Thông tư 152/2026/TT-BTC: Phí an ninh mạng từ 100.000 đồng, doanh nghiệp cần lưu ý gì?

Từ chứng nhận hợp chuẩn, hợp quy đến cấp giấy phép nhập khẩu sản phẩm an ninh mạng và tên định danh người gửi quảng cáo, Thông tư 152/2026/TT-BTC quy định nhiều khoản thu chỉ từ 100.000 đến 5 triệu đồng. Nhưng với doanh nghiệp, đặc biệt là các đơn vị nhỏ, vấn đề không đơn thuần nằm ở số tiền phải nộp. Một sai sót trong xác định nghĩa vụ pháp lý có thể ảnh hưởng đến tiến độ nhập khẩu, thương mại hóa sản phẩm, triển khai hợp đồng và uy tín thương hiệu.

Chứng nhận hợp chuẩn, hợp quy: 5 triệu đồng chưa phản ánh hết bài toán chất lượng

Theo khoản 1 Điều 1 Thông tư 152/2026/TT-BTC, phí thẩm định và chứng nhận hợp chuẩn, hợp quy về an ninh mạng thuộc phạm vi điều chỉnh của văn bản.

Cụ thể, điểm 2.1 và điểm 2.3 Mục A Biểu mức thu quy định phí thẩm định chứng nhận hợp quy lần đầu và phí thẩm định chứng nhận hợp chuẩn lần đầu đều là 5 triệu đồng/lần. Điểm 2.2 quy định phí thẩm định công bố hợp quy, hợp chuẩn là 100.000 đồng/lần.

Sự khác biệt về mức thu cho thấy các thủ tục được phân định theo nội dung thẩm định, không phải áp dụng một mức phí chung cho mọi hoạt động đánh giá sản phẩm.

Tuy nhiên, doanh nghiệp không nên đồng nhất việc nộp phí với việc sản phẩm đã đáp ứng các yêu cầu kỹ thuật.

Theo Luật Tiêu chuẩn và quy chuẩn kỹ thuật số 68/2006/QH11, được sửa đổi, bổ sung bởi Luật số 70/2025/QH15, cần phân biệt sự phù hợp với tiêu chuẩn và sự phù hợp với quy chuẩn kỹ thuật.

Đối với doanh nghiệp phát triển sản phẩm an ninh mạng, chi phí thực tế có thể bao gồm hoạt động thử nghiệm, hoàn thiện tài liệu, điều chỉnh tính năng và xử lý những điểm chưa đáp ứng yêu cầu.

Những khoản chi này không được Thông tư 152 ấn định và không thể suy ra chỉ từ biểu phí.

Ở góc độ cạnh tranh, doanh nghiệp có nguồn lực hạn chế dễ gặp khó khăn nếu đưa sản phẩm ra thị trường trước khi hoàn thành việc đánh giá nghĩa vụ kỹ thuật.

Do đó, yêu cầu đặt ra không phải là tìm cách né tránh chứng nhận, mà là xác định sớm sản phẩm có thuộc diện phải thực hiện thủ tục hay không, từ đó bố trí chi phí và tiến độ phù hợp.

Thông tư 152/2026/TT-BTC: Phí an ninh mạng từ 100.000 đồng, doanh nghiệp cần lưu ý gì?

Nhập khẩu sản phẩm an ninh mạng: Lệ phí thấp, rủi ro hợp đồng không thấp

Tại điểm 1.1 Mục B Biểu mức thu ban hành kèm Thông tư 152, lệ phí cấp giấy phép nhập khẩu sản phẩm an ninh mạng lần đầu là 200.000 đồng/lần cấp; điểm 1.2 quy định mức 100.000 đồng đối với cấp lại.

So với giá trị của các hợp đồng nhập khẩu thiết bị, phần mềm hoặc giải pháp công nghệ chuyên dụng, đây là những khoản thu không lớn.

Nhưng lệ phí thấp không có nghĩa thủ tục nhập khẩu đơn giản hoặc mọi sản phẩm đều được tự do nhập khẩu sau khi nộp tiền.

Thông tư 152 chỉ quy định nghĩa vụ tài chính đối với thủ tục cấp giấy phép. Phạm vi sản phẩm và điều kiện kinh doanh, nhập khẩu cần được xem xét theo quy định chuyên ngành, trong đó có Nghị định 332/2026/NĐ-CP.

Đối với doanh nghiệp thương mại công nghệ, rủi ro xuất hiện khi hợp đồng nhập khẩu đã xác lập thời hạn giao hàng nhưng điều kiện pháp lý của sản phẩm chưa được làm rõ.

Một lô hàng chậm triển khai có thể kéo theo chi phí lưu kho, nghĩa vụ với khách hàng và ảnh hưởng dòng tiền, tùy điều kiện giao dịch thực tế.

Với doanh nghiệp nhỏ, đây là rủi ro cần được tính toán ngay từ giai đoạn đàm phán hợp đồng, thay vì chờ đến khi hàng hóa chuẩn bị nhập khẩu mới rà soát thủ tục.

Đặc biệt, cần tránh hiểu rằng lệ phí cấp giấy phép nhập khẩu tại Thông tư 152 thay thế các khoản thuế, phí hoặc nghĩa vụ khác có thể phát sinh theo pháp luật liên quan.

Tên định danh quảng cáo: Được cấp không đồng nghĩa được quảng cáo tùy ý

Một nội dung có tính thực tiễn đối với doanh nghiệp và hộ kinh doanh nằm tại khoản 2 Điều 2 Thông tư 152.

Theo quy định này, tổ chức, cá nhân được cấp giấy chứng nhận tên định danh người gửi dùng trong hoạt động quảng cáo trên mạng phải nộp lệ phí.

Điểm 2.1 Mục B Biểu mức thu quy định lệ phí cấp lần đầu là 200.000 đồng; điểm 2.2 quy định cấp lại, gia hạn là 100.000 đồng/lần cấp.

Tuy nhiên, tên định danh không phải công cụ hợp pháp hóa mọi hoạt động gửi quảng cáo.

Nghị định 91/2020/NĐ-CP về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác và các quy định liên quan vẫn đặt ra yêu cầu đối với phương thức gửi quảng cáo, quyền của người nhận và trách nhiệm của chủ thể thực hiện.

Một doanh nghiệp có tên định danh nhưng tổ chức hoạt động quảng cáo không đúng quy định vẫn có thể phát sinh rủi ro pháp lý theo văn bản điều chỉnh hành vi tương ứng.

Đối với hộ kinh doanh, điều cần lưu ý là không phải cứ bán hàng trên mạng xã hội, sử dụng website hoặc quảng bá sản phẩm trực tuyến thì đương nhiên phải nộp lệ phí cấp tên định danh.

Nghĩa vụ phát sinh cần được xác định theo hoạt động cụ thể và điều kiện pháp luật áp dụng.

Đừng lấy số tiền phải nộp làm thước đo mức độ rủi ro

Các mức phí, lệ phí tại Thông tư 152 giúp doanh nghiệp dự toán rõ hơn một phần chi phí thủ tục trong lĩnh vực an ninh mạng.

Nhưng chi phí tuân thủ thực tế còn phụ thuộc vào đặc điểm sản phẩm, điều kiện nhập khẩu, yêu cầu kỹ thuật và phương thức quảng cáo.

Doanh nghiệp nhỏ và vừa cần đưa khâu rà soát pháp lý vào quá trình phát triển sản phẩm, ký kết hợp đồng và lựa chọn kênh tiếp thị. Hộ kinh doanh cần xác định đúng nghĩa vụ của mình, tránh phát sinh chi phí không cần thiết.

Một môi trường kinh doanh thuận lợi không chỉ cần mức phí minh bạch, mà còn phải giúp doanh nghiệp hiểu rõ giới hạn giữa thủ tục tài chính và điều kiện hoạt động hợp pháp.