Sửa Đổi, Bổ Sung Giấy Phép Mật Mã Dân Sự 2026
Doanh nghiệp phải rà soát thủ tục sửa đổi, bổ sung Giấy phép mật mã dân sự khi thay đổi tên, thay đổi người đại diện theo pháp…
Rà soát model và datasheet không phải là một dịch vụ độc lập. Đây là bước đầu trong quá trình tư vấn xin Giấy phép kinh doanh hoặc Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự, giúp xác định doanh nghiệp đang có sản phẩm gì, chức năng mật mã nằm ở đâu và nên đi tiếp theo hướng thủ tục nào.
Trong thực tế, nhiều doanh nghiệp bắt đầu bằng câu hỏi: “Sản phẩm này có AES, VPN hoặc chức năng mã hóa, vậy có phải xin phép không?”. Câu hỏi đúng, nhưng vẫn còn thiếu một bước. Ta cần đọc đúng model, phiên bản, license, mục đích sử dụng và vai trò của doanh nghiệp trước khi có thể kết luận.
Vì vậy, Luật Dương Trí thực hiện việc rà soát model và datasheet như một phần của quy trình tư vấn giấy phép. Kết quả của bước này được sử dụng để xác định phạm vi hồ sơ, tài liệu kỹ thuật cần chuẩn bị và khả năng phát sinh nghĩa vụ kinh doanh, hợp quy hoặc xuất nhập khẩu.
Quan trọng: tên thương mại như firewall, VPN, HSM, token hoặc ổ cứng mã hóa chỉ giúp nhận diện ban đầu. Kết luận pháp lý phải dựa trên model cụ thể, chức năng chính, cơ chế quản lý khóa, cấu hình được kích hoạt và cách sản phẩm được sử dụng tại Việt Nam.
Rà soát model và datasheet nằm ở đâu trong quy trình xin Giấy phép?
Hiểu theo cách thực tế, đây là bước giúp trả lời câu hỏi “xin giấy phép cho sản phẩm nào và xin theo phạm vi nào” trước khi doanh nghiệp bắt đầu chuẩn bị điều kiện nhân sự, phương án kỹ thuật hoặc hồ sơ nhập khẩu.
Trước khi lập hồ sơ cấp mớiXác định nhóm sản phẩm, phạm vi đề nghị và model dùng để xây dựng Phương án kỹ thuật.
Trước khi mở rộng phạm viKiểm tra model mới có nằm trong phạm vi giấy phép hiện có hay cần sửa đổi, bổ sung.
Trước khi nhập khẩuĐối chiếu thêm mã HS, mô tả hàng hóa và đặc tính kỹ thuật theo Phụ lục II.
Khi tài liệu chưa rõXác định phần cần hỏi lại nhà sản xuất trước khi đưa ra kết luận.
Khi có nhiều phiên bảnPhân biệt model, firmware, module và license có thể làm thay đổi chức năng mật mã.
Khi các bộ phận hiểu khác nhauTạo một cơ sở chung để pháp chế, kỹ thuật, kinh doanh và logistics cùng sử dụng.
Vì sao bước rà soát này cần thực hiện trước khi soạn hồ sơ?
Một hồ sơ giấy phép mật mã dân sự không thể bắt đầu từ một danh sách tên sản phẩm chung chung. Phương án kỹ thuật, phạm vi đề nghị, điều kiện nhân sự và các tài liệu giải trình đều phải gắn với sản phẩm hoặc nhóm sản phẩm có thật.
Ta có thể hình dung đơn giản: nếu chưa biết model thuộc nhóm nào, doanh nghiệp cũng chưa thể biết phải mô tả chức năng gì, cần nhân sự theo hướng nào hoặc có phải kiểm tra thêm nghĩa vụ nhập khẩu hay không.
- Giúp tránh xin phạm vi quá rộng so với tài liệu doanh nghiệp đang có.
- Giúp loại sớm những model chưa đủ cơ sở đưa vào hồ sơ.
- Giúp nhận diện trường hợp có thể thuộc nhóm loại trừ.
- Giúp tách rõ Giấy phép kinh doanh với Giấy phép xuất khẩu, nhập khẩu.
- Giúp xác định tài liệu cần yêu cầu nhà sản xuất bổ sung.
Mẹo nhỏ: nếu doanh nghiệp có nhiều sản phẩm, nên rà soát trước một nhóm model đại diện. Cách này giúp thống nhất phương pháp phân loại và cấu trúc tài liệu trước khi mở rộng sang toàn bộ danh mục.
Doanh nghiệp cần cung cấp những thông tin gì?
Không nhất thiết phải có đầy đủ mọi tài liệu ngay từ đầu. Doanh nghiệp có thể gửi những gì đang có để Luật Dương Trí kiểm tra mức độ sử dụng được và chỉ ra phần còn thiếu.
Thông tin nhận diện sản phẩmTên hãng, tên thương mại, model, phiên bản phần cứng, phần mềm, firmware, module và license dự kiến sử dụng tại Việt Nam.
Catalogue và datasheetTài liệu chính thức theo model; ưu tiên tài liệu của nhà sản xuất thay vì nội dung từ website bán hàng.
Tài liệu bảo mậtSecurity guide, administration guide, cryptographic specification, key management guide hoặc tài liệu tương đương.
Mục đích sử dụngSản phẩm dùng để lưu trữ, truyền dữ liệu, bảo mật luồng IP, quản lý khóa, xác thực, giám sát hay quản trị thiết bị.
Vai trò của doanh nghiệpSử dụng nội bộ, bán, phân phối, tích hợp, cho thuê, cung cấp dịch vụ hoặc nhập khẩu.
Thông tin hàng hóaMã HS dự kiến, mô tả hàng hóa, nước sản xuất và cấu hình thực tế nếu có kế hoạch xuất nhập khẩu.
Điểm dễ nhầm: một brochure có thể mô tả cả dòng sản phẩm, trong khi doanh nghiệp chỉ nhập một model hoặc chỉ kích hoạt một số license nhất định. Vì vậy, tài liệu càng sát cấu hình thực tế thì kết quả rà soát càng có giá trị.
Luật Dương Trí rà soát những nội dung nào?
| Nội dung | Cách xem xét | Ý nghĩa đối với hồ sơ giấy phép |
|---|---|---|
| Model và cấu hình | Đối chiếu tên, phiên bản, firmware, module và license thực tế. | Xác định đúng sản phẩm được đưa vào phạm vi hồ sơ. |
| Chức năng chính | Xem sản phẩm được thiết kế và sử dụng chủ yếu để làm gì. | Phân biệt sản phẩm mật mã chuyên dụng với sản phẩm phổ thông có chức năng mã hóa phụ trợ. |
| Đặc tính mật mã | Thuật toán, giao thức, đối tượng dữ liệu, cơ chế sinh – lưu trữ – phân phối khóa và chức năng xác thực. | Làm rõ nội dung cần thể hiện trong Phương án kỹ thuật. |
| Trường hợp loại trừ | Kiểm tra đầy đủ điều kiện loại trừ theo tài liệu và cách sử dụng thực tế. | Tránh đưa vào hồ sơ những model không thuộc phạm vi quản lý. |
| Vai trò kinh doanh | Phân biệt sử dụng nội bộ với bán, phân phối, tích hợp hoặc cung cấp dịch vụ. | Xác định có phát sinh nghĩa vụ xin Giấy phép kinh doanh hay không. |
| Yếu tố xuất nhập khẩu | Đối chiếu mã HS, mô tả hàng hóa và đặc tính kỹ thuật khi áp dụng. | Xác định có cần rà soát riêng Giấy phép xuất khẩu, nhập khẩu và hợp quy hay không. |
Điểm quan trọng không phải là tìm được càng nhiều thuật ngữ kỹ thuật càng tốt. Điều cần làm rõ là sản phẩm mã hóa phần nào, ai quản lý khóa, chức năng đó có phải giá trị cốt lõi hay không và doanh nghiệp sẽ sử dụng sản phẩm theo cách nào.
Cách rà soát model và datasheet trong hồ sơ mật mã dân sự
Khóa danh sách model và cấu hìnhThống nhất model, phiên bản, firmware, module và license thực tế cần đưa vào hồ sơ.
Đọc chức năng chínhXác định lý do sản phẩm được mua và sử dụng, thay vì chỉ tìm các từ khóa như AES, RSA, TLS hoặc VPN.
Phân tích chức năng mật mãLàm rõ đối tượng dữ liệu, thuật toán, giao thức, quản lý khóa, xác thực và khả năng cấu hình.
Đối chiếu Phụ lục I và loại trừSo sánh đặc tính thực tế với nhóm sản phẩm được quản lý và kiểm tra đầy đủ điều kiện loại trừ.
Xác định vai trò của doanh nghiệpPhân biệt sử dụng nội bộ, kinh doanh, phân phối, tích hợp, cung cấp dịch vụ hoặc nhập khẩu.
Chuyển kết quả vào hồ sơ giấy phépXác định model đại diện, phạm vi đề nghị, nội dung Phương án kỹ thuật và bước pháp lý tiếp theo.
Kết quả của bước rà soát được sử dụng thế nào?
Kết quả không phải là một “sản phẩm dịch vụ” tách riêng, mà là cơ sở để Luật Dương Trí và doanh nghiệp cùng xác định lộ trình hồ sơ phù hợp.
Xác định model đưa vào hồ sơChọn đúng model, phiên bản hoặc cấu hình có đủ tài liệu và phù hợp với phạm vi xin phép.
Xác định tài liệu còn thiếuLập danh sách câu hỏi hoặc xác nhận cần bổ sung từ nhà sản xuất và bộ phận kỹ thuật.
Xác định nội dung Phương án kỹ thuậtLàm rõ chức năng, thuật toán, quản lý khóa, mô hình triển khai, bảo hành và hỗ trợ.
Xác định thủ tục tiếp theoChuyển sang cấp mới, sửa đổi, bổ sung, hợp quy hoặc Giấy phép xuất khẩu, nhập khẩu khi áp dụng.
Hiểu theo một cách khác: bước rà soát giúp biến tài liệu kỹ thuật của nhà sản xuất thành dữ liệu có thể sử dụng trong hồ sơ pháp lý. Nếu datasheet chưa trả lời được câu hỏi pháp lý, doanh nghiệp cần bổ sung thông tin trước khi soạn hồ sơ chính thức.
4 hướng kết luận thường gặp sau khi rà soát
| Hướng kết luận | Ý nghĩa | Cách xử lý tiếp theo |
|---|---|---|
| Có cơ sở thuộc trường hợp loại trừ | Model có chức năng mã hóa nhưng đáp ứng điều kiện của một nhóm loại trừ. | Lưu tài liệu kỹ thuật làm căn cứ và rà lại khi cấu hình thay đổi. |
| Có dấu hiệu thuộc Phụ lục I | Model có chức năng mật mã chuyên dụng và chưa có cơ sở loại trừ. | Đưa vào phạm vi rà soát Giấy phép kinh doanh hoặc hồ sơ sửa đổi, bổ sung. |
| Có khả năng thuộc Phụ lục II | Mã HS, mô tả hàng hóa và đặc tính kỹ thuật có dấu hiệu thuộc danh mục xuất nhập khẩu. | Kiểm tra tiếp hợp quy và Giấy phép xuất khẩu, nhập khẩu theo model hoặc lô hàng. |
| Chưa đủ cơ sở kết luận | Datasheet còn thiếu chức năng chính, quản lý khóa, cấu hình hoặc thông tin theo model. | Yêu cầu nhà sản xuất bổ sung trước khi chốt phạm vi hồ sơ. |
Khi chưa đủ tài liệu, kết luận thận trọng nhất vẫn là “chưa đủ cơ sở phân loại”. Điều này an toàn hơn việc cố xếp model vào một nhóm chỉ dựa trên tên gọi hoặc brochure bán hàng.
Một model có nhiều license hoặc phiên bản được xử lý thế nào?
Cùng một model phần cứng nhưng license, firmware hoặc module khác nhau có thể làm thay đổi chức năng mật mã. Vì vậy, khi lập phạm vi hồ sơ, doanh nghiệp cần làm rõ cấu hình nào sẽ được cung cấp tại Việt Nam.
- Cùng model và cùng cấu hình: có thể sử dụng chung tài liệu nếu chức năng hoàn toàn thống nhất.
- Cùng model nhưng khác license mật mã: cần xem riêng ảnh hưởng của từng license.
- Nhiều model trong cùng dòng sản phẩm: cần xác định phần đặc tính chung và phần khác nhau.
- Firmware hoặc phiên bản phần mềm khác nhau: cần kiểm tra chức năng có thay đổi hay không.
- Cùng model nhưng mục đích cung cấp khác nhau: có thể phát sinh cách đánh giá khác theo vai trò của doanh nghiệp.
Mẹo nhỏ: nên lập một bảng gồm model – firmware – license – chức năng chính – mục đích sử dụng. Bảng này giúp hạn chế việc dùng nhầm datasheet của model khác khi xây dựng Phương án kỹ thuật.
Bước rà soát ảnh hưởng thế nào đến tiến độ xin Giấy phép?
Thời gian rà soát model và datasheet được tính trong tiến độ chuẩn bị hồ sơ xin Giấy phép mật mã dân sự, không tách thành một thủ tục hành chính riêng.
Tiến độ thường phụ thuộc vào:
- Số lượng model, phiên bản, module và license cần xem xét.
- Mức độ đầy đủ của catalogue, datasheet và security guide.
- Mức độ phức tạp của chức năng mật mã và quản lý khóa.
- Thời gian nhà sản xuất phản hồi câu hỏi kỹ thuật.
- Nhu cầu rà soát thêm mã HS, Phụ lục II hoặc hợp quy.
Nếu tài liệu rõ ngay từ đầu, bước rà soát giúp rút ngắn thời gian soạn Phương án kỹ thuật. Ngược lại, khi hồ sơ kỹ thuật còn thiếu, nên xử lý dứt điểm trước khi nộp để tránh việc phải giải trình hoặc thu hẹp phạm vi sau đó.
Tài liệu kỹ thuật được bảo mật như thế nào?
Datasheet công khai thường chưa đủ cho các sản phẩm có cấu hình phức tạp. Doanh nghiệp có thể cần cung cấp security guide, sơ đồ hệ thống, thông tin license hoặc tài liệu do nhà sản xuất giới hạn phạm vi sử dụng.
Những tài liệu này được tiếp nhận trong phạm vi tư vấn xin Giấy phép mật mã dân sự. Khi cần, hai bên có thể thống nhất nguyên tắc bảo mật hoặc NDA trước khi cung cấp tài liệu chi tiết.
- Chỉ sử dụng tài liệu cho phạm vi hồ sơ đã thống nhất.
- Hạn chế chia sẻ ngoài nhóm phụ trách hồ sơ.
- Doanh nghiệp có thể che thông tin giá, khách hàng hoặc điều khoản thương mại không liên quan.
- Tài liệu chỉ được gửi cho cơ quan hoặc bên thứ ba theo phạm vi ủy quyền.
Giới hạn cần hiểu khi đọc kết quả rà soát
Kết quả rà soát dựa trên tài liệu và cấu hình doanh nghiệp cung cấp tại thời điểm chuẩn bị hồ sơ. Vì vậy:
- Thay đổi model, firmware, module, license hoặc chức năng có thể làm kết quả thay đổi.
- Thay đổi mục đích sử dụng hoặc vai trò của doanh nghiệp có thể phát sinh nghĩa vụ khác.
- Rà soát tài liệu không thay thế thử nghiệm kỹ thuật, chứng nhận hợp quy hoặc đánh giá sự phù hợp.
- Việc xác định mã HS chính thức vẫn thực hiện theo pháp luật hải quan và hồ sơ hàng hóa thực tế.
- Kết quả rà soát không phải văn bản phân loại hoặc chấp thuận chính thức của cơ quan nhà nước.
Quan trọng: kết quả chỉ áp dụng cho đúng model và cấu hình đã được xem xét. Không nên tự động sử dụng kết luận đó cho một model khác chỉ vì cùng thương hiệu hoặc cùng tên dòng sản phẩm.
Những lỗi thường gặp khi chuẩn bị model cho hồ sơ giấy phép
Dùng brochure của cả dòng sản phẩmTài liệu mô tả nhiều model nhưng không cho biết cấu hình nào thực tế được đưa vào hồ sơ.
Chỉ tìm từ khóa AES hoặc VPNCó thuật toán mã hóa nhưng chưa làm rõ chức năng chính và vai trò của mã hóa.
Bỏ qua license hoặc module tùy chọnChức năng mật mã chỉ xuất hiện khi kích hoạt thêm nhưng hồ sơ không nêu rõ.
Nhầm xác thực với mã hóaSản phẩm chỉ xác thực danh tính nhưng lại được mô tả như giải pháp mã hóa dữ liệu.
Chỉ dựa vào mã HSMã HS trùng nhưng mô tả hàng hóa và đặc tính kỹ thuật chưa phù hợp.
Dùng kết luận cho model khácCùng thương hiệu hoặc cùng dòng nhưng phiên bản, firmware và chức năng không giống nhau.
Câu hỏi thường gặp
1. Rà soát model có phải là một dịch vụ riêng không?
Không. Đây là một bước trong quá trình tư vấn xin, sửa đổi hoặc xác định nghĩa vụ liên quan đến Giấy phép mật mã dân sự.
2. Chỉ có brochure thì có thể rà soát không?
Có thể bắt đầu từ brochure để nhận diện vấn đề, nhưng nhiều trường hợp cần thêm datasheet theo model, security guide, tài liệu quản lý khóa hoặc xác nhận của nhà sản xuất.
3. Có cần rà toàn bộ model ngay từ đầu không?
Không nhất thiết. Doanh nghiệp có thể bắt đầu bằng nhóm model đại diện để thống nhất cách phân loại và cấu trúc tài liệu trước khi mở rộng.
4. Một model có nhiều license được xử lý thế nào?
Nếu license làm thay đổi chức năng mật mã, cơ chế quản lý khóa hoặc cách triển khai, từng cấu hình cần được làm rõ trong phạm vi hồ sơ.
5. Kết quả rà soát có thay thế Giấy phép không?
Không. Kết quả được dùng để xác định hướng hồ sơ và nghĩa vụ cần tiếp tục thực hiện; không thay thế Giấy phép hoặc văn bản của cơ quan có thẩm quyền.
6. Có cần rà lại khi thay đổi firmware không?
Có thể cần. Nếu firmware làm thay đổi chức năng, thuật toán, quản lý khóa hoặc phạm vi sử dụng, doanh nghiệp nên rà soát lại trước khi triển khai.
7. Có Giấy phép kinh doanh rồi còn cần rà model nhập khẩu không?
Có. Giấy phép kinh doanh và Giấy phép xuất khẩu, nhập khẩu là hai lớp nghĩa vụ khác nhau. Model nhập khẩu vẫn cần được đối chiếu theo Phụ lục II khi áp dụng.
8. Khi datasheet thiếu thông tin thì xử lý thế nào?
Luật Dương Trí sẽ lập danh sách câu hỏi cần nhà sản xuất hoặc bộ phận kỹ thuật xác nhận trước khi chốt phạm vi và nội dung hồ sơ.
Nội dung liên quan theo từng nhu cầu
Căn cứ pháp lý sử dụng khi rà soát
- Nghị định số 211/2025/NĐ-CP ngày 25/07/2025 quy định về hoạt động mật mã dân sự, có hiệu lực từ ngày 09/09/2025.
- Phụ lục I ban hành kèm Nghị định 211/2025/NĐ-CP về Danh mục sản phẩm, dịch vụ mật mã dân sự và các trường hợp loại trừ.
- Phụ lục II ban hành kèm Nghị định 211/2025/NĐ-CP về Danh mục sản phẩm mật mã dân sự xuất khẩu, nhập khẩu theo giấy phép.
- Quy định pháp luật về hải quan, mã số hàng hóa và đánh giá sự phù hợp khi hồ sơ có liên quan.
Chuẩn bị model cho hồ sơ xin Giấy phép mật mã dân sự
Doanh nghiệp có thể gửi danh sách model, catalogue, datasheet, mục đích sử dụng và kế hoạch kinh doanh hoặc nhập khẩu. Luật Dương Trí sẽ rà soát các tài liệu này trong quá trình xác định phạm vi và lộ trình xin Giấy phép mật mã dân sự phù hợp.
Hotline: 0961 353 606 · Email: contact@luatduongtri.vn
