Thủ tục bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được quy định ra sao?

Mật mã dân sự là gì?

Tại khoản 20 Điều 2 Luật An ninh mạng 2025, giải thích thuật ngữ “Mật mã dân sự” như sau:

Mật mã dân sự là kỹ thuật mật mã và sản phẩm mật mã được sử dụng để bảo mật hoặc xác thực đối với thông tin không thuộc phạm vi bí mật nhà nước nhằm bảo đảm an ninh thông tin cho cơ quan, tổ chức, cá nhân.

Thủ tục bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được quy định ra sao? (Hình từ Internet)

Thủ tục bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được quy định ra sao?

Thủ tục bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự được quy định tại Mục 1 Phần II Thủ tục hành chính ban hành kèm theo Quyết định 5097/QĐ-BQP năm 2026. Cụ thể:

Trình tự thực hiện:

Bước 1: Doanh nghiệp đề nghị bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự lập 01 bộ hồ sơ, nộp trực tiếp, qua hệ thống bưu chính, qua Bộ phận Một cửa Bộ Quốc phòng hoặc Hệ thống thông tin giải quyết thủ tục hành chính Bộ Quốc phòng, Cổng Dịch vụ công quốc gia đến Ban Cơ yếu Chính phủ. Hồ sơ nộp trực tuyến phải được ký số theo quy định của pháp luật về chữ ký số.

Bước 2: Trong thời hạn 01 ngày làm việc kể từ ngày tiếp nhận hồ sơ, Ban Cơ yếu Chính phủ kiểm tra tính hợp lệ của hồ sơ; trường hợp hồ sơ không hợp lệ, thông báo bằng văn bản cho doanh nghiệp về nội dung cần sửa đổi, bổ sung. Trong thời hạn 02 ngày làm việc kể từ ngày nhận được văn bản thông báo, doanh nghiệp có trách nhiệm hoàn thiện hồ sơ. Trường hợp việc sửa đổi, bổ sung hồ sơ vẫn không đáp ứng được các nội dung theo thông báo hoặc quá thời hạn hoàn thiện hồ sơ, trong thời hạn 01 ngày làm việc, Ban Cơ yếu Chính phủ thông báo bằng văn bản đến doanh nghiệp về lý do không cấp giấy phép.

Bước 3: Trong thời hạn 09 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định hồ sơ và cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự.

Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do.

Thành phần hồ sơ:

- Đơn đề nghị bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự.

- Phương án kỹ thuật đối với sản phẩm, dịch vụ đề nghị bổ sung (áp dụng trong trường hợp doanh nghiệp đề nghị bổ sung sản phẩm, dịch vụ mật mã dân sự).

Số lượng hồ sơ: 01 bộ.

Thời hạn giải quyết:

- Trong thời hạn 01 ngày làm việc kể từ ngày tiếp nhận hồ sơ, Ban Cơ yếu Chính phủ kiểm tra tính hợp lệ của hồ sơ; trường hợp hồ sơ không hợp lệ, thông báo bằng văn bản cho doanh nghiệp về nội dung cần sửa đổi, bổ sung.

Trong thời hạn 02 ngày làm việc kể từ ngày nhận được văn bản thông báo, doanh nghiệp có trách nhiệm hoàn thiện hồ sơ.

Trong thời hạn 01 ngày làm việc đối với trường hợp việc sửa đổi, bổ sung hồ sơ vẫn không đáp ứng được các nội dung theo thông báo hoặc quá thời hạn hoàn thiện hồ sơ; Ban Cơ yếu Chính phủ thông báo bằng văn bản đến doanh nghiệp về lý do không cấp giấy phép.

- Trong thời hạn 09 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định hồ sơ và cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự bổ sung. Trường hợp từ chối cấp phép, Ban Cơ yếu Chính phủ thông báo bằng văn bản và nêu rõ lý do.

Cơ quan giải quyết thủ tục hành chính:

- Cơ quan có thẩm quyền quyết định: Ban Cơ yếu Chính phủ

- Cơ quan trực tiếp thực hiện thủ tục hành chính: Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã.

Xem chi tiết tại Quyết định 5097/QĐ-BQP năm 2026, có hiệu lực từ ngày 17/09/2026.

Cấp độ hệ thống thông tin gồm những cấp độ nào?

Hệ thống thông tin được phân loại theo 5 cấp độ căn cứ vào mức độ tổn hại tới an ninh quốc gia, trật tự, an toàn xã hội, quyền, lợi ích hợp pháp của tổ chức, cá nhân, lợi ích công cộng khi bị sự cố hoặc có hành vi vi phạm pháp luật về an ninh mạng được quy định tại khoản 1 Điều 8 Luật An ninh mạng 2025, như sau:

- Cấp độ 1 có thể làm tổn hại tới quyền và lợi ích hợp pháp của tổ chức, cá nhân;

- Cấp độ 2 có thể làm tổn hại nghiêm trọng tới quyền và lợi ích hợp pháp của tổ chức, cá nhân hoặc làm tổn hại tới lợi ích công cộng;

- Cấp độ 3 có thể làm tổn hại đặc biệt nghiêm trọng tới quyền và lợi ích hợp pháp của tổ chức, cá nhân; tổn hại nghiêm trọng tới lợi ích công cộng; tổn hại hoặc tổn hại nghiêm trọng tới trật tự, an toàn xã hội hoặc làm tổn hại tới an ninh quốc gia;

- Cấp độ 4 có thể làm tổn hại đặc biệt nghiêm trọng tới lợi ích công cộng, trật tự, an toàn xã hội hoặc làm tổn hại nghiêm trọng tới an ninh quốc gia;

- Cấp độ 5 có thể làm tổn hại đặc biệt nghiêm trọng tới an ninh quốc gia.