Điều kiện để được cấp giấy phép an toàn thông tin mạng

Để xin giấy phép an toàn thông tin mạng tại Việt Nam (cụ thể là Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng), bạn cần tuân thủ các quy định pháp luật hiện hành, bao gồm Luật An toàn thông tin mạng 2015 và các văn bản hướng dẫn liên quan. Dưới đây là hướng dẫn cơ bản về quy trình, điều kiện xin giấy phép an toàn thông tin mạng và hồ sơ cần thiết:

1. Điều kiện để được cấp giấy phép

Doanh nghiệp muốn xin giấy phép cần đáp ứng các điều kiện sau, tùy thuộc vào loại hình kinh doanh (nhập khẩu, sản xuất, hoặc cung cấp dịch vụ an toàn thông tin mạng):

• Doanh nghiệp hợp pháp: Là doanh nghiệp được thành lập và hoạt động hợp pháp tại Việt Nam (trừ doanh nghiệp có vốn đầu tư nước ngoài trong một số trường hợp cụ thể như cung cấp dịch vụ kiểm tra, đánh giá an toàn thông tin).
• Nhân sự: Đội ngũ quản lý, điều hành và kỹ thuật phải có văn bằng hoặc chứng chỉ chuyên môn về an toàn thông tin hoặc lĩnh vực liên quan (như công nghệ thông tin, điện tử viễn thông).
• Cơ sở vật chất: Có hệ thống trang thiết bị, cơ sở kỹ thuật phù hợp với quy mô kinh doanh và đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật.
• Phương án kinh doanh: Có kế hoạch kinh doanh cụ thể, phù hợp với chiến lược phát triển an toàn thông tin mạng quốc gia, bao gồm phạm vi, đối tượng, loại hình sản phẩm/dịch vụ và biện pháp bảo mật thông tin khách hàng.
• Quy định đặc thù: Đối với dịch vụ kiểm tra, đánh giá an toàn thông tin hoặc bảo mật thông tin không dùng mật mã dân sự, người đại diện pháp luật và đội ngũ kỹ thuật phải là công dân Việt Nam thường trú tại Việt Nam.

2. Hồ sơ cần chuẩn bị xin giấy phép

Hồ sơ xin cấp giấy phép bao gồm các tài liệu sau:

• Đơn đề nghị cấp giấy phép: Ghi rõ loại hình sản phẩm hoặc dịch vụ an toàn thông tin mạng dự kiến kinh doanh.
• Bản sao giấy chứng nhận đăng ký doanh nghiệp: Hoặc giấy chứng nhận đầu tư, hoặc tài liệu tương đương.
• Bản thuyết minh kỹ thuật: Mô tả hệ thống thiết bị kỹ thuật đảm bảo đáp ứng yêu cầu pháp luật.
• Phương án kinh doanh: Bao gồm phạm vi cung cấp, đối tượng phục vụ, tiêu chuẩn chất lượng sản phẩm/dịch vụ.
• Bản sao văn bằng/chứng chỉ chuyên môn: Của đội ngũ quản lý, điều hành và kỹ thuật.
• Đối với dịch vụ đặc thù: Nếu xin phép cho dịch vụ kiểm tra, đánh giá hoặc bảo mật thông tin không dùng mật mã dân sự, cần bổ sung:
• Phiếu lý lịch tư pháp của người đại diện pháp luật và đội ngũ quản lý, kỹ thuật.
• Phương án kỹ thuật chi tiết.

3. Quy trình nộp hồ sơ cấp phép an toàn thông tin mạng

• Nơi nộp: Bộ Thông tin và Truyền thông (hoặc Cục An toàn thông tin thuộc Bộ, tùy trường hợp cụ thể).
• Cách nộp: Có thể nộp trực tiếp, qua bưu điện hoặc trực tuyến qua Cổng Dịch vụ công Quốc gia (nếu hệ thống hỗ trợ).
• Thời gian xử lý:
  • Trong 3 ngày làm việc kể từ khi nhận hồ sơ, cơ quan chức năng sẽ kiểm tra tính hợp lệ và thông báo nếu cần bổ sung.
  • Trong 15 ngày làm việc kể từ khi nhận hồ sơ hợp lệ, Bộ Thông tin và Truyền thông sẽ thẩm định và cấp giấy phép. Nếu từ chối, họ sẽ thông báo bằng văn bản kèm lý do.

Lưu ý quan trọng

• Phí và lệ phí: Bạn cần nộp phí thẩm định theo quy định pháp luật về phí và lệ phí.
• Thời hạn giấy phép: Thông thường, giấy phép có giá trị 10 năm.
• Nhập khẩu sản phẩm: Nếu kinh doanh sản phẩm nhập khẩu, ngoài giấy phép kinh doanh, bạn có thể cần thêm Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng theo Thông tư 10/2022/TT-BTTTT.

Trên đây là tư vấn của Oceanlaw về giấy phép an toàn thông tin mạng, khách hàng có nhu cầu vui lòng liên hệ trực tiếp đến Oceanlaw để được tư vấn hỗ trợ tốt nhất.