Câu hỏi: Thành phần và số lượng hồ sơ phép kinh doanh sản phẩm, dịch vụ ATTTM (trừ trường hợp cấp phép kinh doanh dịch vụ kiểm tra, đánh giá ATTT hoặc dịch vụ bảo mật thông tin không sử dụng mật mã dân sự) cần chuẩn bị là gì?
Trả lời: Theo quy định tại khoản 2 Điều 43 Luật An toàn thông tin mạng về Hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng. a) Thành phần hồ sơ gồm có: - Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trong đó nêu rõ loại hình sản phẩm, dịch vụ an toàn thông tin mạng sẽ kinh doanh; - Bản sao Giấy chứng nhận đăng ký doanh nghiệp, Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương; - Bản thuyết minh hệ thống thiết bị kỹ thuật bảo đảm phù hợp với quy định của pháp luật; - Phương án kinh doanh gồm phạm vi, đối tượng cung cấp sản phẩm, dịch vụ, tiêu chuẩn, chất lượng sản phẩm, dịch vụ; - Bản sao văn bằng hoặc chứng chỉ chuyên môn về an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật. b) Số lượng hồ sơ: - 01 bộ hồ sơ gốc (có đầy đủ chữ ký, dấu xác nhận của doanh nghiệp, các tài liệu do doanh nghiệp lập nếu có từ 02 từ văn bản trở lên phải có dấu giáp lai); - 04 bộ hồ sơ bản sao hợp lệ (không yêu cầu phải có dấu xác nhận, dấu chứng thực bản sao nhưng phải có dấu giáp lai của doanh nghiệp nộp hồ sơ).

Thủ tục liên quan:
Agency: Cục An toàn thông tin

Conditions: Doanh nghiệp không vi phạm quy định của pháp luật về kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng một lần với thời gian gia hạn không quá 01 năm.

Documents: ### Bao gồm
| Tên giấy tờ | Mẫu đơn, tờ khai | Số lượng |
| --- | --- | --- |
| Đơn đề nghị gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng; | Mẫu số 02.docx | Bản chính: 1 - Bản sao: 1 |
| Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng đang có hiệu lực; |  | Bản chính: 1 - Bản sao: 1 |
| Báo cáo hoạt động của doanh nghiệp trong 02 năm gần nhất. | Mẫu số 05.docx | Bản chính: 1 - Bản sao: 1 |

Methods: | Hình thức nộp | Thời hạn giải quyết | Phí, lệ phí | Mô tả |
| --- | --- | --- | --- |
| Trực tiếp | 10 Ngày |  | 10 ngày kể từ ngày nhận đủ hồ sơ theo quy định |
| Trực tuyến | 10 Ngày |  | 10 ngày kể từ ngày nhận đủ hồ sơ theo quy định |
| Dịch vụ bưu chính | 10 Ngày |  | 10 ngày kể từ ngày nhận đủ hồ sơ theo quy định |

Steps: Doanh nghiệp không vi phạm quy định của pháp luật về kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được gia hạn Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng một lần với thời gian gia hạn không quá 01 năm. Hồ sơ đề nghị gia hạn Giấy phép phải được gửi tới Bộ Thông tin và Truyền thông chậm nhất là 60 ngày trước ngày Giấy phép hết hạn.
Trong thời hạn 10 ngày kể từ ngày nhận đủ hồ sơ, Bộ Thông tin và Truyền thông thẩm định, quyết định gia hạn và cấp lại Giấy phép cho doanh nghiệp; trường hợp từ chối cấp thì phải thông báo bằng văn bản và nêu rõ lý do.

Title: Gia hạn giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

Agency: Cục An toàn thông tin

Documents: ### Hồ sơ đề nghị cấp lại Giấy phép kinh doanh sản phẩm, dịch vụ an toàn...
| Tên giấy tờ | Mẫu đơn, tờ khai | Số lượng |
| --- | --- | --- |
| Đơn đề nghị cấp lại Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng. | Mẫu số 02 (1).docx | Bản chính: 1 - Bản sao: 1 |

Methods: | Hình thức nộp | Thời hạn giải quyết | Phí, lệ phí | Mô tả |
| --- | --- | --- | --- |
| Trực tiếp | 5 Ngày | Lệ phí: 0 Đồng | 05 ngày kể từ ngày nhận đủ hồ sơ theo quy định |
| Trực tuyến | 5 Ngày | Lệ phí: 0 Đồng | 05 ngày kể từ ngày nhận đủ hồ sơ theo quy định |
| Dịch vụ bưu chính | 5 Ngày | Lệ phí: 0 Đồng | 05 ngày kể từ ngày nhận đủ hồ sơ theo quy định |

Steps: Trường hợp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin bị mất hoặc bị hư hỏng, doanh nghiệp gửi hồ sơ đề nghị cấp lại Giấy phép tới Bộ Thông tin và Truyền thông.
Trong thời hạn 05 ngày làm việc kể từ ngày nhận đủ hồ sơ, Bộ Thông tin và Truyền thông xem xét và cấp lại Giấy phép cho doanh nghiệp; trường hợp từ chối cấp thì phải thông báo bằng văn bản và nêu rõ lý do.

Title: Cấp lại giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

Agency: Cục An toàn thông tin

Documents: ### Hồ sơ đề nghị sửa đổi, bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ...
| Tên giấy tờ | Mẫu đơn, tờ khai | Số lượng |
| --- | --- | --- |
| Đơn đề nghị sửa đổi, bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng |  | Bản chính: 1 - Bản sao: 1 |
| Báo cáo mô tả chi tiết nội dung đề nghị sửa đổi, bổ sung |  | Bản chính: 1 - Bản sao: 1 |
| Các tài liệu khác có liên quan |  | Bản chính: 1 - Bản sao: 1 |

Methods: | Hình thức nộp | Thời hạn giải quyết | Phí, lệ phí | Mô tả |
| --- | --- | --- | --- |
| Trực tiếp | 10 Ngày |  | 10 ngày kể từ ngày nhận đủ hồ sơ theo quy định |
| Trực tuyến | 10 Ngày |  | 10 ngày kể từ ngày nhận đủ hồ sơ theo quy định |
| Dịch vụ bưu chính | 10 Ngày |  | 10 ngày kể từ ngày nhận đủ hồ sơ theo quy định |

Steps: Việc sửa đổi, bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được thực hiện trong trường hợp doanh nghiệp đã được cấp Giấy phép thay đổi tên, thay đổi người đại diện theo pháp luật hoặc thay đổi, bổ sung sản phẩm, dịch vụ an toàn thông tin mạng mà mình cung cấp.
Doanh nghiệp có trách nhiệm nộp hồ sơ đề nghị sửa đổi, bổ sung nội dung Giấy phép tại Bộ Thông tin và Truyền thông.
Trong thời hạn 10 ngày làm việc kể từ ngày nhận đủ hồ sơ, Bộ Thông tin và Truyền thông thẩm định, sửa đổi, bổ sung và cấp lại Giấy phép cho doanh nghiệp; trường hợp từ chối cấp thì phải thông báo bằng văn bản và nêu rõ lý do.

Title: Sửa đổi, bổ sung giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

Agency: Cục An toàn thông tin

Conditions: Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng khi đáp ứng đủ các điều kiện sau đây:
1. Đối với hoạt động nhập khẩu sản phẩm an toàn thông tin mạng:
a) Phù hợp với chiến lược, quy hoạch, kế hoạch phát triển an toàn thông tin mạng quốc gia;
b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ an toàn thông tin mạng;
c) Có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có cán bộ kỹ thuật chịu trách nhiệm chính có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh;
d) Có phương án kinh doanh phù hợp và bao gồm các nội dung: Mục đích nhập khẩu; phạm vi, đối tượng cung cấp sản phẩm; sự đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật liên quan đối với từng loại sản phẩm; chi tiết các tính năng kỹ thuật cơ bản của sản phẩm.
2. Đối với hoạt động sản xuất sản phẩm an toàn thông tin mạng:
a) Phù hợp với chiến lược, quy hoạch, kế hoạch phát triển an toàn thông tin mạng quốc gia;
b) Có hệ thống trang thiết bị, cơ sở vật chất và công nghệ sản xuất phù hợp với phương án kinh doanh sản phẩm an toàn thông tin mạng;
c) Có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có đội ngũ kỹ thuật có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh;
d) Có phương án kinh doanh phù hợp và bao gồm các nội dung: Phạm vi đối tượng cung cấp sản phẩm; loại hình sản phẩm dự kiến sản xuất; sự đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật liên quan đối với từng loại sản phẩm; các tính năng kỹ thuật cơ bản của sản phẩm.
3. Đối với hoạt động cung cấp dịch vụ an toàn thông tin mạng:
a) Phù hợp với chiến lược, quy hoạch, kế hoạch phát triển an toàn thông tin mạng quốc gia;
b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp dịch vụ, phương án kinh doanh;
c) Có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có đội ngũ kỹ thuật có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh;
d) Có phương án kinh doanh phù hợp và bao gồm các nội dung: Phạm vi đối tượng cung cấp dịch vụ; loại hình dịch vụ dự kiến cung cấp; phương án bảo mật thông tin của khách hàng; phương án bảo đảm chất lượng dịch vụ.

Documents: ### Bao gồm
| Tên giấy tờ | Mẫu đơn, tờ khai | Số lượng |
| --- | --- | --- |
| Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trong đó nêu rõ loại hình sản phẩm, dịch vụ an toàn thông tin mạng sẽ kinh doanh; |  | Bản chính: 1 - Bản sao: 0 |
| Bản sao Giấy chứng nhận đăng ký doanh nghiệp, Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương; |  | Bản chính: 0 - Bản sao: 1 |
| Bản thuyết minh hệ thống thiết bị kỹ thuật bảo đảm phù hợp với quy định của pháp luật |  | Bản chính: 1 - Bản sao: 0 |
| Phương án kinh doanh gồm phạm vi, đối tượng cung cấp sản phẩm, dịch vụ, tiêu chuẩn, chất lượng sản phẩm, dịch vụ |  | Bản chính: 1 - Bản sao: 0 |
| Bản sao văn bằng hoặc chứng chỉ chuyên môn về an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật. |  | Bản chính: 0 - Bản sao: 1 |

Methods: | Hình thức nộp | Thời hạn giải quyết | Phí, lệ phí | Mô tả |
| --- | --- | --- | --- |
| Trực tiếp | 15 Ngày làm việc |  | 15 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ |
| Trực tuyến | 15 Ngày làm việc |  | 15 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ |
| Dịch vụ bưu chính | 15 Ngày làm việc |  | 15 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ |

Steps: Doanh nghiệp đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng nộp hồ sơ đề nghị cấp Giấy phép tại Bộ Thông tin và Truyền thông.
Bộ Thông tin và Truyền thông kiểm tra và thông báo cho doanh nghiệp nộp hồ sơ biết về tính hợp lệ của hồ sơ sau 03 ngày làm việc kể từ khi nhận được hồ sơ. Đối với hồ sơ không hợp lệ, Bộ Thông tin và Truyền thông có văn bản thông báo cho doanh nghiệp nộp hồ sơ và nêu rõ yếu tố không hợp lệ. Doanh nghiệp có quyền nộp lại hồ sơ bổ sung hoặc văn bản giải trình tính hợp lệ.
Trong thời hạn 15 ngày làm việc, kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với bộ, ngành có liên quan thẩm định và cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trừ kinh doanh sản phẩm, dịch vụ quy định tại điểm c, điểm d khoản 1 và điểm a khoản 2 Điều 41 của Luật an toàn thông tin mạng; trường hợp từ chối cấp thì phải thông báo bằng văn bản nêu rõ lý do.

Title: Cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng (trừ trường hợp cấp phép kinh doanh dịch vụ kiểm tra, đánh giá an toàn thông tin hoặc dịch vụ bảo mật thông tin không sử dụng mật mã dân sự)

Agency: Cục An toàn thông tin

Conditions: Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng (trường hợp cấp phép kinh doanh dịch vụ kiểm tra, đánh giá an toàn thông tin mạng hoặc dịch vụ bảo mật thông tin không sử dụng mật mã dân sự), khi đáp ứng đủ các điều kiện sau đây:
1. Đối với Doanh nghiệp được cấp phép kinh doanh dịch vụ kiểm tra, đánh giá an toàn thông tin mạng:
a) Phù hợp với chiến lược, quy hoạch, kế hoạch phát triển an toàn thông tin mạng quốc gia;
b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp dịch vụ, phương án kinh doanh;
c) Có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có đội ngũ kỹ thuật có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh;
d) Có phương án kinh doanh phù hợp và bao gồm các nội dung: Phạm vi đối tượng cung cấp dịch vụ; loại hình dịch vụ dự kiến cung cấp; phương án bảo mật thông tin của khách hàng; phương án bảo đảm chất lượng dịch vụ;
đ) Là doanh nghiệp được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam, trừ doanh nghiệp có vốn đầu tư nước ngoài;
e) Người đại diện theo pháp luật, đội ngũ quản lý, điều hành, kỹ thuật là công dân Việt Nam thường trú tại Việt Nam;
g) Có phương án kỹ thuật phù hợp và bao gồm các nội dung: Tổng thể hệ thống kỹ thuật; việc đáp ứng về chức năng của hệ thống tương ứng với loại hình dịch vụ dự kiến cung cấp; việc đáp ứng với các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng tương ứng;
h) Có phương án bảo mật thông tin khách hàng trong quá trình cung cấp dịch vụ;
i) Đội ngũ quản lý, điều hành, kỹ thuật có văn bằng hoặc chứng chỉ chuyên môn về kiểm tra, đánh giá an toàn thông tin.
2. Đối với Doanh nghiệp được cấp phép kinh doanh dịch vụ bảo mật thông tin không sử dụng mật mã dân sự:
a) Phù hợp với chiến lược, quy hoạch, kế hoạch phát triển an toàn thông tin mạng quốc gia;
b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp dịch vụ, phương án kinh doanh;
c) Có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có đội ngũ kỹ thuật có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh;
d) Có phương án kinh doanh phù hợp và bao gồm các nội dung: Phạm vi đối tượng cung cấp dịch vụ; loại hình dịch vụ dự kiến cung cấp; phương án bảo mật thông tin của khách hàng; phương án bảo đảm chất lượng dịch vụ;
đ) Là doanh nghiệp được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam, trừ doanh nghiệp có vốn đầu tư nước ngoài;
e) Người đại diện theo pháp luật, đội ngũ quản lý, điều hành, kỹ thuật là công dân Việt Nam thường trú tại Việt Nam;
g) Có phương án kỹ thuật phù hợp và bao gồm các nội dung: Tổng thể hệ thống kỹ thuật; việc đáp ứng về chức năng của hệ thống tương ứng với loại hình dịch vụ dự kiến cung cấp; việc đáp ứng với các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng tương ứng;
h) Có phương án bảo mật thông tin khách hàng trong quá trình cung cấp dịch vụ;
i) Đội ngũ quản lý điều hành, kỹ thuật có văn bằng hoặc chứng chỉ chuyên môn về bảo mật thông tin.

Documents: ### Bao gồm
| Tên giấy tờ | Mẫu đơn, tờ khai | Số lượng |
| --- | --- | --- |
| Phương án kỹ thuật | Mẫu số 04.docx | Bản chính: 1 - Bản sao: 4 |
| Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng | Mẫu số 02.docx | Bản chính: 1 - Bản sao: 4 |
| Phương án kinh doanh | Mẫu số 03.docx | Bản chính: 1 - Bản sao: 4 |

Methods: | Hình thức nộp | Thời hạn giải quyết | Phí, lệ phí | Mô tả |
| --- | --- | --- | --- |
| Trực tiếp | 15 Ngày làm việc | Phí: 2.000.000 ĐồngXem chi tiết Phí: 8.000.000 ĐồngXem chi tiết | 15 ngày kể từ ngày nhận đủ hồ sơ theo quy định |
| Trực tuyến | 15 Ngày làm việc | Phí: 2.000.000 ĐồngXem chi tiết Phí: 8.000.000 ĐồngXem chi tiết | 15 ngày kể từ ngày nhận đủ hồ sơ theo quy định |
| Dịch vụ bưu chính | 15 Ngày làm việc | Phí: 2.000.000 ĐồngXem chi tiết Phí: 8.000.000 ĐồngXem chi tiết | 15 ngày kể từ ngày nhận đủ hồ sơ theo quy định |

Steps: Bước 2: Bộ Thông tin và Truyền thông kiểm tra và thông báo cho doanh nghiệp nộp hồ sơ biết về tính hợp lệ của hồ sơ sau 03 ngày làm việc kể từ khi nhận được hồ sơ. Đối với hồ sơ không hợp lệ, Bộ Thông tin và Truyền thông có văn bản thông báo cho doanh nghiệp nộp hồ sơ và nêu rõ yếu tố không hợp lệ. Doanh nghiệp có quyền nộp lại hồ sơ bổ sung hoặc văn bản giải trình tính hợp lệ.
Bước 3: Trong thời hạn 15 ngày làm việc, kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với bộ, ngành có liên quan thẩm định và cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trừ kinh doanh sản phẩm, dịch vụ quy định tại điểm c, điểm d khoản 1 và điểm a khoản 2 Điều 41 của Luật an toàn thông tin mạng; trường hợp từ chối cấp thì phải thông báo bằng văn bản nêu rõ lý do.
Bước 1: Doanh nghiệp đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng nộp hồ sơ đề nghị cấp Giấy phép tại Bộ Thông tin và Truyền thông.

Title: Cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng (trường hợp cấp phép kinh doanh dịch vụ kiểm tra, đánh giá an toàn thông tin hoặc dịch vụ bảo mật thông tin không sử dụng mật mã dân sự)