WAF (Web Application Firewall – tường lửa ứng dụng web) là nhóm thiết bị bảo mật có rủi ro cao về mã HS, giấy phép an toàn thông tin mạng, chức năng mã hóa và cách tách license/subscription. Nếu gọi tên hàng chung chung, lệch model giữa chứng từ và catalogue hoặc để thiếu hồ sơ chuyên ngành trước ETA (Estimated Time of Arrival – thời gian dự kiến hàng đến), lô hàng có thể bị chuyển luồng, yêu cầu bổ sung giấy phép, không được hưởng ưu đãi C/O và phát sinh DEM/DET. Bài viết cung cấp bản đồ E2E (End-to-End – quy trình từ đầu đến cuối) để doanh nghiệp rà soát trước khi triển khai lô hàng.

QUICK FACT

Nội dung	Định hướng rà soát
Mặt hàng áp dụng	WAF (Web Application Firewall – tường lửa ứng dụng web) dạng appliance phần cứng độc lập, dùng để bảo vệ lớp ứng dụng web/API trước các rủi ro tấn công, xâm nhập.
Nhóm hàng liên quan	Email Security, WAF, web app security appliance; không tự động áp dụng cho Email Security, gateway bảo mật khác hoặc license phần mềm thuần túy nếu hồ sơ thể hiện bản chất khác.
HS tham khảo	8471.30.90 / 8471.41.90 / 8471.49.90; một số cấu hình mạng có thể phải đối chiếu thêm 8517.62.43 theo danh mục sản phẩm ATTT và chức năng truyền/nhận dữ liệu thực tế.
Thuế đề xuất	Thuế NK thông thường 5%; thuế NK ưu đãi MFN 0%; VAT 10%; ưu đãi đặc biệt theo C/O thường cần đối chiếu từng FTA/form C/O.
Chính sách trọng tâm	Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng nếu model thuộc danh mục; mật mã dân sự nếu có chức năng mã hóa chuyên dụng; hợp quy/kiểm tra chất lượng ICT nếu thuộc danh mục nhóm 2.
Hồ sơ kỹ thuật bắt buộc rà soát	Catalogue, datasheet, user manual, security functions, license/subscription terms, model–serial list, test report nếu có, nhãn gốc và mục đích nhập khẩu thực tế.

Lưu ý pháp lý: Nội dung dưới đây là hướng dẫn nghiệp vụ tham khảo cho WAF dạng appliance phần cứng. Không dùng để thay thế kết luận phân loại chính thức hoặc giấy phép chuyên ngành. Cần rà soát theo catalogue, datasheet, model và mục đích nhập khẩu thực tế.

PHẠM VI ÁP DỤNG

Bài viết áp dụng cho duy nhất sản phẩm WAF thuộc nhóm Email Security, WAF, web app security appliance. WAF có thể là thiết bị phần cứng độc lập, thiết bị bảo mật lớp ứng dụng, reverse proxy bảo vệ web/API hoặc appliance kèm license kích hoạt tính năng.

Không tự động áp dụng cho

Email Security, web gateway, DLP, firewall lớp mạng, endpoint protection gateway hoặc cloud WAF thuần dịch vụ nếu hồ sơ kỹ thuật thể hiện bản chất khác.

Tình trạng hàng cần tách rõ

Hàng mới, hàng đã qua sử dụng, refurbished, hàng mẫu, hàng bảo hành, hàng dự án và hàng nhập cho EPE/FDI có thể phát sinh chính sách khác nhau.

Phụ kiện và license

Adapter, module mạng, transceiver, license, subscription, support/maintenance hoặc tính năng mã hóa phải rà soát riêng nếu thể hiện trên chứng từ.

Nguyên tắc kiểm soát

Không gom biến thể cùng nhóm thành một kết luận chung. Cần rà soát theo catalogue, datasheet, model và mục đích nhập khẩu thực tế.

PHÂN LOẠI & NHẬN DIỆN HÀNG HÓA

WAF cần được nhận diện theo công năng chính là bảo vệ ứng dụng web/API, chống tấn công lớp ứng dụng, lọc request/response, phát hiện và ngăn chặn xâm nhập. Việc gọi tên hàng chung chung có thể dẫn đến áp sai HS, sai chính sách ATTT/MMDS, sai nhãn hàng hóa và thiếu căn cứ giải trình khi hải quan kiểm tra.

Tiêu chí cần kiểm tra	Tài liệu cần đối chiếu	Rủi ro nếu mô tả sai	Gợi ý cách ghi tên hàng trên chứng từ/tờ khai
Bản chất sản phẩm	Catalogue, datasheet, user manual, BOM nếu có	Áp nhầm sang router/switch/server hoặc license phần mềm; sai HS và sai chính sách ATTT	Web Application Firewall appliance; model…; dùng bảo vệ ứng dụng web/API; không kèm chức năng khác ngoài hồ sơ nếu không có
Dạng triển khai	Tài liệu mô tả hardware appliance, virtual appliance, cloud license hoặc subscription	Gộp phần cứng và license sai trị giá/hồ sơ; khó giải trình với hải quan	Tách rõ thiết bị phần cứng, license, subscription, support/maintenance nếu thể hiện riêng trên invoice
Chức năng bảo mật	Datasheet về WAF, chống tấn công lớp ứng dụng, reverse proxy, API protection, DDoS layer 7	Bỏ sót giấy phép nhập khẩu sản phẩm an toàn thông tin mạng	Ghi đúng chức năng chính; không ghi chung chung “network device” nếu bản chất là WAF
Chức năng mã hóa	Tài liệu về TLS inspection, VPN, IPSec, SSL offload, key management, encryption module	Có thể phát sinh rà soát mật mã dân sự nếu thuộc danh mục quản lý	Nêu rõ tính năng mã hóa là tính năng hỗ trợ hay chức năng bảo mật/mật mã chuyên dụng theo datasheet
Cấu hình phần cứng	CPU, RAM, storage, network ports, throughput, number of users/sessions	Lệch hướng phân loại giữa Chương 84 và Chương 85	Khai theo model, cấu hình, số lượng cổng, công suất xử lý và phụ kiện đi kèm
Tình trạng hàng	Invoice, hợp đồng, ảnh hàng, serial list, warranty/refurbished statement	Hàng đã qua sử dụng/refurbished có thể phát sinh điều kiện quản lý khác	Ghi rõ hàng mới 100% hoặc refurbished/used; không để chứng từ mâu thuẫn

HS CODE – THUẾ – C/O

Mã HS của WAF phụ thuộc vào cấu tạo, cơ chế hoạt động và vai trò chính của thiết bị. Theo danh mục sản phẩm an toàn thông tin mạng, WAF có thể xuất hiện trong nhóm mã của máy xử lý dữ liệu tự động và/hoặc thiết bị truyền/nhận dữ liệu. Doanh nghiệp cần lập hồ sơ phân loại theo catalogue, datasheet, model, cấu hình phần cứng và chứng từ thực tế.

Mã HS tham khảo	Điều kiện áp dụng	Rủi ro khi áp sai	Hồ sơ cần đối chiếu
8471.30.90	Chỉ xem xét khi WAF thể hiện dạng thiết bị xử lý dữ liệu tự động loại xách tay/nhỏ gọn theo cấu hình thực tế, nằm trong nhóm mô tả của danh mục sản phẩm ATTT.	Có thể không phù hợp nếu hàng là rack appliance, hệ thống độc lập hoặc thiết bị truyền/nhận dữ liệu mạng.	Catalogue, datasheet, kích thước, cấu hình CPU/RAM, màn hình/bàn phím nếu có, cách vận hành thực tế.
8471.41.90	Xem xét khi WAF là thiết bị xử lý dữ liệu tự động chứa trong cùng một vỏ có CPU và đơn vị nhập/xuất, không phải thiết bị truyền dẫn độc lập.	Sai mã có thể làm lệch giấy phép ATTT, nhãn, thuế và hồ sơ giải trình.	Datasheet phần cứng, sơ đồ vận hành, ảnh cổng kết nối, tài liệu hệ thống.
8471.49.90	Xem xét khi WAF nhập khẩu dạng hệ thống ADP (Automatic Data Processing – xử lý dữ liệu tự động) gồm nhiều khối chức năng.	Nếu thực chất là thiết bị mạng hoặc appliance một khối, mã này có thể bị yêu cầu giải trình.	Packing list chi tiết, cấu hình từng khối, model list và tài liệu lắp đặt.
8517.62.43	Chỉ đối chiếu thêm khi bản chất hàng là thiết bị truyền/nhận dữ liệu mạng, gateway hoặc thiết bị tương tự được thiết kế kết nối với máy xử lý dữ liệu tự động.	Áp sang Chương 85 khi không đủ căn cứ có thể làm sai bản chất WAF và chính sách chuyên ngành.	Datasheet chức năng network, port, routing/bridging/gateway, throughput và mô tả chức năng bảo mật.

BẢNG THUẾ ĐỀ XUẤT CẦN RÀ SOÁT

Hướng phân loại	Điều kiện áp dụng	Thuế NK thông thường	Thuế NK ưu đãi MFN	VAT	Ưu đãi đặc biệt theo C/O	Ghi chú kiểm soát
8471.30.90	WAF dạng thiết bị xử lý dữ liệu tự động nhỏ gọn/loại khác theo hồ sơ kỹ thuật	5% tham khảo	0%	10%	Thường rà soát về 0% nếu C/O hợp lệ và đáp ứng FTA	Cần đối chiếu biểu thuế tại ngày đăng ký tờ khai và cấu hình thực tế.
8471.41.90	WAF appliance có CPU, bộ nhớ, đơn vị nhập/xuất trong cùng một vỏ	5% tham khảo	0%	10%	Thường rà soát về 0% nếu C/O hợp lệ và đáp ứng FTA	Phù hợp hơn khi hồ sơ thể hiện bản chất thiết bị xử lý dữ liệu tự động.
8471.49.90	WAF dạng hệ thống gồm nhiều khối chức năng ADP	5% tham khảo	0%	10%	Thường rà soát về 0% nếu C/O hợp lệ và đáp ứng FTA	Cần tách rõ từng khối, phụ kiện, license nếu invoice thể hiện riêng.
8517.62.43	Chỉ xét nếu bản chất là thiết bị mạng/gateway truyền nhận dữ liệu	5% tham khảo	0%	10%	Thường rà soát về 0% nếu C/O hợp lệ và đáp ứng FTA	Không dùng thay thế mặc định cho WAF nếu catalogue thể hiện sản phẩm ATTT lớp ứng dụng.
License / subscription / support	Chỉ khi chứng từ tách riêng license phần mềm, gói cập nhật, hỗ trợ kỹ thuật	Không chốt chung theo appliance	Rà soát riêng	Rà soát riêng	Rà soát riêng	Cần phân biệt hàng hóa hữu hình nhập khẩu với dịch vụ/phần mềm cung cấp qua kênh điện tử.

Lưu ý: Thuế suất trong bảng là định hướng tham khảo vận hành. Mức áp dụng cuối cùng phải đối chiếu biểu thuế hiện hành, mã HS chốt trên tờ khai, xuất xứ hàng hóa và C/O hợp lệ tại ngày đăng ký tờ khai.

CHÍNH SÁCH CHUYÊN NGÀNH ÁP DỤNG

Tình huống hàng hóa	Chính sách có thể áp dụng	Hồ sơ cần kiểm tra	Cơ quan/cổng xử lý nếu xác định được	Thời điểm nên thực hiện	Ghi chú rủi ro
WAF appliance dùng bảo vệ ứng dụng web/API	Có khả năng thuộc sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép.	Catalogue, datasheet, chức năng WAF, model list, hợp đồng/PO, mục đích nhập khẩu.	Cổng dịch vụ công Bộ Công an hoặc cơ quan/cổng xử lý hiện hành theo thủ tục công bố; cần đối chiếu trên Cổng Dịch vụ công Quốc gia trước khi nộp.	Trước ETA, tốt nhất trước khi chốt booking/lên chứng từ.	Không nên chờ hàng về mới xác định giấy phép vì có thể kẹt thông quan.
WAF có TLS inspection, SSL offload, VPN, mã hóa, key management	Rà soát khả năng thuộc mật mã dân sự nếu chức năng mã hóa chuyên dụng nằm trong danh mục quản lý.	Datasheet security/encryption, mô tả thuật toán, key length, chế độ hoạt động, license tính năng.	Ban Cơ yếu Chính phủ nếu thuộc phạm vi mật mã dân sự.	Trước ETA và trước khi phát hành invoice cuối.	Không kết luận cần/không cần giấy phép nếu chưa đọc datasheet và feature license.
WAF có cổng mạng, chức năng truyền/nhận dữ liệu hoặc module vô tuyến	Rà soát chính sách ICT nhóm 2, hợp quy/kiểm tra chất lượng nếu thuộc danh mục và QCVN tương ứng.	Datasheet cổng kết nối, chuẩn truyền thông, module wireless nếu có, test report.	Cơ quan quản lý chuyên ngành ICT, Cục Viễn thông/Cổng một cửa nếu phát sinh.	Trước ETA.	WAF thông thường không mặc nhiên là thiết bị vô tuyến; chỉ xét khi model có module/chức năng thực tế.
Hàng đã qua sử dụng/refurbished/bảo hành	Có thể phát sinh điều kiện về hàng đã qua sử dụng, thiết bị CNTT đã qua sử dụng hoặc hàng bảo hành.	Năm sản xuất, serial, tình trạng hàng, chứng thư nhà sản xuất, mục đích nhập khẩu.	Hải quan và cơ quan chuyên ngành tùy trường hợp.	Trước khi ship hàng.	Rủi ro cao nếu invoice ghi refurbished nhưng catalogue/chứng từ khác ghi new.
Hàng nhập cho EPE/FDI/nhà máy/dự án	Chính sách có thể khác theo loại hình nhập khẩu, mục đích sử dụng, hợp đồng dự án.	Hợp đồng, PO, giấy phép đầu tư nếu có, danh mục thiết bị dự án, hồ sơ kho/nhà máy.	Hải quan nơi làm thủ tục; cơ quan chuyên ngành nếu có.	Trước ETA.	Vẫn phải kiểm soát HS, giấy phép, nhãn, C/O và hồ sơ lưu lô.

VĂN BẢN LIÊN QUAN CẦN RÀ SOÁT

Nhóm văn bản	Tên/số hiệu văn bản	Cơ quan ban hành	Hiệu lực/thời điểm áp dụng	Vai trò trong thủ tục	Điều/khoản/phụ lục cần chú ý nếu có	Ghi chú rà soát
Luật	Luật An toàn thông tin mạng số 86/2015/QH13	Quốc hội	Có hiệu lực từ 01/07/2016	Nền tảng quản lý sản phẩm, dịch vụ an toàn thông tin mạng và mật mã dân sự.	Cần rà soát các quy định về sản phẩm ATTT, mật mã dân sự và điều kiện kinh doanh.	Không dùng một mình để kết luận giấy phép; phải đối chiếu nghị định/thông tư hướng dẫn.
Nghị định	Nghị định 108/2016/NĐ-CP	Chính phủ	Có hiệu lực từ 01/07/2016	Quy định điều kiện kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng và sản phẩm ATTT nhập khẩu theo giấy phép.	Các điều về giấy phép kinh doanh/sản phẩm ATTT nhập khẩu theo giấy phép.	Đối chiếu cùng Thông tư 13/2018 và Thông tư 10/2022.
Thông tư	Thông tư 13/2018/TT-BTTTT	Bộ Thông tin và Truyền thông	Có hiệu lực từ 01/12/2018	Quy định danh mục sản phẩm ATTT nhập khẩu theo giấy phép và hồ sơ cấp giấy phép.	Phụ lục danh mục có nhóm Tường lửa ứng dụng web (Web Application Firewall).	Đã được sửa đổi bởi Thông tư 10/2022/TT-BTTTT.
Thông tư sửa đổi	Thông tư 10/2022/TT-BTTTT	Bộ Thông tin và Truyền thông	Có hiệu lực từ 15/09/2022	Sửa đổi thủ tục, thẩm quyền và danh mục liên quan cấp phép nhập khẩu sản phẩm ATTT.	Thông tư sửa đổi danh mục và mẫu hồ sơ; khi nộp thực tế cần đối chiếu cơ quan/cổng xử lý hiện hành trên Cổng Dịch vụ công Quốc gia hoặc Cổng Dịch vụ công Bộ Công an.	Cần dùng văn bản hiện hành/hợp nhất khi lập hồ sơ.
Nghị định	Nghị định 211/2025/NĐ-CP	Chính phủ	Có hiệu lực từ 09/09/2025	Quy định về hoạt động mật mã dân sự và xuất nhập khẩu sản phẩm mật mã dân sự.	Phụ lục danh mục sản phẩm mật mã dân sự xuất nhập khẩu theo giấy phép nếu có.	Chỉ áp dụng khi model/chức năng thuộc phạm vi mật mã dân sự.
Thông tư ICT	Thông tư 29/2025/TT-BKHCN	Bộ Khoa học và Công nghệ	Có hiệu lực từ 31/12/2025	Quy định danh mục sản phẩm, hàng hóa nhóm 2 lĩnh vực CNTT – viễn thông thuộc trách nhiệm quản lý của Bộ KH&CN.	Phụ lục I/II về chứng nhận hợp quy/công bố hợp quy nếu hàng thuộc danh mục.	Chỉ áp dụng nếu model có chức năng/hồ sơ thuộc danh mục nhóm 2.
Nhãn hàng hóa	Nghị định 43/2017/NĐ-CP và Nghị định 111/2021/NĐ-CP	Chính phủ	Đang áp dụng, cần đối chiếu hiệu lực tại thời điểm nhập khẩu	Quản lý nhãn hàng hóa nhập khẩu, nhãn phụ tiếng Việt khi lưu thông.	Nội dung bắt buộc trên nhãn, trách nhiệm tổ chức/cá nhân nhập khẩu.	Đặc biệt kiểm soát model, xuất xứ, nhà sản xuất, thông số chính.
Biểu thuế	Biểu thuế xuất nhập khẩu hiện hành tại ngày đăng ký tờ khai	Cơ quan có thẩm quyền ban hành theo từng thời kỳ	Áp dụng tại thời điểm đăng ký tờ khai	Xác định thuế NK thông thường, MFN, VAT và ưu đãi đặc biệt theo C/O.	Mã HS và form C/O tương ứng.	Không dùng số thuế cũ nếu biểu thuế đã thay đổi.

XEM / TẢI VĂN BẢN GỐC

Doanh nghiệp có thể tra cứu văn bản theo số hiệu trên Cổng văn bản pháp luật, Cổng thông tin điện tử Chính phủ hoặc website của cơ quan ban hành. Doanh nghiệp nên đối chiếu thêm trên Cổng văn bản pháp luật hoặc website cơ quan ban hành trước khi áp dụng.

Thông tư 13/2018/TT-BTTTT
Thông tư 10/2022/TT-BTTTT
Nghị định 108/2016/NĐ-CP
Nghị định 211/2025/NĐ-CP
Thông tư 29/2025/TT-BKHCN

BỘ HỒ SƠ CHỨNG TỪ THÔNG QUAN

Bộ chứng từ thương mại

Commercial Invoice (Hóa đơn thương mại)
Packing List (Phiếu đóng gói)
Bill of Lading/Air Waybill (Vận đơn)
Sales Contract/Purchase Order nếu có
C/O nếu xin ưu đãi thuế
Catalogue, datasheet, hình ảnh hàng hóa, nhãn gốc, model–serial list

Hồ sơ chuyên ngành nếu có

Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng
Hồ sơ mật mã dân sự nếu thuộc diện
Đăng ký kiểm tra chất lượng/chứng nhận hợp quy/công bố hợp quy nếu thuộc nhóm ICT áp dụng
Test report, tài liệu kỹ thuật, mô tả chức năng bảo mật
Hồ sơ nhãn hàng hóa, license/subscription certificate nếu tách riêng

CHECKLIST HỒ SƠ THEO NGHIỆP VỤ

Nhóm hồ sơ	Tài liệu cần có	Dùng cho bước nào	Ai thường chuẩn bị	Lỗi thường gặp	Cách kiểm tra trước ETA
Chứng từ thương mại	Commercial Invoice, Packing List, Sales Contract/PO	Mở tờ khai, xác định trị giá, số lượng, điều kiện mua bán	Importer/Procurement/Supplier	Tên hàng ghi chung “network device” hoặc “server” không phản ánh WAF	Đối chiếu tên hàng, model, số lượng, xuất xứ, giá trị và điều kiện Incoterms.
Vận tải	Bill of Lading/Air Waybill, Arrival Notice, Pre-alert	Theo dõi ETA, lấy lệnh, khai báo hải quan	Forwarder/Docs/Carrier	Chậm pre-alert, sai consignee, lệch số kiện/trọng lượng	Khóa lịch ETA, yêu cầu pre-alert sớm, đối chiếu với packing list.
Xuất xứ	C/O nếu xin ưu đãi thuế	Hưởng thuế ưu đãi đặc biệt theo FTA	Supplier/Exporter/Importer	Sai form, sai HS, sai mô tả hàng, thiếu third-party invoice nếu có	So khớp C/O với invoice, packing list, B/L và tiêu chí xuất xứ.
Tài liệu kỹ thuật	Catalogue, datasheet, user manual, model–serial list, security function description	Xác định HS, giấy phép ATTT/MMDS, giải trình hải quan	Supplier/Technical/Compliance	Datasheet không thể hiện rõ WAF/SSL/VPN/encryption/throughput	Yêu cầu bản PDF chính thức từ hãng, thống nhất model trên chứng từ.
Hồ sơ chuyên ngành	Giấy phép nhập khẩu sản phẩm ATTT, hồ sơ MMDS nếu có, test report/hợp quy nếu thuộc diện	Điều kiện thông quan hoặc lưu thông tùy chính sách	Compliance/Importer/Đơn vị tư vấn	Làm sau ETA dẫn đến lưu bãi/lưu container	Kết luận chính sách trước khi hàng rời cảng xuất.
Nhãn hàng hóa	Nhãn gốc, ảnh nhãn, nhãn phụ tiếng Việt nếu lưu thông	Kiểm soát sau thông quan/lưu thông thị trường	Importer/Supplier	Lệch model, xuất xứ, nhà sản xuất, thông số trên nhãn	Rà soát ảnh nhãn trước khi đóng hàng.

Quy tắc khớp hồ sơ: Tên hàng, số lượng, model, serial, xuất xứ, thông số kỹ thuật phải khớp 100% giữa chứng từ thương mại, catalogue, nhãn hàng, hồ sơ chuyên ngành và tờ khai hải quan.

CÁC ĐIỂM QUYẾT ĐỊNH CÓ THỂ LÀM LÔ HÀNG BỊ GIỮ

Điểm quyết định	Câu hỏi cần trả lời	Tài liệu chứng minh	Hậu quả nếu không rõ	Cách xử lý khuyến nghị
Mã HS	WAF là ADP appliance, hệ thống ADP hay thiết bị truyền/nhận dữ liệu mạng?	Catalogue, datasheet, ảnh hàng, cấu hình	Bị chuyển luồng, yêu cầu giải trình, truy thu/sửa tờ khai	Lập memo phân loại HS trước ETA.
Giấy phép ATTT	Model có phải Web Application Firewall thuộc danh mục sản phẩm ATTT nhập khẩu theo giấy phép không?	Danh mục theo TT13/TT10, datasheet chức năng	Không đủ điều kiện thông quan hoặc phải bổ sung hồ sơ	Rà soát với Cục ATTT/đơn vị tư vấn trước khi hàng về.
Mật mã dân sự	Thiết bị có chức năng mã hóa chuyên dụng thuộc danh mục MMDS không?	Datasheet encryption/VPN/TLS/key management	Thiếu giấy phép nhập khẩu MMDS nếu thuộc diện	Tách chức năng hỗ trợ bảo mật và sản phẩm mật mã chuyên dụng bằng hồ sơ kỹ thuật.
License/subscription	License đi kèm là hàng hóa, dịch vụ hay phần mềm cung cấp điện tử?	Invoice, PO, license certificate, EULA	Sai trị giá, sai hồ sơ khai báo, khó quyết toán nội bộ	Yêu cầu nhà bán tách dòng rõ phần cứng – license – support.
C/O	Có đủ điều kiện hưởng ưu đãi đặc biệt không?	C/O, invoice, B/L, packing list, tiêu chí xuất xứ	Không được hưởng ưu đãi hoặc bị bác C/O	Kiểm tra form, HS, mô tả, nước phát hành hóa đơn trước ETA.
Nhãn và model	Model trên invoice, catalogue, nhãn, giấy phép có khớp 100% không?	Ảnh nhãn, model list, serial list	Bị nghi sai hàng, yêu cầu kiểm hóa/giải trình	Khóa model list trước khi khai báo.

QUY TRÌNH E2E THỰC CHIẾN

Rà soát trước ETA

Chốt HS, xác định WAF có thuộc giấy phép ATTT/MMDS/hợp quy ICT không, kiểm tra C/O, thuế, nhãn và license đi kèm.

Khóa bộ chứng từ và tài liệu kỹ thuật

Khóa Invoice, Packing List, B/L/AWB, catalogue, datasheet, model–serial list; tên hàng, số lượng, model, xuất xứ và thông số phải khớp 100%.

Đăng ký giấy phép/chuyên ngành nếu có

Nếu WAF thuộc danh mục sản phẩm ATTT nhập khẩu theo giấy phép hoặc phát sinh MMDS/hợp quy, cần chuẩn bị hồ sơ trước khi hàng về.

Mở tờ khai hải quan

Luồng Xanh là hệ thống cho thông quan theo điều kiện nhất định; Luồng Vàng kiểm tra hồ sơ; Luồng Đỏ kiểm tra hồ sơ và thực tế hàng hóa. Các điểm dễ bị hỏi gồm HS, trị giá, model, C/O, catalogue và giấy phép.

Thông quan, giao hàng và lưu hồ sơ sau thông quan

Sau thông quan, doanh nghiệp cần kiểm soát nhãn phụ/tem/hồ sơ chuyên ngành nếu thuộc diện áp dụng, lưu hồ sơ theo lô và chuẩn bị tài liệu giải trình khi hậu kiểm.

CHECKLIST RỦI RO CHẶN TRƯỚC ETA

Rủi ro	Hậu quả	Cách chặn trước ETA	Tài liệu cần kiểm tra
Gọi tên hàng chung chung như “network appliance/server”	Sai HS, sai chính sách giấy phép ATTT/MMDS	Ghi đúng WAF/Web Application Firewall appliance và chức năng chính	Catalogue, datasheet, invoice, packing list
Thiếu giấy phép nhập khẩu sản phẩm ATTT nếu thuộc danh mục	Kẹt thông quan, phát sinh lưu bãi, trễ dự án	Rà soát TT13/TT10 ngay khi nhận model	Datasheet, danh mục ATTT, hồ sơ cấp phép
Không tách phần cứng và license/subscription	Sai trị giá, sai loại hình xử lý, khó giải trình	Yêu cầu supplier tách dòng invoice và mô tả rõ bản chất	Invoice, PO, license certificate, EULA
C/O sai HS hoặc mô tả hàng không khớp	Không được hưởng thuế ưu đãi đặc biệt	Soát C/O trước khi bản gốc phát hành	C/O draft, invoice, packing list, B/L
Lệch model giữa chứng từ và catalogue/nhãn	Bị chuyển luồng, kiểm hóa, bổ sung chứng từ	Khóa model–serial list trước ETA	Model list, ảnh nhãn, catalogue
Hàng refurbished/used không được nhận diện trước	Phát sinh chính sách hàng cũ, nguy cơ bị từ chối hồ sơ	Yêu cầu xác nhận tình trạng hàng từ nhà bán	Invoice, warranty/refurbished statement, ảnh hàng

FAQ – CÂU HỎI DOANH NGHIỆP HAY GẶP

WAF nhập khẩu có cần giấy phép không?

Có khả năng cần giấy phép nhập khẩu sản phẩm an toàn thông tin mạng nếu model thuộc danh mục theo Thông tư 13/2018/TT-BTTTT, đã được sửa đổi bởi Thông tư 10/2022/TT-BTTTT. Cần rà soát theo catalogue, datasheet, model và mục đích nhập khẩu thực tế.

WAF có phải xin giấy phép mật mã dân sự không?

Không kết luận chung. Chỉ rà soát mật mã dân sự khi thiết bị có chức năng mã hóa chuyên dụng, VPN/IPSec/TLS inspection, key management hoặc tính năng thuộc danh mục quản lý theo hồ sơ thực tế.

HS của WAF nên dùng mã nào?

HS tham khảo thường xoay quanh 8471.30.90, 8471.41.90, 8471.49.90; một số cấu hình mạng có thể đối chiếu 8517.62.43. Mã cuối cùng phụ thuộc cấu tạo và chức năng chính.

WAF có cần dán nhãn phụ tiếng Việt không?

Nếu hàng nhập khẩu lưu thông tại Việt Nam, doanh nghiệp cần rà soát quy định về nhãn hàng hóa nhập khẩu. Model, xuất xứ, nhà sản xuất và thông số chính phải thống nhất với chứng từ.

License/subscription đi kèm WAF xử lý thế nào?

Nên tách rõ trên invoice và hợp đồng. License, subscription, support hoặc cloud service không nên gộp mô tả chung với appliance nếu bản chất giao dịch khác nhau.

Hàng mẫu hoặc hàng bảo hành có làm giống hàng kinh doanh không?

Không mặc định giống nhau. Cần rà soát loại hình nhập khẩu, mục đích sử dụng, trị giá, chính sách chuyên ngành và điều kiện tái xuất/bảo hành nếu có.

Nếu model trên invoice khác catalogue thì xử lý thế nào?

Không nên khai khi chưa làm rõ. Cần yêu cầu supplier xác nhận model chính thức, mapping mã thương mại – mã kỹ thuật và cập nhật đồng bộ trên chứng từ.

C/O có giúp giảm thuế không?

Có thể, nếu C/O đúng form, đúng tiêu chí xuất xứ, mô tả hàng và HS phù hợp. Nếu C/O sai, doanh nghiệp có thể bị từ chối ưu đãi và phải nộp theo MFN.

BÀI VIẾT LIÊN QUAN

GIẢI PHÁP THỰC THI TỪ TGIMEX

Bài viết đã cung cấp bản đồ về mã HS, thuế, hồ sơ và chính sách chuyên ngành đối với WAF. Tuy nhiên, khi triển khai lô hàng thực tế, doanh nghiệp vẫn cần rà soát theo catalogue, datasheet, model, chứng từ, xuất xứ và mục đích nhập khẩu.

TGIMEX hỗ trợ doanh nghiệp thiết lập phương án nhập khẩu theo hướng E2E: rà soát chính sách trước ETA, kiểm tra bộ chứng từ, phối hợp vận chuyển quốc tế, khai báo hải quan, xử lý thông quan, giao hàng nội địa và lưu hồ sơ sau thông quan. Cách tiếp cận này giúp kiểm soát tốt hơn tiến độ, chi phí và rủi ro tuân thủ ngay từ giai đoạn chuẩn bị lô hàng.

Rà soát trước ETA

Kiểm tra HS, giấy phép ATTT, MMDS, C/O, thuế, nhãn hàng và catalogue/datasheet/model.

Kiểm soát hồ sơ Compliance

Đối chiếu Invoice, Packing List, B/L/AWB, C/O, test report, license, nhãn và tài liệu kỹ thuật.

Logistics quốc tế

Phối hợp đại lý, hãng tàu/hãng bay, theo dõi ETA, pre-alert và chứng từ vận tải.

Khai báo & hậu kiểm

Chuẩn bị hồ sơ mở tờ khai, xử lý luồng, giao hàng nội địa và lưu hồ sơ sau thông quan.

Với các lô hàng có khả năng phát sinh kiểm tra chuyên ngành, giấy phép, C/O hoặc yêu cầu nhãn hàng hóa, doanh nghiệp không nên chờ đến khi hàng về mới bắt đầu rà soát hồ sơ. Mỗi sai lệch nhỏ giữa Invoice, Packing List, catalogue, datasheet, C/O hoặc nhãn hàng đều có thể kéo theo yêu cầu bổ sung chứng từ, chậm thông quan hoặc phát sinh chi phí lưu bãi ngoài kế hoạch.

ĐIỆN – ĐIỆN TỬ – THIẾT BỊ IT

F&B – THỰC PHẨM & ĐỒ UỐNG

MÁY MÓC

ĐỒ GIA DỤNG

MỸ PHẨM – CHĂM SÓC CÁ NHÂN