Nghị định số 332/2026/NĐ-CP Quy định về hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng

NGHỊ ĐỊNH Quy định về hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng Chính phủ ban hành Nghị định về hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng. Chương I QUY ĐỊNH CHUNG Điều 1. Phạm vi điều chỉnh 1. Nghị định này quy định chi tiết khoản 3 Điều 28, khoản 3 Điều 29 Luật An ninh mạng số 116/2025/QH15 gồm: a) Sản phẩm, dịch vụ an ninh mạng; b) Việc kinh doanh sản phẩm, dịch vụ an ninh mạng: Điều kiện kinh doanh sản phẩm, dịch vụ an ninh mạng; cấp, cấp đổi, cấp lại, gia hạn, tạm đình chỉ, thu hồi giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng; c) Việc nhập khẩu, xuất khẩu sản

phẩm an ninh mạng: Điều kiện cấp, thu hồi giấy phép xuất khẩu, nhập khẩu sản phẩm an ninh mạng; d) Kiểm tra việc kinh doanh sản phẩm, dịch vụ an ninh mạng; xuất khẩu, nhập khẩu sản phẩm an ninh mạng; đ) Trách nhiệm của cơ quan, tổ chức, doanh nghiệp, cá nhân có liên quan đến hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng. 2. Nghị định này không điều chỉnh hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự.

Điều 2. Đối tượng và nguyên tắc áp dụng 1. Nghị định này áp dụng đối với tổ chức, doanh nghiệp kinh doanh sản phẩm, dịch vụ an ninh mạng; cơ quan cấp phép, quản lý hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng; cơ quan, tổ chức, cá nhân có liên quan đến hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng. 2. Bộ Quốc phòng quản lý về an ninh mạng đối với nhiệm vụ quân sự, quốc phòng; Bộ Công an quản lý về an ninh mạng đối với các đơn vị Quân đội có hoạt động dân sự, kinh tế theo thẩm quyền; đối với các nội dung giao thoa (nếu có), Bộ Công an và Bộ Quốc phòng thống nhất quy chế phối hợp.

Điều 3. Sản phẩm an ninh mạng Sản phẩm an ninh mạng được quy định trong Nghị định này gồm: 1. Sản phẩm kiểm tra, đánh giá an ninh mạng là các thiết bị phần cứng, phần mềm có các tính năng hoặc được thiết kế để tích hợp các tính năng sau: Rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin, thiết bị điện tử; phát hiện lỗ hổng, điểm yếu; đưa ra đánh giá rủi ro an ninh mạng. 2. Sản phẩm giám sát an ninh mạng là các thiết bị phần cứng, phần mềm có các tính năng hoặc được thiết kế để tích hợp các tính năng sau: Giám sát, phân tích dữ liệu, địa chỉ mạng, lưu lượng mạng; thu thập, phân tích dữ liệu nhật ký theo thời gian thực; phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây mất an ninh mạng.