Chính phủ đã ban hành Nghị định 211/2025/NĐ-CP vào ngày 25/7/2025, thiết lập các quy định nghiêm ngặt đối với các doanh nghiệp muốn kinh doanh sản phẩm và dịch vụ mật mã dân sự. Từ ngày 9/9/2025, để được phép hoạt động trong lĩnh vực này, các doanh nghiệp phải đáp ứng các điều kiện khắt khe và trải qua quy trình cấp phép nghiêm ngặt.
Một trong những điều kiện quan trọng để cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự là doanh nghiệp phải có ít nhất 2 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc các ngành như điện tử – viễn thông, công nghệ thông tin, toán học, hoặc an toàn thông tin. Không chỉ vậy, cán bộ quản lý và điều hành cũng cần phải có bằng tốt nghiệp đại học thuộc một trong các ngành trên hoặc sở hữu chứng chỉ đào tạo về an toàn thông tin.
Ngoài ra, doanh nghiệp cũng cần phải có hệ thống phục vụ khách hàng và đảm bảo kỹ thuật phù hợp với phạm vi, đối tượng cung cấp, cũng như quy mô số lượng sản phẩm. Về thủ tục, để được cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, doanh nghiệp phải nộp hồ sơ đầy đủ, bao gồm đơn đề nghị cấp giấy phép, bản sao giấy chứng nhận đăng ký doanh nghiệp, bản sao văn bằng hoặc chứng chỉ chuyên môn về bảo mật, an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật, cũng như phương án kỹ thuật và kinh doanh.
Trong vòng 20 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ sẽ tiến hành thẩm định và cấp mới Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Nếu từ chối cấp phép, Ban Cơ yếu Chính phủ sẽ thông báo bằng văn bản và nêu rõ lý do cho doanh nghiệp. Nghị định 211/2025/NĐ-CP cũng đã quy định cụ thể mẫu số 06 Phụ lục III về Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự.
Để được cấp phép, các doanh nghiệp cần phải hoàn thiện hồ sơ theo yêu cầu và đảm bảo đáp ứng đầy đủ các điều kiện theo quy định. Ban Cơ yếu Chính phủ sẽ kiểm tra tính hợp lệ của hồ sơ trong vòng 3 ngày làm việc và thông báo cho doanh nghiệp về nội dung cần sửa đổi, bổ sung. Sau khi hoàn thiện hồ sơ, nếu doanh nghiệp vẫn không đáp ứng được các nội dung theo thông báo hoặc quá thời hạn hoàn thiện hồ sơ, Ban Cơ yếu Chính phủ sẽ thông báo bằng văn bản đến doanh nghiệp về lý do không cấp giấy phép.