềm mã hóa, chữ ký số, USB bảo mật và thiết bị xác thực trong giao dịch điện tử. Xem thêm chi tiết tại Vũ Hoàng Telecom – nơi chia sẻ kiến thức chuyên sâu về an toàn thông tin, thiết bị mạng và giải pháp bảo mật cho doanh nghiệp.
Theo khoản 18, Điều 3 Luật An toàn thông tin mạng 2015, mật mã dân sự là kỹ thuật mật mã và sản phẩm mật mã được sử dụng để bảo mật hoặc xác thực đối với thông tin không thuộc phạm vi bí mật nhà nước.
Hiểu đơn giản hơn: mật mã dân sự là “lớp khóa kỹ thuật số” bảo vệ dữ liệu của doanh nghiệp và người dùng. Nó không liên quan đến thông tin quân sự hay an ninh quốc gia.Sản phẩm thuộc nhóm này bao gồm phần mềm mã hóa, thiết bị phần cứng như USB bảo mật, hoặc các giải pháp kỹ thuật dùng trong giao dịch điện tử như chữ ký số hoặc hệ thống xác thực.
Sản phẩm mật mã dân sự là các tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước. Ví dụ cụ thể bao gồm: router mã hóa, phần mềm VPN doanh nghiệp, token xác thực, và nền tảng chữ ký số.
Dịch vụ mật mã dân sự gồm dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự; kiểm định, đánh giá sản phẩm mật mã dân sự; tư vấn bảo mật, an toàn thông tin mạng sử dụng sản phẩm mật mã dân sự.
📌 Xem thêm: Các thiết bị mạng và bảo mật được phân phối tại Vũ Hoàng Telecom
Đây là mảng được quản lý chặt và liên tục cập nhật. Nếu doanh nghiệp chưa nắm rõ, rủi ro pháp lý là rất thực tế.
Ngày 25/7/2025, Chính phủ ban hành Nghị định số 211/2025/NĐ-CP về hoạt động mật mã dân sự. Nghị định này có hiệu lực từ ngày 9/9/2025, thay thế Nghị định số 58/2016/NĐ-CP, đánh dấu bước tiến quan trọng trong hoàn thiện khung pháp lý về an toàn thông tin mạng tại Việt Nam.
Theo Nghị định 211/2025/NĐ-CP, nhiều sản phẩm được loại bỏ khỏi danh mục quản lý mật mã dân sự, như ổ cứng SSD có tính năng tự mã hóa (SED) và các sản phẩm có chức năng mã hóa chỉ để phục vụ cài đặt từ xa.
Kinh doanh trong lĩnh vực này là ngành nghề có điều kiện. Doanh nghiệp cần đáp ứng đủ yêu cầu tại khoản 2, Điều 31 Luật An toàn thông tin mạng 2015.
Doanh nghiệp phải có tối thiểu 02 cán bộ kỹ thuật tốt nghiệp đại học thuộc ngành điện tử – viễn thông, công nghệ thông tin, toán học hoặc an toàn thông tin. Cán bộ quản lý cũng phải có bằng đại học phù hợp hoặc chứng chỉ đào tạo về an toàn thông tin.
Ngoài ra, doanh nghiệp cần chuẩn bị phương án kỹ thuật, phương án kinh doanh và phương án bảo mật thông tin nội bộ đầy đủ theo quy định.
Sản phẩm mật mã dân sự phải được kiểm định, chứng nhận hợp quy trước khi lưu thông trên thị trường.
📌 Xem thêm: Hướng dẫn xin giấy phép kinh doanh thiết bị viễn thông – Vũ Hoàng Telecom
Mật mã dân sự có vai trò thiết yếu trong nhiều lĩnh vực: ngân hàng và tài chính ứng dụng chữ ký số, mã hóa giao dịch điện tử; thương mại điện tử đảm bảo an toàn thanh toán trực tuyến; doanh nghiệp bảo mật thông tin nội bộ, email và dữ liệu khách hàng.
Đây chính là lý do hầu hết doanh nghiệp hoạt động trực tuyến, nhất là trong lĩnh vực tài chính, y tế và logistics, đều cần tìm hiểu quy định này sớm.
Nhiều người hay nhầm lẫn hai khái niệm này. Sự khác biệt rất rõ:
Mật mã dân sự được thiết kế cho các ứng dụng thương mại và dân sự, có thể được công khai và thương mại hóa. Trong khi đó, mật mã quân sự được sử dụng cho mục đích quốc phòng, an ninh và thường được bảo mật nghiêm ngặt.
Nói gọn lại: mật mã dân sự phục vụ doanh nghiệp và người dùng thông thường. Mật mã quân sự là lĩnh vực riêng biệt, thuộc phạm vi nhà nước quản lý độc quyền.
📌 Xem thêm: Mức xử phạt vi phạm mật mã dân sự theo nghị định 211/2025/NĐ-CP
Mật mã dân sự là nền tảng bảo mật thông tin thiết yếu cho doanh nghiệp trong thời đại số. Hiểu đúng khái niệm và tuân thủ quy định tại Nghị định 211/2025/NĐ-CP giúp bạn tránh rủi ro pháp lý, bảo vệ dữ liệu khách hàng và nâng cao uy tín thương hiệu.
Liên hệ ngay Vũ Hoàng Telecom để được tư vấn thiết bị mạng và bảo mật phù hợp nhất cho doanh nghiệp của bạn!
Có. Theo Điều 31 Luật An toàn thông tin mạng 2015, kinh doanh sản phẩm và dịch vụ mật mã dân sự là ngành nghề có điều kiện. Doanh nghiệp phải được cấp giấy phép từ Ban Cơ yếu Chính phủ trước khi hoạt động. Vi phạm có thể bị phạt hành chính lên đến 100 triệu đồng.
Giấy phép có hiệu lực 10 năm kể từ ngày cấp. Doanh nghiệp có thể gia hạn thêm tối đa 1 năm nếu không vi phạm quy định. Hồ sơ gia hạn phải nộp trước ít nhất 60 ngày so với ngày hết hạn.
Theo Nghị định 211/2025/NĐ-CP có hiệu lực từ tháng 9/2025, ổ cứng SSD tự mã hóa (SED) và các sản phẩm chỉ mã hóa để hỗ trợ cài đặt từ xa đã được loại khỏi danh mục. Doanh nghiệp nên kiểm tra lại mã HS của hàng hóa để xác định đúng nghĩa vụ pháp lý.
Ban Cơ yếu Chính phủ (thuộc Bộ Quốc phòng) là cơ quan chịu trách nhiệm cấp phép, thẩm định và quản lý toàn bộ hoạt động liên quan đến mật mã dân sự. Hồ sơ xin cấp phép nộp trực tiếp hoặc qua dịch vụ công trực tuyến tại cơ quan này.
Có, nếu doanh nghiệp sử dụng, kinh doanh hoặc nhập khẩu thiết bị có chức năng mã hóa, xác thực. Nhiều thiết bị mạng phổ thông như router VPN, firewall, hay phần mềm bảo mật đều có thể thuộc diện kiểm soát. Nên kiểm tra kỹ mã HS và đặc tính kỹ thuật sản phẩm trước khi kinh doanh.
