Điều kiện để doanh nghiệp được cấp giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự

Các nội dung sửa đổi tập trung vào lĩnh vực xử phạt vi phạm hành chính liên quan đến bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử.

Nghị định 211/2025/NĐ-CP quy định rõ ràng về việc kinh doanh sản phẩm, dịch vụ mật mã dân sự cũng như hoạt động xuất khẩu, nhập khẩu các sản phẩm này. Theo quy định mới, doanh nghiệp chỉ được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đầy đủ các điều kiện theo Khoản 2 Điều 31 của Luật An toàn thông tin mạng.

Để được cấp phép kinh doanh trong lĩnh vực mật mã dân sự, doanh nghiệp cần đáp ứng năm điều kiện then chốt.

Thứ nhất, doanh nghiệp phải có đội ngũ quản lý, điều hành và kỹ thuật đáp ứng yêu cầu chuyên môn về bảo mật và an toàn thông tin. Cụ thể, cần có ít nhất hai cán bộ kỹ thuật sở hữu bằng đại học trở lên thuộc các chuyên ngành điện tử - viễn thông, công nghệ thông tin, toán học hoặc an toàn thông tin. Bên cạnh đó, đội ngũ quản lý cũng phải có bằng cấp phù hợp hoặc chứng chỉ đào tạo về an toàn thông tin.

Thứ hai, doanh nghiệp cần có hệ thống trang thiết bị và cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ mật mã dân sự.

Thứ ba, phương án kỹ thuật của doanh nghiệp phải đảm bảo tuân thủ các tiêu chuẩn và quy chuẩn kỹ thuật hiện hành.

Thứ tư, doanh nghiệp phải xây dựng phương án bảo mật và bảo đảm an toàn thông tin mạng trong quá trình quản lý và cung cấp dịch vụ.

Cuối cùng, phương án kinh doanh cần phản ánh rõ quy mô sản phẩm, hệ thống phục vụ khách hàng và khả năng đảm bảo yêu cầu kỹ thuật, được trình bày theo mẫu số 04 Phụ lục III kèm theo Nghị định.

Để đề nghị cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, doanh nghiệp cần chuẩn bị đầy đủ hồ sơ bao gồm: Đơn đề nghị cấp phép theo mẫu số 01 Phụ lục III; bản sao giấy chứng nhận đăng ký doanh nghiệp hoặc giấy tờ pháp lý tương đương; bản sao văn bằng hoặc chứng chỉ chuyên môn của đội ngũ quản lý, điều hành và kỹ thuật; phương án kỹ thuật theo mẫu số 03; phương án kinh doanh theo mẫu số 04 và phương án bảo mật, an toàn thông tin mạng theo mẫu số 05.

Trong trường hợp doanh nghiệp đề nghị sửa đổi hoặc bổ sung nội dung Giấy phép đã cấp, cần nộp bổ sung bản sao Giấy phép hiện hành và các tài liệu có liên quan đến phần nội dung điều chỉnh.

Đáng lưu ý, đối với các loại giấy tờ như văn bằng, chứng chỉ chuyên môn và giấy phép đã được cấp, doanh nghiệp không cần nộp lại nếu các thông tin này đã có trong Cơ sở dữ liệu quốc gia, vì Ban Cơ yếu Chính phủ sẽ chủ động tra cứu. Hồ sơ có thể được gửi trực tiếp, qua đường bưu chính hoặc thông qua cổng dịch vụ công trực tuyến đến Ban Cơ yếu Chính phủ.

Sau khi tiếp nhận hồ sơ, trong vòng ba ngày làm việc, Ban Cơ yếu Chính phủ sẽ kiểm tra tính hợp lệ của hồ sơ và thông báo bằng văn bản nếu có yêu cầu sửa đổi, bổ sung.

Doanh nghiệp có trách nhiệm hoàn thiện hồ sơ trong thời hạn năm ngày kể từ ngày nhận được thông báo. Nếu việc sửa đổi, bổ sung không đáp ứng yêu cầu hoặc doanh nghiệp không hoàn thiện đúng thời hạn, Ban Cơ yếu Chính phủ sẽ thông báo lý do không cấp phép trong vòng ba ngày làm việc tiếp theo.

Về thời gian cấp phép, kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ sẽ thẩm định và cấp mới Giấy phép trong thời hạn tối đa 20 ngày làm việc.

Trong trường hợp cấp lại do sửa đổi, bổ sung hoặc gia hạn Giấy phép, thời hạn xử lý là 10 ngày làm việc. Đối với các trường hợp cấp lại Giấy phép do mất hoặc hư hỏng, thời hạn giải quyết không quá 4 ngày làm việc.

Trường hợp từ chối cấp phép, cơ quan chức năng có trách nhiệm thông báo bằng văn bản và nêu rõ lý do. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự sẽ được cấp theo mẫu số 06 Phụ lục III của Nghị định.

Nghị định số 211/2025/NĐ-CP chính thức có hiệu lực từ ngày 9/9/2025. Việc tuân thủ đúng quy định và quy trình cấp phép không chỉ giúp doanh nghiệp hoạt động hợp pháp mà còn góp phần nâng cao tính chuyên nghiệp và bảo đảm an toàn thông tin trong môi trường số ngày càng phát triển hiện nay.