Theo quy định mới này, các doanh nghiệp muốn tham gia vào lĩnh vực kinh doanh sản phẩm mật mã dân sự phải đáp ứng đầy đủ những điều kiện được quy định cụ thể tại khoản 2 Điều 31 của Luật An toàn thông tin mạng. Trong đó, nội dung Nghị định đã làm rõ các yêu cầu về nhân lực, cơ sở vật chất, kỹ thuật, phương án bảo mật cũng như phương án kinh doanh.
Trước hết, để được cấp giấy phép, doanh nghiệp cần có một đội ngũ cán bộ kỹ thuật đạt chuẩn. Cụ thể, yêu cầu tối thiểu là có ít nhất hai cán bộ kỹ thuật có trình độ từ đại học trở lên, thuộc các ngành điện tử - viễn thông, công nghệ thông tin, toán học hoặc an toàn thông tin. Đối với người điều hành, quản lý doanh nghiệp, điều kiện cũng tương tự: hoặc có bằng đại học chuyên ngành liên quan, hoặc nếu tốt nghiệp ngành khác thì phải có chứng chỉ đào tạo về an toàn thông tin.
 |
| Điều kiện và thủ tục cấp giấy phép kinh doanh sản phẩm mật mã dân sự |
Điều kiện tiếp theo là hệ thống trang thiết bị và cơ sở vật chất của doanh nghiệp phải tương xứng với quy mô cung cấp sản phẩm mật mã. Đồng thời, doanh nghiệp cũng phải có phương án kỹ thuật chi tiết, đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật hiện hành. Kế đến là phương án bảo mật và an toàn thông tin mạng, cần được xây dựng một cách bài bản để đảm bảo an toàn tuyệt đối trong suốt quá trình quản lý và cung cấp dịch vụ mật mã dân sự. Cuối cùng là phương án kinh doanh – một nội dung không thể thiếu – thể hiện rõ quy mô, đối tượng cung cấp và hệ thống kỹ thuật hỗ trợ khách hàng.
Thủ tục đề nghị cấp giấy phép được quy định rõ ràng, chặt chẽ. Doanh nghiệp cần chuẩn bị đầy đủ hồ sơ gồm đơn đề nghị cấp phép, giấy chứng nhận đăng ký doanh nghiệp, các văn bằng, chứng chỉ chuyên môn của nhân sự chủ chốt, kèm theo phương án kỹ thuật, kinh doanh, bảo mật theo mẫu quy định trong Phụ lục của Nghị định. Đối với các trường hợp xin sửa đổi, bổ sung, cấp lại hay gia hạn giấy phép, doanh nghiệp cũng phải nộp hồ sơ theo đúng quy trình, tùy theo nội dung điều chỉnh.
Đáng chú ý, để tạo thuận lợi cho doanh nghiệp, Nghị định quy định rõ rằng một số giấy tờ như giấy chứng nhận đăng ký doanh nghiệp, giấy phép kinh doanh đã cấp hoặc giấy phép còn hiệu lực sẽ được Ban Cơ yếu Chính phủ trực tiếp tra cứu trên cơ sở dữ liệu quốc gia, không yêu cầu doanh nghiệp cung cấp lại, tránh trùng lặp thủ tục.
Về thời gian xử lý, sau khi tiếp nhận hồ sơ, trong vòng ba ngày làm việc, Ban Cơ yếu Chính phủ sẽ kiểm tra tính hợp lệ của hồ sơ và thông báo nếu có yêu cầu sửa đổi. Nếu hồ sơ đạt yêu cầu, thời gian cấp mới giấy phép tối đa là 20 ngày làm việc. Các thủ tục sửa đổi, bổ sung hoặc gia hạn sẽ được giải quyết trong vòng 10 ngày, còn trường hợp cấp lại do mất hoặc hỏng giấy phép chỉ mất 4 ngày làm việc.
Bên cạnh thủ tục cấp phép kinh doanh, Nghị định 211/2025/NĐ-CP cũng quy định rõ về trình tự xin cấp phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự. Hồ sơ gồm đơn đề nghị, bản sao giấy phép kinh doanh và giấy chứng nhận hợp quy sản phẩm (trong trường hợp nhập khẩu). Hồ sơ có thể được nộp trực tiếp, qua bưu điện hoặc qua Cổng Dịch vụ công Quốc gia, với điều kiện bắt buộc là phải có chữ ký số hợp lệ. Việc thẩm định và cấp phép xuất – nhập khẩu được thực hiện nhanh chóng, tối đa trong vòng 7 ngày làm việc nếu hồ sơ hợp lệ.
Nghị định 211/2025/NĐ-CP chính thức có hiệu lực từ ngày 9 tháng 9 năm 2025. Đây được xem là một nền tảng pháp lý quan trọng, không chỉ góp phần quản lý chặt chẽ lĩnh vực mật mã dân sự, mà còn thúc đẩy sự phát triển minh bạch, an toàn và bền vững của các doanh nghiệp hoạt động trong lĩnh vực bảo vệ thông tin – một yêu cầu tất yếu trong thời đại số hóa sâu rộng hiện nay.
