Mật mã dân sự là gì và vì sao Nghị định 341 là bước ngoặt?
Mật mã dân sự là toàn bộ sản phẩm phần cứng, phần mềm, tài liệu, thiết bị kỹ thuật và nghiệp vụ dùng để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước, cùng các dịch vụ bảo vệ, đánh giá và tư vấn bảo mật sử dụng các sản phẩm này, được điều chỉnh bởi khung pháp lý riêng biệt với hệ thống mật mã bảo vệ bí mật nhà nước.
Điểm mấu chốt của Nghị định 341/2026 là từ ngày 1/9/2026, mọi hoạt động mật mã dân sự lần đầu được bao phủ bởi một khung pháp lý thống nhất, chi tiết hóa Luật An ninh mạng về lĩnh vực này. Nghị định áp dụng cho cơ quan, tổ chức, cá nhân trong nước, tổ chức cá nhân nước ngoài tại Việt Nam và cả các chủ thể nước ngoài có liên quan đến hoạt động mật mã dân sự tại Việt Nam. Nói cách khác, bất kỳ doanh nghiệp nào có sử dụng hay tích hợp mật mã trong sản phẩm, dịch vụ cung cấp tại Việt Nam đều không thể đứng ngoài cuộc chơi pháp lý mới này.
Ba lớp điều kiện và hai “cửa” cấp phép: doanh nghiệp được gì, mất gì?
Với doanh nghiệp đang kinh doanh sản phẩm, dịch vụ liên quan mật mã dân sự, Nghị định 341 không còn xem việc tích hợp mã hóa là hoạt động “vùng xám” mà biến nó thành ngành nghề có điều kiện rõ ràng. Muốn kinh doanh sản phẩm, dịch vụ mật mã dân sự thuộc danh mục quản lý, doanh nghiệp phải có giấy phép kinh doanh với thời hạn lên tới 10 năm. Song đổi lại là ba lớp điều kiện: nhân sự, sản phẩm và nghĩa vụ tuân thủ sau cấp phép.
Về nhân sự, doanh nghiệp phải có tối thiểu hai cán bộ kỹ thuật tốt nghiệp đại học các ngành điện tử – viễn thông, công nghệ thông tin, toán học hoặc an toàn thông tin, cùng ít nhất một cán bộ quản lý hoặc điều hành đáp ứng chuẩn tương đương hoặc có chứng chỉ đào tạo về bảo mật, an toàn thông tin nếu tốt nghiệp ngành khác. Về sản phẩm, hàng hóa phải được kiểm tra, chứng nhận hợp quy trước khi lưu thông. Các điều kiện này làm tăng chi phí tuân thủ an ninh, nhưng cũng loại bỏ dần các sản phẩm thiếu chuẩn, tạo sân chơi minh bạch hơn cho doanh nghiệp đầu tư bài bản.
Xuất nhập khẩu, sản phẩm lưỡng dụng và vùng tuân thủ mới
Trong chuỗi cung ứng mật mã dân sự, khâu xuất nhập khẩu là điểm siết then chốt. Với những sản phẩm thuộc danh mục phải quản lý bằng giấy phép, doanh nghiệp bắt buộc phải xin Giấy phép xuất khẩu, nhập khẩu, do Ban Cơ yếu Chính phủ cấp và có thời hạn 3 năm. Việc một sản phẩm có thuộc diện cấp phép hay không không chỉ dựa vào tên gọi mà phải đối chiếu đồng thời mã HS, mô tả hàng hóa và đặc tính kỹ thuật mật mã; nếu mã hàng khác biệt, cơ quan quản lý áp dụng theo pháp luật hải quan.
Một nhóm nhạy cảm hơn là các sản phẩm “lưỡng dụng” vừa có tính năng mật mã dân sự, vừa có tính năng an ninh mạng. Ở đây, thẩm quyền cấp phép xuất nhập khẩu thuộc Bộ Công an, nhưng trước khi cấp phép vẫn phải lấy ý kiến bằng văn bản của Ban Cơ yếu Chính phủ về tính năng mật mã dân sự. Điều này tạo thêm một “cửa kiểm soát” nhưng đồng thời cũng là bảo chứng pháp lý cho doanh nghiệp khi tham gia các hệ thống thông tin trọng yếu, nơi trước đây yêu cầu pháp lý phức tạp từng là rào cản lớn.
Chi phí hôm nay, lợi thế ngày mai: bức tranh dài hạn của Nghị định 341
Nhìn ở bề mặt, Nghị định 341 tạo cảm giác “siết chặt” khi buộc doanh nghiệp gánh thêm chi phí nhân sự, chứng nhận hợp quy, báo cáo định kỳ và nghĩa vụ bảo mật, từ chối cung cấp sản phẩm khi phát hiện mục đích sử dụng trái pháp luật. Nhưng đặt trong tổng thể chiến lược phát triển mật mã dân sự, đây là bước dọn đường cho một thị trường chuẩn hóa và có định hướng rõ ràng.
Theo Đề án xã hội hóa nghiên cứu – phát triển mật mã dân sự, mục tiêu đến năm 2030 là phát triển và thương mại hóa từ 50–70 sản phẩm mật mã dân sự nội địa, đưa tỷ lệ sản phẩm trong nước được dùng tại hệ thống thông tin quan trọng lên khoảng 20–30% và hình thành 10–15 doanh nghiệp có năng lực nghiên cứu, phát triển, cung cấp sản phẩm dịch vụ mật mã dân sự; xa hơn, đến năm 2035 đào tạo ít nhất 5.000 chuyên gia và kỹ sư về mật mã, an toàn thông tin và vi mạch mật mã. Càng sớm xây dựng năng lực tuân thủ an ninh, doanh nghiệp càng có cơ hội chiếm vị trí tốt trong hệ sinh thái mật mã dân sự “Make in Vietnam” khi thị trường chín muồi.
