Với nhóm thiết bị có chức năng mã hóa, bảo mật, xác thực hoặc bảo vệ dữ liệu, rủi ro không nằm ở vận chuyển mà nằm ở việc nhận diện sai chính sách MMDS, thiếu giấy phép trước ETA và không khóa được bộ hồ sơ kỹ thuật. Bài viết này cung cấp bản đồ rà soát E2E cho doanh nghiệp trước khi triển khai lô hàng. Phần hướng dẫn tập trung vào điều kiện áp dụng chính sách, hồ sơ cần chuẩn bị, thời điểm thực hiện và những rủi ro thường khiến doanh nghiệp phải bổ sung chứng từ hoặc kéo dài thời gian thông quan. Trước khi triển khai, cần chốt mô tả hàng, mã HS, model hoặc thành phần kỹ thuật, đối chiếu cơ quan tiếp nhận và chuẩn hóa dữ liệu giữa hồ sơ chuyên ngành với bộ chứng từ hải quan.

TỔNG QUAN RỦI RO KHI NHẬP KHẨU HÀNG MMDS

Sản phẩm mật mã dân sự (MMDS – civil cryptography product) là nhóm hàng có yếu tố kỹ thuật đặc thù. Chỉ nhìn tên hàng như “firewall”, “security appliance”, “token”, “gateway”, “data security device” hoặc “authentication device” thường chưa đủ để quyết định có phải xin giấy phép hay không.

Nếu doanh nghiệp áp sai HS, bỏ sót chức năng mã hóa, chưa có Giấy phép kinh doanh sản phẩm, dịch vụ MMDS, thiếu chứng nhận/công bố hợp quy hoặc nộp giấy phép nhập khẩu muộn, lô hàng có thể bị giữ tại cảng, phát sinh DEM/DET (phí lưu container/lưu bãi), lưu kho hàng không và trễ tiến độ bàn giao cho dự án.

Nguyên tắc vận hành: với hàng MMDS, cần rà soát trước ETA theo 04 trục: model – chức năng mã hóa – giấy phép chuyên ngành – hồ sơ thông quan. Không nên chờ hàng về mới kiểm tra chính sách.

GIẢI NGHĨA THUẬT NGỮ & TẦM QUAN TRỌNG CỦA THỦ TỤC

MMDS

Mật mã dân sự, tức sản phẩm/dịch vụ sử dụng kỹ thuật mật mã để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước.

Giấy phép XNK MMDS

Giấy phép xuất khẩu/nhập khẩu sản phẩm MMDS do cơ quan có thẩm quyền cấp khi sản phẩm thuộc danh mục phải xin giấy phép.

CNHQ/CBHQ

Chứng nhận hợp quy/công bố hợp quy, dùng để chứng minh sản phẩm phù hợp quy chuẩn kỹ thuật áp dụng.

ATTTM

An toàn thông tin mạng, chính sách có thể phát sinh song song nếu thiết bị là firewall, IPS/IDS, database security hoặc thiết bị bảo mật mạng.

ETA

Estimated Time of Arrival – ngày dự kiến hàng đến cảng/sân bay, mốc cần khóa hồ sơ để tránh lưu bãi.

DEM/DET

Phí lưu container tại bãi/lưu container ngoài bãi, thường phát sinh khi hồ sơ chuyên ngành bị chậm.

PHÂN LOẠI & NHẬN DIỆN SẢN PHẨM MMDS CHI TIẾT

Phạm vi bài viết áp dụng cho sản phẩm mật mã dân sự (MMDS) khi xuất khẩu/nhập khẩu thuộc danh mục quản lý theo giấy phép, đặc biệt các nhóm sản phẩm tại Phụ lục II Nghị định 211/2025/NĐ-CP. Không áp dụng tự động cho mọi thiết bị IT có tính năng bảo mật thông thường.

Hàng mới, hàng đã qua sử dụng, refurbished (tân trang), hàng mẫu, hàng bảo hành, hàng dự án, hàng nhập cho EPE/FDI/nhà máy có thể phát sinh cách xử lý khác nhau. Cần đối chiếu tại thời điểm áp dụng theo catalogue, datasheet, model, công năng mật mã, mã HS, giấy phép kinh doanh MMDS và mục đích nhập khẩu thực tế.

Cảnh báo nghiệp vụ: việc gọi tên hàng chung chung như “security device”, “token”, “firewall”, “module”, “card” có thể dẫn đến sai HS, bỏ sót giấy phép MMDS, thiếu chứng nhận/công bố hợp quy hoặc nhầm sang chính sách ATTT/ICT.

Nhóm sản phẩm/tình huống hàng hóa	Dấu hiệu kỹ thuật cần kiểm tra	Ví dụ model/công năng	Tài liệu chứng minh	Chính sách có thể phát sinh	Hồ sơ cần đối chiếu	Lưu ý áp dụng
Sản phẩm sinh khóa, quản lý hoặc lưu trữ khóa mật mã	Có chức năng sinh khóa, lưu trữ khóa, quản lý khóa, chứng thư số, ký/kiểm tra chữ ký số; có thể thuộc hệ thống PKI hoặc không thuộc PKI	HSM, PKI USB Token, PKI Smartcard, SimPKI, thiết bị quản lý khóa	Catalogue, datasheet, security function list, admin guide, thông tin thuật toán/khóa	Có thể thuộc danh mục MMDS XNK theo giấy phép; hàng nhập khẩu cần rà chứng nhận/công bố hợp quy	Model list, giấy phép kinh doanh MMDS, chứng nhận hợp quy, hồ sơ xin giấy phép XNK	Đây là nhóm lõi của MMDS; không kết luận theo tên token/thẻ nếu chưa đọc chức năng sinh/quản lý/lưu khóa.
Sản phẩm bảo mật dữ liệu lưu giữ	Sử dụng thuật toán mật mã để bảo vệ dữ liệu lưu trên thiết bị, vật mang dữ liệu hoặc chip	Encrypted storage, smart card, memory IC, thiết bị/môi trường lưu dữ liệu bảo mật	Datasheet bộ nhớ, mô tả mã hóa dữ liệu lưu giữ, test report nếu có	Có thể cần giấy phép XNK MMDS; có thể cần chứng nhận/công bố hợp quy trước giấy phép nhập khẩu	Catalogue, datasheet, mã HS, chứng nhận hợp quy, mục đích nhập khẩu	Cần phân biệt thiết bị lưu trữ thông thường với sản phẩm có chức năng mật mã để bảo vệ dữ liệu.
Sản phẩm bảo mật dữ liệu trao đổi trên mạng	Dùng thuật toán mật mã để bảo mật dữ liệu truyền/nhận trên môi trường mạng	Security appliance, encrypted gateway, thiết bị truyền dữ liệu mã hóa	Datasheet, sơ đồ hoạt động, mô tả giao thức, danh sách port/module	Có thể đồng thời phát sinh chính sách ICT/viễn thông nếu có chức năng truyền dẫn, Wi‑Fi/Bluetooth/4G/5G	Catalogue, model/serial list, giấy phép MMDS, C/O, hồ sơ ICT nếu có	Phải rà đồng thời công năng truyền dữ liệu và công năng mật mã.
Sản phẩm bảo mật luồng IP	Có IPSec VPN, TLS VPN, thuật toán mã hóa đối xứng/phi đối xứng, chữ ký số, hàm băm mật mã để bảo mật/xác thực thông tin trên mạng IP	IPSec VPN gateway, TLS VPN appliance, firewall/VPN appliance	Admin guide, VPN feature list, datasheet, license statement	Có thể thuộc MMDS; có thể chồng chính sách ATTT nếu là firewall/IPS/IDS/database security	Datasheet, license, bản mô tả chức năng, giấy phép, chứng nhận hợp quy	Không mặc định firewall/VPN chỉ theo ATTT; phải rà lớp MMDS riêng.
Sản phẩm bảo mật thoại tương tự và thoại số	Sử dụng giao thức bảo mật ZRTP/SRTP/WebRTC/SIPS hoặc VPN để bảo mật âm thanh, hình ảnh, video	Secure phone, encrypted voice terminal, thiết bị thoại bảo mật	Catalogue, datasheet, protocol list, user manual	Có thể thuộc MMDS; có thể phát sinh chính sách viễn thông/ICT tùy thiết bị	HS, model, chuẩn kết nối, tài liệu giao thức, giấy phép nếu thuộc danh mục	Thiết bị thoại thường và thiết bị thoại bảo mật có thể cùng nhóm HS nhưng chính sách khác nhau.
Sản phẩm bảo mật thông tin vô tuyến	Dùng thuật toán mật mã để bảo mật dữ liệu thông tin vô tuyến	Thiết bị phát/thu vô tuyến bảo mật, radar/dẫn đường/điều khiển từ xa có mã hóa	Datasheet tần số/công suất, mô tả mã hóa, tài liệu radio module	Có thể phát sinh đồng thời chính sách tần số vô tuyến, viễn thông, ICT và MMDS	Catalogue, thông số RF, giấy phép/chứng nhận liên quan nếu có	Không chỉ rà MMDS; phải rà thêm lớp quản lý tần số/thiết bị vô tuyến nếu có.
Sản phẩm bảo mật fax, điện báo	Sử dụng thuật toán mật mã để bảo mật dữ liệu fax/điện báo tại chỗ hoặc trên đường truyền	Secure fax, thiết bị fax/điện báo bảo mật	Catalogue, datasheet, mô tả mã hóa đường truyền	Có thể thuộc danh mục MMDS theo giấy phép nếu đúng đặc tính kỹ thuật	HS, catalogue, giấy phép, chứng nhận/công bố hợp quy nếu nhập khẩu	Nhóm này ít gặp hơn nhưng vẫn phải rà nếu thiết bị có chức năng bảo mật truyền dẫn.

HS CODE – THUẾ – C/O ĐỐI VỚI HÀNG MMDS

MMDS là chính sách quản lý theo công năng mật mã, không phải một mã HS riêng. Vì vậy, HS cần xác định theo bản chất hàng hóa và đối chiếu với Phụ lục II Nghị định 211/2025/NĐ-CP, catalogue, datasheet, model, cấu hình và mục đích nhập khẩu thực tế.

Điểm đã rà lại: bảng dưới đây đã chỉnh theo các nhóm HS xuất hiện trong danh mục sản phẩm MMDS xuất khẩu, nhập khẩu theo giấy phép. Thuế suất vẫn phải chốt theo mã HS cuối cùng tại ngày đăng ký tờ khai và chính sách VAT/FTA đang có hiệu lực.

Mã HS tham khảo	Mô tả/nhóm hàng phù hợp	Cơ sở phân loại	Điều kiện áp dụng	Thuế nhập khẩu thông thường	Thuế nhập khẩu ưu đãi MFN	VAT	C/O/FTA cần rà	Hồ sơ cần đối chiếu
8471.30.90 / 8471.41.90 / 8471.49.90 / 8471.80.90	Sản phẩm sinh khóa mật mã, quản lý/lưu trữ khóa; thiết bị xử lý dữ liệu hoặc khối chức năng ADP có chức năng MMDS	Phụ lục II Nghị định 211/2025/NĐ-CP; công năng xử lý dữ liệu, HSM/token/khối chức năng, khả năng sinh/quản lý/lưu khóa	Áp dụng khi thiết bị là sản phẩm/khối chức năng có công năng mật mã; không áp cho máy tính/thiết bị IT thông thường nếu không thuộc danh mục	Thường gặp theo biểu thuế thông thường: 5% với nhiều mã nhóm 8471 cần rà	Thường gặp: 0% với nhiều mã nhóm 8471; chốt theo HS cuối cùng	Tham khảo: 10%; cần rà chính sách giảm VAT từng thời kỳ nếu có	ATIGA, ACFTA, RCEP, AKFTA/VKFTA, VJEPA/AJCEP, EVFTA, UKVFTA, CPTPP nếu có xuất xứ phù hợp	Catalogue, datasheet, mô tả chức năng khóa, model/serial list, C/O, invoice, packing list
8523.51.11 / 8523.51.21 / 8523.51.99 / 8523.52.00 / 8542.32.00	Sản phẩm bảo mật dữ liệu lưu giữ; vật mang dữ liệu, thẻ thông minh, bộ nhớ/mạch tích hợp có chức năng bảo vệ dữ liệu	Phụ lục II; bản chất vật mang dữ liệu/chip/bộ nhớ, chức năng bảo vệ dữ liệu lưu giữ bằng thuật toán mật mã	Áp dụng khi hàng là smart card, vật mang dữ liệu hoặc IC/bộ nhớ có chức năng mật mã; USB token/thiết bị hoàn chỉnh phải rà riêng	Thường gặp: 5% với nhiều mã trong danh mục thông thường; một số dòng phải đối chiếu riêng	Thường gặp: 0% hoặc 10% tùy dòng HS 8523/8542; không chốt chung cho mọi model	Tham khảo: 10%; rà chính sách giảm VAT nếu còn hiệu lực	Rà C/O theo nước xuất xứ; mô tả hàng trên C/O phải khớp vật mang dữ liệu/thẻ/chip	Datasheet chip/thẻ, hình ảnh sản phẩm, thông số bộ nhớ, C/O, invoice, hợp đồng
8517.62.42 / 8517.62.43 / 8517.62.49 / 8517.62.51 / 8517.62.53 / 8517.62.59 / 8517.62.61 / 8517.62.69 / 8517.62.91 / 8517.62.92 / 8517.62.99	Sản phẩm bảo mật dữ liệu trao đổi trên mạng hoặc bảo mật luồng IP; thiết bị truyền/chuyển đổi/tái tạo dữ liệu có chức năng mật mã	Phụ lục II; công năng truyền dữ liệu, routing/switching, VPN/IPSec/TLS, bảo mật luồng IP, cổng kết nối và module truyền dẫn	Áp dụng khi thiết bị truyền dẫn/chuyển mạch/định tuyến có chức năng bảo mật/mã hóa thuộc danh mục; cần phân biệt với thiết bị mạng thông thường	Thường gặp theo biểu thuế thông thường: 5% với các dòng 8517.62 liên quan	Thường gặp: 0% với nhiều mã 8517.62; chốt theo HS cuối cùng	Tham khảo: 10%; cần rà chính sách VAT đang áp dụng	ATIGA, ACFTA/RCEP, AKFTA/VKFTA, VJEPA/AJCEP/CPTPP/RCEP, EVFTA, UKVFTA nếu đáp ứng điều kiện	Catalogue, datasheet, port list, chức năng VPN/mã hóa, giấy phép, C/O, chứng từ vận chuyển
8517.11.00 / 8517.13.00 / 8517.14.00 / 8517.18.00	Sản phẩm bảo mật thoại tương tự và thoại số	Phụ lục II; thiết bị thoại/đầu cuối dùng giao thức bảo mật ZRTP, SRTP, WebRTC, SIPS hoặc VPN để bảo mật âm thanh, hình ảnh, video	Áp dụng khi thiết bị thoại có chức năng bảo mật/mật mã; điện thoại thông thường không tự động kết luận là MMDS	Thường gặp: 5% theo biểu thuế thông thường với nhóm 8517 cần rà	Thường gặp: 0% với nhiều mã 8517; chốt theo HS cuối cùng	Tham khảo: 10%; rà chính sách VAT từng thời kỳ	Rà FTA theo tuyến nhập và C/O phù hợp	Datasheet, giao thức bảo mật, catalogue, model list, giấy phép nếu thuộc danh mục
8525.50.00 / 8525.60.00 / 8526.91.10 / 8526.91.90 / 8526.92.00	Sản phẩm bảo mật thông tin vô tuyến	Phụ lục II; thiết bị phát/thu, radar, dẫn đường hoặc điều khiển từ xa có dùng thuật toán mật mã để bảo mật thông tin vô tuyến	Áp dụng khi hàng có lớp vô tuyến và lớp mật mã; có thể phát sinh thêm chính sách tần số/viễn thông/ICT	Cần đối chiếu biểu thuế thông thường theo HS cuối cùng	Cần đối chiếu biểu thuế MFN theo HS cuối cùng	Tham khảo: 10%; rà chính sách VAT từng thời kỳ	Rà FTA theo nguồn nhập và điều kiện vận chuyển trực tiếp	Datasheet RF, tần số/công suất, mô tả mã hóa, C/O, giấy phép/chứng nhận liên quan nếu có
8443.31.31 / 8443.31.39 / 8443.31.91 / 8443.31.99 / 8443.32.40	Sản phẩm bảo mật fax, điện báo	Phụ lục II; máy fax/thiết bị liên quan có chức năng mật mã bảo mật dữ liệu fax/điện báo	Áp dụng khi thiết bị fax/điện báo có tính năng bảo mật truyền dẫn; máy in/fax thông thường phải rà chức năng thực tế	Cần đối chiếu biểu thuế thông thường theo HS cuối cùng	Cần đối chiếu biểu thuế MFN theo HS cuối cùng	Tham khảo: 10%; rà chính sách VAT từng thời kỳ	Rà C/O theo tuyến nhập; kiểm tra mô tả hàng trên C/O	Catalogue, datasheet, mô tả chức năng bảo mật, C/O, invoice, packing list

Lưu ý: thuế suất trong bảng là mức tham khảo vận hành. Với tờ khai thực tế, doanh nghiệp phải đối chiếu biểu thuế nhập khẩu thông thường, biểu thuế MFN, chính sách VAT, biểu thuế ưu đãi đặc biệt theo từng FTA và mã HS cuối cùng tại ngày đăng ký tờ khai.

BẢNG C/O/FTA ƯU ĐÃI ĐẶC BIỆT CẦN RÀ THEO TUYẾN NHẬP

Tuyến/xuất xứ	FTA/hiệp định	Form C/O hoặc chứng từ xuất xứ	Mức thuế ưu đãi đặc biệt nếu có căn cứ	Điều kiện áp dụng	Hồ sơ cần đối chiếu	Lưu ý áp dụng
ASEAN	ATIGA	C/O Form D	Có thể về 0% với nhiều mã thiết bị điện tử/ICT nếu đáp ứng quy tắc xuất xứ và dòng thuế tương ứng	Hàng có xuất xứ ASEAN, vận chuyển trực tiếp, mô tả và HS phù hợp	C/O, invoice, packing list, B/L, catalogue	Kiểm tra tiêu chí WO/RVC/CTH/CTSH và mô tả model.
Trung Quốc	ACFTA hoặc RCEP	C/O Form E hoặc C/O RCEP	Có thể 0% nếu HS cuối cùng có dòng ưu đãi và C/O hợp lệ	Đáp ứng quy tắc xuất xứ, hóa đơn bên thứ ba nếu có phải khai đúng	C/O, invoice bên bán/bên thứ ba, vận tải đơn, catalogue	Form E thường bị soi kỹ tên hàng, HS, số lượng, trọng lượng.
Hàn Quốc	AKFTA/VKFTA/RCEP	C/O Form AK, VK hoặc RCEP	Có thể 0% theo tuyến phù hợp nếu mã HS có ưu đãi	Chọn hiệp định có mức thuế tốt và phù hợp điều kiện chứng từ	C/O, chứng từ vận chuyển, datasheet	Rà kỹ tiêu chí xuất xứ của thiết bị điện tử.
Nhật Bản	VJEPA/AJCEP/CPTPP/RCEP	C/O VJ, AJ, CPTPP hoặc RCEP	Có thể 0% nếu đáp ứng quy tắc xuất xứ	Mô tả hàng và mã HS trên C/O phải nhất quán với tờ khai	C/O/chứng từ xuất xứ, invoice, catalogue	Không dùng một form cho mọi tình huống nếu tuyến mua bán phức tạp.
EU/UK	EVFTA/UKVFTA	EUR.1, chứng từ tự chứng nhận xuất xứ nếu đủ điều kiện	Có thể 0% hoặc theo lộ trình ưu đãi của HS cuối cùng	Cần đáp ứng quy tắc xuất xứ và điều kiện chứng từ của EVFTA/UKVFTA	Statement on origin/EUR.1, invoice, vận đơn	Rà trị giá, mã REX nếu áp dụng và mô tả hàng hóa.
Úc – New Zealand	AANZFTA hoặc CPTPP	C/O AANZ hoặc chứng từ CPTPP	Có thể 0% nếu HS cuối cùng có ưu đãi	Đáp ứng quy tắc xuất xứ và vận chuyển trực tiếp	C/O, chứng từ vận chuyển, catalogue	Phù hợp với thiết bị nhập từ nhà phân phối khu vực.
Ấn Độ/Hong Kong	AIFTA/AHKFTA	C/O AI hoặc AHK	Theo biểu ưu đãi đặc biệt nếu có dòng HS tương ứng	Rà kỹ điều kiện xuất xứ, hóa đơn, hành trình vận chuyển	C/O, invoice, B/L/AWB, datasheet	Không mặc định được ưu đãi nếu hàng chỉ trung chuyển.

Checklist kiểm tra C/O: form C/O, tiêu chí xuất xứ WO/RVC/CTH/CTSH, hóa đơn bên thứ ba, vận chuyển trực tiếp, mô tả hàng, HS, số lượng, trọng lượng, nước xuất xứ, dấu/chữ ký, ngày cấp và thời hạn hiệu lực.

BỘ HỒ SƠ & CÁCH THỨC NỘP HỒ SƠ

Bộ hồ sơ cần tách thành 03 lớp: hồ sơ thương mại, hồ sơ kỹ thuật/chuyên ngành và hồ sơ nộp cơ quan thẩm quyền. Với hàng MMDS, doanh nghiệp cần đặc biệt kiểm soát sự khớp nhau giữa tên hàng, model, serial, chức năng mã hóa, xuất xứ và mục đích nhập khẩu.

Nhóm hồ sơ	Tài liệu cần có	Dùng cho bước nào	Ai thường chuẩn bị	Lỗi thường gặp	Cách kiểm tra trước ETA
Hồ sơ thương mại	Commercial Invoice, Packing List, B/L hoặc AWB, Sales Contract/PO, C/O nếu xin ưu đãi	Khai hải quan, kiểm tra trị giá, kiểm tra xuất xứ	Procurement, Docs, Shipper, Forwarder	Tên hàng quá chung như “security device”; lệch model/số lượng/xuất xứ	Khớp 100% tên hàng, model, serial, số lượng, trị giá và điều kiện giao hàng.
Hồ sơ kỹ thuật	Catalogue, datasheet, user manual, admin guide, mô tả chức năng mã hóa, hình ảnh nhãn/model	Xác định HS, phân loại MMDS, giải trình với hải quan/cơ quan chuyên ngành	Nhà cung cấp, IT, Compliance	Catalogue không thể hiện mã hóa; datasheet khác version model	Yêu cầu nhà cung cấp xác nhận rõ chức năng VPN, encryption, key management, authentication.
Hồ sơ MMDS	Giấy phép kinh doanh sản phẩm, dịch vụ MMDS; Giấy chứng nhận hợp quy; Đơn đề nghị cấp giấy phép XNK MMDS theo mẫu hiện hành	Nộp thủ tục cấp Giấy phép xuất khẩu/nhập khẩu sản phẩm MMDS	Legal, Compliance, đơn vị đứng tên nhập khẩu	Doanh nghiệp nhập khẩu chưa có giấy phép kinh doanh MMDS; thiếu chứng nhận hợp quy	Đối chiếu sản phẩm có thuộc danh mục phải xin giấy phép và tình trạng giấy phép còn hiệu lực.
Hồ sơ hải quan	Tờ khai hải quan, bộ chứng từ scan, chứng từ nộp thuế, hồ sơ phân loại nếu bị yêu cầu	Mở tờ khai và xử lý luồng Xanh/Vàng/Đỏ	Ops/CUS, Forwarder	Mã HS không khớp mô tả; chưa kịp nộp giấy phép chuyên ngành	Khóa dữ liệu HS, chính sách, C/O và hồ sơ chuyên ngành trước ETA.
Hồ sơ sau thông quan	Giấy phép đã cấp, chứng nhận/công bố hợp quy, hồ sơ nhập khẩu theo lô, catalogue, email trao đổi với cơ quan xử lý	Lưu hồ sơ, giải trình sau thông quan, kiểm tra thị trường	Compliance, Docs, Kế toán, Kho	Không lưu bản hợp lệ theo lô; thiếu liên kết model/serial	Lập folder theo số tờ khai – số invoice – model – serial – giấy phép.

CĂN CỨ PHÁP LÝ – MA TRẬN CHÍNH SÁCH CHUYÊN NGÀNH

Khung pháp lý MMDS đã chuyển sang giai đoạn mới từ khi Nghị định 211/2025/NĐ-CP có hiệu lực. Doanh nghiệp nên dùng Nghị định 211/2025/NĐ-CP làm căn cứ ưu tiên cho hồ sơ mới, đồng thời rà lịch sử hiệu lực nếu lô hàng/hồ sơ thuộc giai đoạn trước.

Nhóm văn bản	Tên/số hiệu văn bản	Cơ quan ban hành	Hiệu lực/thời điểm áp dụng nếu xác định được	Vai trò trong thủ tục	Điều/khoản/phụ lục cần chú ý nếu có	Ghi chú rà soát
Luật	Luật An toàn thông tin mạng 86/2015/QH13	Quốc hội	Ban hành 19/11/2015, hiệu lực 01/07/2016	Luật gốc điều chỉnh hoạt động an toàn thông tin mạng và mật mã dân sự	Điều 34 về xuất khẩu, nhập khẩu sản phẩm MMDS; Điều 39 về chứng nhận/công bố hợp quy sản phẩm MMDS	Cần đối chiếu thêm nếu có sửa đổi, bổ sung tại thời điểm áp dụng.
Nghị định	Nghị định 211/2025/NĐ-CP	Chính phủ	Ban hành 25/07/2025, hiệu lực 09/09/2025	Khung hiện hành về hoạt động MMDS, kinh doanh MMDS, xuất nhập khẩu sản phẩm MMDS và đánh giá sự phù hợp	Điều 7; Phụ lục II về danh mục sản phẩm MMDS xuất khẩu, nhập khẩu theo giấy phép; Phụ lục III mẫu số 07 và 08	Là căn cứ ưu tiên từ ngày hiệu lực; không bám máy móc vào Nghị định 58/2016 trong hồ sơ mới.
Nghị định cũ để đối chiếu lịch sử	Nghị định 58/2016/NĐ-CP, Nghị định 53/2018/NĐ-CP, Nghị định 32/2023/NĐ-CP	Chính phủ	Đã cần rà lịch sử hiệu lực; khung mới được thay bởi Nghị định 211/2025/NĐ-CP từ 09/09/2025	Dùng để hiểu hồ sơ/cấp phép cũ hoặc lô hàng phát sinh trước mốc chuyển tiếp	Phụ lục danh mục và mẫu đơn cũ nếu hồ sơ thuộc giai đoạn trước	Không dùng làm căn cứ chính cho hồ sơ mới sau ngày Nghị định 211/2025 có hiệu lực.
Xử phạt	Nghị định 15/2020/NĐ-CP và văn bản sửa đổi bởi Nghị định 211/2025/NĐ-CP	Chính phủ	Rà hiệu lực tại thời điểm xử lý	Căn cứ xử phạt vi phạm trong lĩnh vực bưu chính, viễn thông, CNTT, giao dịch điện tử và MMDS	Các điều về hành vi vi phạm liên quan MMDS sau khi được sửa đổi, bổ sung	Chỉ nêu mức phạt cụ thể khi đã đối chiếu điều khoản hiện hành và hành vi thực tế.
Thủ tục hành chính	Thủ tục xuất khẩu, nhập khẩu sản phẩm mật mã dân sự trên Cổng DVC NACIS	Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã – Ban Cơ yếu Chính phủ	Dịch vụ công mức 4; cần kiểm tra trạng thái cổng tại thời điểm nộp	Nơi tra cứu/nộp hồ sơ cấp giấy phép XNK sản phẩm MMDS	Thành phần hồ sơ, thời hạn kiểm tra hợp lệ 01 ngày làm việc, cấp phép 07 ngày làm việc từ khi nhận đủ hồ sơ hợp lệ	Ưu tiên kiểm tra trên cổng NACIS trước khi nộp.
Biểu thuế	Biểu thuế xuất nhập khẩu hiện hành theo HS cuối cùng; chính sách VAT từng thời kỳ	Bộ Tài chính/Tổng cục Hải quan, Quốc hội/Chính phủ và các văn bản liên quan	Thay đổi theo từng giai đoạn biểu thuế	Xác định thuế thông thường, MFN, VAT, ưu đãi đặc biệt theo C/O; rà khả năng giảm VAT nếu văn bản hiện hành cho phép	Theo mã HS cuối cùng của sản phẩm	Nhóm MMDS là chính sách chức năng, không phải một mã HS riêng.

MA TRẬN ÁP DỤNG CHÍNH SÁCH CHUYÊN NGÀNH THEO TÌNH HUỐNG HÀNG HÓA

Tình huống hàng hóa	Căn cứ/văn bản cần đối chiếu	Chính sách có thể áp dụng	Cơ quan/cổng xử lý nếu xác định được	Điều kiện kích hoạt chính sách
Thiết bị thuộc danh mục sản phẩm MMDS xuất khẩu/nhập khẩu theo giấy phép	Luật ATTT mạng; Nghị định 211/2025/NĐ-CP; thủ tục trên Cổng DVC NACIS	Phải có Giấy phép xuất khẩu/nhập khẩu sản phẩm MMDS trước khi xử lý thông quan/đưa hàng về sử dụng	Ban Cơ yếu Chính phủ; Cục Quản lý MMDS và Kiểm định sản phẩm mật mã; Cổng DVC NACIS	Sản phẩm thuộc danh mục phải xin giấy phép và doanh nghiệp đáp ứng điều kiện cấp phép.
Sản phẩm MMDS nhập khẩu	Luật ATTT mạng Điều 39; Nghị định 211/2025/NĐ-CP	Cần chứng nhận, công bố hợp quy theo quy định trước khi cấp giấy phép nhập khẩu	Tổ chức đánh giá sự phù hợp được chỉ định/đăng ký; Ban Cơ yếu Chính phủ	Sản phẩm nhập khẩu là MMDS và thuộc phạm vi yêu cầu hợp quy.
Thiết bị vừa có mã hóa vừa có chức năng ATTT	Nghị định 211/2025/NĐ-CP; quy định ATTT chuyên ngành của Bộ TT&TT nếu thuộc danh mục ATTT	Có thể phải rà đồng thời MMDS và ATTT, nhưng không được kết luận chồng giấy phép nếu chưa phân loại công năng chính	Ban Cơ yếu Chính phủ; cơ quan quản lý ATTT tương ứng nếu phát sinh	Model có chức năng bảo mật, firewall, VPN, IPS/IDS, database security hoặc quản trị khóa.
Thiết bị có Wi-Fi/Bluetooth/4G/5G kèm chức năng bảo mật	Quy định viễn thông/ICT, tần số, hợp quy ICT và MMDS	Có thể phát sinh kiểm tra chất lượng/hợp quy ICT bên cạnh MMDS	Cục Viễn thông/Bộ TT&TT hoặc cổng chuyên ngành tương ứng; Ban Cơ yếu nếu MMDS	Có module vô tuyến, chuẩn kết nối không dây, công suất phát, dải tần hoặc chức năng mã hóa.
Hàng mẫu, hàng thử nghiệm, bảo hành, dự án/EPE/FDI	Nghị định 211/2025/NĐ-CP; quy định hải quan; chính sách theo mục đích nhập khẩu	Có thể vẫn cần giấy phép nếu thuộc danh mục; hồ sơ mục đích sử dụng cần giải trình rõ	Ban Cơ yếu Chính phủ; cơ quan Hải quan; cơ quan quản lý khu chế xuất nếu có	Mục đích nhập khẩu khác kinh doanh nhưng hàng vẫn có chức năng MMDS.

XEM / TẢI VĂN BẢN GỐC

Doanh nghiệp nên đối chiếu văn bản gốc và thủ tục hành chính ngay trước thời điểm nộp hồ sơ, vì biểu mẫu, cơ quan xử lý, trạng thái cổng dịch vụ công và yêu cầu hồ sơ có thể thay đổi.

Xem Nghị định 211/2025/NĐ-CP Xem thủ tục XNK MMDS Xem Luật ATTT mạng

THỜI GIAN XỬ LÝ, LỆ PHÍ & CHI PHÍ RỦI RO

Không nên chỉ tính thời gian cấp phép trên lý thuyết. Với hàng MMDS, thời gian thực tế phụ thuộc vào độ sẵn sàng của giấy phép kinh doanh MMDS, chứng nhận/công bố hợp quy, khả năng giải trình chức năng mã hóa và mức độ khớp chứng từ.

Bước xử lý	Thời điểm nên thực hiện	Hồ sơ/dữ liệu cần khóa	Thời gian/lệ phí nếu có căn cứ	Rủi ro chi phí nếu chậm
Rà model và chức năng MMDS	Trước khi đặt hàng hoặc tối thiểu trước ETA 10–15 ngày làm việc nếu lô hàng có rủi ro giấy phép	Catalogue, datasheet, mô tả chức năng mã hóa, model/serial list	Không có lệ phí nhà nước cố định trong bài nếu chưa đối chiếu biểu phí hiện hành	Sai phân loại làm lô hàng về cảng nhưng chưa có đường xử lý giấy phép.
Kiểm tra điều kiện doanh nghiệp nhập khẩu	Trước khi ký hợp đồng nhập khẩu	Giấy phép kinh doanh sản phẩm, dịch vụ MMDS; phạm vi sản phẩm được phép	Rà hiệu lực giấy phép và phạm vi sản phẩm	Nếu doanh nghiệp chưa đủ điều kiện, hồ sơ nhập khẩu có thể bị dừng.
Chuẩn bị chứng nhận/công bố hợp quy nếu bắt buộc	Trước ETA, tùy quy trình đánh giá sự phù hợp	Test report, mẫu sản phẩm nếu cần, chứng nhận hợp quy, công bố hợp quy	Thời gian phụ thuộc hồ sơ, thử nghiệm và tổ chức đánh giá	Dễ phát sinh lưu kho/lưu bãi nếu chờ kết quả sau khi hàng đến.
Nộp hồ sơ cấp giấy phép XNK MMDS	Sau khi đủ hồ sơ chuyên ngành, nên trước ETA	Đơn mẫu 07, giấy phép kinh doanh MMDS, chứng nhận hợp quy sản phẩm nhập khẩu	Cổng NACIS nêu kiểm tra hợp lệ trong 01 ngày làm việc; cấp phép trong 07 ngày làm việc từ khi nhận đủ hồ sơ hợp lệ	Nếu nộp muộn, tờ khai có thể bị treo do thiếu giấy phép.
Mở tờ khai và xử lý luồng	Khi hàng đến và bộ hồ sơ đã khóa	Invoice, Packing List, B/L/AWB, C/O, giấy phép, catalogue, hồ sơ kỹ thuật	Theo quy trình hải quan và tình trạng luồng	Luồng Vàng/Đỏ dễ phát sinh yêu cầu giải trình model, HS, giấy phép.
Hoàn tất sau thông quan	Ngay sau khi thông quan/kéo hàng	Hồ sơ lô, giấy phép, chứng nhận/công bố hợp quy, nhãn, serial list	Không nêu mức phí nếu không có căn cứ	Không lưu hồ sơ có thể gặp rủi ro kiểm tra sau thông quan/kiểm tra thị trường.

QUY TRÌNH E2E THỰC CHIẾN

Quy trình dưới đây giúp doanh nghiệp kiểm soát từ trước ETA đến sau thông quan, tránh tình trạng hàng đến cảng nhưng hồ sơ MMDS chưa đủ điều kiện xử lý.

Bước	Mục tiêu nghiệp vụ	Việc cần làm	Điểm chặn rủi ro
1. Rà soát trước ETA	Xác định lô hàng có thuộc MMDS hay không	Đọc catalogue/datasheet; phân tích chức năng mã hóa, VPN, quản trị khóa, xác thực, bảo vệ dữ liệu; đối chiếu danh mục theo giấy phép	Không chỉ dựa vào tên thương mại hoặc mô tả trên invoice.
2. Khóa chứng từ và tài liệu kỹ thuật	Tạo một bộ dữ liệu thống nhất cho khai báo và xin giấy phép	Chốt Invoice, Packing List, B/L/AWB, C/O, catalogue, model/serial list, thông số kỹ thuật, mục đích nhập khẩu	Tên hàng, model, số lượng, xuất xứ, thông số phải khớp 100%.
3. Xác định thủ tục chuyên ngành	Quyết định có cần giấy phép XNK MMDS, hợp quy, ATTT/ICT đi kèm hay không	Rà giấy phép kinh doanh MMDS, chứng nhận hợp quy, công bố hợp quy, thủ tục trên Cổng DVC NACIS	Không mở tờ khai khi chưa xác định rõ giấy phép bắt buộc.
4. Nộp hồ sơ/đăng ký nếu có	Có kết quả chuyên ngành trước hoặc song song hợp lý với thông quan	Nộp hồ sơ cấp Giấy phép XNK MMDS; theo dõi email/cổng; bổ sung nếu được yêu cầu	Kiểm tra tính hợp lệ hồ sơ trong 01 ngày làm việc; thời hạn cấp phép tính từ khi đủ hồ sơ hợp lệ.
5. Mở tờ khai hải quan	Khai báo đúng HS, trị giá, chính sách, giấy phép và ưu đãi C/O	Giải thích luồng Xanh/Vàng/Đỏ: Xanh là hệ thống chấp nhận theo điều kiện; Vàng kiểm tra hồ sơ; Đỏ kiểm tra hồ sơ và thực tế hàng	Chuẩn bị sẵn catalogue, giấy phép, C/O, chứng nhận hợp quy để phản hồi nhanh.
6. Kéo hàng và hoàn tất sau thông quan	Đưa hàng về kho/dự án và hoàn thiện nghĩa vụ lưu thông/lưu hồ sơ	Kéo hàng, bàn giao, dán nhãn phụ nếu cần, lưu giấy phép/chứng nhận/công bố hợp quy theo lô	Không để thất lạc hồ sơ theo model/serial, đặc biệt với dự án bảo mật.

FAQ – HỎI ĐÁP THƯỜNG GẶP

1. Hàng có chức năng mã hóa có chắc chắn là MMDS không?

Không kết luận chỉ theo một chữ “encryption” trên catalogue. Cần đối chiếu công năng chính, thuật toán/chức năng mã hóa, mục đích sử dụng, danh mục sản phẩm theo giấy phép và hồ sơ kỹ thuật thực tế của từng model.

2. Doanh nghiệp nhập khẩu sản phẩm MMDS cần giấy phép gì?

Nếu sản phẩm thuộc danh mục xuất khẩu/nhập khẩu theo giấy phép, doanh nghiệp cần có Giấy phép kinh doanh sản phẩm, dịch vụ MMDS và hồ sơ đề nghị cấp Giấy phép xuất khẩu/nhập khẩu sản phẩm MMDS theo quy định hiện hành.

3. Sản phẩm MMDS nhập khẩu có cần chứng nhận hợp quy không?

Theo thủ tục hiện hành, sản phẩm MMDS nhập khẩu phải có chứng nhận/công bố hợp quy theo quy định liên quan trước khi được cấp giấy phép nhập khẩu. Cần rà đúng model và quy chuẩn áp dụng.

4. Nếu thiết bị vừa là firewall vừa có VPN thì làm theo ATTT hay MMDS?

Cần rà đồng thời hai lớp chính sách: chức năng an toàn thông tin mạng và chức năng mật mã dân sự. Không kết luận chồng hoặc miễn giấy phép nếu chưa đọc catalogue, datasheet và danh mục quản lý chuyên ngành.

5. Hàng mẫu hoặc hàng bảo hành có phải xin giấy phép MMDS không?

Có thể vẫn phát sinh nghĩa vụ nếu sản phẩm thuộc danh mục phải xin giấy phép. Hồ sơ nên bổ sung công văn mục đích nhập khẩu, chứng từ bảo hành/sample và tài liệu kỹ thuật để cơ quan xử lý có căn cứ xem xét.

6. Thiếu giấy phép MMDS có mở tờ khai trước được không?

Rủi ro cao. Nếu chính sách chuyên ngành yêu cầu giấy phép, việc mở tờ khai khi chưa có căn cứ có thể dẫn tới treo hồ sơ, yêu cầu bổ sung, lưu bãi/lưu container hoặc chuyển luồng kiểm tra.

7. HS code có quyết định sản phẩm có phải MMDS không?

HS là căn cứ thuế và quản lý hải quan, nhưng MMDS là chính sách theo công năng bảo mật/mã hóa. Một sản phẩm cùng HS có thể khác chính sách nếu model và chức năng khác nhau.

8. C/O có giúp giảm thuế cho hàng MMDS không?

Có thể, nếu mã HS cuối cùng có dòng ưu đãi đặc biệt và C/O hợp lệ. Tuy nhiên C/O không thay thế giấy phép MMDS hoặc hồ sơ hợp quy nếu sản phẩm thuộc diện quản lý chuyên ngành.

9. Thời hạn cấp giấy phép nhập khẩu MMDS là bao lâu?

Theo thủ tục NACIS, hồ sơ được kiểm tra tính hợp lệ trong 01 ngày làm việc; kể từ khi nhận đủ hồ sơ hợp lệ, Ban Cơ yếu Chính phủ thẩm định và cấp giấy phép trong 07 ngày làm việc. Thực tế có thể kéo dài nếu phải bổ sung hồ sơ.

10. Sau thông quan cần lưu gì?

Doanh nghiệp nên lưu trọn bộ hồ sơ theo lô: giấy phép, chứng nhận/công bố hợp quy, catalogue, datasheet, tờ khai, invoice, packing list, vận đơn, C/O, model/serial list và email trao đổi với cơ quan xử lý nếu có.

KẾT QUẢ ĐẦU RA & NGHĨA VỤ SAU THÔNG QUAN

Bài toán MMDS không dừng ở việc có giấy phép để thông quan. Doanh nghiệp cần lưu vết đầy đủ để phục vụ kiểm tra sau thông quan, kiểm tra thị trường, bàn giao dự án và truy xuất hồ sơ theo model/serial.

Kết quả đầu ra	Dùng cho mục đích nào	Nghĩa vụ sau đó	Hồ sơ cần lưu
Giấy phép xuất khẩu/nhập khẩu sản phẩm MMDS	Làm căn cứ xử lý lô hàng thuộc danh mục phải xin giấy phép	Đảm bảo sử dụng đúng đối tượng, mục đích, phạm vi giấy phép	Bản giấy phép, đơn đề nghị, tài liệu kỹ thuật, chứng từ lô hàng.
Giấy phép kinh doanh sản phẩm, dịch vụ MMDS	Điều kiện nền để doanh nghiệp được cấp giấy phép XNK MMDS	Theo dõi hiệu lực, phạm vi sản phẩm/dịch vụ được phép kinh doanh	Giấy phép, hồ sơ năng lực, văn bằng/chứng chỉ chuyên môn nếu liên quan.
Chứng nhận/công bố hợp quy sản phẩm MMDS	Điều kiện đối với sản phẩm MMDS nhập khẩu theo quy định	Lưu hồ sơ đánh giá sự phù hợp; dùng khi kiểm tra sau thông quan/lưu thông	Test report, chứng nhận hợp quy, bản công bố hợp quy, thông tin model.
Bộ hồ sơ hải quan đã thông quan	Chứng minh nguồn gốc, thuế, trị giá, C/O, tình trạng thông quan	Lưu hồ sơ theo thời hạn pháp luật và chuẩn bị giải trình khi có kiểm tra	Tờ khai, invoice, packing list, B/L/AWB, C/O, chứng từ nộp thuế.

GIẢI PHÁP TỪ TGIMEX

Với hàng MMDS, điểm kiểm soát quan trọng nhất không nằm ở thời điểm hàng đã về cảng, mà nằm ở giai đoạn rà soát trước ETA: xác định đúng sản phẩm có thuộc danh mục mật mã dân sự hay không, doanh nghiệp nhập khẩu có đủ điều kiện hay không, bộ hồ sơ hợp quy/giấy phép đã sẵn sàng chưa, và kế hoạch thông quan – kéo hàng có còn dư địa xử lý nếu phát sinh yêu cầu bổ sung.

TGIMEX triển khai theo hướng phối hợp đồng thời giữa compliance chuyên ngành, chứng từ hải quan và vận hành logistics, giúp doanh nghiệp giảm rủi ro treo hồ sơ, lưu bãi, DEM/DET và sai lệch dữ liệu giữa giấy phép – chứng từ – thực tế hàng hóa.

1. Rà soát thuộc/không thuộc MMDS

Đọc catalogue, datasheet, user manual, firmware/software description và mô tả chức năng mã hóa để phân biệt sản phẩm MMDS với thiết bị CNTT/viễn thông thông thường. Trọng tâm là model, công năng bảo mật, chức năng quản lý khóa, VPN, mã hóa dữ liệu và mục đích nhập khẩu thực tế.

2. Kiểm tra điều kiện chủ thể nhập khẩu

Rà phạm vi Giấy phép kinh doanh sản phẩm, dịch vụ MMDS, nhóm sản phẩm được phép kinh doanh, thời hạn hiệu lực và tính phù hợp giữa giấy phép nền với lô hàng dự kiến nhập khẩu. Trường hợp doanh nghiệp chưa đủ điều kiện, cần xác định phương án xử lý trước khi hàng chạy.

3. Chuẩn hóa hồ sơ chuyên ngành

Thiết lập bộ hồ sơ xin giấy phép XNK MMDS gồm đơn đề nghị, giấy phép kinh doanh MMDS, chứng nhận/công bố hợp quy nếu áp dụng, tài liệu kỹ thuật, model list/serial list và bản giải trình chức năng mã hóa để hạn chế yêu cầu bổ sung.

4. Kiểm soát HS – thuế – C/O

Đối chiếu mã HS theo công năng chính, phần cứng/phần mềm đi kèm, tình trạng hàng và danh mục quản lý; rà thuế MFN, VAT, ưu đãi đặc biệt theo C/O, điều kiện vận chuyển trực tiếp, hóa đơn bên thứ ba và sự khớp mô tả hàng hóa trên C/O.

5. Phối hợp khai báo – kho/cảng

Theo dõi pre-alert, ETA, manifest, giấy báo hàng đến, kế hoạch mở tờ khai, phản hồi luồng Vàng/Đỏ, kéo hàng, lưu kho và bàn giao dự án. Mục tiêu là không để lô hàng về cảng trong khi giấy phép hoặc hồ sơ giải trình kỹ thuật chưa sẵn sàng.

6. Lưu hồ sơ sau thông quan

Đóng gói hồ sơ theo lô gồm tờ khai, invoice, packing list, B/L/AWB, C/O, giấy phép MMDS, chứng nhận/công bố hợp quy, catalogue, datasheet, model/serial list và email trao đổi để phục vụ kiểm tra sau thông quan hoặc kiểm tra thị trường.

Khuyến nghị vận hành: với lô hàng MMDS, doanh nghiệp nên khóa bộ dữ liệu kỹ thuật và điều kiện giấy phép trước khi phát hành booking hoặc tối thiểu trước ETA đủ thời gian xử lý. Không nên chờ hàng về cảng mới xác định sản phẩm có thuộc danh mục quản lý hay không.

ĐIỆN – ĐIỆN TỬ – THIẾT BỊ IT

F&B – THỰC PHẨM & ĐỒ UỐNG

MÁY MÓC

ĐỒ GIA DỤNG

MỸ PHẨM – CHĂM SÓC CÁ NHÂN

ĐIỆN – ĐIỆN TỬ – THIẾT BỊ IT

F&B – THỰC PHẨM & ĐỒ UỐNG

MÁY MÓC

ĐỒ GIA DỤNG

MỸ PHẨM – CHĂM SÓC CÁ NHÂN

ĐIỆN TỬ – LINH KIỆN – ICT

MÁY MÓC – CƠ KHÍ – THIẾT BỊ

DỆT MAY – DA GIÀY – NGUYÊN PHỤ LIỆU

GỖ – NỘI THẤT – SẢN PHẨM GỖ

NÔNG SẢN

THỦY SẢN – SẢN PHẨM ĐỘNG VẬT

F&B – THỰC PHẨM CHẾ BIẾN – ĐỒ UỐNG

HÓA CHẤT – NHỰA – CAO SU – NGUYÊN LIỆU

THÉP – NHÔM – KIM LOẠI – VẬT LIỆU XÂY DỰNG

HÀNG DỰ ÁN – DG – REEFER – OOG

BAO BÌ – GIẤY – IN ẤN

GỐM SỨ – THỦ CÔNG MỸ NGHỆ – ĐÁ – TRE MÂY

DƯỢC – THIẾT BỊ Y TẾ – CHĂM SÓC SỨC KHỎE

MỸ PHẨM – PERSONAL CARE – HOUSEHOLD CARE

PHỤ TÙNG Ô TÔ – XE MÁY – EV

HƯỚNG DẪN THỦ TỤC NHẬP KHẨU SẢN PHẨM MẬT MÃ DÂN SỰ (MMDS)