KHI NÀO PHẢI BỔ SUNG GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ MẬT MÃ DÂN SỰ?

Kinh doanh sản phẩm, dịch vụ mật mã dân sự là hoạt động kinh doanh có điều kiện và chịu sự quản lý theo quy định của pháp luật về an ninh mạng. Doanh nghiệp không chỉ cần đáp ứng điều kiện về nhân sự, cơ sở vật chất và phương án kỹ thuật mà còn phải bảo đảm nội dung kinh doanh phù hợp với Giấy phép đã được cấp.

Vậy khi nào phải bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự? Điều kiện cấp giấy phép gồm những gì và doanh nghiệp có thể bị thu hồi giấy phép trong trường hợp nào? Nội dung dưới đây được DHtaxlaw tổng hợp và phân tích theo quy định mới tại Nghị định 341/2026/NĐ-CP.

1. Khi nào phải bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự? 

Theo khoản 1 Điều 7 Nghị định 341/2026/NĐ-CP, việc bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được thực hiện khi doanh nghiệp đã được cấp giấy phép nhưng có nhu cầu thay đổi hoặc bổ sung sản phẩm, dịch vụ mật mã dân sự.

Như vậy, doanh nghiệp không phải xin cấp lại giấy phép từ đầu trong trường hợp đã có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự nhưng muốn mở rộng phạm vi sản phẩm hoặc dịch vụ được phép kinh doanh. Thay vào đó, doanh nghiệp thực hiện thủ tục đề nghị bổ sung giấy phép theo quy định.

Theo Nghị định 341/2026/NĐ-CP, hồ sơ đề nghị bổ sung giấy phép gồm:

• Đơn đề nghị bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự theo Mẫu số 02 tại Phụ lục III;
• Phương án kỹ thuật đối với sản phẩm, dịch vụ đề nghị bổ sung theo quy định, trong trường hợp doanh nghiệp đề nghị bổ sung sản phẩm, dịch vụ mật mã dân sự.

Hồ sơ được lập thành 01 bộ và thực hiện theo quy định về trình tự, thủ tục cấp giấy phép.

Trong thời hạn 01 ngày làm việc kể từ khi nhận hồ sơ, Ban Cơ yếu Chính phủ kiểm tra tính hợp lệ. Nếu hồ sơ cần sửa đổi, bổ sung, doanh nghiệp được thông báo để hoàn thiện.

Sau khi nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định và cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự bổ sung trong thời hạn 09 ngày làm việc. Trường hợp không cấp, cơ quan có thẩm quyền phải thông báo bằng văn bản và nêu rõ lý do.

Do đó, doanh nghiệp đang hoạt động trong lĩnh vực này cần rà soát nội dung sản phẩm, dịch vụ thực tế với phạm vi được ghi nhận trên giấy phép. Việc cung cấp thêm sản phẩm hoặc dịch vụ thuộc diện phải cấp phép nhưng chưa được bổ sung vào giấy phép có thể dẫn đến rủi ro pháp lý.

2. Điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự 

Nghị định 341/2026/NĐ-CP quy định doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng các điều kiện nhất định về nhân sự, cơ sở vật chất và phương án kỹ thuật.

Cụ thể, doanh nghiệp phải đáp ứng các yêu cầu sau:

2.1. Điều kiện về nhân sự

Doanh nghiệp phải có tối thiểu:

• 02 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học hoặc an toàn thông tin;
• 01 cán bộ quản lý, điều hành có bằng đại học thuộc một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin; hoặc có bằng đại học chuyên ngành khác và có chứng chỉ đào tạo về bảo mật, an toàn thông tin.

Điều kiện nhân sự nhằm bảo đảm doanh nghiệp có đội ngũ đủ năng lực chuyên môn để triển khai, quản lý hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự.

2.2. Điều kiện về cơ sở vật chất, trang thiết bị

Doanh nghiệp phải có hệ thống trang thiết bị và cơ sở vật chất phù hợp với phạm vi, đối tượng và lĩnh vực cung cấp sản phẩm, dịch vụ mật mã dân sự.

Đây là điều kiện cần được doanh nghiệp chuẩn bị phù hợp với chính sản phẩm, dịch vụ dự kiến kinh doanh thay vì chỉ đáp ứng về mặt hình thức.

2.3. Điều kiện về phương án kỹ thuật

Doanh nghiệp phải xây dựng phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật.

Phương án kỹ thuật là một thành phần quan trọng trong hồ sơ cấp phép, đồng thời giúp cơ quan có thẩm quyền đánh giá khả năng đáp ứng yêu cầu kỹ thuật của sản phẩm, dịch vụ mà doanh nghiệp dự kiến cung cấp.

3. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự có thời hạn bao lâu? 

Theo quy định mới tại Nghị định 341/2026/NĐ-CP, Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự có thời hạn 10 năm.

Doanh nghiệp cần theo dõi thời hạn giấy phép để chủ động thực hiện các thủ tục cần thiết khi giấy phép hết hạn. Trường hợp giấy phép đã hết hạn thuộc một trong các trường hợp có thể dẫn đến thu hồi theo Điều 8 Nghị định 341/2026/NĐ-CP.

Bên cạnh đó, doanh nghiệp cần lưu ý rằng việc có giấy phép không đồng nghĩa với việc được kinh doanh mọi sản phẩm, dịch vụ có liên quan đến mật mã dân sự. Hoạt động kinh doanh phải nằm trong phạm vi được cấp phép và phù hợp với danh mục sản phẩm, dịch vụ theo quy định.

4. Khi nào doanh nghiệp bị tạm đình chỉ hoặc thu hồi Giấy phép? 

Điều 8 Nghị định 341/2026/NĐ-CP phân biệt giữa trường hợp tạm đình chỉ hoạt động và trường hợp thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự.

4.1. Các trường hợp bị tạm đình chỉ

Doanh nghiệp có thể bị tạm đình chỉ hoạt động kinh doanh sản phẩm, dịch vụ mật mã dân sự trong thời hạn không quá 06 tháng nếu:

• Cung cấp sản phẩm, dịch vụ không đúng nội dung ghi trên giấy phép;
• Không còn đáp ứng một trong các điều kiện cấp giấy phép;
• Thuộc trường hợp khác theo quy định pháp luật.

Trong thời gian bị tạm đình chỉ, doanh nghiệp cần khắc phục nguyên nhân dẫn đến việc đình chỉ để tránh phát sinh hậu quả nghiêm trọng hơn.

4.2. Các trường hợp bị thu hồi giấy phép

Doanh nghiệp có thể bị thu hồi Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự nếu thuộc một trong các trường hợp:

Thứ nhất, giả mạo hồ sơ hoặc cung cấp thông tin không đúng thực tế khi đề nghị cấp giấy phép; sửa chữa, tẩy xóa làm sai lệch nội dung giấy phép.

Thứ hai, giấy phép được cấp không đúng thẩm quyền, hồ sơ hoặc trình tự, thủ tục theo quy định.

Thứ ba, sau 01 năm kể từ ngày được cấp giấy phép, doanh nghiệp không triển khai cung cấp dịch vụ mà không có lý do chính đáng.

Thứ tư, giấy phép đã hết hạn.

Thứ năm, hết thời hạn tạm đình chỉ nhưng doanh nghiệp không khắc phục được nguyên nhân dẫn đến việc tạm đình chỉ.

Thứ sáu, doanh nghiệp ngừng kinh doanh sản phẩm, dịch vụ mật mã dân sự.

Việc tạm đình chỉ hoặc thu hồi giấy phép được Ban Cơ yếu Chính phủ xem xét, quyết định theo từng trường hợp. Quyết định tạm đình chỉ hoặc thu hồi được gửi cho cơ quan đăng ký kinh doanh và cơ quan hải quan theo quy định.

5. Doanh nghiệp cần lưu ý gì khi kinh doanh sản phẩm, dịch vụ mật mã dân sự? 

Để hạn chế rủi ro trong quá trình hoạt động, doanh nghiệp nên lưu ý một số vấn đề sau:

• Xác định chính xác sản phẩm, dịch vụ dự kiến kinh doanh có thuộc danh mục sản phẩm, dịch vụ mật mã dân sự phải cấp phép hay không;
• Không cung cấp sản phẩm, dịch vụ vượt quá phạm vi được ghi trong giấy phép;
• Khi phát sinh nhu cầu kinh doanh thêm sản phẩm, dịch vụ thuộc phạm vi điều chỉnh, cần thực hiện thủ tục bổ sung giấy phép trước khi triển khai;
• Duy trì đầy đủ điều kiện về nhân sự, cơ sở vật chất và phương án kỹ thuật trong suốt quá trình hoạt động;
• Theo dõi thời hạn của Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự;
• Trường hợp có hoạt động xuất khẩu, nhập khẩu sản phẩm mật mã dân sự, cần xem xét thêm yêu cầu về giấy phép xuất khẩu, nhập khẩu theo quy định.

Theo Nghị định 341/2026/NĐ-CP, doanh nghiệp phải có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi kinh doanh các sản phẩm, dịch vụ thuộc danh mục tương ứng. Một số sản phẩm lưỡng dụng vừa có tính năng mật mã dân sự vừa có tính năng an ninh mạng có cơ chế cấp phép riêng theo quy định.

6. DHtaxlaw hỗ trợ doanh nghiệp thực hiện thủ tục pháp lý

Việc kinh doanh sản phẩm, dịch vụ mật mã dân sự liên quan đồng thời đến đăng ký doanh nghiệp, ngành nghề kinh doanh và giấy phép chuyên ngành. Do đó, doanh nghiệp nên rà soát tổng thể trước khi triển khai hoạt động.

DHtaxlaw cung cấp dịch vụ hỗ trợ doanh nghiệp trong quá trình thành lập và hoàn thiện hồ sơ pháp lý, bao gồm:

• Dịch vụ thành lập công ty tại TPHCM;
• Dịch vụ thành lập doanh nghiệp;
• Đăng ký doanh nghiệp trọn gói;
• Tư vấn và thực hiện thủ tục Giấy phép kinh doanh theo ngành nghề có điều kiện;
• Tư vấn thay đổi ngành nghề, thông tin doanh nghiệp và Thay đổi ERC;
• Rà soát điều kiện pháp lý trước khi doanh nghiệp triển khai ngành nghề kinh doanh có điều kiện.

Đối với doanh nghiệp đã hoạt động nhưng muốn bổ sung sản phẩm, dịch vụ mật mã dân sự, DHtaxlaw có thể hỗ trợ rà soát phạm vi giấy phép hiện có, xác định nội dung cần điều chỉnh và chuẩn bị hồ sơ theo quy định hiện hành.

Kết luận 

Doanh nghiệp đã được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự nhưng có nhu cầu thay đổi hoặc bổ sung sản phẩm, dịch vụ mật mã dân sự thì phải thực hiện thủ tục bổ sung giấy phép theo Điều 7 Nghị định 341/2026/NĐ-CP.

Bên cạnh việc đáp ứng điều kiện về nhân sự, cơ sở vật chất và phương án kỹ thuật, doanh nghiệp cần thường xuyên kiểm tra phạm vi hoạt động thực tế với nội dung được ghi nhận trên giấy phép. Việc kinh doanh không đúng phạm vi hoặc không duy trì điều kiện cấp phép có thể dẫn đến tạm đình chỉ hoặc thu hồi giấy phép.

CÔNG TY TNHH TƯ VẤN LUẬT THIÊN THỦY (DHTAXLAW)

Địa chỉ: Tòa nhà MORITZ, Số 140 Nguyễn Văn Khối, Phường Thông Tây Hội, Thành phố Hồ Chí Minh, Việt Nam

Điện thoại: 0911732048

Email: dhtaxlaw@dhtaxlaw.com.vn

>> Tìm hiểu chi tiết: Dịch vụ xin Giấy chứng nhận đăng ký đầu tư

>> Tìm hiểu chi tiết: Dịch vụ thành lập công ty vốn nước ngoài

>> Tìm hiểu chi tiết: Dịch vụ thành lập công ty Việt Nam

>> Tìm hiểu chi tiết: Dịch vụ thành lập hộ kinh doanh