English
RSS
Đây là nội dung đáng chú ý tại Thông tư 48/2026/TT-BCA ban hành Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an ninh mạng cơ bản, có hiệu lực từ ngày 01/7/2026.
QCVN 11:2026/BCA là Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu ăn ninh cơ bản. Quy chuẩn này do Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao biên soạn.
Theo mục 1.1 và 1.2 QCVN 11:2026/BCA ban hành kèm theo Thông tư 48 2026 TT-BCA, Quy chuẩn quy định các yêu cầu kỹ thuật an ninh mạng cơ bản đối với camera giám sát sử dụng giao thức Internet (sau đây gọi tắt là thiết bị camera) được sản xuất, lưu hành tại thị trường Việt Nam.
Đối tượng áp dụng là tổ chức, cá nhân Việt Nam và nước ngoài trên toàn lãnh thổ Việt Nam có hoạt động sản xuất, kinh doanh, bao gồm nhập khẩu các thiết bị camera thuộc phạm vi điều chỉnh.
Đáng chú ý, QCVN 11:2026/BCA đặt ra 11 nhóm yêu cầu an ninh mạng đối với camera giám sát, gồm:
- Khởi tạo mật khẩu duy nhất;
- Quản lý lỗ hổng bảo mật;
- Quản lý cập nhật;
- Lưu trữ các tham số an toàn nhạy cảm;
- Quản lý kênh giao tiếp an toàn;
- Phòng chống tấn công thông qua các giao diện của thiết bị;
- Bảo vệ dữ liệu người sử dụng;
- Khả năng tự khôi phục lại hoạt động bình thường sau sự cố;
- Xóa dữ liệu trên thiết bị camera;
- Xác thực dữ liệu đầu vào;
- Bảo vệ dữ liệu trên thiết bị camera.
Bên cạnh đó, mật khẩu của thiết bị camera được sử dụng trong bất kỳ trạng thái nào (trừ trạng thái mặc định xuất xưởng) phải là duy nhất cho mỗi thiết bị hoặc do người sử dụng thiết lập; thiết bị phải có khả năng ngăn chặn tấn công vét cạn qua giao diện mạng. Nhà sản xuất cũng phải công bố chính sách tiếp nhận, xử lý thông tin về lỗ hổng bảo mật và có chính sách, quy trình cung cấp bản cập nhật an toàn.
Đối với dữ liệu cá nhân, nhà sản xuất phải cung cấp thông tin về mục đích, cách thức thu thập, xử lý và lưu trữ; camera phải có chức năng xác nhận và cho phép người dùng thu hồi sự đồng ý đối với việc thu thập, xử lý dữ liệu cá nhân. Đặc biệt, thiết bị phải có chức năng cho phép thiết lập cấu hình để lưu trữ dữ liệu tại Việt Nam.
