Cập nhật ngày 23/09/2026
Mật mã dân sự thường được viết tắt là MMDS trong hồ sơ thương mại và nhập khẩu. Không phải cứ có chức năng mã hóa là có thể kết luận ngay về giấy phép. Từ ngày 1/9/2026, cần đối chiếu Nghị định 341/2026/NĐ-CP, danh mục kèm theo và chức năng thực tế của sản phẩm, dịch vụ.
Giấy phép kinh doanh áp dụng cho phạm vi nào
Điều 3 quy định phạm vi sản phẩm, dịch vụ mật mã dân sự; Điều 4 yêu cầu giấy phép đối với hoạt động kinh doanh thuộc Danh mục tại Phụ lục I. Doanh nghiệp cần đọc cả mô tả và phạm vi sử dụng. Quy định về mật mã bảo vệ thông tin thuộc bí mật nhà nước không được đánh đồng với nhóm mật mã dân sự.
Một cách chuẩn bị là lập bảng mô tả chức năng mật mã, mục đích sử dụng, khách hàng, hình thức cung cấp và tài liệu kỹ thuật. Bảng này giúp đối chiếu danh mục, nhưng không thay thế hồ sơ pháp lý. Việc nhà sản xuất gọi sản phẩm là thiết bị mạng, phần mềm bảo mật hoặc dịch vụ điện toán đám mây không tự quyết định kết quả phân loại.
Doanh nghiệp cần đáp ứng điều kiện gì
Điều 5 quy định nhân sự quản lý, kỹ thuật và cơ sở vật chất, phương án kỹ thuật. Trong đó có tối thiểu 2 cán bộ kỹ thuật có bằng đại học trở lên thuộc ngành điện tử viễn thông, công nghệ thông tin, toán học hoặc an toàn thông tin; 1 cán bộ quản lý, điều hành có bằng đại học thuộc các ngành này, hoặc bằng đại học ngành khác kèm chứng chỉ đào tạo về bảo mật, an toàn thông tin.
Phương án kỹ thuật phải phù hợp sản phẩm, dịch vụ đề nghị. Nếu doanh nghiệp chỉ chuẩn bị văn bằng nhưng chưa mô tả quy trình kiểm soát, cung cấp và bảo vệ liên quan, hồ sơ chưa phản ánh đầy đủ khả năng tổ chức hoạt động.
Nộp hồ sơ ở đâu và dùng mẫu nào
Hồ sơ cấp giấy phép kinh doanh nộp đến Ban Cơ yếu Chính phủ theo Điều 5. Thành phần gồm đơn theo Mẫu số 01 Phụ lục III, tài liệu chứng minh nhân sự và phương án kỹ thuật theo Mẫu số 03 cùng các giấy tờ theo quy định. Có thể nộp trực tiếp, qua bưu chính hoặc qua Cổng Dịch vụ công quốc gia với yêu cầu về chữ ký số đối với hồ sơ điện tử.
Quy trình có 1 ngày làm việc kiểm tra tính hợp lệ và 3 ngày làm việc để bổ sung theo yêu cầu. Thời hạn giải quyết cấp giấy phép là 12 ngày kể từ khi nhận đủ hồ sơ hợp lệ theo quy định. Cần giữ đúng đơn vị thời gian: mốc 12 ngày không được tự đổi thành 12 ngày làm việc.
Trường hợp đồng thời có tính năng an ninh mạng
Khoản 5 Điều 4 quy định Bộ Công an cấp giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng đối với sản phẩm lưỡng dụng có tính năng mật mã dân sự và an ninh mạng. Trước khi cấp, Bộ Công an lấy ý kiến Ban Cơ yếu Chính phủ bằng văn bản về tính năng mật mã dân sự. Đây là lý do cần phân loại trước khi quyết định đầu mối nộp.
Doanh nghiệp không nên mặc định phải xin hai giấy độc lập cho mọi sản phẩm có cả hai tính năng. Cũng không nên tự kết luận một giấy hiện có đã bao phủ toàn bộ sản phẩm mới. Phạm vi và cơ chế phối hợp phải được đối chiếu đúng trường hợp.
Giấy phép có thay chứng nhận hợp quy không
Điều 4 quy định thời hạn giấy phép 10 năm và yêu cầu liên quan đến chứng nhận hợp quy trước khi đưa sản phẩm ra thị trường theo phạm vi áp dụng. Giấy phép kinh doanh, giấy phép xuất nhập khẩu và chứng nhận hợp quy có mục đích khác nhau. Điều 6–8 điều chỉnh các tình huống thay đổi, bổ sung và xử lý giấy phép; Điều 12 quy định trách nhiệm trong quá trình kinh doanh.
Giấy phép đã cấp trước ngày 1/7/2026 được xem xét theo quy định chuyển tiếp tại Điều 18 Nghị định 341 và Điều 45 Luật An ninh mạng. Cần giữ hồ sơ theo dõi ngày hết hạn và phạm vi, không kết luận giấy cũ mất hiệu lực chỉ vì đã có nghị định mới.
Mã hóa dữ liệu và giấy phép MMDS trả lời hai câu hỏi khác nhau
Điều 12 Nghị định 356 đặt yêu cầu bảo vệ dữ liệu cá nhân trên cloud, trong đó có mã hóa khi lưu trữ và truyền. Nghị định 341 lại điều chỉnh hoạt động sản phẩm, dịch vụ mật mã dân sự thuộc phạm vi của mình. Yêu cầu dùng biện pháp bảo vệ không tự biến mọi người sử dụng thành doanh nghiệp kinh doanh MMDS; ngược lại, có giấy phép kinh doanh chưa chứng minh cấu hình bảo vệ dữ liệu của từng khách hàng phù hợp.
Trong một dự án cloud, nên làm rõ bên nào cung cấp tính năng mã hóa, ai quản lý khóa và ai được giải mã dữ liệu. Đây là thông tin cần cho hợp đồng và đánh giá rủi ro. Nếu sản phẩm được nhập khẩu, cần chuyển sang bước đối chiếu Phụ lục II và hồ sơ nhập khẩu, thay vì dừng ở giấy phép kinh doanh.
Câu hỏi thường gặp
Chỉ dùng phần mềm mã hóa nội bộ có cần giấy phép kinh doanh không? Phải phân biệt sử dụng với kinh doanh sản phẩm, dịch vụ. Không nên áp dụng nghĩa vụ kinh doanh chỉ vì doanh nghiệp là người sử dụng.
Có giấy phép kinh doanh MMDS là nhập được mọi thiết bị mã hóa không? Không. Nhập khẩu phải kiểm tra thêm danh mục và thủ tục tại Điều 9–10, cùng nghĩa vụ chất lượng áp dụng.
Nguồn đối chiếu
Nghị định 341/2026/NĐ-CP về mật mã dân sự
Luật An ninh mạng 116/2025/QH15
Nghị định 356/2025/NĐ-CP hướng dẫn bảo vệ dữ liệu cá nhân
Nguồn được kiểm tra đến ngày 23/09/2026.
