Nghị định 332/2026 chính thức có hiệu lực từ ngày 21/8/2026, quy định điều kiện kinh doanh sản phẩm, dịch vụ an ninh mạng cho mọi tổ chức, doanh nghiệp hoạt động trong lĩnh vực này. Đây là nghị định thứ năm trong loạt văn bản hướng dẫn Luật An ninh mạng được ban hành liên tiếp trong năm 2026, sau các nghị định về lưu trữ log, phân cấp hệ thống thông tin và mức xử phạt. Với doanh nghiệp như Vietnamstech, đang cung cấp giải pháp camera giám sát, mạng nội bộ và hệ thống báo cháy kết nối IoT cho khách hàng ở Hà Tĩnh, nghị định này không còn là chuyện của riêng các công ty bảo mật lớn nữa.
Nghị định 332/2026 áp dụng cho ai
Phạm vi áp dụng của Nghị định 332/2026 khá rộng, bao gồm cả doanh nghiệp sản xuất thiết bị an ninh mạng lẫn doanh nghiệp cung cấp dịch vụ kiểm tra, tư vấn, giám sát an ninh mạng. Điều kiện chung tại Điều 6 yêu cầu tổ chức phải thành lập hợp pháp theo pháp luật Việt Nam, người đại diện pháp luật không có tiền án liên quan an ninh quốc gia hoặc tội cố ý khác, và doanh nghiệp phải có ít nhất một nhân sự trình độ đại học hoặc có chứng chỉ chuyên ngành an ninh mạng. Doanh nghiệp nước ngoài đầu tư vào lĩnh vực này còn phải chứng minh thời hạn đầu tư còn lại trên 5 năm kể từ ngày được cấp phép.
Điều kiện riêng cho từng nhóm dịch vụ
Nghị định tách rõ hai nhóm. Nhóm sản xuất, kinh doanh sản phẩm an ninh mạng theo Điều 7 phải có kế hoạch kinh doanh nêu rõ loại sản phẩm, thông số kỹ thuật, tiêu chuẩn chất lượng, kèm thiết bị kiểm định phục vụ giám sát sản xuất. Nhóm cung cấp dịch vụ theo Điều 8 chia nhỏ hơn nữa. Dịch vụ kiểm tra, đánh giá, tư vấn an ninh mạng yêu cầu tối thiểu 5 nhân sự có bằng đại học hoặc chứng chỉ chuyên ngành. Dịch vụ giám sát an ninh mạng đòi hỏi cao hơn hẳn, tối thiểu 12 nhân sự đủ điều kiện chuyên môn để đảm nhiệm vai trò quản lý hệ thống. Người đại diện pháp luật của bên cung cấp dịch vụ bắt buộc phải mang quốc tịch Việt Nam, không có ngoại lệ.
Doanh nghiệp Hà Tĩnh làm camera, mạng cần chuẩn bị gì
Với những đơn vị đang lắp đặt camera IP, hệ thống mạng doanh nghiệp hay tích hợp giải pháp giám sát cho khách hàng ở Hà Tĩnh, câu hỏi thực tế là hoạt động của mình có rơi vào phạm vi điều chỉnh hay không. Nếu chỉ đơn thuần lắp đặt, bảo trì thiết bị phần cứng mà không cung cấp dịch vụ giám sát an ninh mạng chuyên sâu, phần lớn khả năng chưa thuộc diện phải xin giấy phép theo nghị định này. Nhưng nếu doanh nghiệp mở rộng sang dịch vụ theo dõi hệ thống 24/7, tư vấn đánh giá lỗ hổng bảo mật cho khách hàng doanh nghiệp, thì cần rà lại đội ngũ nhân sự theo đúng số lượng và trình độ nghị định yêu cầu trước khi ký hợp đồng dịch vụ dạng này. Tôi cho rằng đây là cơ hội để các đơn vị làm ăn nghiêm túc tách biệt rõ ràng với những bên làm chui, không có chứng chỉ, vốn từng cạnh tranh phá giá trên thị trường lắp đặt camera an ninh nhiều năm qua.
Điểm hạn chế cần lưu ý khi đọc nghị định
Bản thân văn bản công bố chưa nêu rõ mức xử phạt cụ thể nếu doanh nghiệp kinh doanh sản phẩm, dịch vụ an ninh mạng mà không đáp ứng đủ điều kiện của Nghị định 332/2026, phần này nhiều khả năng sẽ được quy định tại nghị định xử phạt vi phạm hành chính riêng, tương tự cách Nghị định 330/2026 đã làm với nhóm hành vi liên quan lưu trữ dữ liệu. Doanh nghiệp nhỏ ở địa phương cũng chưa có hướng dẫn chi tiết về thủ tục xin cấp phép, cơ quan tiếp nhận hồ sơ hay thời gian xử lý, nên trong giai đoạn đầu áp dụng, việc chủ động liên hệ Sở Thông tin và Truyền thông tỉnh để hỏi trực tiếp vẫn thực tế hơn là tự suy diễn từ văn bản luật.
Vì sao Vietnamstech theo sát Nghị định 332/2026
Trong 5 nghị định hướng dẫn Luật An ninh mạng ban hành liên tiếp năm 2026, Nghị định 332/2026 là văn bản đầu tiên đụng trực tiếp tới điều kiện hành nghề, không chỉ dừng ở nghĩa vụ tuân thủ như các nghị định trước. Với một đơn vị đã thi công hệ thống camera, mạng data cho khách hàng quy mô lớn tại Hà Tĩnh, việc nắm rõ Nghị định 332/2026 ngay từ ngày có hiệu lực giúp chủ động phân loại dịch vụ nào cần bổ sung nhân sự chứng chỉ, dịch vụ nào vẫn nằm ngoài phạm vi điều chỉnh. Đây cũng là lời nhắc cho khách hàng doanh nghiệp nhỏ tại Hà Tĩnh: chọn nhà cung cấp có chuẩn bị đầy đủ theo Nghị định 332/2026 sẽ an toàn hơn về lâu dài so với chọn đơn vị giá rẻ nhưng không rõ năng lực pháp lý.
Tham khảo thêm: Nghị Định 330/2026 An Ninh Mạng: Doanh Nghiệp Hà Tĩnh Bị Phạt Bao Nhiêu. Nguồn số liệu: Cổng Thông tin điện tử Chính phủ.
Câu hỏi thường gặp về Nghị định 332/2026
Nghị định 332/2026 có hiệu lực từ khi nào?
Nghị định 332/2026 có hiệu lực thi hành từ ngày 21/8/2026.
Doanh nghiệp lắp camera, mạng thông thường có cần xin phép theo Nghị định 332/2026 không?
Chỉ bắt buộc nếu doanh nghiệp cung cấp dịch vụ giám sát, kiểm tra hoặc tư vấn an ninh mạng chuyên sâu, còn hoạt động lắp đặt bảo trì thiết bị phần cứng đơn thuần thường chưa thuộc diện điều chỉnh trực tiếp.
Để lại một bình luận