Thực hiện Nghị định số 37/2026/NĐ-CP ngày 23/01/2026 của Chính phủ về thi hành Luật Chất lượng sản phẩm, hàng hóa, Ban Cơ yếu Chính phủ đã giao Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã chủ trì xây dựng dự thảo Thông tư ban hành Danh mục sản phẩm mật mã dân sự có mức độ rủi ro trung bình và rủi ro cao thuộc phạm vi quản lý của Bộ trưởng Bộ Quốc phòng.
Theo Tờ trình, sản phẩm mật mã dân sự hiện được sử dụng ngày càng rộng rãi trong các lĩnh vực tài chính, ngân hàng, thương mại điện tử, viễn thông, chính phủ điện tử và lưu trữ dữ liệu. Tuy nhiên, mức độ ảnh hưởng của các sản phẩm này đối với an toàn thông tin, an ninh mạng và an ninh quốc gia là rất khác nhau. Có những sản phẩm chỉ phục vụ bảo vệ thông tin thông thường, phạm vi tác động hẹp; nhưng cũng có sản phẩm được tích hợp vào hệ thống thông tin quan trọng, hạ tầng số hoặc các nền tảng xử lý dữ liệu lớn.
Khi các sản phẩm này tồn tại lỗ hổng kỹ thuật, bị cài cắm chức năng không an toàn, bị khai thác trái phép hoặc không đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật mật mã dân sự cần thiết, hậu quả có thể ảnh hưởng nghiêm trọng đến hoạt động của tổ chức, doanh nghiệp và lợi ích của Nhà nước, xã hội.
Trước tình hình tấn công mạng, đánh cắp dữ liệu và lợi dụng công nghệ mã hóa để che giấu hành vi vi phạm pháp luật ngày càng diễn biến phức tạp, việc phân loại sản phẩm mật mã dân sự theo mức độ rủi ro trở nên cấp thiết, là cơ sở để cơ quan quản lý tập trung nguồn lực vào các sản phẩm có khả năng gây tác động lớn, thay vì quản lý dàn trải.
Dự thảo Thông tư được xây dựng theo nguyên tắc bảo đảm sự chỉ đạo thống nhất của Bộ trưởng Bộ Quốc phòng đối với Ban Cơ yếu Chính phủ trong quản lý nhà nước về cơ yếu và mật mã dân sự; đồng thời tạo điều kiện thuận lợi cho tổ chức, cá nhân hoạt động trong lĩnh vực sản xuất, kinh doanh và sử dụng sản phẩm mật mã dân sự.
Về nội dung cụ thể, theo đề xuất của Ban Cơ yếu Chính phủ, danh mục sản phẩm mật mã dân sự có mức độ rủi ro trung bình hiện chưa có sản phẩm nào. Danh mục sản phẩm có mức độ rủi ro cao gồm 3 nhóm với 34 mã HS: sản phẩm bảo mật luồng IP sử dụng công nghệ IPsec và TLS; sản phẩm bảo mật dữ liệu lưu giữ; sản phẩm mật mã dân sự sử dụng trong lĩnh vực ngân hàng.
Dự thảo Thông tư gồm 4 điều và một phụ lục kèm theo danh mục chi tiết. Việc ban hành văn bản này không làm phát sinh thủ tục hành chính mới, không tăng thêm tổ chức hay biên chế tại Ban Cơ yếu Chính phủ và các bộ, ngành, địa phương. Danh mục sẽ góp phần hoàn thiện công cụ quản lý nhà nước về mật mã dân sự, nâng cao hiệu quả phòng ngừa rủi ro, bảo đảm an toàn thông tin, an ninh mạng và tạo môi trường pháp lý minh bạch cho hoạt động sản xuất, kinh doanh, nhập khẩu và sử dụng sản phẩm mật mã dân sự tại Việt Nam.
