Hướng dẫn được ban hành nhằm kịp thời triển khai Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ ngày 01/7/2026 và Nghị định số 22/2026/NĐ-CP; đồng thời bảo đảm hoạt động đăng ký đánh giá sự phù hợp chuyên ngành đối với sản phẩm mật mã dân sự được thực hiện thống nhất trên phạm vi cả nước.

Theo Hướng dẫn, Bộ Quốc phòng đề nghị Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương giao Sở Khoa học và Công nghệ hoặc cơ quan chuyên môn trực thuộc có chức năng quản lý nhà nước về tiêu chuẩn, đo lường, chất lượng thực hiện đăng ký hoạt động đánh giá sự phù hợp sản phẩm mật mã dân sự. Các địa phương có trách nhiệm cung cấp thông tin của cơ quan được giao thực hiện nhiệm vụ về Bộ Quốc phòng, qua Ban Cơ yếu Chính phủ; đồng thời công bố thông tin của cơ quan này trên trang thông tin điện tử của Ủy ban nhân dân tỉnh, thành phố để các tổ chức, doanh nghiệp và cá nhân biết, thực hiện.

Phụ lục ban hành kèm theo Hướng dẫn quy định cụ thể việc cấp Giấy chứng nhận đăng ký đối với ba loại hình hoạt động đánh giá sự phù hợp sản phẩm mật mã dân sự, gồm: thử nghiệm, giám định và chứng nhận. Nội dung hướng dẫn bao quát các trường hợp cấp mới; cấp bổ sung, sửa đổi; cấp lại; đăng ký tiếp tục hoạt động khi Giấy chứng nhận sắp hết hiệu lực và thu hồi Giấy chứng nhận.

Tổ chức đăng ký phải được thành lập hợp pháp dưới một trong các loại hình được quy định, bao gồm đơn vị sự nghiệp; tổ chức khoa học và công nghệ; tổ chức kinh tế, tổ chức xã hội - nghề nghiệp hoặc tổ chức đánh giá sự phù hợp nước ngoài được thành lập, hoạt động tại Việt Nam. Tùy theo loại hình đăng ký, tổ chức phải có hệ thống quản lý và năng lực hoạt động đáp ứng tiêu chuẩn tương ứng: TCVN ISO/IEC 17025 hoặc ISO/IEC 17025 đối với hoạt động thử nghiệm; TCVN ISO/IEC 17020 hoặc ISO/IEC 17020 đối với hoạt động giám định; TCVN ISO/IEC 17065 hoặc ISO/IEC 17065 đối với hoạt động chứng nhận sản phẩm.

Hướng dẫn cũng quy định cụ thể yêu cầu đối với đội ngũ thử nghiệm viên, giám định viên và chuyên gia đánh giá. Theo đó, mỗi tổ chức phải có ít nhất 06 nhân sự chuyên môn chính thức; trong đó có số lượng nhân sự nhất định có trình độ đại học thuộc lĩnh vực bảo mật, an toàn thông tin hoặc có trình độ chuyên ngành khác kèm theo chứng chỉ đào tạo về bảo mật, an toàn thông tin. Nhân sự chuyên môn còn phải đáp ứng các yêu cầu tương ứng về đào tạo tiêu chuẩn, kỹ năng chuyên môn, kinh nghiệm đánh giá và khả năng sử dụng thiết bị, phương pháp, quy trình nghiệp vụ.

Hồ sơ đăng ký gồm 01 bộ, được lập theo các biểu mẫu ban hành kèm theo Nghị định số 22/2026/NĐ-CP. Thành phần hồ sơ cơ bản bao gồm đơn đăng ký; tài liệu về nhân sự; danh mục máy móc, thiết bị đối với hoạt động thử nghiệm; chứng chỉ công nhận hoặc bản công bố năng lực; tài liệu chứng minh kinh nghiệm của nhân sự chuyên môn và mẫu phiếu kết quả thử nghiệm, chứng thư giám định hoặc giấy chứng nhận và dấu chứng nhận tương ứng. Đối với tổ chức đã được công nhận nhưng phạm vi đăng ký rộng hơn phạm vi được công nhận hoặc chưa được công nhận, Hướng dẫn quy định rõ tài liệu công bố năng lực phải nộp để cơ quan tiếp nhận xem xét.

Tổ chức thực hiện nộp hồ sơ trực tuyến qua Cổng Dịch vụ công quốc gia; hồ sơ điện tử phải được ký số theo quy định của pháp luật về chữ ký số. Trường hợp hệ thống gặp sự cố hoặc hạ tầng dịch vụ công trực tuyến chưa hoàn thiện, hồ sơ giấy được nộp trực tiếp hoặc qua dịch vụ bưu chính.

Về thời hạn giải quyết, nếu hồ sơ chưa đầy đủ, trong thời hạn 03 ngày làm việc kể từ ngày nhận hồ sơ, cơ quan tiếp nhận thông báo để tổ chức sửa đổi, bổ sung. Đối với hồ sơ đầy đủ và hợp lệ, Giấy chứng nhận được cấp trong thời hạn 07 ngày làm việc. Trường hợp cấp lại do thay đổi tên, địa chỉ của tổ chức hoặc Giấy chứng nhận bản giấy bị mất, hư hỏng, thời hạn giải quyết là 03 ngày làm việc. Giấy chứng nhận có hiệu lực tối đa 05 năm; Giấy chứng nhận điện tử có giá trị pháp lý như Giấy chứng nhận bản giấy. Nếu có nhu cầu tiếp tục hoạt động, tổ chức phải nộp hồ sơ trước khi Giấy chứng nhận hết hiệu lực 90 ngày.

Hướng dẫn số 4521/HD-BQP đồng thời quy định cụ thể các trường hợp thu hồi Giấy chứng nhận, trong đó có hành vi vi phạm quy định về đánh giá sự phù hợp; không duy trì điều kiện hoạt động; giả mạo, khai man hồ sơ; cấp khống kết quả đánh giá; không khắc phục vi phạm theo yêu cầu hoặc vi phạm quy định về bảo vệ bí mật nhà nước, thông tin, dữ liệu và khóa mật mã gây hậu quả nghiêm trọng. Chủ tịch Ủy ban nhân dân tỉnh, thành phố có thẩm quyền quyết định thu hồi Giấy chứng nhận.

Việc ban hành Hướng dẫn số 4521/HD-BQP góp phần thiết lập cơ chế phối hợp rõ ràng giữa Bộ Quốc phòng mà trực tiếp là Ban Cơ yếu Chính phủ với chính quyền địa phương, bao gồm UYND các tỉnh, thành phố trực thuộc Trung ương; thống nhất điều kiện, hồ sơ, trình tự và thời hạn giải quyết thủ tục đăng ký hoạt động đánh giá sự phù hợp sản phẩm mật mã dân sự trên phạm vi cả nước. Đây cũng là cơ sở thúc đẩy phát triển mạng lưới tổ chức đánh giá sự phù hợp có đủ năng lực, nâng cao chất lượng sản phẩm mật mã dân sự và đáp ứng yêu cầu bảo đảm an ninh mạng, bảo vệ thông tin trong tình hình mới./.

Chi tiết văn bản đọc tại đây: Hướng dẫn số 4521 thực hiện đăng ký hoạt động ĐGSPH SPMMDS.pdf