|
CHÍNH PHỦ
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số: 108/2016/NĐ-CP
|
Hà Nội, ngày 01
tháng 7 năm 2016
|
NGHỊ ĐỊNH
QUY
ĐỊNH CHI TIẾT ĐIỀU KIỆN KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Căn cứ Luật tổ chức
Chính phủ ngày 19 tháng 6 năm 2015;
Căn cứ Luật an
toàn thông tin mạng ngày 19 tháng 11 năm 2015;
Căn cứ Luật đầu tư
ngày 26 tháng 11 năm 2014;
Căn cứ Luật doanh
nghiệp ngày 26 tháng 11 năm 2014;
Theo đề nghị của Bộ trưởng Bộ Thông tin và Truyền
thông;
Chính phủ ban hành Nghị định quy định chi Tiết Điều
kiện kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng.
Chương I
NHỮNG QUY ĐỊNH CHUNG
Điều 1. Phạm vi Điều chỉnh
1. Nghị định này quy định về:
a) Điều kiện, quy trình, thủ tục, hồ sơ cấp Giấy
phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng;
b) Sản phẩm, dịch vụ an toàn thông tin mạng;
c) Sản phẩm an toàn thông tin mạng nhập khẩu theo
giấy phép.
2. Nghị định này không Điều chỉnh hoạt động kinh
doanh sản phẩm, dịch vụ mật mã dân sự và hoạt động kinh doanh dịch vụ chứng thực
chữ ký điện tử.
Điều 2. Đối tượng áp dụng
Nghị định này áp dụng đối với tổ chức, doanh nghiệp
trực tiếp tham gia hoặc có liên quan đến hoạt động sản xuất, nhập khẩu sản phẩm
an toàn thông tin mạng và cung cấp dịch vụ an toàn thông tin mạng tại Việt Nam.
Điều 3. Sản phẩm, dịch vụ an
toàn thông tin mạng
1. Sản phẩm an toàn thông tin mạng gồm:
a) Sản phẩm kiểm tra, đánh giá an toàn thông tin mạng
là các thiết bị phần cứng, phần mềm có các chức năng cơ bản sau: Rà quét, kiểm
tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của hệ thống thông tin;
phát hiện lỗ hổng, Điểm yếu; đưa ra đánh giá rủi ro an toàn thông tin;
b) Sản phẩm giám sát an toàn thông tin mạng là các
thiết bị phần cứng, phần mềm có các chức năng cơ bản sau: Giám sát, phân tích dữ
liệu truyền trên hệ thống thông tin; thu thập, phân tích dữ liệu nhật ký theo
thời gian thực; phát hiện và đưa ra cảnh báo sự kiện bất thường, có nguy cơ gây
mất an toàn thông tin;
c) Sản phẩm chống tấn công, xâm nhập là các thiết bị
phần cứng, phần mềm có chức năng cơ bản ngăn chặn tấn công, xâm nhập vào hệ thống
thông tin.
2. Dịch vụ an toàn thông tin mạng gồm:
a) Dịch vụ giám sát an toàn thông tin mạng là dịch
vụ giám sát, phân tích lưu lượng dữ liệu truyền trên hệ thống thông tin; thu thập,
phân tích dữ liệu nhật ký theo thời gian thực; phát hiện và đưa ra cảnh báo sự
kiện bất thường, có nguy cơ gây mất an toàn thông tin;
b) Dịch vụ phòng ngừa, chống tấn công mạng là dịch
vụ ngăn chặn các hành vi tấn công, xâm nhập vào hệ thống thông tin thông qua việc
giám sát, thu thập, phân tích các sự kiện đang xảy ra trên hệ thống thông tin;
c) Dịch vụ tư vấn an toàn thông tin mạng là dịch vụ
hỗ trợ tư vấn, kiểm tra, đánh giá, triển khai, thiết kế, xây dựng các giải pháp
bảo đảm an toàn thông tin;
d) Dịch vụ ứng cứu sự cố an toàn thông tin mạng là
dịch vụ xử lý, khắc phục kịp thời sự cố gây mất an toàn thông tin đối với hệ thống
thông tin;
đ) Dịch vụ khôi phục dữ liệu là dịch vụ khôi phục dữ
liệu trong hệ thống thông tin đã bị xóa hoặc hư hỏng;
e) Dịch vụ kiểm tra, đánh giá an toàn thông tin mạng
là dịch vụ rà quét, kiểm tra, phân tích cấu hình, hiện trạng, dữ liệu nhật ký của
hệ thống thông tin; phát hiện lỗ hổng, Điểm yếu; đưa ra đánh giá rủi ro mất an
toàn thông tin;
g) Dịch vụ bảo mật thông tin không sử dụng mật mã
dân sự là dịch vụ hỗ trợ người sử dụng bảo đảm tính bí mật của thông tin, hệ thống
thông tin mà không sử dụng hệ thống mật mã dân sự.
Điều 4. Danh Mục sản phẩm an
toàn thông tin mạng nhập khẩu theo giấy phép
1. Sản phẩm an toàn thông tin mạng nhập khẩu theo
giấy phép bao gồm:
a) Sản phẩm kiểm tra, đánh giá an toàn thông tin mạng;
b) Sản phẩm giám sát an toàn thông tin mạng;
c) Sản phẩm chống tấn công, xâm nhập.
2. Bộ Thông tin và Truyền thông
xây dựng Danh Mục chi Tiết các sản phẩm an toàn thông tin mạng nhập khẩu theo
giấy phép quy định tại Khoản 1 Điều này.
3. Doanh nghiệp nhập khẩu sản phẩm an toàn thông
tin mạng không thuộc quy định tại Khoản 1 Điều này thì không yêu cầu Giấy phép
nhập khẩu sản phẩm an toàn thông tin mạng.
Chương II
CẤP GIẤY PHÉP KINH DOANH
SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
Điều 5. Giấy phép kinh doanh sản
phẩm, dịch vụ an toàn thông tin mạng
1. Bộ Thông tin và Truyền thông cấp Giấy phép kinh
doanh sản phẩm, dịch vụ an toàn thông tin mạng.
2. Giấy phép kinh doanh sản phẩm, dịch vụ an toàn
thông tin mạng được cấp cho doanh nghiệp có thời hạn là 10 năm theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định này.
Điều 6. Điều kiện cấp Giấy phép
kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Doanh nghiệp được cấp Giấy phép kinh doanh sản
phẩm, dịch vụ an toàn thông tin mạng quy định tại Điều 3 Nghị định
này khi đáp ứng đủ các Điều kiện quy định tại Điều 42 Luật
an toàn thông tin mạng và các Điều kiện tại Nghị định này.
2. Đối với hoạt động nhập khẩu sản phẩm an toàn
thông tin mạng quy định tại Khoản 1 Điều 3 Nghị định này,
doanh nghiệp cần đáp ứng Điều kiện quy định tại Khoản 1 Điều này. Trong đó, chi
Tiết các Điều kiện tại Điểm c, d Khoản 1 Điều 42 Luật an toàn
thông tin mạng cụ thể như sau:
a) Có đội ngũ quản lý, Điều hành đáp ứng được yêu cầu
chuyên môn về an toàn thông tin; có cán bộ kỹ thuật chịu trách nhiệm chính có bằng
đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin
hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của
phương án kinh doanh;
b) Có phương án kinh doanh phù hợp và bao gồm các nội
dung: Mục đích nhập khẩu; phạm vi, đối tượng cung cấp sản phẩm; sự đáp ứng tiêu
chuẩn, quy chuẩn kỹ thuật liên quan đối với từng loại sản phẩm; chi Tiết các
tính năng kỹ thuật cơ bản của sản phẩm.
3. Đối với hoạt động sản xuất sản phẩm an toàn
thông tin mạng quy định tại Khoản 1 Điều 3 Nghị định này,
doanh nghiệp cần đáp ứng Điều kiện quy định tại Khoản 1 Điều này. Trong đó, chi
Tiết các Điều kiện tại Điểm b, c, d Khoản 1 Điều 42 Luật an
toàn thông tin mạng cụ thể như sau:
a) Có hệ thống trang thiết bị, cơ sở vật chất và
công nghệ sản xuất phù hợp với phương án kinh doanh sản phẩm an toàn thông tin
mạng;
b) Có đội ngũ quản lý, Điều hành đáp ứng được yêu cầu
chuyên môn về an toàn thông tin; có đội ngũ kỹ thuật có bằng đại học chuyên
ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn
thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh
doanh;
c) Có phương án kinh doanh phù hợp và bao gồm các nội
dung: Phạm vi đối tượng cung cấp sản phẩm; loại hình sản phẩm dự kiến sản xuất;
sự đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật liên quan đối với từng loại sản phẩm;
các tính năng kỹ thuật cơ bản của sản phẩm.
4. Đối với hoạt động cung cấp dịch vụ an toàn thông
tin mạng quy định tại Điểm a, b, c, d, đ Khoản 2 Điều 3 Nghị định
này, doanh nghiệp cần đáp ứng Điều kiện quy định tại Khoản 1 Điều này.
Trong đó, chi Tiết các Điều kiện tại Điểm b, c, d Khoản 1 Điều
42 Luật an toàn thông tin mạng cụ thể như sau:
a) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp
với quy mô cung cấp dịch vụ, phương án kinh doanh;
b) Có đội ngũ quản lý, Điều hành đáp ứng được yêu cầu
chuyên môn về an toàn thông tin; có đội ngũ kỹ thuật có bằng đại học chuyên
ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn
thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh
doanh;
c) Có phương án kinh doanh phù hợp và bao gồm các nội
dung: Phạm vi đối tượng cung cấp dịch vụ; loại hình dịch vụ dự kiến cung cấp;
phương án bảo mật thông tin của khách hàng; phương án bảo đảm chất lượng dịch vụ.
5. Đối với hoạt động cung cấp dịch vụ kiểm tra đánh
giá an toàn thông tin mạng cần đáp ứng Điều kiện quy định tại Khoản
2 Điều 42 Luật an toàn thông tin mạng. Đối với hoạt động cung cấp dịch vụ bảo
mật thông tin không sử dụng mật mã dân sự cần đáp ứng Điều kiện quy định tại Khoản 3 Điều 42 Luật an toàn thông tin mạng. Chi Tiết các Điều
kiện tại Điểm a, d Khoản 2 Điều 42 Luật an toàn thông tin mạng
cụ thể như sau:
a) Các Điều kiện quy định tại Khoản 4 Điều này;
b) Có phương án kỹ thuật phù hợp và bao gồm các nội
dung: Tổng thể hệ thống kỹ thuật; việc đáp ứng về chức năng của hệ thống tương ứng
với loại hình dịch vụ dự kiến cung cấp; việc đáp ứng với các quy chuẩn kỹ thuật
và tiêu chuẩn bắt buộc áp dụng tương ứng.
Điều 7. Hồ sơ, trình tự thủ tục
cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
Hồ sơ và trình tự thủ tục cấp, sửa đổi, bổ sung,
gia hạn, tạm đình chỉ, thu hồi và cấp lại Giấy phép kinh doanh sản phẩm, dịch vụ
an toàn thông tin mạng theo quy định tại Điều 43, 44, 45 Luật
an toàn thông tin mạng.
Điều 8. Tiếp nhận hồ sơ đề nghị
cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Doanh nghiệp nộp hồ sơ đề nghị cấp Giấy phép
kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng đến Bộ Thông tin và Truyền
thông bằng một trong các hình thức sau:
a) Nộp trực tiếp đến đơn vị tiếp nhận hồ sơ;
b) Nộp bằng cách sử dụng dịch vụ bưu chính;
c) Nộp trực tuyến trên Cổng thông tin điện tử của Bộ
Thông tin và Truyền thông.
2. Đơn vị tiếp nhận hồ sơ có trách nhiệm xác nhận bằng
văn bản hoặc qua thư điện tử về việc đã nhận hồ sơ của doanh nghiệp trong vòng
01 ngày làm việc kể từ khi nhận được hồ sơ.
3. Đối với hình thức nộp trực tiếp, ngày nhận hồ sơ
là ngày đơn vị tiếp nhận hồ sơ nhận được hồ sơ do doanh nghiệp nộp.
4. Đối với hình thức nộp bằng cách sử dụng dịch vụ
bưu chính, ngày nhận hồ sơ là ngày đơn vị tiếp nhận hồ sơ nhận được hồ sơ do doanh
nghiệp cung cấp dịch vụ bưu chính chuyển đến.
5. Đối với hình thức nộp trực tuyến, Bộ Thông tin
và Truyền thông triển khai cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn
thông tin mạng theo lộ trình cung cấp dịch vụ công trực tuyến của Chính phủ.
Điều 9. Kiểm tra tính hợp lệ hồ
sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm,
dịch vụ an toàn thông tin mạng phải làm bằng tiếng Việt, gồm 01 bộ hồ sơ gốc và
04 bộ bản sao hồ sơ hợp lệ đối với trường hợp đề nghị cấp Giấy phép, 01 bộ hồ
sơ gốc và 01 bộ bản sao hồ sơ hợp lệ đối với các trường hợp đề nghị sửa đổi, bổ
sung và gia hạn Giấy phép. Bộ hồ sơ gốc phải có đủ chữ ký, dấu xác nhận của
doanh nghiệp, các tài liệu do doanh nghiệp lập nếu có từ 02 tờ văn bản trở lên
phải có dấu giáp lai. Các bộ bản sao hồ sơ hợp lệ không yêu cầu phải có dấu xác
nhận, dấu chứng thực bản sao nhưng phải có dấu giáp lai của doanh nghiệp nộp hồ
sơ.
2. Mẫu hồ sơ về Đơn đề nghị cấp/cấp lại/gia hạn/sửa
đổi, bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng quy
định tại Mẫu số 02; Phương án kinh doanh quy định tại Mẫu số 03; Phương án kỹ thuật quy định tại Mẫu số 04; Báo cáo tình hình thực hiện Giấy phép kinh
doanh sản phẩm, dịch vụ an toàn thông tin mạng quy định tại Mẫu
số 05 tại Phụ lục ban hành kèm theo Nghị định này.
3. Bộ Thông tin và Truyền thông kiểm tra và thông
báo cho doanh nghiệp nộp hồ sơ biết về tính hợp lệ của hồ sơ sau 03 ngày làm việc
kể từ khi nhận được hồ sơ.
4. Việc kiểm tra tính hợp lệ của hồ sơ được thực hiện
dựa trên các tiêu chí sau:
a) Hồ sơ được lập theo đúng quy định tại Khoản 1 Điều
này;
b) Đủ tài liệu quy định tương ứng đối với từng loại
hồ sơ đề nghị cấp phép quy định tại Điều 43 Luật an toàn thông
tin mạng;
c) Các tài liệu cung cấp đủ đầu Mục thông tin theo
yêu cầu và tuân theo mẫu hồ sơ tương ứng đã được quy định tại Phụ lục của Nghị
định này.
5. Đối với hồ sơ không hợp lệ, Bộ Thông tin và Truyền
thông có văn bản thông báo cho doanh nghiệp nộp hồ sơ và nêu rõ yếu tố không hợp
lệ. Doanh nghiệp có quyền nộp lại hồ sơ bổ sung hoặc văn bản giải trình tính hợp
lệ. Việc kiểm tra tính hợp lệ của hồ sơ nộp lại được thực hiện theo quy định tại
Khoản 4 Điều này.
Điều 10. Nộp, giải trình, bổ
sung hồ sơ trong quá trình thẩm định
1. Trong thời hạn thẩm định hồ sơ, Bộ Thông tin và
Truyền thông có quyền gửi thông báo yêu cầu doanh nghiệp bổ sung hồ sơ, giải
trình bằng văn bản hoặc giải trình trực tiếp nếu hồ sơ đề nghị cấp phép tương ứng
không cung cấp đủ thông tin, không đáp ứng đủ Điều kiện theo quy định nhưng
không quá 01 lần.
2. Doanh nghiệp có trách nhiệm nộp hồ sơ bổ sung,
giải trình bằng văn bản hoặc giải trình trực tiếp cho Bộ Thông tin và Truyền
thông theo nội dung yêu cầu và trong thời hạn tối đa là 10 ngày làm việc kể từ
ngày doanh nghiệp nhận được thông báo quy định tại Khoản 1 Điều này. Thời hạn
thẩm định được tính tiếp kể từ thời Điểm đơn vị tiếp nhận hồ sơ nhận được hồ sơ
bổ sung hoặc văn bản giải trình của doanh nghiệp hoặc ngày ký biên bản cuộc họp
giải trình.
3. Nếu kết thúc thời hạn nộp hồ sơ bổ sung, giải
trình quy định tại Khoản 2 Điều này, doanh nghiệp không nộp hồ sơ bổ sung hoặc
không giải trình và không có văn bản đề nghị được lùi thời hạn nộp bổ sung thì
xem như doanh nghiệp từ bỏ việc nộp hồ sơ. Việc tiếp nhận hồ sơ nộp sau khi hết
hạn nộp bổ sung, giải trình hoặc sau ngày doanh nghiệp đề nghị được lùi thời hạn
được xét như tiếp nhận hồ sơ nộp mới.
4. Thời gian thẩm định hồ sơ ban đầu và hồ sơ bổ
sung, ý kiến giải trình và cấp Giấy phép hoặc ra thông báo không cấp Giấy phép;
a) Không vượt quá 15 ngày làm việc kể từ ngày nhận
được hồ sơ hợp lệ đối với hồ sơ đề nghị cấp Giấy phép;
b) Không vượt quá 10 ngày làm việc kể từ ngày nhận
được hồ sơ hợp lệ đối với hồ sơ đề nghị gia hạn Giấy phép và hồ sơ đề nghị sửa
đổi, bổ sung Giấy phép;
c) Không vượt quá 05 ngày làm việc kể từ ngày nhận
được hồ sơ hợp lệ đối với hồ sơ đề nghị cấp lại Giấy phép.
Điều 11. Chế độ báo cáo của
doanh nghiệp kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm,
dịch vụ an toàn thông tin mạng có trách nhiệm báo cáo đột xuất theo yêu cầu và
báo cáo định kỳ hằng năm (trước ngày 31 tháng 12) về tình hình kinh doanh sản
phẩm, dịch vụ an toàn thông tin mạng đến Bộ Thông tin và Truyền thông theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này.
Chương III
ĐIỀU KHOẢN THI HÀNH
Điều 12. Điều Khoản chuyển tiếp
1. Doanh nghiệp đang kinh doanh sản phẩm, dịch vụ
an toàn thông tin mạng quy định tại Điều 3 Nghị định này cần
hoàn tất hồ sơ, thủ tục để được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an
toàn thông tin mạng tối đa 06 tháng kể từ ngày Nghị định này có hiệu lực.
2. Đối với các hợp đồng kinh doanh sản phẩm, dịch vụ
an toàn thông tin mạng đã được ký kết và có giá trị trước thời Điểm Nghị định
này có hiệu lực thi hành, doanh nghiệp vẫn tiếp tục được thực hiện các nội dung
trong hợp đồng.
Điều 13. Hiệu lực thi hành
Nghị định này có hiệu lực thi hành từ ngày 01 tháng
7 năm 2016.
Điều 14. Trách nhiệm thi hành
1. Bộ trưởng Bộ Thông tin và Truyền thông chịu
trách nhiệm hướng dẫn, kiểm tra việc thi hành Nghị định này.
2. Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ
trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực
thuộc trung ương và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành
Nghị định này./.
|
Nơi nhận:
- Ban Bí thư Trung ương Đảng;
- Thủ tướng, các Phó Thủ tướng Chính phủ;
- Các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ;
- HĐND, UBND các tỉnh, thành phố trực thuộc trung ương;
- Văn phòng Trung ương và các Ban của Đảng;
- Văn phòng Tổng Bí thư;
- Văn phòng Chủ tịch nước;
- Hội đồng dân tộc và các Ủy ban của Quốc hội;
- Văn phòng Quốc hội;
- Tòa án nhân dân tối cao;
- Viện kiểm sát nhân dân tối cao;
- Ủy ban Giám sát tài chính Quốc gia;
- Kiểm toán nhà nước;
- Ngân hàng Chính sách xã hội;
- Ngân hàng Phát triển Việt Nam;
- Ủy ban trung ương Mặt trận Tổ quốc Việt Nam;
- Cơ quan Trung ương của các đoàn thể;
- Phòng Thương mại và Công nghiệp Việt Nam;
- VPCP: BTCN, các PCN, Trợ lý TTg, TGĐ Cổng TTĐT, các Vụ, Cục, đơn vị trực
thuộc, Công báo;
- Lưu: VT, KGVX (3b).
|
TM. CHÍNH PHỦ
THỦ TƯỚNG
Nguyễn Xuân Phúc
|
PHỤ LỤC
(Kèm theo Nghị định
số 108/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ)
|
Mẫu số 01
|
Giấy phép kinh doanh sản phẩm, dịch vụ an toàn
thông tin mạng
|
|
Mẫu số 02
|
Đơn đề nghị cấp/cấp lại/gia hạn/sửa đổi, bổ sung
Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
|
|
Mẫu số 03
|
Phương án kinh doanh
|
|
Mẫu số 04
|
Phương án kỹ thuật
|
|
Mẫu số 05
|
Báo cáo tình hình thực hiện Giấy phép kinh doanh
sản phẩm, dịch vụ an toàn thông tin mạng
|
Mẫu
số 01
|
BỘ THÔNG TIN VÀ
TRUYỀN THÔNG
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số:
/GP-BTTTT
|
Hà Nội, ngày …
tháng … năm …..
|
GIẤY
PHÉP KINH DOANH
SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG TIN MẠNG
(Có giá trị đến hết ngày.../.../...)
BỘ THÔNG TIN VÀ
TRUYỀN THÔNG
Căn cứ Luật an toàn
thông tin mạng ngày 19 tháng 11 năm 2015;
Căn cứ Nghị định số ……/2016/NĐ-CP ngày ….. tháng
….. năm 2016 của Chính phủ quy định chi Tiết Điều kiện kinh doanh sản phẩm, dịch
vụ an toàn thông tin mạng;
Căn cứ Nghị định số ………./………/NĐ-CP ngày.....tháng
…..năm ….. của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức
của Bộ Thông tin và Truyền thông;
Xét hồ sơ đề nghị cấp/cấp lại/sửa đổi, bổ sung Giấy
phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng ngày ….. tháng ….. năm
….. của …………………..(1);
Theo đề nghị của.... (2),
QUYẾT ĐỊNH:
Điều 1. Cho phép …………………………….(1) được kinh
doanh sản phẩm, dịch vụ an toàn thông tin mạng
1. Thông tin doanh nghiệp
a) Tên giao dịch của doanh nghiệp bằng tiếng Việt
hoặc tiếng nước ngoài (nếu có): ……
b) Tên người đại diện theo pháp luật:
………………………………………………………….
c) Giấy chứng nhận đăng ký doanh nghiệp số: .... do
.... cấp ngày ... tháng ... năm ... tại.............
d) Địa chỉ trụ sở chính tại Việt Nam:
……………………………………………………………
đ) Điện thoại: ………………………………………………………………………………………
e) Số Fax: ………………………………………………………………………………………….
g) Mã số thuế: …………………………………………………………………………………….
2. Doanh nghiệp được phép:
a) …………………………………….(3);
b) ……………………………………. (3);
c) ……………………………………. (3);
Điều 2. ……………………………….(1) phải thực hiện đúng
các quy định tại Nghị định số …………./2016/NĐ-CP ngày …… tháng …… năm 2016 của
Chính phủ quy định chi Tiết Điều kiện kinh doanh sản phẩm, dịch vụ an toàn
thông tin mạng và các quy định khác của pháp luật có liên quan.
Điều 3. Giấy phép kinh doanh sản phẩm, dịch
vụ an toàn thông tin mạng này có hiệu lực kể từ ngày ký và có giá trị đến hết
ngày …… tháng .... năm……; (4) thay thế cho Giấy phép kinh doanh sản phẩm,
dịch vụ an toàn thông tin mạng ……/GP-BTTTT ngày ... tháng ... năm……/.
Chú thích:
(1) Tên doanh nghiệp được cấp Giấy phép.
(2) Thủ trưởng đơn vị trình cấp Giấy phép.
(3) Sản phẩm, dịch vụ an toàn thông tin mạng được
phép kinh doanh.
(4) Sử dụng trong trường hợp cấp lại/sửa đổi, bổ
sung Giấy phép.
Mẫu
số 02
|
(TÊN DOANH NGHIỆP)
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số: …………..
|
….., ngày …..
tháng ….. năm …..
|
ĐƠN
ĐỀ NGHỊ CẤP/CẤP LẠI/GIA HẠN/SỬA ĐỔI, BỔ SUNG GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH
VỤ AN TOÀN THÔNG TIN MẠNG
Kính gửi: Bộ Thông
tin và Truyền thông.
Căn cứ Luật an toàn
thông tin mạng ngày 19 tháng 11 năm 2015;
Căn cứ Nghị định số ……/2016/NĐ-CP ngày …… tháng ……
năm 2016 của Chính phủ quy định chi Tiết Điều kiện kinh doanh sản phẩm, dịch vụ
an toàn thông tin mạng;
(Tên doanh nghiệp) đề nghị cấp/cấp lại/gia hạn/sửa
đổi, bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng với
các nội dung sau:
Phần 1. Thông tin chung
1. Tên doanh nghiệp: …………………………………………………………………………….
2. Tên giao dịch của doanh nghiệp bằng tiếng Việt
hoặc tiếng nước ngoài (nếu có): ……
3. Tên người đại diện theo pháp luật:
………………………………………………………….
4. Giấy chứng nhận đăng ký doanh nghiệp số: .... do
.... cấp ngày ... tháng ... năm ... tại...........
5. Địa chỉ trụ sở chính:
……………………………………………………………………………
6. Điện thoại: ………………………………7. Số Fax:
………………………………………….
8. Mã số thuế: ………………………………………………………………………………………
Phần 2. Hồ sơ kèm theo (ghi rõ loại và số lượng
hồ sơ)
1. …………………………………………………………………………………………………….
2. ……………………………………………………………………………………………………
3. ……………………………………………………………………………………………………
Phần 3. Lý do cấp lại/sửa đổi, bổ sung (trong
trường hợp cấp lại/ sửa đổi, bổ sung Giấy phép)
Phần 4. Cam kết
(Tên doanh nghiệp) xin cam kết:
1. Chịu trách nhiệm trước pháp luật về tính chính
xác và tính hợp pháp của nội dung trong đơn đề nghị cấp/cấp lại/gia hạn/sửa đổi,
bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng và các
tài liệu kèm theo.
2. Nếu được cấp/cấp lại/gia hạn/sửa đổi, bổ sung giấy
phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, (tên doanh nghiệp) sẽ
chấp hành nghiêm chỉnh các quy định của pháp luật Việt Nam về kinh doanh sản phẩm,
dịch vụ an toàn thông tin mạng và các quy định trong giấy phép kinh doanh sản
phẩm, dịch vụ an toàn thông tin mạng./.
|
Nơi nhận:
- Như trên;
- ………….
|
NGƯỜI ĐẠI DIỆN
THEO PHÁP LUẬT CỦA DOANH NGHIỆP
(Ký, ghi rõ họ tên, chức danh và đóng dấu)
|
Mẫu
số 03
|
(TÊN DOANH NGHIỆP)
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
|
….., ngày …..
tháng ….. năm …..
|
PHƯƠNG
ÁN KINH DOANH
(Kèm theo Đơn đề nghị số ... ngày ... tháng ... năm ...)
Phần 1. Tổng quan
1. Cơ cấu tổ chức của doanh nghiệp.
2. Tóm tắt hoạt động kinh doanh của doanh nghiệp.
3. Thuyết minh hệ thống trang thiết bị, cơ sở vật
chất của doanh nghiệp.
4. Mô tả nhân sự: Số lượng; kinh nghiệm kỹ thuật/kinh
doanh trong lĩnh vực đề nghị cấp Giấy phép.
Phần 2. Phạm vi, đối tượng kinh doanh sản phẩm,
dịch vụ
1. Loại hình sản phẩm, dịch vụ dự kiến kinh doanh.
2. Quy mô hoạt động kinh doanh sản phẩm, dịch vụ.
3. Đối tượng dự kiến cung cấp sản phẩm, dịch vụ.
4. Kế hoạch triển khai hệ thống thiết bị cung cấp dịch
vụ/sản xuất sản phẩm.
Phần 3. Phương án bảo đảm chất lượng sản phẩm, dịch
vụ
1. Tiêu chuẩn chất lượng sản phẩm, dịch vụ.
2. Quy chế bảo mật thông tin.
3. Phương án bảo mật thông tin khách hàng (trước,
trong và sau khi cung cấp dịch vụ).
4. Các tiêu chuẩn bảo đảm chất lượng dịch vụ được
áp dụng/Phương án chứng nhận và công bố hợp chuẩn, hợp quy đối với sản phẩm do
doanh nghiệp công bố và lưu hành trên thị trường.
5. Thủ tục giải quyết khiếu nại về chất lượng dịch
vụ của khách hàng.
Mẫu
số 04
|
(TÊN DOANH NGHIỆP)
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
|
….., ngày …..
tháng ….. năm …..
|
PHƯƠNG
ÁN KỸ THUẬT
(Kèm theo Đơn đề nghị số ... ngày ... tháng ... năm ...)
1. Tổng thể hệ thống kỹ thuật
Mô tả cấu hình, sơ đồ lắp đặt thiết bị, giải pháp kỹ
thuật tổng thể.
2. Tính năng của hệ thống
3. Thuyết minh đáp ứng quy chuẩn kỹ thuật, tiêu chuẩn
bắt buộc áp dụng về sản phẩm, dịch vụ an toàn thông tin mạng
Mô tả, chứng minh sự đáp ứng với các quy chuẩn kỹ
thuật và tiêu chuẩn bắt buộc áp dụng căn cứ vào các đặc tả kỹ thuật của giải
pháp sử dụng, các chứng chỉ, chứng nhận đáp ứng tiêu chuẩn của nhà cung cấp giải
pháp đã thực hiện kiểm định và đã được công nhận hoặc chứng nhận của tổ chức kiểm
định được thừa nhận.
Đối với các sản phẩm phần mềm cần mô tả, chứng minh
nguồn gốc, có bản quyền hay tự phát triển.
4. Phụ lục
Phụ lục các tài liệu đặc tả thiết bị kỹ thuật hệ thống,
các chứng nhận, chứng chỉ tuân thủ tiêu chuẩn đã được cấp.
Mẫu
số 05
|
(TÊN DOANH NGHIỆP)
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số: …………..
|
….., ngày …..
tháng ….. năm …..
|
BÁO
CÁO TÌNH HÌNH THỰC HIỆN GIẤY PHÉP KINH DOANH SẢN PHẨM, DỊCH VỤ AN TOÀN THÔNG
TIN MẠNG
(Từ tháng .../... đến tháng .../...)
Phần 1. Thông tin chung
1. Tên doanh nghiệp: ……………………………………………………………………………
2. Địa chỉ trụ sở chính:
………………………………………………………………………….
3. Điện thoại: ……………………………. 4. Số Fax:
………………………………………….
5. Giấy phép kinh doanh sản phẩm, dịch vụ an toàn
thông tin mạng số .... cấp ngày ... tháng .... năm ……
Phần 2. Tình hình triển khai thực hiện Giấy phép
1. Tóm tắt hoạt động kinh doanh sản phẩm, dịch vụ an
toàn thông tin mạng của doanh nghiệp: …………………………………………………………………………….
2. Số lượng, loại sản phẩm an toàn thông tin mạng
nhập khẩu, sản xuất, tiêu thụ trong năm: …………………………………………………………………………….
3. Số lượng khách hàng phân theo loại hình dịch vụ
cung cấp trong năm: ………………
4. Tổng doanh thu, lợi nhuận trong năm:
…………………………………………………….
5. Tình hình nhân sự trực tiếp tham gia các hoạt động
nhập khẩu, sản xuất, cung cấp dịch vụ an toàn thông tin mạng:
………………………………………………………….
6. Nội dung khác: …………………………………………………………………………………
Phần 3. Cam kết
(Tên doanh nghiệp) xin cam kết chịu trách nhiệm trước
pháp luật về tính chính xác của nội dung trong Báo cáo và các tài liệu kèm
theo.
|
Nơi nhận:
- Như trên;
- …………
|
NGƯỜI ĐẠI DIỆN
THEO PHÁP LUẬT CỦA DOANH NGHIỆP
(Ký, ghi rõ họ tên, chức danh và đóng dấu)
|