Trong đó, Nghị định số 211/2025/NĐ-CP quy định về kinh doanh sản phẩm, dịch vụ mật mã dân sự và xuất khẩu, nhập khẩu sản phẩm mật mã dân sự.

Điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự

Sản phẩm mật mã dân sự là các tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.

Dịch vụ mật mã dân sự gồm dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự; kiểm định, đánh giá sản phẩm mật mã dân sự; tư vấn bảo mật, an toàn thông tin mạng sử dụng sản phẩm mật mã dân sự.

Nghị định 211/2025/NĐ-CP quy định doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện quy định tại khoản 2 Điều 31 Luật An toàn thông tin mạng:

a- Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng yêu cầu chuyên môn về bảo mật, an toàn thông tin;

b- Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ mật mã dân sự;

c- Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật;

d- Có phương án bảo mật và an toàn thông tin mạng trong quá trình quản lý và cung cấp sản phẩm, dịch vụ mật mã dân sự;

đ- Có phương án kinh doanh phù hợp.

Trong đó, Nghị định 211/2025/NĐ-CP quy định cụ thể về điều kiện chuyên môn đối với đội ngũ quản lý, điều hành, kỹ thuật như sau: Doanh nghiệp phải có tối thiểu 02 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin; cán bộ quản lý, điều hành có bằng tốt nghiệp đại học một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin hoặc có bằng tốt nghiệp đại học chuyên ngành khác và có chứng chỉ đào tạo về an toàn thông tin.

Đối với điều kiện về phương án kinh doanh, Nghị định 211/2025/NĐ-CP nêu rõ: Doanh nghiệp phải có hệ thống phục vụ khách hàng và bảo đảm kỹ thuật phù hợp với phạm vi, đối tượng cung cấp, quy mô số lượng sản phẩm, thực hiện theo mẫu số 04 Phụ lục III Nghị định này.

Trình tự, thủ tục cấp mới, sửa đổi, bổ sung, cấp lại, gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự

Nghị định quy định cụ thể trình tự, thủ tục cấp mới, sửa đổi, bổ sung, cấp lại, gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Cụ thể:

Hồ sơ đề nghị cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự gồm:

1- Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự theo mẫu số 01 Phụ lục III Nghị định này;

2- Bản sao Giấy chứng nhận đăng ký doanh nghiệp hoặc Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương;

3- Bản sao văn bằng hoặc chứng chỉ chuyên môn về bảo mật, an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật;

4- Phương án kỹ thuật gồm tài liệu về đặc tính kỹ thuật, tham số kỹ thuật của sản phẩm; tiêu chuẩn, quy chuẩn kỹ thuật của sản phẩm; tiêu chuẩn, chất lượng dịch vụ; các biện pháp, giải pháp kỹ thuật; phương án bảo hành, bảo trì sản phẩm theo mẫu số 03 Phụ lục III Nghị định này;

5- Phương án kinh doanh gồm phạm vi, đối tượng cung cấp, quy mô số lượng sản phẩm, dịch vụ hệ thống phục vụ khách hàng và bảo đảm kỹ thuật theo mẫu số 04 Phụ lục III Nghị định này;

6- Phương án bảo mật và an toàn thông tin mạng trong quá trình quản lý và cung cấp sản phẩm, dịch vụ mật mã dân sự theo mẫu số 05 Phụ lục III Nghị định này.

Hồ sơ đề nghị cấp sửa đổi, bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự gồm:

- Đơn đề nghị sửa đổi, bổ sung Giấy phép theo mẫu số 02 Phụ lục III Nghị định này;

- Bản sao Giấy chứng nhận đăng ký doanh nghiệp hoặc Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương;

- Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự đã được cấp;

- Phương án kỹ thuật, phương án kinh doanh, phương án bảo mật và an toàn thông tin mạng đối với sản phẩm, dịch vụ đề nghị bổ sung theo quy định tại điểm 4,5,6 ở trên trong trường hợp doanh nghiệp đề nghị bổ sung sản phẩm, dịch vụ mật mã dân sự.

Hồ sơ đề nghị cấp lại Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự gồm: Đơn đề nghị cấp lại Giấy phép theo mẫu số 02 Phụ lục III Nghị định này.

Hồ sơ đề nghị gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự gồm:

- Đơn đề nghị gia hạn Giấy phép theo mẫu số 02 Phụ lục III Nghị định này;

- Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự đang có hiệu lực;

- Báo cáo hoạt động của doanh nghiệp trong 02 năm gần nhất.

Nghị định nêu rõ với các thành phần hồ sơ: Bản sao Giấy chứng nhận đăng ký doanh nghiệp hoặc Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương; bản sao Giấy chứng nhận đăng ký doanh nghiệp hoặc Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương; giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự đã được cấp; Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự đang có hiệu lực, Ban Cơ yếu Chính phủ có trách nhiệm tra cứu tại Cơ sở dữ liệu Quốc gia mà không cần yêu cầu doanh nghiệp phải cung cấp.

Theo quy định, doanh nghiệp thực hiện các thủ tục cấp mới, sửa đổi, bổ sung, cấp lại, gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự nộp 01 bộ hồ sơ trực tiếp, hoặc qua hệ thống bưu chính, hoặc dịch vụ công trực tuyến đến Ban Cơ yếu Chính phủ, số điện thoại/số fax: 024-3232.3313, thư điện tử: info@nacis.gov.vn, Cổng Dịch vụ công Quốc gia: https://dichvucong.gov.vn. Hồ sơ nộp trực tuyến phải được ký số theo quy định của pháp luật về chữ ký số.

Trong thời hạn 03 ngày làm việc kể từ ngày tiếp nhận hồ sơ, Ban Cơ yếu Chính phủ kiểm tra tính hợp lệ của hồ sơ; trường hợp hồ sơ không hợp lệ, thông báo bằng văn bản cho doanh nghiệp về nội dung cần sửa đổi, bổ sung. Trong 05 ngày làm việc kể từ ngày nhận được văn bản thông báo, doanh nghiệp có trách nhiệm hoàn thiện hồ sơ. Trường hợp việc sửa đổi, bổ sung hồ sơ vẫn không đáp ứng được các nội dung theo thông báo hoặc quá thời hạn hoàn thiện hồ sơ, trong 03 ngày làm việc, Ban Cơ yếu Chính phủ thông báo bằng văn bản đến doanh nghiệp về lý do không cấp giấy phép.

Kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định và cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự trong thời hạn 20 ngày; cấp lại Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự trong thời hạn 10 ngày làm việc đối với trường hợp sửa đổi, bổ sung và gia hạn giấy phép; cấp lại Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự trong thời hạn 04 ngày làm việc đối với các trường hợp bị mất, bị hư hỏng giấy phép. Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự thực hiện theo mẫu số 06 Phụ lục III Nghị định này.

Trình tự, thủ tục đề nghị cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự

Nghị định quy định Hồ sơ đề nghị cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự được lập thành 01 bộ, gồm:

a- Đơn đề nghị cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự theo mẫu số 07 Phụ lục III Nghị định này;

b- Bản sao Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự;

c- Bản sao Giấy chứng nhận hợp quy đối với sản phẩm mật mã dân sự nhập khẩu.

Đối với bản sao Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự; bản sao Giấy chứng nhận hợp quy đối với sản phẩm mật mã dân sự nhập khẩu, Ban Cơ yếu Chính phủ có trách nhiệm tra cứu tại Cơ sở dữ liệu Quốc gia mà không cần yêu cầu doanh nghiệp phải cung cấp.

Doanh nghiệp thực hiện các thủ tục cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự nộp hồ sơ trực tiếp, hoặc qua hệ thống bưu chính, hoặc dịch vụ công trực tuyến đến Ban Cơ yếu Chính phủ theo địa chỉ quy định ở trên.

Trong thời hạn 01 ngày làm việc kể từ ngày tiếp nhận hồ sơ, Ban Cơ yếu Chính phủ kiểm tra tính hợp lệ của hồ sơ; trường hợp hồ sơ không hợp lệ, thông báo bằng văn bản cho doanh nghiệp về nội dung cần sửa đổi, bổ sung. Trường hợp việc sửa đổi, bổ sung hồ sơ vẫn không đáp ứng được các nội dung theo thông báo, Ban Cơ yếu Chính phủ thông báo bằng văn bản đến doanh nghiệp về lý do không cấp giấy phép.

Kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định và cấp Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự trong thời hạn 07 ngày làm việc. Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do. Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự thực hiện theo mẫu số 08 Phụ lục III Nghị định này.

Nghị định này có hiệu lực từ ngày 9/9/2025.