Cập nhật ngày 23/09/2026
Người tìm “giấy phép ATTTM” trong năm 2026 cần chú ý mốc chuyển đổi pháp luật. Giấy phép cũ được xem xét theo quy định chuyển tiếp, còn hoạt động xin cấp mới phải đối chiếu Luật An ninh mạng 116/2025/QH15 và Nghị định 332/2026/NĐ-CP có hiệu lực ngày 19/8/2026.
Hoạt động nào cần kiểm tra giấy phép
Điều 3–5 Nghị định 332 quy định nhóm sản phẩm, dịch vụ và hoạt động kinh doanh cần giấy phép. Việc xác định phải dựa trên tính năng và nội dung cung cấp. Mua phần mềm để tự sử dụng khác với kinh doanh sản phẩm; tư vấn công nghệ nói chung cũng không tự đồng nhất với dịch vụ an ninh mạng thuộc danh mục quản lý.
Một doanh nghiệp cung cấp kiểm tra, tư vấn an ninh mạng hoặc dịch vụ giám sát cần đối chiếu đúng mô tả và điều kiện tương ứng. Hồ sơ nên thể hiện rõ khách hàng nhận sản phẩm gì, phạm vi kỹ thuật, dữ liệu được tiếp cận và cách vận hành, thay vì chỉ dùng tên gói dịch vụ thương mại.
Điều kiện về doanh nghiệp và nhân sự
Điều 6 quy định điều kiện chung, trong đó có tư cách doanh nghiệp thành lập theo pháp luật Việt Nam, nhân sự kỹ thuật có trình độ hoặc chứng nhận phù hợp và cơ sở vật chất. Trường hợp có vốn đầu tư nước ngoài còn phải kiểm tra điều kiện liên quan được quy định tại điều này.
Điều 7 quy định điều kiện theo hoạt động sản xuất, kinh doanh sản phẩm; Điều 8 quy định điều kiện dịch vụ. Đối với dịch vụ kiểm tra, tư vấn có yêu cầu tối thiểu 5 nhân sự kỹ thuật; nhóm giám sát có yêu cầu tối thiểu 12 nhân sự theo phạm vi tương ứng. Cần đọc cùng tiêu chuẩn chuyên môn, yêu cầu về người đại diện, phương án và các điều kiện khác, không chỉ tuyển đủ số người.
Hồ sơ xin cấp giấy phép gồm những gì
Điều 9 quy định đơn theo Mẫu số 03, tài liệu về nhân sự và trình độ, cơ sở vật chất, phương án kỹ thuật theo Mẫu số 07, phương án kinh doanh theo Mẫu số 08 và tài liệu khác tương ứng với phạm vi đề nghị. Các biểu mẫu về lý lịch, nhân sự sử dụng Mẫu số 05 và 06 theo trường hợp.
Doanh nghiệp nộp một bộ hồ sơ bằng tiếng Việt đến Bộ Công an theo hình thức trực tuyến có ký số, trực tiếp hoặc qua bưu chính. Đối với tài liệu cần chứng minh điều kiện, nội dung nên nhất quán giữa hợp đồng lao động, văn bằng, phân công công việc, hạ tầng và phương án triển khai.
Thời gian giải quyết được tính thế nào
Điều 9 quy định 3 ngày làm việc kiểm tra tính hợp lệ; doanh nghiệp có 10 ngày làm việc để bổ sung theo yêu cầu. Mốc thẩm định, quyết định là 28 ngày làm việc kể từ khi nhận đủ hồ sơ hợp lệ theo quy định. Không nên quảng bá “28 ngày có giấy” mà bỏ qua điều kiện hồ sơ hợp lệ và các công đoạn liên quan.
Theo Điều 5, giấy phép có thời hạn 10 năm. Việc cấp đổi, cấp lại, gia hạn được điều chỉnh tại Điều 10–12; hồ sơ gia hạn cần chú ý mốc nộp trước khi hết hạn theo Điều 12, trong đó có yêu cầu trước 60 ngày. Giấy phép kinh doanh và thủ tục nhập khẩu sản phẩm là các việc khác nhau, cần kiểm tra riêng nếu doanh nghiệp có nhập khẩu.
Giấy phép ATTTM đã cấp còn hiệu lực ra sao
Điều 45 Luật An ninh mạng quy định giấy phép đã cấp trước ngày 1/7/2026 tiếp tục sử dụng đến hết thời hạn ghi trên giấy theo điều kiện chuyển tiếp. Điều 21 Nghị định 332 cũng quy định chuyển tiếp liên quan đến hợp đồng và hồ sơ. Doanh nghiệp cần xem ngày cấp, ngày hết hạn, phạm vi đã cấp và hoạt động mới dự kiến.
Dịch vụ bảo mật có thể đồng thời xử lý dữ liệu cá nhân
Nhật ký truy cập, tài khoản và dữ liệu phục vụ điều tra sự cố có thể gắn với cá nhân. Vì vậy, nhà cung cấp giám sát an ninh mạng cần kiểm tra vai trò xử lý, giới hạn truy cập, thời hạn lưu và việc sử dụng dữ liệu cho mục đích riêng. Giấy phép kinh doanh an ninh mạng không thay những nghĩa vụ này.
Nếu nhật ký được chuyển sang nền tảng phân tích ở nước ngoài, cần kiểm tra thêm Điều 20 Luật Bảo vệ dữ liệu cá nhân. Nếu dịch vụ có sản phẩm mật mã dân sự, phải phân loại đúng tính năng và cơ chế phối hợp tại Nghị định 341. Đây là lý do phạm vi kỹ thuật, phương án kinh doanh và hợp đồng dữ liệu nên được rà soát cùng nhau.
Khi lựa chọn nhà cung cấp, khách hàng có thể đối chiếu phạm vi giấy phép với dịch vụ thực sự đặt mua, rồi làm rõ dữ liệu nào được tiếp cận và ai xử lý khi xảy ra sự cố. Bài về MMDS và bài về chuyển dữ liệu giải thích hai phần thường phát sinh trong hợp đồng dịch vụ bảo mật.
Câu hỏi thường gặp
Có chứng chỉ của hãng thì có thay giấy phép được không? Không. Chứng chỉ có thể chứng minh một phần năng lực nhưng không thay quyết định cấp phép của cơ quan có thẩm quyền.
Sản phẩm vừa có mật mã dân sự vừa có an ninh mạng xử lý thế nào? Khoản 5 Điều 4 Nghị định 341 quy định Bộ Công an cấp giấy phép đối với sản phẩm lưỡng dụng có tính năng mật mã dân sự và an ninh mạng, sau khi lấy ý kiến Ban Cơ yếu Chính phủ. Cần phân loại đúng sản phẩm trước khi lập hồ sơ.
Nguồn đối chiếu
Luật An ninh mạng 116/2025/QH15
Nghị định 332/2026/NĐ-CP về kinh doanh sản phẩm và dịch vụ an ninh mạng
Nghị định 341/2026/NĐ-CP về mật mã dân sự
Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15
Nghị định 356/2025/NĐ-CP hướng dẫn bảo vệ dữ liệu cá nhân
Nguồn được kiểm tra đến ngày 23/09/2026.
