Mật mã dân sự là gì? Điều kiện kinh doanh sản phẩm, dịch vụ mật mã dân sự

Mật mã dân sự không chỉ là một lĩnh vực kỹ thuật chuyên sâu mà còn là một chế định pháp lý quan trọng trong hệ thống pháp luật về an toàn thông tin mạng ở Việt Nam. Pháp luật hiện hành, đặc biệt là Luật An toàn thông tin mạng năm 2015 và các Nghị định hướng dẫn của Chính phủ, đã quy định rõ ràng về phạm vi, nội dung, cũng như điều kiện để tổ chức, cá nhân được phép kinh doanh sản phẩm, dịch vụ mật mã dân sự — như yêu cầu về giấy phép, nhân sự kỹ thuật, cơ sở vật chất, bảo đảm an ninh thông tin và tuân thủ các tiêu chuẩn kỹ thuật do cơ quan quản lý chuyên ngành ban hành. Những quy định này nhằm cân bằng giữa hai mục tiêu: thúc đẩy phát triển công nghệ mật mã dân sự phục vụ đời sống xã hội, và bảo đảm an toàn, chủ quyền không gian mạng quốc gia. 

1. Mật mã dân sự là gì? 

1.1. Định nghĩa pháp lý về mật mã dân sự

Để hiểu rõ và tuân thủ đúng các quy định, trước hết doanh nghiệp cần nắm vững định nghĩa pháp lý về mật mã dân sự. Đây là nền tảng để xác định phạm vi hoạt động và các nghĩa vụ pháp lý liên quan.

Theo quy định tại Khoản 18 Điều 3 Luật An toàn thông tin mạng số 86/2015/QH13, mật mã dân sự được định nghĩa như sau:

“Mật mã dân sự là kỹ thuật mật mã, sản phẩm mật mã được sử dụng để bảo mật hoặc xác thực đối với thông tin không thuộc phạm vi bí mật nhà nước.”    

Từ quy định trên cho thấy, mật mã dân sự bao gồm cả "kỹ thuật mật mã" (các thuật toán, phương pháp mã hóa) và "sản phẩm mật mã" (các thiết bị phần cứng, phần mềm ứng dụng các kỹ thuật đó). Cách định nghĩa này mang tính bao quát và độc lập với công nghệ, không liệt kê cụ thể các thuật toán như AES hay RSA. Điều này đảm bảo rằng quy định của pháp luật luôn phù hợp và bao trùm được cả những công nghệ mã hóa mới sẽ ra đời trong tương lai. Do đó, doanh nghiệp không thể cho rằng sản phẩm của mình không thuộc phạm vi điều chỉnh chỉ vì sử dụng một thuật toán mới hoặc độc quyền.

Chức năng chính là để "bảo mật" (đảm bảo tính bí mật, ngăn chặn truy cập trái phép) hoặc "xác thực" (xác minh danh tính, đảm bảo tính toàn vẹn và chống chối bỏ) cho thông tin.

Yếu tố quan trọng nhất để phân biệt là thông tin được bảo vệ "không thuộc phạm vi bí mật nhà nước". Điều này vạch ra ranh giới rõ ràng giữa hoạt động mật mã phục vụ mục đích thương mại, dân sự và hoạt động mật mã chuyên dùng để bảo vệ bí mật của Đảng và Nhà nước.

Trong hoạt động kinh doanh hiện đại, mật mã dân sự đóng vai trò không thể thiếu. Nó là nền tảng cho việc bảo vệ các giao dịch tài chính ngân hàng, bảo mật thông tin khách hàng trong thương mại điện tử, đảm bảo an toàn cho các kênh liên lạc nội bộ của doanh nghiệp, và bảo vệ tài sản trí tuệ lưu trữ trên các hệ thống máy tính.

1.2. Căn cứ pháp lý điều chỉnh hoạt động kinh doanh mật mã dân sự?

Hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự tại Việt Nam được điều chỉnh bởi một hệ thống văn bản pháp luật chặt chẽ. Doanh nghiệp cần nắm vững các văn bản sau để đảm bảo tuân thủ đầy đủ:

• Luật An toàn thông tin mạng số 86/2015/QH13: Đây là văn bản có hiệu lực pháp lý cao nhất, đặt nền móng cho toàn bộ lĩnh vực. Luật này quy định về định nghĩa mật mã dân sự (Điều 30) và nguyên tắc kinh doanh mật mã dân sự là một ngành nghề kinh doanh có điều kiện, phải có giấy phép (Điều 31).   
• Nghị định 32/2023/NĐ-CP: Là văn bản hướng dẫn chi tiết Luật An toàn thông tin mạng, quy định cụ thể về điều kiện, hồ sơ, thủ tục cấp Giấy phép kinh doanh và Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự trong giai đoạn đầu.   

​Sự tồn tại của các nghị định sửa đổi, bổ sung cho thấy đây là một lĩnh vực pháp lý năng động, liên tục được cập nhật để theo kịp sự phát triển của công nghệ và thực tiễn thị trường. Điều này đòi hỏi doanh nghiệp không chỉ tuân thủ các quy định hiện hành mà còn phải có cơ chế theo dõi, cập nhật các thay đổi pháp lý một cách thường xuyên để tránh rủi ro.

2. Điều kiện kinh doanh sản phẩm, dịch vụ mật mã dân sự 

Để được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, doanh nghiệp phải đáp ứng đồng thời 04 nhóm điều kiện nghiêm ngặt được quy định tại Điều 31 Luật An toàn thông tin mạng 2015 và được hướng dẫn chi tiết trong các nghị định liên quan. Đây là phần cốt lõi của quy trình thẩm định, đòi hỏi sự chuẩn bị kỹ lưỡng và chính xác từ phía doanh nghiệp.

2.1. Điều kiện về chủ thể

Điều kiện đầu tiên và cơ bản nhất là về tư cách pháp nhân. Theo quy định, chủ thể được phép kinh doanh sản phẩm, dịch vụ mật mã dân sự phải là doanh nghiệp được thành lập và hoạt động hợp pháp tại Việt Nam.   

Điều này có nghĩa là các loại hình khác như hộ kinh doanh cá thể, cá nhân, hay các tổ chức nước ngoài không có pháp nhân thương mại tại Việt Nam sẽ không đủ điều kiện để nộp hồ sơ. Pháp luật hiện hành không quy định về mức vốn pháp định tối thiểu cho ngành nghề này. Tuy nhiên, doanh nghiệp cần đảm bảo đã đăng ký ngành nghề kinh doanh liên quan đến sản phẩm, dịch vụ mật mã dân sự trong Giấy chứng nhận đăng ký doanh nghiệp của mình.

2.2. Điều kiện về đội ngũ nhân sự 

Đây là một trong những điều kiện khắt khe nhất, phản ánh yêu cầu cao về chuyên môn trong lĩnh vực này. Doanh nghiệp phải chứng minh được năng lực của đội ngũ nhân sự, cụ thể:

• Đội ngũ quản lý: Phải có cán bộ quản lý, điều hành đáp ứng yêu cầu về chuyên môn, nghiệp vụ.
• Đội ngũ kỹ thuật: Bắt buộc phải có tối thiểu 02 cán bộ kỹ thuật có trình độ chuyên môn là bằng đại học trở lên thuộc một trong các chuyên ngành: Điện tử - Viễn thông, Công nghệ thông tin, Toán học, hoặc An toàn thông tin.   

Hồ sơ xin cấp phép sẽ yêu cầu doanh nghiệp nộp bản sao công chứng các văn bằng, chứng chỉ của những nhân sự này để chứng minh. Quy định này cho thấy cơ quan quản lý nhà nước đặc biệt chú trọng đến nền tảng kiến thức học thuật chính quy. Kinh nghiệm làm việc thực tế, dù quan trọng, cũng không thể thay thế cho yêu cầu về bằng cấp chuyên ngành theo đúng quy định. Điều này đặt ra yêu cầu cho doanh nghiệp phải có chiến lược tuyển dụng và xây dựng đội ngũ nhân sự đáp ứng chính xác các tiêu chí pháp lý ngay từ đầu.   

2.3. Điều kiện về cơ sở vật chất, trang thiết bị kỹ thuật?

Doanh nghiệp phải có hệ thống cơ sở vật chất, trang thiết bị kỹ thuật phù hợp với quy mô kinh doanh và phương án kỹ thuật đã đăng ký. Các yêu cầu cụ thể bao gồm:

• Trụ sở, địa điểm kinh doanh: Phải có địa chỉ trụ sở rõ ràng, hợp pháp.
• Hệ thống kỹ thuật: Phải có hệ thống máy móc, trang thiết bị, phần mềm đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật áp dụng cho sản phẩm, dịch vụ mật mã dân sự mà doanh nghiệp cung cấp.   

Điều này không chỉ đơn thuần là việc sở hữu máy chủ hay thiết bị, mà còn là việc xây dựng một hạ tầng kỹ thuật được tài liệu hóa, có khả năng quản lý, bảo mật và đủ năng lực để hỗ trợ sản phẩm, dịch vụ một cách ổn định và an toàn.

2.4. Điều kiện về phương án kinh doanh, kỹ thuật?

Đây là nhóm điều kiện thể hiện tầm nhìn, chiến lược và năng lực vận hành của doanh nghiệp. Hồ sơ xin cấp phép phải bao gồm các phương án được xây dựng chi tiết, rõ ràng và có tính khả thi cao. Các phương án này cho thấy cơ quan quản lý không chỉ cấp phép cho một sản phẩm đơn lẻ, mà đang thẩm định và cấp phép cho toàn bộ mô hình hoạt động của doanh nghiệp trong một lĩnh vực nhạy cảm.

Doanh nghiệp cần chuẩn bị:

• Phương án kỹ thuật: Mô tả chi tiết các đặc tính kỹ thuật của sản phẩm, dịch vụ; tiêu chuẩn chất lượng áp dụng; các giải pháp công nghệ và quy trình kỹ thuật để triển khai và cung cấp dịch vụ.   
• Phương án bảo mật và an toàn thông tin mạng: Đây là một tài liệu cực kỳ quan trọng, trình bày các biện pháp, chính sách mà doanh nghiệp sẽ áp dụng để bảo vệ hệ thống của chính mình và quan trọng hơn là bảo vệ dữ liệu của khách hàng trong suốt quá trình cung cấp sản phẩm, dịch vụ.   
• Phương án kinh doanh: Phải trình bày rõ ràng về phạm vi, đối tượng khách hàng mục tiêu, quy mô cung cấp, kế hoạch phát triển thị trường, và đặc biệt là hệ thống phục vụ, hỗ trợ khách hàng và đảm bảo kỹ thuật.   

Một sản phẩm có công nghệ mã hóa xuất sắc nhưng đi kèm với một phương án kinh doanh thiếu khả thi hoặc một phương án bảo mật sơ sài hoàn toàn có thể bị từ chối cấp phép. Điều này thể hiện vai trò của nhà nước như một người gác cổng, đảm bảo chỉ những tổ chức có đủ năng lực, trách nhiệm và cấu trúc vận hành hoàn chỉnh mới được phép hoạt động trong lĩnh vực mật mã dân sự.

3. Hồ sơ và thủ tục xin cấp Giấy phép kinh doanh mật mã dân sự?

Sau khi đã đáp ứng đầy đủ 04 nhóm điều kiện nêu trên, doanh nghiệp sẽ tiến hành chuẩn bị hồ sơ và thực hiện thủ tục xin cấp phép. Quy trình này đòi hỏi sự chính xác và tuân thủ nghiêm ngặt về mặt hình thức cũng như nội dung.

Một bộ hồ sơ đầy đủ và hợp lệ là yếu tố quyết định đến thời gian xử lý và khả năng được cấp phép. Doanh nghiệp cần chuẩn bị một bộ hồ sơ (thông thường là 02 bộ) bao gồm các tài liệu sau :   

• Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự (theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định 58/2016/NĐ-CP).
• Bản sao có chứng thực Giấy chứng nhận đăng ký doanh nghiệp, Giấy chứng nhận đăng ký đầu tư hoặc các giấy tờ khác có giá trị tương đương.
• Bản sao có chứng thực các văn bằng, chứng chỉ chuyên môn của đội ngũ quản lý và kỹ thuật như đã nêu ở điều kiện về nhân sự.
• Phương án kỹ thuật, bao gồm các tài liệu mô tả chi tiết về sản phẩm, dịch vụ.
• Phương án bảo mật và an toàn thông tin mạng trong quá trình quản lý và cung cấp sản phẩm, dịch vụ.
• Phương án kinh doanh chi tiết, khả thi.
• Phương án bảo hành, bảo trì sản phẩm (nếu có).

Doanh nghiệp cần rà soát kỹ lưỡng từng tài liệu để đảm bảo thông tin nhất quán, chính xác và đầy đủ theo yêu cầu trước khi nộp.

4. Kết luận

Tóm lại, mật mã dân sự đóng vai trò không thể thiếu trong việc bảo vệ dữ liệu và thông tin cá nhân, tổ chức trong kỷ nguyên số. Tuy nhiên, do tính chất đặc thù liên quan đến an ninh thông tin, việc kinh doanh sản phẩm, dịch vụ mật mã dân sự phải tuân thủ nghiêm ngặt các điều kiện pháp lý về giấy phép, tiêu chuẩn kỹ thuật, và năng lực kinh doanh. Việc thiết lập các quy định chặt chẽ không chỉ nhằm thúc đẩy sự phát triển minh bạch và bền vững của ngành công nghiệp mật mã, mà còn là biện pháp then chốt để đảm bảo an ninh quốc gia, đồng thời bảo vệ quyền lợi hợp pháp của người tiêu dùng và cộng đồng doanh nghiệp. Nắm vững và thực hiện đúng các quy định này là chìa khóa để khai thác hiệu quả và an toàn tiềm năng của công nghệ mật mã dân sự.

Mọi thắc mắc quý khách hàng có thể liên hệ trực tiếp Tổng đài tư vấn pháp luật hình sự trực tuyến số Hotline: 1900.6162 để gặp luật sư tư vấn trực tiếp giải đáp các thắc mắc. Chúng tôi rất hân hạnh khi nhận được sự hợp tác của quý khách hàng. Xin chân thành cảm ơn!