Cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng (trừ trường hợp cấp phép kinh doanh dịch vụ kiểm tra, đánh giá an toàn thông tin hoặc dịch vụ bảo mật thông tin không sử dụng mật mã dân sự)

Trong bối cảnh chuyển đổi số mạnh mẽ hiện nay, an toàn thông tin mạng đang trở thành vấn đề then chốt đối với mọi tổ chức, doanh nghiệp. Chính vì tầm quan trọng đặc biệt này, việc kinh doanh các sản phẩm và dịch vụ an toàn thông tin mạng tại Việt Nam được quản lý chặt chẽ thông qua cơ chế cấp phép. Bài viết này sẽ cung cấp thông tin toàn diện về quy trình cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng theo quy định mới nhất năm 2025, giúp doanh nghiệp của bạn nắm rõ các yêu cầu pháp lý để hoạt động kinh doanh hợp pháp và hiệu quả.

Cơ sở pháp lý về giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

Các văn bản pháp lý quan trọng

Hoạt động cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được điều chỉnh bởi những văn bản pháp lý chính sau:

Luật An toàn thông tin mạng số 86/2015/QH13 do Quốc Hội ban hành ngày 19/11/2015, có hiệu lực từ ngày 01/07/2016
Nghị định số 108/2016/NĐ-CP do Chính phủ ban hành ngày 01/07/2016
Thông tư số 13/2018/TT-BTTTT và Thông tư số 10/2022/TT-BTTTT do Bộ Thông tin và Truyền thông ban hành
Quyết định 1025/QĐ-BCA năm 2025 công bố danh mục thủ tục hành chính mới trong lĩnh vực đảm bảo an toàn thông tin, an ninh mạng

Thay đổi quản lý nhà nước về an toàn thông tin mạng

Một thay đổi quan trọng cần lưu ý là từ ngày 28/02/2025, chức năng quản lý nhà nước về An toàn Thông tin mạng đã được chuyển giao từ Bộ Thông tin và Truyền thông sang Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an). Điều này đánh dấu sự thay đổi lớn trong quy trình cấp phép và quản lý hoạt động kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng tại Việt Nam.

Phân loại sản phẩm, dịch vụ an toàn thông tin mạng cần cấp phép

Định nghĩa giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng là một loại giấy phép kinh doanh có điều kiện áp dụng đối với các sản phẩm, dịch vụ thuộc nhóm có khả năng gây mất an toàn ở mức độ cao, tương tự như giấy phép mật mã dân sự hoặc giấy phép nhập khẩu thiết bị bay không người lái (drone).

Các loại sản phẩm, dịch vụ cần cấp phép

Theo quy định tại Điều 41 Luật An toàn thông tin mạng 2015, các sản phẩm, dịch vụ an toàn thông tin mạng cần cấp phép bao gồm:

Sản phẩm an toàn thông tin mạng:
- Công cụ bảo mật
- Công cụ kiểm tra, đánh giá an toàn thông tin
- Công cụ chống tấn công, xâm nhập
- Công cụ giám sát an toàn thông tin
Dịch vụ an toàn thông tin mạng:
- Dịch vụ kiểm tra, đánh giá an toàn thông tin
- Dịch vụ giám sát an toàn thông tin
- Dịch vụ bảo mật thông tin
- Dịch vụ ứng cứu sự cố an toàn thông tin

Điều kiện cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

Điều kiện chung

Để được cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, doanh nghiệp cần đáp ứng đủ các điều kiện cơ bản sau:

Phù hợp với chiến lược, quy hoạch, kế hoạch phát triển an toàn thông tin mạng quốc gia
Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ
Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng được yêu cầu chuyên môn về an toàn thông tin
Có phương án kinh doanh phù hợp với quy định

Yêu cầu về nhân sự

Một trong những yếu tố quan trọng để được cấp phép là doanh nghiệp phải có đội ngũ nhân sự đáp ứng các tiêu chuẩn sau:

Có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn về an toàn thông tin
Có đội ngũ kỹ thuật có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông
Số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh

Quy trình cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

Trình tự thực hiện

Quy trình cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được thực hiện theo các bước sau:

Bước 1: Doanh nghiệp nộp hồ sơ đề nghị cấp Giấy phép tại cơ quan có thẩm quyền (hiện nay là Bộ Công an)

Bước 2: Cơ quan có thẩm quyền kiểm tra và thông báo cho doanh nghiệp về tính hợp lệ của hồ sơ sau 03 ngày làm việc. Nếu hồ sơ không hợp lệ, cơ quan có thẩm quyền sẽ có văn bản thông báo và nêu rõ yếu tố không hợp lệ.

Bước 3: Trong thời hạn 15 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ, cơ quan có thẩm quyền sẽ chủ trì, phối hợp với bộ, ngành có liên quan thẩm định và cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng.

Cách thức nộp hồ sơ

Doanh nghiệp có thể lựa chọn một trong các hình thức nộp hồ sơ sau:

Nộp trực tiếp tại cơ quan có thẩm quyền
Nộp trực tuyến qua cổng dịch vụ công
Nộp qua dịch vụ bưu chính

Hồ sơ đề nghị cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

Thành phần hồ sơ

Hồ sơ đề nghị cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng bao gồm:

Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng (theo Mẫu số 02)
- Số lượng: 01 bản chính và 04 bản sao
Phương án kinh doanh (theo Mẫu số 03)
- Số lượng: 01 bản chính và 04 bản sao
- Nội dung: Phạm vi đối tượng cung cấp dịch vụ; loại hình dịch vụ dự kiến cung cấp; phương án bảo mật thông tin của khách hàng; phương án bảo đảm chất lượng dịch vụ
Phương án kỹ thuật (theo Mẫu số 04)
- Số lượng: 01 bản chính và 04 bản sao

Phí, lệ phí

Chi phí cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng bao gồm:

Phí cấp phép cho một loại hình sản phẩm hoặc dịch vụ: 8.000.000 đồng
Phí cấp phép thêm một loại hình sản phẩm hoặc dịch vụ: 2.000.000 đồng

Thời hạn và hiệu lực của giấy phép

Thời gian xử lý hồ sơ

Thời gian xử lý hồ sơ cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng là 15 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ theo quy định.

Thời hạn hiệu lực

Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng có thời hạn hiệu lực tùy thuộc vào loại hình sản phẩm, dịch vụ và quy định cụ thể trong giấy phép. Doanh nghiệp cần lưu ý theo dõi thời hạn hiệu lực để thực hiện thủ tục gia hạn hoặc cấp mới khi cần thiết.

Lưu ý quan trọng cho doanh nghiệp

Chuyển giao thẩm quyền quản lý

Từ năm 2025, thẩm quyền cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng đã được chuyển giao từ Bộ Thông tin và Truyền thông sang Bộ Công an. Doanh nghiệp cần cập nhật thông tin về cơ quan tiếp nhận hồ sơ và thủ tục liên quan.

Tư vấn chuyên môn

Do quy trình cấp phép tương đối phức tạp và yêu cầu chuyên môn cao, doanh nghiệp nên cân nhắc việc tìm kiếm sự hỗ trợ từ các đơn vị tư vấn chuyên nghiệp để:

Đánh giá đặc tính kỹ thuật của sản phẩm
Xác định sản phẩm thuộc diện phải xin giấy phép
Đánh giá sơ bộ điều kiện hiện tại của doanh nghiệp
Hỗ trợ chuẩn bị hồ sơ đầy đủ, chính xác

Kết luận

Việc cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng là một quy trình quan trọng đối với doanh nghiệp hoạt động trong lĩnh vực an toàn thông tin. Thực hiện đúng quy định không chỉ giúp doanh nghiệp hoạt động hợp pháp mà còn góp phần đảm bảo an toàn thông tin mạng quốc gia.

Công ty Vạn Luật với đội ngũ luật sư chuyên nghiệp, giàu kinh nghiệm trong lĩnh vực pháp lý công nghệ thông tin, sẵn sàng hỗ trợ doanh nghiệp trong toàn bộ quy trình xin cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng. Hãy liên hệ với chúng tôi ngay hôm nay để được tư vấn chi tiết và hỗ trợ hiệu quả!