Hướng Dẫn Thủ Tục Xin Giấy Phép Kinh Doanh và Xuất Nhập Khẩu Sản Phẩm Mật Mã Dân Sự

1. Mật mã dân sự là gì?

Sản phẩm mật mã dân sự bao gồm các tài liệu và trang thiết bị sử dụng kỹ thuật mật mã để bảo vệ thông tin không thuộc phạm vi bí mật quốc gia. Chúng thường được sử dụng trong hệ thống công nghệ thông tin của các doanh nghiệp lớn, đặc biệt trong lĩnh vực ngân hàng, tài chính và các tổ chức yêu cầu bảo mật cao.

Sản phẩm mật mã dân sự có thể tồn tại dưới dạng phần mềm hoặc phần cứng, sử dụng các thuật toán mã hóa đối xứng hoặc phi đối xứng. Tuy nhiên, không phải tất cả các sản phẩm sử dụng kỹ thuật mã hóa đều thuộc danh mục mật mã dân sự. Các thiết bị phổ thông như máy tính xách tay, điện thoại di động, hoặc hệ điều hành đã tích hợp mật mã sẵn có không được coi là sản phẩm mật mã dân sự.

2. Danh mục sản phẩm mật mã dân sự

Danh mục sản phẩm mật mã dân sự được phân thành hai nhóm chính:

• Nhóm 1: Sản phẩm yêu cầu giấy phép kinh doanh, theo phụ lục 1 của Nghị định 58/2016/NĐ-CP.

• Nhóm 2: Sản phẩm yêu cầu cả giấy phép kinh doanh và giấy phép xuất nhập khẩu, được quy định trong Nghị định 32/2023/NĐ-CP.

(Nhóm 2 là tập hợp con của nhóm 1)

3. Điều kiện cấp giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự

Theo Điều 4 Nghị định 58/2016/NĐ-CP, các điều kiện để cấp giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự bao gồm:

• Đội ngũ chuyên môn: Doanh nghiệp cần có đội ngũ quản lý, điều hành, kỹ thuật có chuyên môn về bảo mật, an toàn thông tin. Tối thiểu phải có 2 kỹ sư có trình độ đại học về các ngành liên quan như điện tử - viễn thông, công nghệ thông tin, toán học hoặc an toàn thông tin.

• Cơ sở hạ tầng kỹ thuật: Phải có trang thiết bị và cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ mật mã dân sự.
• Phương án bảo mật: Doanh nghiệp cần có kế hoạch bảo mật thông tin mạng trong suốt quá trình quản lý và cung cấp sản phẩm.
• Phương án kinh doanh: Phải có phương án kinh doanh phù hợp với quy mô, phạm vi hoạt động và khách hàng của doanh nghiệp.

4. Hồ sơ và thủ tục xin giấy phép kinh doanh sản phẩm mật mã dân sự

4.1. Bộ hồ sơ xin giấy phép kinh doanh

• Đơn đề nghị cấp phép theo mẫu tại Nghị định 58/2016/NĐ-CP.
• Bản sao giấy Chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận pháp nhân có giá trị tương đương
• Bản sao văn bằng đại học và chứng chỉ liên quan đến bảo mật, an toàn thông tin của đội ngũ kỹ thuật và cán bộ quản lý
• Phương án kỹ thuật (mô tả đặc tính kỹ thuật của sản phẩm, chất lượng dịch vụ, giải pháp kỹ thuật)
• Phương án bảo mật thông tin mạng.
• Phương án kinh doanh sản phẩm, dịch vụ mật mã dân sự.
• Phương án bảo hành, bảo trì sản phẩm.

4.2. Cơ quan tiếp nhận và quy trình nộp hồ sơ

Cơ quan tiếp nhận và xử lý hồ sơ xin cấp phép kinh doanh và nhập khẩu sản phẩm mật mã dân sự là Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã - Ban Cơ yếu Chính phủ (NACIS). Thời gian thẩm định và đánh giá hồ sơ xin cấp phép lần đầu thường kéo dài từ 1.5 đến 2 tháng, tùy thuộc vào mức độ đầy đủ và chi tiết của hồ sơ.

Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được cấp có thời hạn 10 năm. Trong quá trình hoạt động, nếu doanh nghiệp muốn mở rộng danh mục sản phẩm, dịch vụ hoặc có nhu cầu thay đổi nội dung liên quan đến giấy phép, doanh nghiệp cần nộp hồ sơ bổ sung hoặc sửa đổi giấy phép theo quy định của Luật An toàn Thông tin mạng số 86/2015/QH13.

4.3. Phương thức và quy trình nộp hồ sơ

Trước đây, việc nộp hồ sơ xin giấy phép mật mã dân sự phải thực hiện bằng hồ sơ giấy, nhưng từ năm 2021, Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã đã cho phép nộp hồ sơ trực tuyến thông qua cổng thông tin một cửa. Hiện nay, dịch vụ công này đã đạt mức độ 4, bao gồm cả thanh toán lệ phí trực tuyến.

Quy trình nộp hồ sơ xin cấp phép như sau:

• Đăng ký tài khoản trên cổng thông tin một cửa của Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã (https://dichvucong.nacis.gov.vn/), tên tài khoản là mã số doanh nghiệp.
• Đăng nhập tài khoản của doanh nghiệp.
• Ký tươi và đóng dấu các tài liệu hồ sơ xin cấp phép.
• Ký số lên bản scan của hồ sơ.
• Tải các tài liệu đã ký số lên cổng thông tin một cửa.
• Sau khi hoàn tất, doanh nghiệp sẽ nhận được email xác nhận mã hồ sơ tạm thời.
• Sau thẩm định, nếu hồ sơ đầy đủ, Cục sẽ gửi email thông báo mã tiếp nhận chính thức và ngày trả kết quả.
• Sau khi nhận bản gốc giấy phép, doanh nghiệp thanh toán các lệ phí liên quan và nhận biên lai điện tử qua email.

Lưu ý quan trọng:

• Nếu một thiết bị có cả tính năng mật mã dân sự và tính năng an toàn thông tin mạng, chỉ cần xin một loại giấy phép mật mã dân sự và giấy phép nhập khẩu tương ứng (theo quy định tại Thông tư 10/2020/TT-BTTTT).
• Một số sản phẩm phải xin giấy phép kinh doanh mật mã dân sự theo Phụ lục 1 Nghị định 58/2016/NĐ-CP, dù không cần giấy phép nhập khẩu.
• Doanh nghiệp phân phối thứ cấp các sản phẩm mật mã dân sự vẫn phải xin giấy phép kinh doanh MMDS dù không trực tiếp nhập khẩu.

5. Điều kiện cấp giấy phép xuất nhập khẩu sản phẩm mật mã dân sự

Để được cấp giấy phép xuất nhập khẩu sản phẩm mật mã dân sự, theo khoản 2 Điều 34 Luật An toàn thông tin mạng 2015, doanh nghiệp cần đáp ứng các điều kiện sau:

• Có giấy phép kinh doanh sản phẩm mật mã dân sự.

• Sản phẩm nhập khẩu phải được chứng nhận hợp quy theo quy định tại Điều 39 của Luật An toàn thông tin mạng 2015.

• Sản phẩm không gây phương hại đến quốc phòng, an ninh quốc gia.

6. Hồ sơ và thủ tục xin giấy phép nhập khẩu sản phẩm mật mã dân sự

Sau khi có giấy phép kinh doanh, doanh nghiệp cần chuẩn bị hồ sơ xin giấy phép nhập khẩu, bao gồm:

• Đơn đề nghị cấp giấy phép nhập khẩu.

• Bản sao Giấy phép kinh doanh sản phẩm mật mã dân sự.

• Bản sao giấy chứng nhận hợp quy thiết bị mật mã dân sự đối với các sản phẩm có tính năng bảo mật luồng IP sử dụng công nghệ IPSec hoặc TLS (hiện tại chưa bắt buộc áp dụng).

Lưu ý: Giấy phép nhập khẩu có hiệu lực trong vòng 1 năm kể từ năm 2019, doanh nghiệp cần gia hạn trước khi hết hạn.

7. Chứng nhận hợp quy sản phẩm mật mã dân sự

Theo Luật An toàn Thông tin mạng, Giấy chứng nhận hợp quy đối với sản phẩm mật mã dân sự (MMDS) là tài liệu bắt buộc khi xin giấy phép xuất nhập khẩu các sản phẩm này. Hiện nay, các cơ quan chức năng đang triển khai hệ thống đánh giá sự phù hợp, bao gồm thử nghiệm và chứng nhận hợp quy, cho các sản phẩm MMDS. Dự kiến, từ năm 2025 hoặc 2026, các sản phẩm mật mã dân sự sẽ phải hoàn thành thủ tục chứng nhận hợp quy trước khi được cấp giấy phép nhập khẩu.

8. Dịch vụ hải quan trọn gói cho sản phẩm mật mã dân sự

Real Logistics cung cấp dịch vụ hải quan trọn gói cho các sản phẩm mật mã dân sự, từ việc xin giấy phép chuyên ngành, thông quan, đến giao hàng tận nơi. Với đội ngũ chuyên gia giàu kinh nghiệm về thủ tục hải quan và quy định pháp lý tại Việt Nam, Real Logistics sẽ giúp bạn vượt qua các trở ngại trong quá trình nhập khẩu, tiết kiệm thời gian và chi phí.

Nếu bạn muốn mở rộng hoạt động nhập khẩu sản phẩm mật mã dân sự, hãy liên hệ ngay với Real Logistics để được tư vấn và báo giá. Chúng tôi luôn sẵn sàng hỗ trợ bạn!

—————————————

Real Logistics Co.,Ltd

👉 Facebook: Real Logistics Co.,Ltd

👉 Tuyển Dụng: Life at Real Logistics

Trụ sở chính - TP Hồ Chí Minh:

📍 Địa chỉ: Số 39 - 41 B4, P. An Lợi Đông, TP Thủ Đức, TP.HCM

📞 Số điện thoại: 0283.636.3888

📧 Email: info@reallogistics.vn

Chi nhánh - Hà Nội:

📍 Địa chỉ: 51 Quan Nhân, P. Nhân Chính, Q. Thanh Xuân, TP Hà Nội

📞 Số điện thoại: 0936.386.352

📧 Email: han@reallogistics.vn