Năm 2026 đánh dấu sự thay đổi quan trọng trong hệ thống pháp luật về an ninh mạng tại Việt Nam. Luật An ninh mạng số 116/2025/QH15 có hiệu lực từ ngày 01/07/2026 và Nghị định số 332/2026/NĐ-CP có hiệu lực từ ngày 19/08/2026 đã thiết lập khung pháp lý mới đối với hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng.
Theo quy định mới, tổ chức, doanh nghiệp kinh doanh các sản phẩm, dịch vụ an ninh mạng thuộc phạm vi điều chỉnh của Nghị định 332/2026/NĐ-CP phải được Bộ Công an cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng trước khi thực hiện hoạt động kinh doanh. Giấy phép được cấp có thời hạn 10 năm. Vậy doanh nghiệp nào phải xin giấy phép an ninh mạng? Hồ sơ gồm những gì? Thủ tục đăng ký Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng năm 2026 được thực hiện như thế nào? Suntrust sẽ hướng dẫn chi tiết trong bài viết dưới đây.
GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN NINH MẠNG LÀ GÌ?
Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng là văn bản do cơ quan có thẩm quyền thuộc Bộ Công an cấp cho tổ chức, doanh nghiệp đáp ứng đầy đủ các điều kiện pháp luật để kinh doanh các sản phẩm, dịch vụ an ninh mạng thuộc danh mục phải cấp phép.
Theo Nghị định 332/2026/NĐ-CP, sản phẩm an ninh mạng bao gồm các nhóm chính như sản phẩm kiểm tra, đánh giá an ninh mạng; sản phẩm giám sát an ninh mạng; sản phẩm chống tấn công, xâm nhập; cùng một số sản phẩm chuyên dụng như sản phẩm bí mật thu thập thông tin; sản phẩm pháp y số, điều tra số; sản phẩm chế áp hệ thống mạng; sản phẩm che giấu địa chỉ IP.
Các dịch vụ thuộc diện điều chỉnh gồm dịch vụ kiểm tra, đánh giá an ninh mạng; bảo mật thông tin không sử dụng mật mã dân sự; tư vấn an ninh mạng; giám sát an ninh mạng; ứng cứu sự cố; khôi phục dữ liệu; phòng ngừa, chống tấn công mạng; cung cấp nền tảng kết nối bảo vệ an ninh mạng; huấn luyện, diễn tập an ninh mạng; che giấu địa chỉ IP trên không gian mạng; săn tìm, báo cáo lỗ hổng bảo mật.
Xem thêm chi tiết sản phẩm, dịch vụ trong bài viết Vì sao cần phải xin giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng năm 2026?
ĐIỀU KIỆN XIN GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN NINH MẠNG NĂM 2026
Doanh nghiệp không chỉ cần có ngành nghề kinh doanh phù hợp mà còn phải đáp ứng đồng thời các điều kiện về pháp lý, nhân sự, trang thiết bị, cơ sở vật chất và phương án kinh doanh. Trước hết, tổ chức, doanh nghiệp phải được thành lập hợp pháp tại Việt Nam và không vi phạm quy định pháp luật về kinh doanh sản phẩm, dịch vụ an ninh mạng. Đối với tổ chức kinh tế có vốn đầu tư nước ngoài, thời hạn đầu tư tại Việt Nam phải còn trên 05 năm kể từ ngày được cấp giấy phép. Doanh nghiệp phải có nhân sự chịu trách nhiệm kỹ thuật phù hợp với loại hình sản phẩm, dịch vụ đăng ký. Nhân sự kỹ thuật phải có bằng đại học trở lên hoặc chứng chỉ chuyên ngành phù hợp về an ninh mạng, an toàn thông tin, công nghệ thông tin hoặc điện tử viễn thông. Đồng thời, doanh nghiệp phải có hệ thống trang thiết bị, cơ sở vật chất và công nghệ tương ứng với hoạt động dự kiến kinh doanh.
Đối với dịch vụ an ninh mạng còn có thêm yêu cầu nhân sự phải có ít nhất 05 nhân sự kỹ thuật đáp ứng tiêu chuẩn; dịch vụ giám sát an ninh mạng phải có ít nhất 12 nhân sự có trình độ hoặc chứng chỉ phù hợp và có nhân sự chịu trách nhiệm quản trị hệ thống, bảo mật thông tin.
Do đó, trước khi nộp hồ sơ, doanh nghiệp nên xác định chính xác sản phẩm và dịch vụ nào thực tế sẽ cung cấp để xây dựng nhân sự, cơ sở vật chất và phương án kỹ thuật tương ứng, tránh đăng ký quá rộng nhưng không đủ khả năng chứng minh điều kiện.
HỒ SƠ XIN GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN NINH MẠNG
Theo Điều 9 Nghị định 332/2026/NĐ-CP, hồ sơ cấp mới được lập thành 01 bộ bằng tiếng Việt và có thể nộp trực tiếp, qua dịch vụ bưu chính hoặc trực tuyến đến Bộ Công an.
Hồ sơ cơ bản gồm:
- Văn bản đề nghị cấp Giấy phép theo Mẫu số 03;
- Bản khai lý lịch của người đại diện theo pháp luật và người quản lý theo Mẫu số 05;
- Bản khai nhân sự của tổ chức, doanh nghiệp theo Mẫu số 06;
- Văn bằng, chứng chỉ hoặc tài liệu khác chứng minh nhân sự đáp ứng điều kiện theo quy định;
- Tài liệu thuyết minh về hệ thống trang thiết bị, cơ sở vật chất và công nghệ phục vụ hoạt động kinh doanh;
- Phương án kỹ thuật theo Mẫu số 07;
- Phương án kinh doanh theo Mẫu số 08;
- Tài liệu đặc thù khác đối với một số sản phẩm phục vụ nhiệm vụ bảo đảm an ninh quốc gia.
Trong thực tế, phương án kỹ thuật, phương án kinh doanh và hồ sơ chứng minh năng lực nhân sự thường là các nội dung cần được chuẩn bị kỹ nhất. Việc chỉ kê khai chung chung chức năng sản phẩm hoặc dịch vụ mà không thể hiện được năng lực triển khai thực tế có thể dẫn đến yêu cầu giải trình, bổ sung hồ sơ.
QUY TRÌNH ĐĂNG KÝ GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN NINH MẠNG TRỰC TUYẾN NĂM 2026
Trường hợp lựa chọn nộp hồ sơ trực tuyến, doanh nghiệp có thể thực hiện theo quy trình 08 bước dưới đây. Về thao tác trên hệ thống, quy trình này tương ứng với cách thức đang áp dụng trên Cổng Dịch vụ công Bộ Công an; tuy nhiên, nội dung hồ sơ và thời hạn xử lý phải được đối chiếu với Nghị định 332/2026/NĐ-CP đang có hiệu lực.
- Đăng nhập Cổng Dịch vụ công Bộ Công an. Người nộp hồ sơ đăng nhập bằng tài khoản dịch vụ công hoặc tài khoản định danh điện tử VNeID theo yêu cầu của hệ thống.
- Tìm kiếm thủ tục cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng. Doanh nghiệp lựa chọn thủ tục phù hợp với loại hình sản phẩm, dịch vụ dự kiến kinh doanh và chọn chức năng nộp hồ sơ trực tuyến.
- Kê khai thông tin hồ sơ. Người nộp kê khai đầy đủ thông tin tài khoản, thông tin tổ chức/doanh nghiệp, người đại diện theo pháp luật và các nội dung liên quan đến phạm vi đề nghị cấp phép.
- Tải hồ sơ lên hệ thống. Doanh nghiệp đính kèm văn bản đề nghị, hồ sơ nhân sự, văn bằng/chứng chỉ, thuyết minh cơ sở vật chất, phương án kỹ thuật, phương án kinh doanh và các tài liệu liên quan. Đối với hồ sơ điện tử, tổ chức, doanh nghiệp phải thực hiện ký số theo quy định.
- Thực hiện nghĩa vụ phí. Doanh nghiệp thực hiện việc nộp phí theo thông báo và quy định pháp luật về phí, lệ phí. Nghị định 332/2026/NĐ-CP xác định tổ chức, doanh nghiệp nộp hồ sơ cấp giấy phép phải nộp phí theo quy định pháp luật hiện hành.
- Theo dõi tình trạng hồ sơ. Sau khi hồ sơ được gửi thành công, doanh nghiệp theo dõi mã hồ sơ, thông báo tiếp nhận và các yêu cầu bổ sung hoặc giải trình trên tài khoản dịch vụ công.
- Bộ Công an tiếp nhận và thẩm định hồ sơ. Trong vòng 03 ngày làm việc kể từ thời điểm nhận hồ sơ, cơ quan tiếp nhận kiểm tra tính hợp lệ. Nếu hồ sơ cần bổ sung, doanh nghiệp được hướng dẫn hoàn thiện; theo Nghị định 332/2026/NĐ-CP, doanh nghiệp có 10 ngày làm việc kể từ ngày nhận thông báo để nộp đầy đủ tài liệu bổ sung.
- Nhận kết quả cấp phép. Sau khi hồ sơ hợp lệ được thẩm định và doanh nghiệp đáp ứng đầy đủ điều kiện, Bộ Công an xem xét cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng. Trường hợp không đủ điều kiện, cơ quan có thẩm quyền ban hành văn bản từ chối và nêu rõ lý do.
THỜI GIAN CẤP GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN NINH MẠNG LÀ BAO LÂU?
Theo khoản 5 Điều 9 Nghị định 332/2026/NĐ-CP, trong thời hạn 28 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Công an thẩm định và xem xét cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng.
DỊCH VỤ XIN GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN NINH MẠNG TẠI SUNTRUST
Với thủ tục cấp phép an ninh mạng, việc chuẩn bị hồ sơ không chỉ dừng ở việc điền biểu mẫu mà đòi hỏi phải đánh giá mô hình kinh doanh, phân loại đúng sản phẩm/dịch vụ và chứng minh các điều kiện tương ứng. Suntrust có thể hỗ trợ doanh nghiệp rà soát mô hình hoạt động; xác định sản phẩm, dịch vụ thuộc diện cấp phép; rà soát điều kiện nhân sự và cơ sở vật chất; xây dựng phương án kỹ thuật, phương án kinh doanh; hoàn thiện bộ hồ sơ; thực hiện thủ tục nộp hồ sơ và theo dõi, giải trình trong quá trình thẩm định. Việc chuẩn bị hồ sơ ngay từ đầu theo đúng Nghị định 332/2026/NĐ-CP sẽ giúp doanh nghiệp hạn chế nguy cơ phải bổ sung nhiều lần, rút ngắn thời gian xử lý thực tế và bảo đảm hoạt động kinh doanh phù hợp với quy định pháp luật.
Vui lòng liên hệ với Suntrust tại đây để được hỗ trợ.
CÂU HỎI THƯỜNG GẶP VỀ GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN NINH MẠNG 2026
Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng có thời hạn bao lâu? Theo Nghị định 332/2026/NĐ-CP, giấy phép có thời hạn 10 năm.
Hồ sơ cấp giấy phép nộp ở đâu? Hồ sơ được nộp đến Bộ Công an bằng một trong ba hình thức: trực tiếp, qua hệ thống bưu chính hoặc qua dịch vụ công trực tuyến.
Nộp hồ sơ trực tuyến có cần ký số không? Có. Khi nộp qua dịch vụ công trực tuyến, tổ chức, doanh nghiệp phải ký số theo quy định pháp luật.
Thời gian cấp mới giấy phép trong năm 2026 là bao lâu? Thời hạn thẩm định theo Nghị định 332/2026/NĐ-CP là 28 ngày làm việc kể từ ngày Bộ Công an nhận đủ hồ sơ hợp lệ.
Doanh nghiệp kinh doanh VPN có phải xin giấy phép không? Không thể kết luận chỉ dựa trên tên gọi “VPN”. Cần xem xét tính năng thực tế của sản phẩm, dịch vụ. Nghị định 332/2026/NĐ-CP quy định sản phẩm và dịch vụ kết nối thông qua máy chủ từ xa nhằm che giấu địa chỉ IP thật thuộc nhóm sản phẩm/dịch vụ an ninh mạng.
KẾT LUẬN
Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng là điều kiện pháp lý quan trọng đối với các doanh nghiệp cung cấp sản phẩm, giải pháp và dịch vụ an ninh mạng thuộc phạm vi Nghị định 332/2026/NĐ-CP. Từ ngày 19/08/2026, doanh nghiệp cần đặc biệt lưu ý các quy định mới về phạm vi sản phẩm, dịch vụ, nhân sự, cơ sở vật chất, hồ sơ và thời hạn thẩm định. Để hạn chế rủi ro hồ sơ bị yêu cầu sửa đổi, bổ sung, doanh nghiệp nên thực hiện bước đánh giá điều kiện và phân loại sản phẩm, dịch vụ trước khi lập hồ sơ. Suntrust hỗ trợ doanh nghiệp từ giai đoạn rà soát điều kiện, xây dựng hồ sơ đến theo dõi và giải trình trong toàn bộ quá trình xin Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng.
