Chính phủ vừa ban hành Nghị định số 211/2025/NĐ-CP, nhằm mục đích quy định chi tiết về hoạt động mật mã dân sự, cũng như sửa đổi, bổ sung một số điều của Nghị định số 15/2020/NĐ-CP liên quan đến xử phạt vi phạm hành chính trong các lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử. Nghị định này sẽ có hiệu lực thi hành kể từ ngày 9/9/2025.
Nghị định 211/2025/NĐ-CP đề ra các quy định cụ thể về kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự, và đánh giá sự phù hợp sản phẩm mật mã dân sự. Nghị định này áp dụng đối với các doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự, tổ chức tham gia hoạt động đánh giá sự phù hợp sản phẩm mật mã dân sự và các tổ chức, cá nhân khác có liên quan.
Một điểm nổi bật của Nghị định là việc quy định về điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Cụ thể, để được cấp giấy phép, doanh nghiệp phải đáp ứng các điều kiện quy định tại khoản 2 Điều 31 Luật An toàn thông tin mạng. Các điều kiện này bao gồm: có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng yêu cầu chuyên môn về bảo mật, an toàn thông tin; có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ mật mã dân sự; có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật; có phương án bảo mật và an toàn thông tin mạng trong quá trình quản lý và cung cấp sản phẩm, dịch vụ mật mã dân sự; có phương án kinh doanh phù hợp.
Về điều kiện chuyên môn đối với đội ngũ quản lý, điều hành, kỹ thuật, Nghị định quy định rằng doanh nghiệp phải có tối thiểu 2 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử – viễn thông, công nghệ thông tin, toán học, an toàn thông tin. Ngoài ra, cán bộ quản lý, điều hành phải có bằng tốt nghiệp đại học thuộc một trong các ngành điện tử – viễn thông, công nghệ thông tin, toán học, an toàn thông tin hoặc có bằng tốt nghiệp đại học chuyên ngành khác và có chứng chỉ đào tạo về an toàn thông tin.
Đối với điều kiện về phương án kinh doanh, doanh nghiệp phải có hệ thống phục vụ khách hàng và bảo đảm kỹ thuật phù hợp với phạm vi, đối tượng cung cấp, quy mô số lượng sản phẩm. Điều này cần được thực hiện theo mẫu số 04 Phụ lục III của Nghị định này.
Nghị định 211/2025/NĐ-CP cũng sửa đổi, bổ sung một số điều của Nghị định 15/2020/NĐ-CP nhằm cập nhật các quy định xử phạt vi phạm hành chính trong hoạt động kinh doanh, sử dụng mật mã dân sự. Những điều chỉnh này thể hiện nỗ lực của Chính phủ trong việc hoàn thiện hệ thống pháp luật liên quan đến bảo mật và an toàn thông tin mạng.