Góp ý quy định về điều kiện kinh doanh sản phẩm, dịch vụ an ninh mạng

Góp ý dự thảo Nghị định quy định về điều kiện kinh doanh sản phẩm, dịch vụ an ninh mạng của Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao, Liên đoàn Thương mại và Công nghiệp Việt Nam (VCCI) cho rằng, trong quá trình xây dựng và đề xuất bổ sung "kinh doanh sản phẩm, dịch vụ an ninh mạng" vào Danh mục ngành nghề đầu tư kinh doanh có điều kiện, một trong những vấn đề được quan tâm và cân nhắc nhiều nhất là đảm bảo sự phân biệt giữa ngành nghề này với ngành nghề "kinh doanh sản phẩm, dịch vụ an toàn thông tin", nhằm tránh trường hợp doanh nghiệp không xác định được cơ quan quản lý, không biết phải xin giấy phép ở cơ quan nào hoặc phải cùng lúc xin giấy phép ở cả hai cơ quan cấp phép khác nhau và chịu sự kiểm tra, giám sát của cả hai cơ quan quản lý, gây khó khăn cho hoạt động kinh doanh.

Sự thiếu rõ ràng này có thể là rào cản cho các doanh nghiệp muốn gia nhập lĩnh vực công nghệ an ninh mạng và đi ngược lại chỉ đạo của Bộ Chính trị trong Nghị quyết 30-NQ-TW ngày 25/7/2018 về Chiến lược An ninh mạng "có cơ chế khuyến khích, hỗ trợ và huy động các tổ chức, cá nhân khởi nghiệp về công nghệ an ninh mạng".

Do đó, đối chiếu quy định về "sản phẩm, dịch vụ an ninh mạng", VCCI nhận thấy có một số điểm chưa rõ ràng giữa hai loại sản phẩm, dịch vụ này. Cụ thể, đối với sản phẩm an ninh mạng thì sản phẩm kiểm soát an ninh lưu lượng mạng có tính chất tương tự và khó phân biệt với sản phẩm giám sát an toàn thông tin mạng;

Sản phẩm phát hiện phần mềm gián điệp, vũ khí mạng và sản phẩm chống tấn công, xâm nhập hệ thống thông tin quan trọng về an ninh quốc gia lại có tính năng trùng lặp và khó phân biệt với sản phẩm chống tấn công, xâm lấn là các thiết bị phần cứng, phần mềm có chức năng cơ bản ngăn chặn tấn công, xâm nhập vào hệ thống thông tin;

Sản phẩm phát hiện nguy cơ gây sự cố an ninh mạng, lộ, mất bí mật Nhà nước trên không gian mạng lại có tính năng trùng lặp và khó phân biệt với sản phẩm kiểm tra, đánh giá an toàn thông tin mạng... Còn về dịch vụ an ninh mạng, dịch vụ kiểm tra an ninh mạng và dịch vụ kiểm thử an ninh mạng có tính chất trùng lặp và khó phân biệt với dịch vụ kiểm tra, đánh giá an toàn thông tin mạng; dịch vụ giám sát an ninh mạng thì trùng lặp và khó phân biệt với dịch vụ giám sát an toàn thông tin mạng;

Dịch vụ tư vấn an ninh mạng cũng trùng lặp và khó phân biệt với dịch vụ tư vấn an toàn thông tin mạng; dịch vụ ứng phó, khắc phục sự cố an ninh mạng, tình huống nguy hiểm về an ninh mạng trùng lặp và khó phân biệt với dịch vụ "ứng cứu sự cố an toàn thông tin mạng...

Để đảm bảo thuận lợi khi triển khai trên thực tế và hạn chế những rủi ro cho doanh nghiệp, VCCI đề nghị cơ quan soạn thảo, rà soát lại sản phẩm, dịch vụ an ninh mạng theo nội dung của dự thảo với sản phẩm, dịch vụ an toàn thông tin được quy định tại Điều 3 Nghị định 108/2016/NĐ-CP của Chính phủ quy định chi tiết điều kiện kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng để tránh trùng lặp, khó phân biệt giữa hai loại sản phẩm, dịch vụ này.

Liên quan tới nội dung điều kiện kinh doanh sản phẩm dịch vụ an ninh mạng, dự thảo yêu cầu doanh nghiệp phải đáp ứng một số điều kiện về an ninh, trật tự đối với 22 ngành, nghề.

Theo đó, kinh doanh các thiết bị gây nhiễu, phá sóng thông tin di động gồm sản xuất, nhập khẩu, xuất khẩu, mua, bán các thiết bị ngăn chặn tín hiệu liên lạc từ điện thoại di động đến trạm gốc có tính chất gần với "sản phẩm an ninh mạng", nhưng phạm vi hẹp hơn các sản phẩm an ninh mạng.

Thêm nữa, quy định chỉ cơ sở kinh doanh thuộc Bộ Quốc phòng và Bộ Công an mới được kinh doanh thiết bị gây nhiễu, phá sóng thông tin di động. Trong khi, điều kiện kinh doanh quy định tại dự thảo lại không giới hạn về nguồn gốc vốn của doanh nghiệp.

Từ những phân tích trên, VCCI cho rằng, việc dự thảo yêu cầu doanh nghiệp kinh doanh sản phẩm, dịch vụ an ninh mạng phải đáp ứng điều kiện an ninh, trật tự là chưa phù hợp với quy định tại Nghị định 96/2016/NĐ-CP quy định điều kiện về an ninh, trật tự đối với một số ngành, nghề đầu tư kinh doanh có điều kiện.

VCCI cũng đề nghị, cơ quan soạn thảo bỏ quy định này tại dự thảo; đồng thời, rà soát điều kiện kinh doanh sản phẩm, dịch vụ an ninh mạng với điều kiện kinh doanh các thiết bị gây nhiễu, phá sóng thông tin di động quy định tại Nghị định 96/2016/NĐ-CP để đảm bảo thống nhất trong quy định...

Bảo Lâm