Nghị định 341/2026/NĐ-CP quy định Luật An ninh mạng về mật mã dân sự

NGHỊ ĐỊNH

Quy định chi tiết một số điều và biện pháp thi hành
Luật An ninh mạng về hoạt động mật mã dân sự

Căn cứ Luật Tổ chức Chính phủ số 63/2025/QH15;

Căn cứ Luật An ninh mạng số 116/2025/QH15;

Theo đề nghị của Bộ trưởng Bộ Quốc phòng;

Chính phủ ban hành Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng về hoạt động mật mã dân sự.

Chương I

NHỮNG QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Nghị định này quy định chi tiết điểm a khoản 1, điểm c khoản 2, khoản 3 Điều 28, khoản 3 Điều 29 và biện pháp thi hành Luật An ninh mạng về sản phẩm mật mã dân sự, dịch vụ mật mã dân sự; điều kiện kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự; thẩm quyền, hồ sơ, thủ tục cấp, sửa đổi, bổ sung, tạm đình chỉ, thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự và trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan đến hoạt động mật mã dân sự.

Điều 2. Đối tượng và nguyên tắc áp dụng

1. Nghị định này áp dụng đối với:

a) Cơ quan, tổ chức, cá nhân Việt Nam.

b) Cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam và người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp giấy chứng nhận căn cước.

c) Cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động mật mã dân sự tại Việt Nam.

2. Bộ Quốc phòng quản lý về an ninh mạng đối với nhiệm vụ quân sự, quốc phòng; Bộ Công an quản lý về an ninh mạng đối với các đơn vị Quân đội có hoạt động dân sự, kinh tế theo thẩm quyền; đối với các nội dung giao thoa (nếu có), Bộ Công an và Bộ Quốc phòng thống nhất quy chế phối hợp.

Chương II

KINH DOANH SẢN PHẨM, DỊCH VỤ MẬT MÃ DÂN SỰ

Điều 3. Sản phẩm, dịch vụ mật mã dân sự

1. Sản phẩm mật mã dân sự là sản phẩm phần cứng, phần mềm, tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.

2. Dịch vụ mật mã dân sự gồm dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự; đánh giá sản phẩm mật mã dân sự; tư vấn bảo mật, an ninh mạng sử dụng sản phẩm mật mã dân sự.

Điều 4. Kinh doanh sản phẩm, dịch vụ mật mã dân sự

1. Doanh nghiệp phải có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi kinh doanh sản phẩm, dịch vụ mật mã dân sự thuộc Danh mục sản phẩm, dịch vụ mật mã dân sự tại Phụ lục I kèm theo Nghị định này.

2. Sản phẩm mật mã dân sự phải được kiểm tra, chứng nhận hợp quy trước khi lưu thông trên thị trường.

3. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự có thời hạn 10 năm.

4. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự phải nộp phí theo quy định của pháp luật về phí và lệ phí.

5. Bộ Công an cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng đối với sản phẩm lưỡng dụng có tính năng mật mã dân sự và tính năng an ninh mạng. Trước khi cấp phép, Bộ Công an lấy ý kiến Ban Cơ yếu Chính phủ bằng văn bản về tính năng mật mã dân sự.

Điều 5. Cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự

1. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện sau đây:

a) Có tối thiểu 02 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin; 01 cán bộ quản lý, điều hành có bằng tốt nghiệp đại học thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin hoặc có bằng tốt nghiệp đại học chuyên ngành khác và có chứng chỉ đào tạo về bảo mật, an toàn thông tin;

b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với phạm vi, đối tượng, lĩnh vực cung cấp sản phẩm, dịch vụ mật mã dân sự;

c) Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật.

2. Hồ sơ đề nghị cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự gồm:

a) Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự theo Mẫu số 01 Phụ lục III kèm theo Nghị định này;

b) Bản sao văn bằng hoặc chứng chỉ chuyên môn về bảo mật, an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật;

c) Phương án kỹ thuật gồm tài liệu về đặc tính kỹ thuật, tham số kỹ thuật của sản phẩm; tiêu chuẩn, quy chuẩn kỹ thuật của sản phẩm; tiêu chuẩn, chất lượng dịch vụ; các biện pháp, giải pháp kỹ thuật; phương án bảo hành, bảo trì sản phẩm theo Mẫu số 03 Phụ lục III kèm theo Nghị định này.

3. Hồ sơ đề nghị cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự lập thành 01 bộ, nộp trực tiếp hoặc qua hệ thống bưu chính hoặc cổng dịch vụ công quốc gia đến Ban Cơ yếu Chính phủ. Hồ sơ nộp trực tuyến phải được ký số theo quy định của pháp luật về chữ ký số.

4. Trong thời hạn 01 ngày làm việc kể từ ngày tiếp nhận hồ sơ, Ban Cơ yếu Chính phủ kiểm tra tính hợp lệ của hồ sơ; trường hợp hồ sơ không hợp lệ, thông báo bằng văn bản cho doanh nghiệp về nội dung cần sửa đổi, bổ sung. Trong thời hạn 03 ngày làm việc kể từ ngày nhận được văn bản thông báo, doanh nghiệp có trách nhiệm hoàn thiện hồ sơ. Trường hợp việc sửa đổi, bổ sung hồ sơ vẫn không đáp ứng được các nội dung theo thông báo hoặc quá thời hạn hoàn thiện hồ sơ, trong thời hạn 03 ngày làm việc, Ban Cơ yếu Chính phủ thông báo bằng văn bản đến doanh nghiệp về lý do không cấp giấy phép.

Trong thời hạn 12 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định hồ sơ và cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự thực hiện theo Mẫu số 04 Phụ lục III kèm theo Nghị định này.

Điều 6. Sửa đổi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự

1. Việc sửa đổi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được thực hiện trong trường hợp doanh nghiệp đã được cấp Giấy phép có nhu cầu thay đổi tên, thay đổi người đại diện theo pháp luật.

2. Hồ sơ đề nghị cấp sửa đổi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự lập thành 01 bộ, nộp theo quy định tại khoản 3 Điều 5 Nghị định này, gồm: Đơn đề nghị sửa đổi Giấy phép theo Mẫu số 02 Phụ lục III kèm theo Nghị định này.

3. Trong thời hạn 01 ngày làm việc kể từ ngày tiếp nhận hồ sơ, Ban Cơ yếu Chính phủ kiểm tra tính hợp lệ của hồ sơ; trường hợp hồ sơ không hợp lệ, thông báo bằng văn bản cho doanh nghiệp về nội dung cần sửa đổi, bổ sung. Trong thời hạn 02 ngày làm việc kể từ ngày nhận được văn bản thông báo, doanh nghiệp có trách nhiệm hoàn thiện hồ sơ. Trường hợp việc sửa đổi, bổ sung hồ sơ vẫn không đáp ứng được các nội dung theo thông báo hoặc quá thời hạn hoàn thiện hồ sơ, trong thời hạn 01 ngày làm việc, Ban Cơ yếu Chính phủ thông báo bằng văn bản đến doanh nghiệp về lý do không cấp giấy phép.

Trong thời hạn 05 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định hồ sơ và cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự sửa đổi. Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự thực hiện theo Mẫu số 04 Phụ lục III kèm theo Nghị định này.

Trong thời hạn 02 ngày làm việc kể từ ngày được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự sửa đổi, doanh nghiệp có trách nhiệm nộp lại Ban Cơ yếu Chính phủ bản chính Giấy phép (bản giấy) đã được cấp trước đó.

Điều 7. Bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự

1. Việc bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được thực hiện trong trường hợp doanh nghiệp đã được cấp Giấy phép có nhu cầu thay đổi, bổ sung sản phẩm, dịch vụ mật mã dân sự.

2. Hồ sơ đề nghị cấp bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự lập thành 01 bộ, nộp theo quy định tại khoản 3 Điều 5 Nghị định này, gồm:

a) Đơn đề nghị bổ sung Giấy phép theo Mẫu số 02 Phụ lục III kèm theo Nghị định này;

b) Phương án kỹ thuật đối với sản phẩm, dịch vụ đề nghị bổ sung theo quy định tại điểm c khoản 2 Điều 5 Nghị định này trong trường hợp doanh nghiệp đề nghị bổ sung sản phẩm, dịch vụ mật mã dân sự.

3. Trong thời hạn 01 ngày làm việc kể từ ngày tiếp nhận hồ sơ, Ban Cơ yếu Chính phủ kiểm tra tính hợp lệ của hồ sơ; trường hợp hồ sơ không hợp lệ, thông báo bằng văn bản cho doanh nghiệp về nội dung cần sửa đổi, bổ sung. Trong thời hạn 02 ngày làm việc kể từ ngày nhận được văn bản thông báo, doanh nghiệp có trách nhiệm hoàn thiện hồ sơ. Trường hợp việc sửa đổi, bổ sung hồ sơ vẫn không đáp ứng được các nội dung theo thông báo hoặc quá thời hạn hoàn thiện hồ sơ, trong thời hạn 01 ngày làm việc, Ban Cơ yếu Chính phủ thông báo bằng văn bản đến doanh nghiệp về lý do không cấp giấy phép.

Trong thời hạn 09 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định hồ sơ và cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự bổ sung. Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự thực hiện theo Mẫu số 04 Phụ lục III kèm theo Nghị định này.

Điều 8. Tạm đình chỉ, thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự*

1. Doanh nghiệp bị tạm đình chỉ hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự có thời hạn không quá 06 tháng trong các trường hợp sau đây:

a) Cung cấp sản phẩm, dịch vụ không đúng với nội dung ghi trên Giấy phép;

b) Không đáp ứng được một trong các điều kiện quy định tại khoản 1 Điều 5 Nghị định này;

c) Các trường hợp khác theo quy định của pháp luật.

2. Doanh nghiệp bị thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự trong các trường hợp sau đây:

a) Giả mạo hồ sơ hoặc cung cấp thông tin trong tài liệu không đúng thực tế đề nghị cấp Giấy phép; sửa chữa, tẩy xóa làm sai lệch nội dung ghi trong Giấy phép;

b) Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được cấp không đúng thẩm quyền, hồ sơ, thủ tục theo quy định tại Nghị định này;

c) Không triển khai cung cấp dịch vụ trong thời hạn 01 năm kể từ ngày được cấp Giấy phép mà không có lý do chính đáng;

d) Giấy phép đã hết hạn;

đ) Hết thời hạn tạm đình chỉ mà doanh nghiệp không khắc phục được các lý do quy định tại khoản 1 Điều này;

e) Ngừng kinh doanh sản phẩm, dịch vụ mật mã dân sự.

3. Ban Cơ yếu Chính phủ xem xét, quyết định tạm đình chỉ, thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự đối với doanh nghiệp thuộc một trong các trường hợp tạm đình chỉ, thu hồi Giấy phép theo quy định tại khoản 1, khoản 2 Điều này. Quyết định tạm đình chỉ, thu hồi được gửi cho cơ quan đăng ký kinh doanh, cơ quan hải quan.