Quy định về sản phẩm, dịch vụ mật mã dân sự năm 2023.

Quy định về sản phẩm, dịch vụ mật mã dân sự năm 2023

Khoản 18 Điều 3 Luật an toàn thông tin mạng 2015 giải thích: Mật mã dân sự là kỹ thuật mật mã và sản phẩm mật mã được sử dụng để bảo mật hoặc xác thực đối với thông tin không thuộc phạm vi bí mật nhà nước. Vậy sản phẩm, dịch vụ mật mã dân sự được quy định như thế nào? Bài viết dưới đây Zluat sẽ làm rõ vấn đề này.

Mật mã dân sự là gì?

Căn cứ theo quy định tại tiểu mục 1.4 Mục 1 QCVN 01:2022/BQP ban hành Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPSEC và TLS quy định về mật mã theo đó:

– Mật mã là những quy tắc, quy ước riêng dùng để thay đổi hình thức biểu hiện thông tin nhằm bảo đảm bí mật, xác thực, toàn vẹn của nội dung thông tin.

– Mật mã dân sự là kỹ thuật mật mã và sản phẩm mật mã được sử dụng để bảo mật hoặc xác thực đối với thông tin không thuộc phạm vi bí mật nhà nước.

– Sản phẩm mật mã dân sự là các tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.

– Sản phẩm bảo mật luồng IP là sản phẩm mật mã sử dụng các kỹ thuật, công nghệ mật mã để đảm bảo an toàn bảo mật cho dữ liệu truyền, nhận trên môi trường mạng IP.

Sản phẩm, dịch vụ mật mã dân sự là gì?

Căn cứ Điều 30 Luật An toàn thông tin mạng 2015 về sản phẩm, dịch vụ mật mã dân sự:

“1. Sản phẩm mật mã dân sự là các tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.

2. Dịch vụ mật mã dân sự gồm dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự; kiểm định, đánh giá sản phẩm mật mã dân sự; tư vấn bảo mật, an toàn thông tin mạng sử dụng sản phẩm mật mã dân sự.”

Điều kiện kinh doanh sản phẩm, dịch vụ mật mã dân sự

Căn cứ Điều 31 Luật An toàn thông tin mạng 2015 về kinh doanh sản phẩm, dịch vụ mật mã dân sự:

“1. Doanh nghiệp phải có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi kinh doanh sản phẩm, dịch vụ mật mã dân sự thuộc Danh mục sản phẩm, dịch vụ mật mã dân sự.

2. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện sau đây:

a) Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng yêu cầu chuyên môn về bảo mật, an toàn thông tin;

b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ mật mã dân sự;

c) Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật;

d) Có phương án bảo mật và an toàn thông tin mạng trong quá trình quản lý và cung cấp sản phẩm, dịch vụ mật mã dân sự;

đ) Có phương án kinh doanh phù hợp.

3. Sản phẩm mật mã dân sự phải được kiểm định, chứng nhận hợp quy trước khi lưu thông trên thị trường.

4. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự phải nộp phí theo quy định của pháp luật về phí và lệ phí.

5. Chính phủ ban hành Danh mục sản phẩm, dịch vụ mật mã dân sự và quy định chi tiết Điều này.”

Theo đó, muốn kinh doanh sản phẩm, mật mã dân sự thì doanh nghiệp phải có Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Và doanh nghiệp phải đáp ứng các điều kiện như sau để được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự.

– Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng yêu cầu chuyên môn về bảo mật, an toàn thông tin;

– Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô;

– Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật;

– Có phương án bảo mật và an toàn thông tin mạng;

– Có phương án kinh doanh phù hợp.

Trên đây là những quy định của pháp luật về sản phẩm, dịch vụ mật mã dân sự năm 2023. Zluat xin gửi đến quý bạn đọc.

Bài viết trên chỉ mang tính chất tham khảo. Trường hợp có các thắc mắc cần giải đáp chi tiết liên quan đến pháp luật quý bạn đọc có thể liên hệ qua Hotline: , email: [email protected] để được tư vấn trực tiếp bởi Luật sư Lâm Hoàng Quân, Luật sư Trịnh Văn Long và các Luật sư có kinh nghiệm khác