Ngày 19/8/2026, Chính phủ ban hành Nghị định số 332/2026/NĐ-CP quy định về hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng. Nghị định có hiệu lực thi hành ngay từ ngày ký.

Đối tượng áp dụng

Nghị định này áp dụng đối với: Tổ chức, doanh nghiệp kinh doanh sản phẩm, dịch vụ an ninh mạng; Cơ quan cấp phép, quản lý hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng; Cơ quan, tổ chức, cá nhân có liên quan đến hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng.

Phân loại sản phẩm an ninh mạng

• Sản phẩm kiểm tra, đánh giá an ninh mạng: Thiết bị phần cứng, phần mềm có tính năng hoặc thiết kế tích hợp tính năng: Rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin, thiết bị điện tử; phát hiện lỗ hổng, điểm yếu; đưa ra đánh giá rủi ro an ninh mạng.
• Sản phẩm giám sát an ninh mạng: Thiết bị phần cứng, phần mềm có tính năng hoặc thiết kế tích hợp tính năng: Giám sát, phân tích dữ liệu, địa chỉ mạng, lưu lượng mạng; thu thập, phân tích dữ liệu nhật ký theo thời gian thực; phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây mất an ninh mạng.
• Sản phẩm chống tấn công, xâm nhập: Thiết bị phần cứng, phần mềm có tính năng hoặc thiết kế tích hợp tính năng ngăn chặn tấn công, xâm nhập vào hệ thống thông tin.
• Sản phẩm an ninh mạng khác: Sản phẩm bí mật thu thập thông tin; Sản phẩm chế áp thông tin mạng; Sản phẩm pháp y số, điều tra số; Sản phẩm chế áp hệ thống mạng; sản phẩm che giấu địa chỉ IP.

Phân loại dịch vụ an ninh mạng

• Dịch vụ kiểm tra, đánh giá an ninh mạng: Dịch vụ rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin; phát hiện lỗ hổng, điểm yếu; đưa ra đánh giá rủi ro mất an ninh mạng.
• Dịch vụ bảo mật thông tin không sử dụng mật mã dân sự: Dịch vụ hỗ trợ người sử dụng đảm bảo tính bí mật của thông tin, hệ thống thông tin mà không sử dụng sản phẩm mật mã dân sự.
• Dịch vụ tư vấn an ninh mạng: Dịch vụ hỗ trợ tư vấn, kiểm tra, đánh giá, triển khai, thiết kế, xây dựng các giải pháp bảo đảm an ninh mạng.
• Dịch vụ giám sát an ninh mạng: Dịch vụ giám sát, phân tích lưu lượng dữ liệu truyền trên hệ thống thông tin; thu thập, phân tích dữ liệu nhật ký theo thời gian thực; phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây mất an ninh mạng.
• Dịch vụ ứng cứu sự cố an ninh mạng: Dịch vụ xử lý, khắc phục kịp thời sự cố gây mất an ninh mạng đối với hệ thống thông tin.
• Dịch vụ khôi phục dữ liệu: Dịch vụ phục hồi dữ liệu trong thiết bị điện tử, hệ thống thông tin đã bị xóa hoặc hư hỏng.
• Dịch vụ phòng ngừa, chống tấn công mạng: Dịch vụ ngăn chặn các hành vi tấn công, xâm nhập vào hệ thống thông tin thông qua việc giám sát, thu thập, phân tích các sự kiện đang xảy ra trên hệ thống thông tin.
• Dịch vụ an ninh mạng khác.

Cấp giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng

• Điều kiện cấp phép: Tổ chức, doanh nghiệp được cấp giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng khi đáp ứng các điều kiện chung về kinh doanh sản phẩm, dịch vụ an ninh mạng; điều kiện về sản xuất, mua, bán, trao đổi, nhập khẩu, xuất khẩu sản phẩm an ninh mạng và điều kiện cung cấp dịch vụ an ninh mạng theo quy định.
• Hồ sơ đề nghị cấp giấy phép theo quy định tại khoản 2 Điều 9 Nghị định số 332/2026/NĐ-CP.
• Trình tự, thủ tục nộp và giải quyết hồ sơ:

1. Hình thức nộp: Lập thành 01 bộ hồ sơ gốc bằng tiếng Việt; nộp trực tiếp, qua hệ thống bưu chính hoặc dịch vụ công trực tuyến đến Bộ Công an.
2. Thời hạn xử lý: Trong vòng 03 ngày làm việc kể từ thời điểm nhận hồ sơ, cơ quan tiếp nhận sẽ kiểm tra và thông báo tính hợp lệ của hồ sơ. Trong thời hạn 28 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Công an thẩm định và xem xét cấp Giấy phép kinh doanh (Mẫu số 01). Trường hợp không đủ điều kiện, Bộ Công an có văn bản từ chối và nêu rõ lý do (Mẫu số 12).

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao