Ngày 25/7/2025, Chính phủ đã ban hành Nghị định số 211/2025/NĐ-CP quy định về hoạt động mật mã dân sự và sửa đổi, bổ sung một số điều của Nghị định số 15/2020/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử được sửa đổi, bổ sung một số điều tại Nghị định số 14/2022/NĐ-CP của Chính phủ.
Nghị định 211/2025/NĐ-CP áp dụng đối với doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phầm mật mã dân sự; tổ chức tham gia hoạt động đánh giá sự phù hợp sản phẩm mật mã dân sự và các tổ chức, cá nhân khác có liên quan; Tổ chức, cá nhân có hành vi vi phạm hành chính trong hoạt động kinh doanh, sử dụng mật mã dân sự; người có thẩm quyền lập biên bản, xử phạt vi phạm hành chính trong hoạt động kinh doanh, sử dụng mật mã dân sự và các tổ chức, cá nhân khác có liên quan.
Tại Điều 5 Nghị định quy định điều kiện cấp giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự như sau:
- Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện quy định tại khoản 2 Điều 31 Luật An toàn thông tin mạng.
- Điều kiện cấp Giấy phép quy định tại điểm a khoản 2 Điều 31 Luật An toàn thông tin mạng được quy định cụ thể như sau: Doanh nghiệp phải có tối thiểu 02 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin; cán bộ quản lý, điều hành có bằng tốt nghiệp đại học một trong các ngành điện từ - viễn thông, công nghệ
thông tin, toán học, an toàn thông tin hoặc có bằng tốt nghiệp đại học chuyên ngành khác và có chứng chỉ đào tạo về an toàn thông tin.
- Điều kiện cấp Giấy phép quy định tại điểm đ khoản 2 Điều 31 Luật An toàn thông tin mạng được quy định cụ thể như sau: Doanh nghiệp phải có hệ thống phục vụ khách hàng và bảo đảm kỹ thuật phù hợp với phạm vi, đối tượng cung cấp, quy mô số lượng sản phẩm, thực hiện theo mẫu số 04 Phụ lục III Nghị định này.
Theo khoản 1 Điều 6 Nghị định, hồ sơ đề nghị cấp mới Giấy phép kinh doanh sản phẩm, địch vụ mật mã dân sự gồm:
- Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự theo mẫu số 01 Phụ lục III Nghị định này;
- Bản sao Giấy chứng nhận đăng ký doanh nghiệp hoặc Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương;
- Bản sao văn bằng hoặc chứng chỉ chuyên môn về bảo mật, an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật;
- Phương án kỹ thuật gồm tài liệu về đặc tính kỹ thuật, tham số kỹ thuật của sản phẩm; tiêu chuẩn, quy chuẩn kỹ thuật của sản phẩm; tiêu chuẩn, chất lượng dịch vụ; các biện pháp, giải pháp kỹ thuật; phương án bảo hành, bảo trì sản phẩm theo mẫu số 03 Phụ lục III Nghị định này;
- Phương án kinh đoanh gồm phạm vi, đối tượng cung cấp, quy mô số lượng sản phẩm, dịch vụ hệ thống phục vụ khách hàng và bảo đảm kỹ thuật theo mẫu số 04 Phụ lục III Nghị định này;
- Phương án bảo mật và an toàn thông tin mạng trong quá trình quản lý và cung cấp sản phẩm, dịch vụ mật mã dân sự theo mẫu số 05 Phụ lục III Nghị định này.
