Về phạm vi điều chỉnh, Nghị định 211/2025/NĐ-CP quy định chi tiết một số điều của Luật An toàn thông tin mạng về kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự, đánh giá sự phù hợp sản phẩm mật mã dân sự và sửa đổi, bổ sung một số điều của Nghị định 15/2020/NĐ-CP ngày 3/2/2020 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử được sửa đổi, bổ sung một số điều tại Nghị định 14/2022/NĐ-CP ngày 27/1/2022 của Chính phủ.
Nghị định 211/2025/NĐ-CP áp dụng đối với: Doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự, xuất khẩu, nhập khẩu sản phẩm mật mã dân sự; tổ chức tham gia hoạt động đánh giá sự phù hợp sản phẩm mật mã dân sự và các tổ chức, cá nhân khác có liên quan.
Tổ chức, cá nhân có hành vi vi phạm hành chính trong hoạt động kinh doanh, sử dụng mật mã dân sự; người có thẩm quyền lập biên bản, xử phạt vi phạm hành chính trong hoạt động kinh doanh, sử dụng mật mã dân sự và các tổ chức, cá nhân khác có liên quan.
Một trong những nội dung đáng chú ý là Nghị định số 211/2025/NĐ-CP quy định về kinh doanh sản phẩm, dịch vụ mật mã dân sự và xuất khẩu, nhập khẩu sản phẩm mật mã dân sự.
Về điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Nghị định 211/2025/NĐ-CP quy định doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện quy định tại khoản 2 Điều 31 Luật An toàn thông tin mạng.
Cụ thể, Nghị định 211/2025/NĐ-CP quy định cụ thể về điều kiện chuyên môn đối với đội ngũ quản lý, điều hành, kỹ thuật như sau: Doanh nghiệp phải có tối thiểu 2 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin; cán bộ quản lý, điều hành có bằng tốt nghiệp đại học một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin hoặc có bằng tốt nghiệp đại học chuyên ngành khác và có chứng chỉ đào tạo về an toàn thông tin.
Đối với điều kiện về phương án kinh doanh, Nghị định 211/2025/NĐ-CP nêu rõ: Doanh nghiệp phải có hệ thống phục vụ khách hàng và bảo đảm kỹ thuật phù hợp với phạm vi, đối tượng cung cấp, quy mô số lượng sản phẩm, thực hiện theo mẫu số 04 Phụ lục III Nghị định này.
Nghị định số 211/2025/NĐ-CP có hiệu lực thi hành kể từ ngày 9/9/2025.
Theo quy định tại khoản 2 Điều 31 Luật An toàn thông tin mạng, doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện sau đây: Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng yêu cầu chuyên môn về bảo mật, an toàn thông tin; có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ mật mã dân sự; có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật; có phương án bảo mật và an toàn thông tin mạng trong quá trình quản lý và cung cấp sản phẩm, dịch vụ mật mã dân sự; có phương án kinh doanh phù hợp. |