Từ 1/7, camera IP bán tại Việt Nam phải đáp ứng loạt yêu cầu bảo mật mới

Bắt buộc tăng cường bảo mật và bảo vệ dữ liệu người dùng

Theo Thông tư số 48 của Bộ Công an ban hành Quy chuẩn kỹ thuật quốc gia đối với thiết bị camera giám sát sử dụng giao thức Internet (camera IP), quy định mới chính thức có hiệu lực từ ngày 1/7/2026.

Từ 1/7, camera IP bán tại Việt Nam phải đáp ứng loạt yêu cầu bảo mật mới

Đây là lần đầu tiên Việt Nam ban hành quy chuẩn an ninh mạng dành riêng cho camera IP, được kỳ vọng góp phần nâng cao mức độ an toàn cho các thiết bị giám sát có kết nối Internet và tăng cường bảo vệ dữ liệu của người dùng.

Một trong những điểm đáng chú ý là quy định về mật khẩu mặc định. Trước đây, nhiều camera sử dụng chung mật khẩu do nhà sản xuất cài sẵn, khiến hàng nghìn camera giám sát tại Việt Nam dễ bị xâm nhập.

Theo quy chuẩn mới, mỗi camera IP phải sử dụng một mật khẩu riêng biệt và duy nhất, hoặc bắt buộc người dùng thiết lập mật khẩu mới ngay sau khi lắp đặt và sử dụng lần đầu. Nhà sản xuất cũng phải áp dụng các cơ chế xác thực có khả năng chống các công cụ dò quét mật khẩu tự động.

Bên cạnh đó, thiết bị phải có chức năng cho phép người dùng xóa toàn bộ dữ liệu cá nhân, các cấu hình riêng tư và khóa mã hóa trực tiếp trên thiết bị nhằm bảo đảm an toàn khi thanh lý hoặc chuyển nhượng.

Quy chuẩn cũng yêu cầu các hãng sản xuất công khai rõ những loại dữ liệu mà thiết bị thu thập, bao gồm hình ảnh, âm thanh, dữ liệu sinh trắc học hoặc vị trí địa lý (nếu có), đồng thời phải có cơ chế để người dùng xác nhận hoặc thu hồi sự đồng ý đối với việc thu thập các dữ liệu này.

Áp dụng với mọi camera IP sản xuất, kinh doanh tại Việt Nam

Theo quy chuẩn mới, camera IP phải có khả năng cho phép người dùng lưu trữ dữ liệu tại các máy chủ ở Việt Nam, qua đó giảm nguy cơ dữ liệu bị chuyển ra nước ngoài.

Các nhà sản xuất cũng phải công bố rõ thời hạn bảo hành, thời gian hỗ trợ cập nhật phần mềm và bảo đảm thiết bị tự động thông báo khi có các bản vá bảo mật nhằm khắc phục kịp thời những lỗ hổng phát sinh.

Để nâng cao tính ổn định trong quá trình sử dụng, camera IP phải có khả năng tự khôi phục hoạt động và kết nối lại theo đúng trình tự sau khi gặp sự cố về nguồn điện hoặc mạng mà không cần người dùng cấu hình lại.

Quy chuẩn được áp dụng đối với mọi tổ chức, cá nhân trong và ngoài nước có hoạt động sản xuất, kinh doanh hoặc nhập khẩu camera IP tại thị trường Việt Nam. Việc áp dụng khung quy chuẩn mới được kỳ vọng sẽ giúp người dùng được bảo vệ tốt hơn trước nguy cơ rò rỉ hình ảnh, dữ liệu riêng tư mà không cần có kiến thức chuyên sâu về an ninh mạng.

Camera IP (Internet Protocol Camera) là loại camera giám sát có địa chỉ IP riêng và khả năng kết nối Internet để truyền tải hoặc lưu trữ hình ảnh, âm thanh cùng một số dữ liệu khác tùy theo tính năng của từng thiết bị. Loại camera này có ưu điểm là cho phép theo dõi từ xa qua Internet, hỗ trợ hình ảnh độ phân giải cao và nhiều phương thức lưu trữ linh hoạt. Tuy nhiên, nếu không được bảo mật đúng cách, camera IP vẫn có nguy cơ bị tin tặc xâm nhập để theo dõi, đánh cắp dữ liệu hoặc bị ảnh hưởng khi kết nối mạng không ổn định.