Phạm vi và trạng thái hiện hành
Liên kết đến phần này ↗Nghị định 332/2026/NĐ-CP được Chính phủ ban hành ngày 19 tháng 8 năm 2026 và có hiệu lực cùng ngày. Văn bản gồm 22 điều trong bốn chương, do Bộ Công an làm cơ quan đầu mối, quy định chi tiết khoản 3 Điều 28 và khoản 3 Điều 29 Luật An ninh mạng số 116/2025/QH15. Đây là văn bản đã ban hành và đang có hiệu lực, không phải dự thảo.
Nghị định xác lập đầy đủ phạm vi điều chỉnh gồm tám nhóm sản phẩm — trong đó có năm phân nhóm “khác”, bốn phân nhóm dành cho doanh nghiệp được Bộ Công an hoặc Bộ Quốc phòng giao nhiệm vụ hay đặt hàng — và mười một nhóm dịch vụ, gồm cả dịch vụ che giấu địa chỉ IP theo kiểu VPN và nền tảng tìm kiếm lỗi bảo mật có thưởng. Mật mã dân sự không thuộc phạm vi này mà được điều chỉnh theo cơ chế riêng.
Điều kiện giấy phép chỉ gồm điều kiện về thành lập, nhân sự và kỹ thuật; nghị định không đặt ngưỡng vốn. Quy định chuyển tiếp có phạm vi hẹp: hợp đồng đã ký và còn hiệu lực trước ngày nghị định có hiệu lực được tiếp tục thực hiện, nhưng không có thời gian ân hạn chung cho hoạt động chưa được cấp phép.
Nghị định 341/2026/NĐ-CP, có hiệu lực từ ngày 1 tháng 9 năm 2026, điều chỉnh sản phẩm và dịch vụ mật mã dân sự. Khi một sản phẩm có đồng thời tính năng mật mã dân sự và an ninh mạng, Điều 4 khoản 5 và Điều 9 khoản 4 của Nghị định 341 giao Bộ Công an cấp giấy phép theo chế độ an ninh mạng sau khi Ban Cơ yếu Chính phủ có ý kiến bằng văn bản về tính năng mật mã. Vì vậy, đánh giá sản phẩm có công dụng kép phải đọc cả hai nghị định và giữ đúng trình tự giữa hai cơ quan. Việc một sản phẩm hoặc dịch vụ cụ thể — của bất kỳ nhà cung cấp nào, kể cả AesirX — có thuộc danh mục điều chỉnh hay không phải được phân loại theo nhóm pháp định và bối cảnh triển khai cụ thể. Trang này mô tả cơ chế pháp lý, không phân loại sản phẩm của bất kỳ bên nào; tự đánh giá không thay thế rà soát pháp lý.
Quan hệ với khung pháp lý cấp trên
Liên kết đến phần này ↗Luật An ninh mạng số 116/2025/QH15 xác định kinh doanh sản phẩm, dịch vụ an ninh mạng là ngành, nghề kinh doanh có điều kiện và giao Chính phủ quy định điều kiện, thủ tục. Nghị định 332 thực hiện nội dung này và hoàn thiện hạng mục điều kiện kinh doanh từng được theo dõi trong lộ trình thi hành.
Nghị định quy định nghĩa vụ và hệ quả đối với giấy phép, gồm đình chỉ từ 3 đến 6 tháng và thu hồi theo các căn cứ nêu trong văn bản, nhưng không quy định mức phạt tiền riêng. Rủi ro tiền phạt thuộc các nhóm vi phạm về kinh doanh và nhập khẩu tại Nghị định 330/2026/NĐ-CP, cùng hình thức xử phạt bổ sung là tước quyền sử dụng giấy phép kinh doanh từ 1 đến 24 tháng. Khi viện dẫn mức phạt từ Nghị định 330 phải áp dụng đúng quy tắc quy thuộc giữa cá nhân và tổ chức.
Giấy phép an toàn thông tin mạng đã cấp theo cơ chế trước đây không tự mất hiệu lực; việc chuyển đổi được thực hiện theo bảng đổi giấy phép của Nghị định 332.
Quy định kỹ thuật và nghĩa vụ tuân thủ
Liên kết đến phần này ↗Các quy định trọng yếu
| Căn cứ | Nội dung được thiết lập | Ý nghĩa vận hành |
|---|---|---|
| Điều 3 | Tám nhóm sản phẩm, gồm năm phân nhóm “khác”; bốn phân nhóm dành cho doanh nghiệp được bộ giao nhiệm vụ hoặc đặt hàng | Phải kiểm tra các phân nhóm dành riêng trước khi lập kế hoạch đưa sản phẩm ra thị trường |
| Điều 4 | Mười một nhóm dịch vụ, gồm dịch vụ che giấu địa chỉ IP theo kiểu VPN và nền tảng tìm kiếm lỗi bảo mật có thưởng | Việc sàng lọc bao phủ cả dịch vụ thường không được gắn nhãn “sản phẩm bảo mật” |
| Điều 5 | Nghĩa vụ có giấy phép kinh doanh và thời hạn giấy phép 10 năm | Kinh doanh sản phẩm, dịch vụ thuộc danh mục mà không có giấy phép là rủi ro trọng yếu |
| Điều 6 | Điều kiện về thành lập, nhân sự và kỹ thuật: thành lập hợp pháp, lý lịch phù hợp, thời hạn dự án đầu tư trên 5 năm với doanh nghiệp có vốn đầu tư nước ngoài và nhân sự đủ năng lực; không có ngưỡng vốn | Bằng chứng về điều kiện mang tính doanh nghiệp, con người và kỹ thuật, không phải mức vốn tối thiểu |
| Điều 8 | Điều kiện cung cấp dịch vụ gồm mức nhân sự tối thiểu 5 hoặc 12 người, người đại diện theo pháp luật là công dân Việt Nam và bốn phương án bắt buộc | Thành phần đội ngũ là điều kiện phải được duy trì trong suốt vòng đời giấy phép |
| Điều 9 | Hồ sơ và thời hạn: kiểm tra hợp lệ 3 ngày làm việc, bổ sung trong 10 ngày làm việc, quyết định trong 28 ngày làm việc | Tính đầy đủ của hồ sơ chi phối toàn bộ quy trình; quá thời hạn bổ sung thì thủ tục phải bắt đầu lại |
| Điều 10–12 | Đổi hoặc cấp lại trong 5 ngày làm việc và giữ thời hạn cũ; gia hạn một lần, tối đa 3 năm, nộp trước ít nhất 60 ngày và quyết định trong 10 ngày làm việc | Gia hạn cần được quản lý bằng lịch; cửa sổ nộp hồ sơ đóng trước 60 ngày |
| Điều 13 | Giấy phép xuất khẩu, nhập khẩu theo từng lô, có thời hạn 2 năm, đối chiếu danh mục Phụ lục II và quyết định trong 5 ngày làm việc | Mỗi lô hàng cần giấy phép riêng và phải gắn với giấy phép kinh doanh còn hiệu lực |
| Điều 14–16 | Căn cứ đình chỉ, thu hồi; thời hạn 40 ngày để khắc phục thiếu hụt điều kiện; yêu cầu bắt đầu hoạt động trong 6 tháng; báo cáo trước ngày 31 tháng 1 và thông báo tạm ngừng trong 10 ngày làm việc | Nghĩa vụ tiếp tục trong toàn bộ vòng đời giấy phép |
| Điều 20, Điều 21 | Có hiệu lực cùng ngày; hợp đồng có trước ngày hiệu lực được tiếp tục; hồ sơ nhận trước ngày 1 tháng 7 năm 2026 chưa giải quyết chuyển sang thủ tục của nghị định; không có ân hạn chung | Phải đánh giá chuyển tiếp theo từng hợp đồng và từng hồ sơ |
Thời hạn và mốc thủ tục
| Nghĩa vụ | Thời hạn | Căn cứ |
|---|---|---|
| Nghị định có hiệu lực | Ngày 19 tháng 8 năm 2026 | Điều 20 |
| Thời hạn giấy phép kinh doanh | 10 năm | Điều 5 khoản 2; Điều 12 khoản 1 |
| Cơ quan kiểm tra tính hợp lệ của hồ sơ | 3 ngày làm việc | Điều 9 khoản 4 |
| Người nộp bổ sung hồ sơ | 10 ngày làm việc | Điều 9 khoản 4 điểm b |
| Quyết định cấp phép | 28 ngày làm việc kể từ khi có hồ sơ hợp lệ | Điều 9 khoản 5 |
| Quyết định đổi hoặc cấp lại | 5 ngày làm việc | Điều 10 khoản 6; Điều 11 khoản 5 |
| Nộp hồ sơ gia hạn | Ít nhất 60 ngày trước khi hết hạn; chỉ một lần, tối đa 3 năm | Điều 12 khoản 1 |
| Quyết định gia hạn | 10 ngày làm việc | Điều 12 khoản 5 |
| Thời hạn giấy phép xuất khẩu, nhập khẩu | 2 năm, theo từng lô hàng | Điều 13 khoản 1 |
| Quyết định giấy phép xuất khẩu, nhập khẩu | 5 ngày làm việc | Điều 13 khoản 7 |
| Khắc phục thiếu hụt điều kiện | 40 ngày kể từ yêu cầu khắc phục | Điều 14 khoản 1 điểm b |
| Bắt đầu hoạt động sau khi được cấp phép | 6 tháng | Điều 14 khoản 1 điểm c |
| Quyết định đình chỉ hoặc thu hồi | 15 ngày làm việc kể từ biên bản vi phạm | Điều 14 khoản 3 |
| Báo cáo hoạt động hằng năm | Trước ngày 31 tháng 1, cho kỳ từ ngày 1 tháng 1 đến 31 tháng 12 | Điều 16 khoản 3 |
| Thông báo tạm ngừng kinh doanh | 10 ngày làm việc | Điều 16 khoản 4 |
| Mốc hồ sơ đang giải quyết | Hồ sơ nhận trước ngày 1 tháng 7 năm 2026 và chưa giải quyết được xử lý theo nghị định này | Điều 21 khoản 2 |
| Thanh tra toàn diện | Tối đa một lần mỗi năm nếu không có dấu hiệu vi phạm | Điều 19 khoản 1 |
Biểu mẫu và yêu cầu dữ liệu
Phụ lục I của nghị định quy định mười hai biểu mẫu chính thức, từ Mẫu số 01 đến Mẫu số 12, gồm giấy phép; đơn đề nghị; biểu mẫu xuất khẩu, nhập khẩu; bản khai nhân sự; phương án kỹ thuật và kinh doanh; báo cáo hằng năm; cùng thông báo tiếp nhận, yêu cầu bổ sung và từ chối. ComplianceOne phải giữ đúng tên và cấu trúc mục của các biểu mẫu từ văn bản đã ký, đồng thời phân biệt rõ với bảng làm việc nội bộ.
Phụ lục II là danh mục sản phẩm phải xin giấy phép xuất khẩu, nhập khẩu theo mã hải quan. Trang này chỉ viện dẫn, không sao chép bảng mã chi tiết. Việc sàng lọc từng lô theo danh mục thuộc trách nhiệm của người phụ trách tuân thủ thương mại và phải căn cứ văn bản đã ký; nền tảng không tự động đưa ra tư vấn phân loại hàng hóa.
ComplianceOne hỗ trợ tuân thủ Nghị định 332 như thế nào
Liên kết đến phần này ↗ComplianceOne ghi nhận từng nhóm trong danh mục điều chỉnh cùng căn cứ điều khoản, gồm cả các phân nhóm dành riêng, để việc sàng lọc sản phẩm hoặc dịch vụ dựa trên danh mục đã ký thay vì bản diễn giải rút gọn.
Tự phân loại được tổ chức như một hồ sơ bằng chứng: nhóm nào đã được xem xét, sản phẩm hoặc dịch vụ thực hiện chức năng gì, ai đưa ra kết luận và vào thời điểm nào. Hồ sơ này nhằm chuẩn bị cho rà soát pháp lý, không thay thế rà soát đó.
Vòng đời giấy phép được theo dõi theo các mốc pháp định, gồm cửa sổ gia hạn 60 ngày, thời hạn khắc phục 40 ngày, yêu cầu bắt đầu hoạt động trong 6 tháng và ngày báo cáo hằng năm. Những điều kiện phải tiếp tục được đáp ứng — mức nhân sự, năng lực kỹ thuật và kết nối giám sát — được quản lý như bằng chứng đang duy trì, không phải tài liệu chỉ dùng một lần khi nộp hồ sơ.
Các mô-đun liên quan
Liên kết đến phần này ↗| Mô-đun | Cách hỗ trợ yêu cầu của Nghị định 332 |
|---|---|
| Quản trị chương trình | Giao việc sàng lọc danh mục, quản lý vòng đời giấy phép và duy trì điều kiện theo nghĩa vụ có ngày hạn |
| Biểu mẫu tuân thủ | Giữ biểu mẫu đơn, báo cáo và thông báo chính thức bên cạnh bảng làm việc nội bộ có nhãn rõ |
| Đánh giá rủi ro | Theo dõi rủi ro hoạt động không phép, không còn đáp ứng điều kiện và vi phạm nhập khẩu kèm căn cứ |
| Chương trình giám sát | Theo dõi báo cáo hằng năm, lịch gia hạn và rà soát điều kiện định kỳ |
| Nhật ký kiểm toán | Bảo toàn quyết định phân loại, hồ sơ nộp, quyết định cấp phép và lịch sử thanh tra |
Danh sách kiểm tra mức độ sẵn sàng
Liên kết đến phần này ↗- Mọi sản phẩm và dịch vụ đã được sàng lọc theo tám nhóm sản phẩm và mười một nhóm dịch vụ, có lưu kết luận.
- Sản phẩm gần với phân nhóm dành riêng được chuyển rà soát pháp lý trước khi đưa ra cam kết.
- Bằng chứng về điều kiện thành lập, nhân sự và kỹ thuật còn hiện hành; không áp dụng giả định về ngưỡng vốn từ cơ chế khác.
- Mức nhân sự tối thiểu và yêu cầu về người đại diện theo pháp luật vẫn được đáp ứng khi đội ngũ thay đổi.
- Lịch gia hạn đặt mốc trước ngày hết hạn 60 ngày và ghi nhận giới hạn chỉ được gia hạn một lần.
- Từng lô xuất khẩu, nhập khẩu được sàng lọc theo danh mục sản phẩm và có giấy phép kinh doanh còn hiệu lực.
- Báo cáo hằng năm được nộp trước ngày 31 tháng 1 và việc tạm ngừng được thông báo trong 10 ngày làm việc.
- Hợp đồng có trước ngày hiệu lực và hồ sơ đang giải quyết được đánh giá theo điều khoản chuyển tiếp, không theo một thời gian ân hạn giả định.
- Giấy phép an toàn thông tin mạng cũ được chuyển đổi theo bảng đổi giấy phép.
- Trao đổi về mức phạt được dẫn sang Nghị định 330 và áp dụng đúng quy tắc quy thuộc.
Kỷ luật quản lý vòng đời giấy phép
Liên kết đến phần này ↗Kết quả sàng lọc danh mục phải là hồ sơ có thể truy xuất, không chỉ dựa vào trí nhớ: đã xem xét nội dung nào, theo nhóm nào và kết luận ra sao. Thời hạn vận hành theo hai hướng: mốc xử lý của cơ quan được theo dõi để nhận biết hồ sơ bị gián đoạn; thời hạn của người nộp về bổ sung, khắc phục và gia hạn phải có người phụ trách để không tự hết hạn.
Bằng chứng về điều kiện phải luôn hiện hành. Giấy phép được cấp dựa trên một đội ngũ sau đó đã thay đổi có thể tạo rủi ro; các điều kiện cần tiếp tục đúng phải được rà soát, không chỉ lưu trữ. Phân loại là bước chuẩn bị cho chuyên gia pháp lý: hồ sơ mô tả sản phẩm làm gì và có thể nằm ở đâu, còn kết luận cuối cùng về việc có thuộc phạm vi điều chỉnh hay không vẫn là đánh giá pháp lý.
Nguồn và ranh giới sử dụng
Liên kết đến phần này ↗Nội dung được đối chiếu với Nghị định 332/2026/NĐ-CP đã ký và Luật An ninh mạng số 116/2025/QH15. Việc phân loại sản phẩm, dịch vụ và phạm vi cấp phép cần dựa trên văn bản chính thức, triển khai thực tế và quyết định pháp lý của tổ chức.
Trách nhiệm vận hành
Liên kết đến phần này ↗ComplianceOne không tự phân loại sản phẩm hoặc dịch vụ, không quyết định một tổ chức phải xin giấy phép và không thay thế cơ quan cấp phép. Không khẳng định sản phẩm của AesirX hoặc bất kỳ nhà cung cấp nào thuộc hay ngoài danh mục điều chỉnh. Việc phân loại, áp dụng chuyển tiếp và quyết định xin giấy phép thuộc tổ chức, người có thẩm quyền và tư vấn pháp lý.
Nội dung liên quan
Liên kết đến phần này ↗- Luật An ninh mạng số 116/2025/QH15 — khung pháp lý cấp trên.
- Nghị định 330/2026/NĐ-CP — lớp xử phạt.
- Nghị định 341/2026/NĐ-CP — chế độ mật mã dân sự liền kề và điểm giao sản phẩm có công dụng kép.
- Nghị định 211/2025/NĐ-CP — đang có hiệu lực song song với Nghị định 341.
Tuyên bố miễn trừ
Liên kết đến phần này ↗Nội dung này cung cấp thông tin và không thay thế tư vấn pháp lý.