Từ ngày 19/8/2026, Nghị định số 332/2026/NĐ-CP của Chính phủ chính thức có hiệu lực, quy định cụ thể về hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng. Theo đó, các doanh nghiệp kinh doanh sản phẩm, dịch vụ thuộc phạm vi điều chỉnh của Nghị định phải đáp ứng những điều kiện nhất định về tư cách pháp lý, nhân sự, cơ sở vật chất, trang thiết bị kỹ thuật và phương án kinh doanh để được Bộ Công an xem xét cấp giấy phép. Vậy điều kiện xin giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng năm 2026 được quy định như thế nào? Doanh nghiệp kinh doanh sản phẩm an ninh mạng và doanh nghiệp cung cấp dịch vụ an ninh mạng có phải đáp ứng những điều kiện giống nhau không? Trong bài viết dưới đây, Suntrust sẽ làm rõ các quy định pháp luật hiện hành để doanh nghiệp có cơ sở chuẩn bị hồ sơ xin cấp phép.
Căn cứ pháp lý về điều kiện kinh doanh sản phẩm, dịch vụ an ninh mạng
Hiện nay, việc cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng được thực hiện trên cơ sở các văn bản pháp luật sau:
- Luật An ninh mạng số 116/2025/QH15;
- Nghị định số 332/2026/NĐ-CP ngày 19/8/2026 của Chính phủ quy định về hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng;
- Các văn bản pháp luật có liên quan về đầu tư, doanh nghiệp và phí, lệ phí.
Trong đó, Điều 6, Điều 7 và Điều 8 Nghị định 332/2026/NĐ-CP là những quy định trực tiếp về điều kiện kinh doanh sản phẩm, dịch vụ an ninh mạng.
Theo khoản 1 Điều 9 Nghị định 332/2026/NĐ-CP, tổ chức, doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng khi đáp ứng các điều kiện quy định tại Điều 6, Điều 7 và Điều 8 của Nghị định, tương ứng với loại hình hoạt động đăng ký.
Như vậy, để được cấp giấy phép, doanh nghiệp không chỉ cần đáp ứng các điều kiện chung mà còn phải đáp ứng các điều kiện riêng đối với hoạt động kinh doanh sản phẩm hoặc cung cấp dịch vụ an ninh mạng.
Điều kiện chung để xin giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng
Theo Điều 6 Nghị định 332/2026/NĐ-CP, các tổ chức, doanh nghiệp kinh doanh sản phẩm, dịch vụ an ninh mạng phải đáp ứng ba nhóm điều kiện cơ bản sau đây:
Điều kiện về tư cách pháp lý của doanh nghiệp
Trước hết, tổ chức, doanh nghiệp phải được thành lập theo quy định của pháp luật Việt Nam và không vi phạm quy định của pháp luật về kinh doanh sản phẩm, dịch vụ an ninh mạng.
Đối với tổ chức kinh tế có vốn đầu tư nước ngoài, Nghị định còn đặt ra yêu cầu về thời hạn đầu tư tại Việt Nam. Cụ thể, thời hạn đầu tư phải còn nhiều hơn 05 năm kể từ ngày được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng.
Do đó, các doanh nghiệp có vốn đầu tư nước ngoài cần đặc biệt lưu ý rà soát thời hạn hoạt động của dự án đầu tư trước khi thực hiện thủ tục xin cấp phép.
Điều kiện về nhân sự
Nhân sự là một trong những điều kiện quan trọng khi xin Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng.
Theo khoản 2 Điều 6 Nghị định 332/2026/NĐ-CP, doanh nghiệp phải đáp ứng các yêu cầu về người đại diện, người quản lý và nhân sự chịu trách nhiệm kỹ thuật.
Thứ nhất, đối với người đại diện theo pháp luật, người quản lý hoặc người được ủy quyền:
Những cá nhân này không được thuộc các trường hợp bị hạn chế theo quy định tại điểm a khoản 2 Điều 6 Nghị định 332/2026/NĐ-CP.
Các trường hợp này bao gồm một số trường hợp liên quan đến việc đang bị điều tra, truy tố, xét xử; có tiền án chưa được xóa án tích đối với các tội phạm được quy định; đang bị áp dụng các biện pháp hạn chế theo quyết định của cơ quan có thẩm quyền hoặc không đáp ứng điều kiện cư trú, lao động tại Việt Nam đối với người nước ngoài và một số đối tượng liên quan.
Thứ hai, đối với nhân sự chịu trách nhiệm kỹ thuật:
Doanh nghiệp phải có nhân sự chịu trách nhiệm kỹ thuật phù hợp với loại hình sản phẩm, dịch vụ an ninh mạng đăng ký kinh doanh.
Nhân sự này phải đáp ứng một trong các yêu cầu sau:
- Có bằng đại học chuyên ngành an ninh mạng, an toàn thông tin, công nghệ thông tin, điện tử viễn thông trở lên; hoặc
- Có chứng chỉ chuyên ngành an ninh mạng, an toàn thông tin, công nghệ thông tin, điện tử viễn thông.
Đây là điều kiện mà doanh nghiệp cần kiểm tra ngay từ giai đoạn chuẩn bị hồ sơ, bởi việc chỉ bố trí nhân sự có kinh nghiệm thực tế nhưng không có văn bằng, chứng chỉ phù hợp có thể chưa đủ cơ sở chứng minh đáp ứng điều kiện theo quy định.
Ngoài điều kiện chung nêu trên, một số loại hình dịch vụ an ninh mạng còn phải đáp ứng yêu cầu riêng về số lượng và trình độ nhân sự kỹ thuật.
Điều kiện về trang thiết bị, cơ sở vật chất và công nghệ
Theo khoản 3 Điều 6 Nghị định 332/2026/NĐ-CP, doanh nghiệp phải có hệ thống trang thiết bị, cơ sở vật chất và công nghệ phù hợp với hoạt động đầu tư, kinh doanh và loại hình sản phẩm, dịch vụ an ninh mạng đăng ký.
Quy định này không ấn định một danh mục trang thiết bị giống nhau cho tất cả doanh nghiệp. Thay vào đó, yêu cầu về cơ sở vật chất và kỹ thuật cần được xác định trên cơ sở hoạt động kinh doanh thực tế.
Chẳng hạn, doanh nghiệp kinh doanh thiết bị tường lửa, thiết bị chống xâm nhập cần có phương tiện, thiết bị phù hợp để bảo quản và bảo đảm chất lượng sản phẩm. Trong khi đó, doanh nghiệp cung cấp dịch vụ giám sát an ninh mạng cần chú trọng hệ thống giám sát, công cụ phân tích, cảnh báo và phương án vận hành dịch vụ. Khi chuẩn bị hồ sơ, doanh nghiệp cần xây dựng tài liệu thuyết minh thể hiện rõ sự phù hợp giữa hệ thống trang thiết bị, cơ sở vật chất, công nghệ hiện có với phạm vi hoạt động xin cấp phép.
Điều kiện riêng đối với doanh nghiệp kinh doanh sản phẩm an ninh mạng
Bên cạnh các điều kiện chung tại Điều 6, doanh nghiệp kinh doanh sản phẩm an ninh mạng phải đáp ứng các điều kiện quy định tại Điều 7 Nghị định 332/2026/NĐ-CP. Các điều kiện được phân biệt theo hai nhóm hoạt động: sản xuất sản phẩm an ninh mạng và mua bán, trao đổi, nhập khẩu, xuất khẩu sản phẩm an ninh mạng.
Điều kiện đối với doanh nghiệp sản xuất sản phẩm an ninh mạng
Theo khoản 1 Điều 7 Nghị định 332/2026/NĐ-CP, doanh nghiệp sản xuất sản phẩm an ninh mạng phải đáp ứng các yêu cầu sau:
Một là, chủng loại sản phẩm và quy mô sản xuất phải phù hợp với chiến lược phát triển ngành công nghiệp an ninh mạng.
Hai là, có phương án kinh doanh phù hợp, thể hiện được phạm vi, đối tượng cung cấp sản phẩm; loại hình sản phẩm dự kiến sản xuất; việc đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật liên quan và các tính năng kỹ thuật cơ bản của sản phẩm.
Ba là, có phương tiện, thiết bị phù hợp để kiểm tra, giám sát các thông số kỹ thuật phục vụ công tác kiểm tra chất lượng sản phẩm trong quá trình sản xuất, bảo đảm tiêu chuẩn, quy chuẩn kỹ thuật bảo vệ an ninh mạng.
Ngoài ra, đối với một số sản phẩm an ninh mạng đặc thù quy định tại các điểm a, b, c và d khoản 4 Điều 3 Nghị định 332/2026/NĐ-CP được sản xuất để phục vụ nhiệm vụ bảo đảm an ninh quốc gia, pháp luật còn đặt ra điều kiện riêng về chủ thể sản xuất, văn bản giao nhiệm vụ, đặt hàng hoặc hợp đồng với cơ quan có thẩm quyền của Bộ Công an, Bộ Quốc phòng.
Điều kiện đối với doanh nghiệp mua bán, trao đổi, nhập khẩu, xuất khẩu sản phẩm an ninh mạng
Theo khoản 2 Điều 7 Nghị định 332/2026/NĐ-CP, doanh nghiệp thực hiện các hoạt động mua bán, trao đổi, nhập khẩu, xuất khẩu sản phẩm an ninh mạng phải đáp ứng các điều kiện sau:
Thứ nhất, chủng loại sản phẩm và quy mô kinh doanh phù hợp với chiến lược phát triển ngành công nghiệp an ninh mạng.
Thứ hai, có phương án kinh doanh phù hợp, trong đó thể hiện mục đích nhập khẩu; phạm vi, đối tượng cung cấp sản phẩm; sự đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật liên quan đến từng loại sản phẩm và chi tiết các tính năng kỹ thuật cơ bản của sản phẩm.
Thứ ba, có phương tiện, thiết bị phù hợp để bảo quản, bảo đảm chất lượng sản phẩm an ninh mạng theo tiêu chuẩn, quy chuẩn kỹ thuật bảo vệ an ninh mạng.
Thứ tư, đối với một số sản phẩm an ninh mạng đặc thù quy định tại các điểm a, b, c và d khoản 4 Điều 3 Nghị định, hoạt động mua bán, trao đổi, nhập khẩu, xuất khẩu chỉ được thực hiện bởi các tổ chức, doanh nghiệp đáp ứng điều kiện riêng theo quy định.
Thứ năm, việc xuất khẩu, nhập khẩu sản phẩm an ninh mạng phải có mục đích, đối tượng sử dụng rõ ràng và có cam kết không gây phương hại đến an ninh quốc gia.
Đáng lưu ý, doanh nghiệp cần phân biệt giữa Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng và Giấy phép xuất khẩu, nhập khẩu sản phẩm an ninh mạng.
Đối với các sản phẩm thuộc danh mục phải xin giấy phép xuất khẩu, nhập khẩu, doanh nghiệp còn phải thực hiện thủ tục cấp giấy phép xuất khẩu, nhập khẩu theo quy định của Nghị định 332/2026/NĐ-CP.
Vì vậy, việc đã được cấp Giấy phép kinh doanh sản phẩm an ninh mạng không đồng nghĩa với việc doanh nghiệp được miễn mọi thủ tục cấp phép khi xuất khẩu, nhập khẩu sản phẩm thuộc diện quản lý.
Xem thêm: Quy định mới về phí, lệ phí trong lĩnh vực an ninh mạng từ ngày 09/10/2026
Điều kiện riêng đối với doanh nghiệp cung cấp dịch vụ an ninh mạng
So với hoạt động kinh doanh sản phẩm, hoạt động cung cấp dịch vụ an ninh mạng có những yêu cầu cụ thể hơn về nhân sự kỹ thuật và phương án tổ chức cung cấp dịch vụ.
Theo Điều 8 Nghị định 332/2026/NĐ-CP, ngoài các điều kiện chung tại Điều 6, doanh nghiệp cung cấp dịch vụ an ninh mạng phải đáp ứng những điều kiện sau:
Điều kiện về số lượng và trình độ nhân sự kỹ thuật
Đối với dịch vụ kiểm tra an ninh mạng và dịch vụ tư vấn an ninh mạng:
Doanh nghiệp phải có đội ngũ nhân sự kỹ thuật gồm ít nhất 05 người có trình độ đại học hoặc chứng chỉ về an ninh mạng trở lên, có địa chỉ cư trú cụ thể tại Việt Nam.
Đồng thời, người đại diện theo pháp luật của doanh nghiệp phải là người có quốc tịch Việt Nam.
Đối với dịch vụ giám sát an ninh mạng:
Doanh nghiệp phải có ít nhất 12 người có trình độ đại học hoặc chứng chỉ về an ninh mạng trở lên.
Ngoài ra, doanh nghiệp phải có nhân sự chịu trách nhiệm quản trị hệ thống, bảo mật thông tin và người đại diện theo pháp luật phải có quốc tịch Việt Nam.
Như vậy, không phải tất cả các loại hình dịch vụ an ninh mạng đều áp dụng cùng một yêu cầu về số lượng nhân sự.
Doanh nghiệp cần xác định chính xác loại hình dịch vụ dự kiến đăng ký để chuẩn bị nhân sự phù hợp, tránh áp dụng nhầm điều kiện của dịch vụ này sang dịch vụ khác.
Điều kiện về phương án kỹ thuật
Theo khoản 3 Điều 8 Nghị định 332/2026/NĐ-CP, doanh nghiệp phải có phương án kỹ thuật đáp ứng các yêu cầu bảo vệ an ninh mạng theo loại hình dịch vụ cung cấp.
Phương án kỹ thuật được xây dựng theo Mẫu số 07 tại Phụ lục I ban hành kèm theo Nghị định.
Tùy theo dịch vụ đăng ký, doanh nghiệp cần trình bày các nội dung kỹ thuật phù hợp với phạm vi cung cấp dịch vụ, hệ thống công nghệ, nhân sự thực hiện và biện pháp bảo đảm an ninh mạng.
Điều kiện về phương án dự phòng và bảo đảm hoạt động liên tục
Theo khoản 4 Điều 8 Nghị định 332/2026/NĐ-CP, doanh nghiệp phải có phương án dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra.
Đây là yêu cầu nhằm bảo đảm doanh nghiệp có khả năng duy trì việc cung cấp dịch vụ, hạn chế gián đoạn hoạt động và chủ động xử lý các tình huống phát sinh.
Tùy theo loại hình dịch vụ, phương án dự phòng có thể thể hiện việc bố trí nhân sự thay thế, sao lưu dữ liệu, dự phòng hệ thống và quy trình xử lý sự cố.
Điều kiện về phương án kinh doanh dịch vụ an ninh mạng
Theo khoản 6 Điều 8 Nghị định 332/2026/NĐ-CP, doanh nghiệp phải có phương án kinh doanh phù hợp, bao gồm các nội dung:
- Phạm vi, đối tượng cung cấp dịch vụ;
- Loại hình dịch vụ dự kiến cung cấp;
- Phương án bảo mật thông tin của khách hàng;
- Phương án bảo đảm chất lượng dịch vụ.
Phương án kinh doanh không chỉ cần xác định doanh nghiệp dự kiến cung cấp dịch vụ gì mà còn phải thể hiện được cách thức tổ chức hoạt động, bảo vệ thông tin khách hàng và duy trì chất lượng dịch vụ.
Hồ sơ xin Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng năm 2026
Sau khi rà soát và đáp ứng các điều kiện tương ứng, doanh nghiệp cần chuẩn bị hồ sơ đề nghị cấp giấy phép theo khoản 2 Điều 9 Nghị định 332/2026/NĐ-CP.
Hồ sơ cơ bản bao gồm:
- Văn bản đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng theo Mẫu số 03 tại Phụ lục I;
- Bản khai lý lịch của người đại diện theo pháp luật, người quản lý và giấy tờ cá nhân trong trường hợp pháp luật yêu cầu; bản khai nhân sự theo Mẫu số 05, Mẫu số 06;
- Văn bằng, chứng chỉ hoặc tài liệu có giá trị tương đương chứng minh điều kiện về nhân sự;
- Tài liệu thuyết minh hệ thống trang thiết bị, cơ sở vật chất và công nghệ phù hợp với hoạt động và sản phẩm, dịch vụ đăng ký kinh doanh;
- Phương án kỹ thuật theo Mẫu số 07 và phương án kinh doanh theo Mẫu số 08 tại Phụ lục I;
- Văn bản giao nhiệm vụ, đặt hàng hoặc hợp đồng với cơ quan có thẩm quyền của Bộ Công an, Bộ Quốc phòng đối với trường hợp sản xuất sản phẩm an ninh mạng đặc thù thuộc diện phải có tài liệu này.
Theo khoản 3 Điều 9, hồ sơ được lập thành 01 bộ bằng tiếng Việt và nộp trực tiếp, qua hệ thống bưu chính hoặc qua dịch vụ công trực tuyến đến Bộ Công an.
Để biết thêm thông tin chi tiết về các thủ tục, dịch vụ vui lòng liên hệ Suntrust để được tư vấn và hỗ trợ.
