Tất cả người dân đang dùng camera chú ý quy định mới nhất của Bộ Công an từ 1/7
Lần đầu tiên, Việt Nam ban hành quy chuẩn an ninh mạng riêng cho camera IP. Theo Thông tư số 48/2026/TT-BCA do Đại tướng Lương Tam Quang - Bộ trưởng Bộ Công an ký ban hành, Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA sẽ chính thức có hiệu lực từ ngày 1/7/2026.
Quy chuẩn này đặt ra 11 nhóm yêu cầu kỹ thuật bắt buộc đối với các sản phẩm được sản xuất, kinh doanh và nhập khẩu tại Việt Nam nhằm tăng cường bảo vệ dữ liệu người dùng và nâng cao an toàn cho các thiết bị kết nối Internet.
Những thay đổi cốt lõi ảnh hưởng trực tiếp đến người dùng
QCVN 11:2026/BCA được xây dựng dựa trên việc tham chiếu bộ tiêu chuẩn an ninh mạng IoT tiêu dùng của châu Âu (ETSI EN 303 645 và ETSI TS 103 701), mang lại những thay đổi lớn về cách thức vận hành thiết bị.
Thay đổi lớn nhất nằm ở việc xóa bỏ hoàn toàn mật khẩu mặc định dùng chung. Các thiết bị camera IP sau khi đưa vào vận hành không được phép dùng chung mật khẩu. Nhà sản xuất bắt buộc phải thiết lập mật khẩu riêng cho từng camera hoặc thiết kế tính năng ép buộc người dùng tự thay đổi mật khẩu mới trong lần đầu sử dụng. Hệ thống cũng phải trang bị các giải pháp kỹ thuật ngăn chặn các cuộc tấn công dò quét, vét cạn mật khẩu qua môi trường mạng.
Từ ngày 1/7/2026, camera IP tại Việt Nam phải đáp ứng 11 nhóm yêu cầu an ninh mạng bắt buộc theo quy chuẩn mới của Bộ Công an, trong đó có quy định cho phép thiết lập lưu trữ dữ liệu tại Việt Nam. (Ảnh minh hoạ)
Đặc biệt, đây là lần đầu tiên yêu cầu lưu trữ dữ liệu nội địa được đưa thẳng vào quy chuẩn kỹ thuật bắt buộc đối với phần cứng. Thiết bị camera IP bắt buộc phải có tính năng cho phép người sử dụng tự thiết lập cấu hình lưu trữ dữ liệu trực tiếp tại Việt Nam. Đi kèm với đó, nhà sản xuất có trách nhiệm minh bạch hóa các mục đích thu thập, xử lý thông tin, cho phép người dùng chủ động đồng ý hoặc rút lại quyền sử dụng dữ liệu, đồng thời phải mã hóa an toàn toàn bộ dữ liệu cá nhân nhạy cảm khi truyền đi.
Bên cạnh quyền riêng tư, quy chuẩn mới siết chặt trách nhiệm bảo trì sản phẩm của doanh nghiệp. Các đơn vị kinh doanh phải công khai chính sách quản lý lỗ hổng bảo mật, cung cấp đầu mối tiếp nhận sự cố và thông báo rõ thời gian hỗ trợ kỹ thuật cho từng dòng máy. Toàn bộ quá trình cập nhật phần mềm, vá lỗi phải được mã hóa để phòng ngừa nguy cơ can thiệp, giả mạo. Ngoài ra, các cổng mạng hay tính năng không cần thiết đều phải vô hiệu hóa nhằm thu hẹp tối đa các lỗ hổng bảo mật.
Phạm vi áp dụng và đơn vị giám sát
Quy chuẩn mới áp dụng đồng bộ đối với mọi tổ chức, cá nhân trong và ngoài nước có hoạt động sản xuất, kinh doanh hoặc nhập khẩu camera IP tại thị trường Việt Nam. Tất cả các thương hiệu quốc tế từ Trung Quốc, Hàn Quốc, Nhật Bản đến các quốc gia khác đều phải đáp ứng đầy đủ các tiêu chí này nếu muốn tiếp tục phân phối và lưu hành sản phẩm trên thị trường.
Quy chuẩn mới về camera IP yêu cầu nhà sản xuất tăng cường bảo mật thiết bị và bảo vệ dữ liệu người dùng. (Ảnh minh hoạ)
Về công tác quản lý và giám sát thực thi, Bộ Công an đã giao nhiệm vụ cụ thể cho các đơn vị trực thuộc. Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao sẽ đảm nhiệm vai trò trực tiếp theo dõi, thanh tra và kiểm tra việc chấp hành quy chuẩn. Trong khi đó, Cục Khoa học, chiến lược và lịch sử Công an chịu trách nhiệm phổ biến thông tin, định kỳ công bố danh sách các thiết bị đạt chuẩn cũng như chỉ định các tổ chức có thẩm quyền đứng ra đánh giá sự phù hợp.
Hoa Ly
Theo Tạp chí Sở hữu trí tuệ & Sáng tạo (Đăng: 19/06/2026 | 18:20)
