Camera IP bán tại Việt Nam phải đáp ứng loạt yêu cầu bảo mật mới

Theo Thông tư số 48 của Bộ Công an ban hành Quy chuẩn kỹ thuật quốc gia đối với thiết bị camera giám sát sử dụng giao thức Internet (camera IP), quy định mới chính thức có hiệu lực từ ngày 1/7/2026. Đây là lần đầu tiên Việt Nam ban hành quy chuẩn an ninh mạng dành riêng cho camera IP, được kỳ vọng góp phần nâng cao mức độ an toàn cho các thiết bị giám sát có kết nối Internet và tăng cường bảo vệ dữ liệu của người dùng.

Một trong những điểm đáng chú ý là quy định về mật khẩu mặc định. Trước đây, nhiều camera sử dụng chung mật khẩu do nhà sản xuất cài sẵn, khiến hàng nghìn camera giám sát tại Việt Nam dễ bị xâm nhập. Theo quy chuẩn mới, mỗi camera IP phải sử dụng một mật khẩu riêng biệt và duy nhất, hoặc bắt buộc người dùng thiết lập mật khẩu mới ngay sau khi lắp đặt và sử dụng lần đầu. Nhà sản xuất cũng phải áp dụng các cơ chế xác thực có khả năng chống các công cụ dò quét mật khẩu tự động.

Camera IP (Internet Protocol Camera) là loại camera giám sát có khả năng kết nối Internet, có địa chỉ IP riêng.

Bên cạnh đó, thiết bị phải có chức năng cho phép người dùng xóa toàn bộ dữ liệu cá nhân, các cấu hình riêng tư và khóa mã hóa trực tiếp trên thiết bị nhằm bảo đảm an toàn khi thanh lý hoặc chuyển nhượng.

Quy chuẩn cũng yêu cầu các hãng sản xuất công khai rõ những loại dữ liệu mà thiết bị thu thập, bao gồm hình ảnh, âm thanh, dữ liệu sinh trắc học hoặc vị trí địa lý (nếu có), đồng thời phải có cơ chế để người dùng xác nhận hoặc thu hồi sự đồng ý đối với việc thu thập các dữ liệu này.

Bên cạnh đó, camera IP được quy định phải tích hợp giải pháp kỹ thuật cho phép người dùng lựa chọn lưu trữ dữ liệu tại hệ thống máy chủ đặt tại Việt Nam. Quy định nội địa hóa dữ liệu này giúp giảm thiểu tối đa các rủi ro an ninh mạng khi dòng thông tin bị chuyển dịch trái phép ra nước ngoài.

Các đơn vị sản xuất phải công bố công khai thời hạn bảo hành kỹ thuật và lộ trình cập nhật phần mềm vá lỗi. Thiết bị có nghĩa vụ tự động phát thông báo gửi tới người dùng khi có các bản cập nhật an ninh mới nhằm kịp thời ngăn chặn các lỗ hổng bảo mật phát sinh theo thời gian.

Để nâng cao tính ổn định và tiện lợi trong quá trình vận hành thực tế, bộ quy chuẩn mới quy định thiết bị phải sở hữu khả năng tự động khôi phục hoạt động và tự động thiết lập lại kết nối mạng theo đúng trình tự sau khi hệ thống gặp các sự cố về nguồn điện hoặc mất tín hiệu đường truyền, tuyệt đối không đòi hỏi người dùng phải thực hiện các thao tác cấu hình kỹ thuật lại từ đầu.

Văn bản pháp quy mới được áp dụng bắt buộc đối với mọi tổ chức, cá nhân trong nước và nước ngoài có hoạt động sản xuất, kinh doanh thương mại hoặc nhập khẩu thiết bị camera IP tại thị trường Việt Nam. Sự ra đời của khung pháp lý nghiêm khắc này sẽ giúp người tiêu dùng được bảo vệ toàn diện trước nguy cơ rò rỉ thông tin cá nhân mà không bắt buộc phải là chuyên gia chuyên sâu về an ninh mạng.

 Bảo Linh (t/h)