DOANH NGHIỆP

Cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng năm 2023

Tham vấn bởi luật sư Nguyễn Thụy Hân

Chuyên viên pháp lý Ánh Hồng

16:30 31/03/23

Cho tôi hỏi để được cấp giấy phép kinh doanh các sản phẩm, dịch vụ an toàn thông tin mạng thì cần đáp ứng những điều kiện nào? – Huy Khang (TP. Hồ Chí Minh).

>> Danh sách văn bản Trung ương cập nhật ngày 30/03/2023

>> Danh sách các loại Giấy phép kinh doanh năm 2023

Theo quy định tại Điều 6 Nghị định 108/2016/NĐ-CP, doanh nghiệp để được cấp Giấy phép kinh doanh năm 2023 về sản phẩm, dịch vụ an toàn thông tin mạng (quy định tại Điều 3 Nghị định 108/2016/NĐ-CP) phải đáp ứng các điều kiện quy định tại Điều 42 Luật An toàn thông tin mạng 2015 (được sửa đổi bởi khoản 3 Điều 18 Luật số 35/2018/QH14) và các điều kiện tại Nghị định 108/2016/NĐ-CP. Cụ thể như sau:

1. Điều kiện chung để được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

(i) Phù hợp với chiến lược, kế hoạch phát triển an toàn thông tin mạng quốc gia.

(ii) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ an toàn thông tin mạng.

(iii) Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng được yêu cầu chuyên môn về an toàn thông tin.

(iv) Có phương án kinh doanh phù hợp.

Lưu ý: Điều kiện nêu trên không áp dụng đối với các sản phẩm, dịch vụ an toàn thông tin mạng sau đây:

- Dịch vụ mật mã dân sự.

- Dịch vụ chứng thực chữ ký điện tử.

- Sản phẩm mật mã dân sự.

Các điều kiện chung này được hướng dẫn cụ thể như sau:

1.1. Điều kiện đối với hoạt động nhập khẩu sản phẩm an toàn thông tin mạng

Đối với hoạt động nhập khẩu sản phẩm an toàn thông tin mạng, doanh nghiệp cần đáp ứng các điều kiện nêu tại Mục 1. Trong đó, các điều kiện này được hướng dẫn cụ thể như sau:

- Về đội ngũ quản lý, điều hành: đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có cán bộ kỹ thuật chịu trách nhiệm chính có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh.

- Về phương án kinh doanh: phù hợp và bao gồm các nội dung về mục đích nhập khẩu; phạm vi, đối tượng cung cấp sản phẩm; sự đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật liên quan đối với từng loại sản phẩm; chi tiết các tính năng kỹ thuật cơ bản của sản phẩm.

Toàn bộ ngành, nghề đầu tư kinh doanh có điều kiện và hướng dẫn chi tiết thủ tục thực hiện

Cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng năm 2023

Cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng năm 2023 (Ảnh minh họa - Nguồn từ Internet)

1.2. Điều kiện đối với hoạt động sản xuất sản phẩm an toàn thông tin mạng

Đối với hoạt động sản xuất sản phẩm an toàn thông tin mạng, doanh nghiệp cần đáp ứng điều kiện nêu tại Mục 1. Trong đó, chi tiết các điều kiện này được hướng dẫn cụ thể như sau:

- Về hệ thống trang thiết bị, cơ sở vật chất và công nghệ sản xuất: phù hợp với phương án kinh doanh sản phẩm an toàn thông tin mạng.

- Về đội ngũ quản lý, điều hành: đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có đội ngũ kỹ thuật có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh.

- Về phương án kinh doanh: phù hợp và bao gồm các nội dung về phạm vi đối tượng cung cấp sản phẩm; loại hình sản phẩm dự kiến sản xuất; sự đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật liên quan đối với từng loại sản phẩm; các tính năng kỹ thuật cơ bản của sản phẩm.

1.3. Điều kiện đối với hoạt động cung cấp dịch vụ an toàn thông tin mạng

Đối với hoạt động cung cấp dịch vụ an toàn thông tin mạng, doanh nghiệp cần đáp ứng nêu tại Mục 1. Trong đó, chi tiết các điều kiện được hướng dẫn cụ thể như sau:

- Về hệ thống trang thiết bị, cơ sở vật chất: phù hợp với quy mô cung cấp dịch vụ, phương án kinh doanh.

- Về phương án kinh doanh: phù hợp và bao gồm các nội dung về phạm vi đối tượng cung cấp dịch vụ; loại hình dịch vụ dự kiến cung cấp; phương án bảo mật thông tin của khách hàng; phương án bảo đảm chất lượng dịch vụ.

Lưu ý: Đối với dịch vụ kiểm tra, đánh giá an toàn thông tin mạng và dịch vụ bảo mật thông tin không sử dụng mật mã dân sự còn phải đáp ứng điều kiện nêu tại Mục 2 bên dưới.

2. Điều kiện riêng để được cấp Giấy phép kinh doanh đối với một số dịch vụ an toàn thông tin mạng

2.1. Điều kiện đối với hoạt động cung cấp dịch vụ kiểm tra đánh giá an toàn thông tin mạng

Doanh nghiệp cung cấp dịch vụ kiểm tra đánh giá an toàn thông tin mạng cần đáp ứng điều kiện sau:

- Điều kiện chung nêu tại Mục 1.3.

- Là doanh nghiệp được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam, trừ doanh nghiệp có vốn đầu tư nước ngoài.

- Người đại diện theo pháp luật, đội ngũ quản lý, điều hành, kỹ thuật là công dân Việt Nam thường trú tại Việt Nam.

- Có phương án kỹ thuật phù hợp và bao gồm các nội dung: Tổng thể hệ thống kỹ thuật; việc đáp ứng về chức năng của hệ thống tương ứng với loại hình dịch vụ dự kiến cung cấp; việc đáp ứng với các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng tương ứng.

- Có phương án bảo mật thông tin khách hàng trong quá trình cung cấp dịch vụ.

- Đội ngũ quản lý, điều hành, kỹ thuật có văn bằng hoặc chứng chỉ chuyên môn về kiểm tra, đánh giá an toàn thông tin.

2.2. Đối với dịch vụ bảo mật thông tin không sử dụng mật mã dân sự

Doanh nghiệp được cấp Giấy phép kinh doanh dịch vụ bảo mật thông tin không sử dụng mật mã dân sự khi đáp ứng đủ các điều kiện sau đây:

- Các điều kiện như đối với dịch vụ kiểm tra, đánh giá an toàn thông tin mạng nêu tại Mục 2.1 (trừ điều kiện đối với đội ngũ quản lý, điều hành, kỹ thuật có văn bằng hoặc chứng chỉ chuyên môn về kiểm tra, đánh giá an toàn thông tin).

- Đội ngũ quản lý điều hành, kỹ thuật có văn bằng hoặc chứng chỉ chuyên môn về bảo mật thông tin.

Quý khách hàng xem tiếp >> Cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng năm 2023 (Phần 2).

- Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của Pháp luật doanh nghiệp. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected].

- Nội dung bài viết mang tính chất tham khảo;

- Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc.