Bộ Công an ban hành quy chuẩn về an ninh mạng đối với camera giám sát dùng Internet

Theo Thông tư 48/2026/TT-BCA, Bộ Công an chính thức ban hành Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA áp dụng đối với các thiết bị camera giám sát sử dụng giao thức Internet. Văn bản có hiệu lực từ ngày 1/7/2026.

Quy chuẩn mới được xây dựng trong bối cảnh thị trường camera giám sát phát triển mạnh, kéo theo nhiều rủi ro về an ninh mạng, đặc biệt là tình trạng camera bị chiếm quyền điều khiển, phát tán dữ liệu trái phép hoặc trở thành công cụ phục vụ các cuộc tấn công mạng. Việc ban hành quy chuẩn nhằm thiết lập các yêu cầu kỹ thuật tối thiểu để bảo đảm an toàn cho người dùng và hệ thống thông tin kết nối.

Theo nội dung Thông tư, QCVN 11:2026/BCA quy định các yêu cầu an ninh mạng cơ bản đối với camera giám sát sử dụng giao thức Internet, bao gồm yêu cầu về quản lý tài khoản, xác thực truy cập, bảo vệ dữ liệu, khả năng cập nhật phần mềm và kiểm soát các lỗ hổng bảo mật.

 Bộ Công an ban hành Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an ninh mạng cơ bản

Một trong những điểm đáng chú ý là các thiết bị camera không được sử dụng mặc định tài khoản và mật khẩu yếu, dễ đoán hoặc dùng chung cho nhiều thiết bị. Nhà sản xuất phải có cơ chế yêu cầu người dùng thay đổi mật khẩu khi khởi tạo thiết bị lần đầu nhằm hạn chế nguy cơ bị truy cập trái phép.

Bên cạnh đó, quy chuẩn cũng đặt ra yêu cầu về việc bảo vệ dữ liệu lưu trữ và dữ liệu truyền dẫn của camera. Các thông tin hình ảnh, âm thanh và dữ liệu quản trị phải được bảo vệ bằng các biện pháp mã hóa phù hợp nhằm ngăn chặn nguy cơ đánh cắp hoặc can thiệp dữ liệu trong quá trình truyền tải qua Internet.

Thông tư cũng yêu cầu các thiết bị camera phải có khả năng cập nhật phần mềm, vá lỗi bảo mật trong quá trình vận hành. Đây được xem là yêu cầu quan trọng bởi nhiều thiết bị camera giá rẻ hiện nay gần như không được hỗ trợ cập nhật sau khi bán ra thị trường, dẫn đến nguy cơ tồn tại lỗ hổng kéo dài.

Ngoài các yêu cầu đối với thiết bị, quy chuẩn còn đặt trách nhiệm lên tổ chức, doanh nghiệp sản xuất, nhập khẩu và kinh doanh camera giám sát. Các đơn vị phải bảo đảm sản phẩm đáp ứng quy chuẩn kỹ thuật trước khi lưu thông trên thị trường theo quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật và an ninh mạng.

Đáng chú ý, Thông tư 48/2026/TT-BCA thay thế Thông tư số 21/2024/TT-BTTTT của Bộ Thông tin và Truyền thông trước đây về quy chuẩn an toàn thông tin cơ bản đối với camera giám sát sử dụng giao thức Internet.

Theo giới chuyên gia, việc chuyển thẩm quyền quản lý quy chuẩn sang Bộ Công an cho thấy yêu cầu bảo đảm an ninh mạng đối với thiết bị IoT nói chung và camera giám sát nói riêng đang được đặt ở mức cao hơn, nhất là trong bối cảnh nhiều vụ lộ dữ liệu camera cá nhân và camera công cộng từng gây lo ngại thời gian qua.

Quy chuẩn mới được kỳ vọng sẽ góp phần nâng cao chất lượng thiết bị camera lưu hành trên thị trường, đồng thời tạo cơ sở pháp lý để kiểm soát các sản phẩm không đáp ứng yêu cầu an toàn, giảm thiểu nguy cơ mất an ninh mạng từ các thiết bị kết nối Internet.

Bảo Linh