Áp dụng đúng trọng tâm

• HSM, crypto appliance, key management appliance, secure key vault, encryption module, PKI token hoặc thiết bị chuyên dụng có chức năng mật mã.
• Thiết bị nhập để kinh doanh, triển khai dự án, phục vụ trung tâm dữ liệu, ngân hàng, tài chính, thương mại điện tử, FDI/EPE hoặc hệ thống nội bộ.
• Thiết bị có chứng từ thể hiện chức năng mã hóa dữ liệu, quản lý khóa, ký số, xác thực hoặc bảo mật giao dịch.

Không tự động áp dụng chung

• Không gom chung với firewall, VPN appliance, secure router hoặc DLP nếu chức năng chính và chính sách chuyên ngành khác nhau.
• Không áp dụng cho phần mềm thuần túy/cloud subscription nếu không có hàng hóa vật lý nhập khẩu.
• Không dùng kết luận của thiết bị quản lý khóa để áp cho module nhúng trong máy khác khi chưa tách được bản chất hàng hóa.

Trường hợp cần rà riêng

• Hàng đã qua sử dụng/refurbished, hàng mẫu, hàng bảo hành, hàng dự án hoặc hàng tạm nhập tái xuất.
• Thiết bị có module Wi‑Fi/Bluetooth/4G/5G, pin, adapter, bộ sạc, chức năng VPN hoặc chức năng an toàn thông tin mạng đi kèm.
• Sản phẩm phục vụ mục đích quân sự, an ninh, cơ yếu hoặc có yếu tố hạn chế xuất khẩu từ nước bán.

Nguyên tắc xử lý

• Không kết luận không cần giấy phép nếu chưa rà đủ model, công năng và hồ sơ kỹ thuật.
• Nếu mặt hàng có khả năng thuộc nhiều nhóm chính sách, ghi rõ cần rà soát theo hồ sơ thực tế.
• Chốt hồ sơ trước ETA để tránh phát sinh lưu bãi, lưu container và sửa chứng từ sau hàng về.

Bộ chứng từ thương mại

• Commercial Invoice (Hóa đơn thương mại).
• Packing List (Phiếu đóng gói).
• Bill of Lading/Air Waybill (Vận đơn đường biển/đường hàng không).
• Sales Contract/Purchase Order nếu có.
• Certificate of Origin – C/O nếu xin ưu đãi thuế.
• Catalogue/Datasheet, hình ảnh hàng hóa, nhãn gốc, model list/serial list.

Hồ sơ chuyên ngành nếu có

• Giấy phép nhập khẩu sản phẩm mật mã dân sự.
• Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự và Giấy chứng nhận hợp quy sản phẩm mật mã dân sự nhập khẩu; trong thủ tục cấp phép, Ban Cơ yếu Chính phủ có trách nhiệm tra cứu các thành phần này trên cơ sở dữ liệu quốc gia nếu có dữ liệu.
• Encryption statement, security whitepaper, admin/user manual.
• Test report/tài liệu đánh giá sự phù hợp, công bố hợp quy nếu thuộc diện.
• Hồ sơ nhãn hàng hóa, tài liệu kỹ thuật, hồ sơ ATTT mạng nếu thuộc nhóm áp dụng.

Thiết bị/mô-đun mã hóa nhập khẩu có cần giấy phép không?

Nếu thuộc Phụ lục II Nghị định 211/2025/NĐ-CP thì cần rà thủ tục cấp Giấy phép nhập khẩu sản phẩm mật mã dân sự. Hồ sơ cần đối chiếu thêm Giấy phép kinh doanh sản phẩm/dịch vụ mật mã dân sự và Giấy chứng nhận hợp quy sản phẩm mật mã dân sự nhập khẩu.

HSM có thuộc nhóm cần rà mật mã dân sự không?

Có. HSM có chức năng sinh khóa, lưu trữ, quản lý khóa, chứng thư số, ký và kiểm tra chữ ký số là nhóm cần rà theo danh mục sản phẩm mật mã dân sự.

Có cần kiểm tra chất lượng/chứng nhận hợp quy không?

Không kết luận tuyệt đối. Nếu có QCVN/TCVN, module vô tuyến, adapter, pin hoặc chính sách ICT/ATTT đi kèm thì phải rà thêm theo hồ sơ thực tế.

C/O có giúp giảm thuế không?

Có thể, nếu C/O hợp lệ theo FTA, đúng form, tiêu chí xuất xứ, mô tả hàng hóa và mã HS. C/O sai có thể không được hưởng ưu đãi.

Hàng mẫu hoặc hàng bảo hành có làm như hàng kinh doanh không?

Không tự động giống nhau. Vẫn phải khai đúng bản chất hàng, trị giá, mục đích nhập khẩu, tình trạng hàng và chính sách giấy phép nếu thuộc diện.

Nếu invoice ghi “security appliance” còn catalogue ghi HSM thì xử lý thế nào?

Nên sửa mô tả hàng trước khi mở tờ khai để thể hiện đúng bản chất thiết bị. Không nên để lệch tên hàng giữa chứng từ và catalogue.