English
中文 (中国)
HƯỚNG DẪN XUẤT KHẨU FIREWALL APPLIANCE TỪ VIỆT NAM
Firewall appliance thường được mua bán như thiết bị mạng, nhưng hồ sơ xuất khẩu lại phụ thuộc mạnh vào exact model, chức năng routing/gateway, wired/wireless, VPN/mã hóa, throughput, nguồn điện, firmware và end-use. Chỉ ghi chung “firewall” có thể làm lệch HS, control screening hoặc yêu cầu của thị trường đích ngay trước shipment.
Bài viết đi theo bản đồ E2E từ market scan đến post-shipment, tập trung vào Hoa Kỳ, EU và Trung Quốc, đồng thời khóa HS 8517.62, C/O/FTA, mật mã dân sự, strategic trade, Cargo Ready, cut-off và hồ sơ buyer.
1. TỔNG QUAN NHANH
Hoa Kỳ · EU · Trung Quốc
UN Comtrade 2023 cho nhóm 8517.62 cho thấy Hoa Kỳ, Hà Lan/Đức và Trung Quốc là các route đáng rà; dữ liệu này chỉ là family-level signal.
Không kết luận theo tên “firewall”. Trigger lớn là VPN/mật mã, sản phẩm lưỡng dụng an ninh mạng, thông số strategic trade, end-user/end-use và radio.
Tham khảo 8517.62.xx
Khóa 8 số theo principal function, architecture và cấu hình; thuế XK/VAT đối chiếu theo HS cuối và hồ sơ giao dịch.
EU: EVFTA. Trung Quốc: ACFTA/RCEP. Hoa Kỳ: không có FTA ưu đãi song phương. Chỉ claim khi exact PSR và Origin Audit Trail đáp ứng.
NĐ 341/2026/NĐ-CP đã có hiệu lực từ 01/09/2026. Firewall có VPN/mật mã phải rà Điều 9, Điều 10 và Phụ lục II; sản phẩm lưỡng dụng MMDS + an ninh mạng có route cấp phép của Bộ Công an.
Trước Cargo Ready khóa model/revision, firmware/licence, crypto function, permit/classification status, FCC/CE/China evidence, packing và booking data.
Air phù hợp hàng giá trị cao/lead time ngắn; Sea/LCL cho volume lớn. Không pin thường non-DG; battery/UPS accessory phải screen riêng.
2. PHẠM VI ÁP DỤNG & PHÂN LOẠI SẢN PHẨM CHI TIẾT
Phạm vi chính là hardware Firewall appliance hoàn chỉnh dùng trong enterprise/data center/branch, có thể tích hợp routing, gateway, IDS/IPS, VPN và quản trị. Virtual firewall/software licence, bare board, wireless gateway hoặc hàng RMA/used phải tách trigger.
| Nhóm/biến thể | Dấu hiệu cần kiểm tra | Tài liệu chứng minh | Chính sách có thể phát sinh | Lưu ý áp dụng |
|---|---|---|---|---|
| Wired firewall appliance | Ethernet/SFP/SFP+/QSFP; firewall/IPS/VPN; không radio | Datasheet, block diagram, port/function matrix, throughput spec | HS 8517.62.xx; NĐ341 civil-crypto/cybersecurity screen nếu có VPN/mật mã; strategic screen theo spec/end-use; market compliance | Phạm vi trung tâm của bài; không suy licence chỉ vì tên firewall. |
| Firewall + Wi‑Fi/Bluetooth/4G/5G | Có radio module/antenna/cellular modem | Radio module ID, frequency/power, module certificate, BOM | Ngoài firewall phải rà radio compliance tại market; HS có thể cần xem lại theo principal function | Tách kết luận nếu radio là chức năng trọng yếu. |
| VPN / crypto-focused appliance | IPSec/TLS/SSL VPN là chức năng chính; algorithm/key length/encryption throughput | Security datasheet, algorithm/key-length statement, VPN throughput | NĐ341 Phụ lục II; sản phẩm lưỡng dụng MMDS + an ninh mạng có thể thuộc route Bộ Công an; China crypto import list nếu exact criteria khớp | Phải đối chiếu đủ HS + mô tả + đặc tính kỹ thuật. |
| High-performance data-center firewall | Throughput, concurrent sessions, new connections/sec cao | Performance test/spec, architecture, CPU/ASIC details | Performance hữu ích cho strategic screen và buyer sizing; không dùng threshold cũ để xác định China cybersecurity catalogue | Catalogue China 2023 xếp firewall theo category/description, không theo ngưỡng performance cũ. |
| Network security board/card | Chỉ PCB/card/module, chưa thành appliance độc lập | BOM, schematic, interface, board function | HS/chính sách có thể khác appliance hoàn chỉnh | Không copy HS appliance. |
| Virtual firewall / software licence | Không có hàng vật lý hoặc chỉ licence/subscription | Licence agreement, SaaS/software scope | Không xử lý như shipment hàng hóa vật lý thông thường | Tách workflow software/service. |
| Used/refurbished / RMA / demo | Đã qua sử dụng, repair/return, warranty/demo | Serial, condition report, original import/export docs | Customs regime, value, ownership và market/buyer acceptance có thể khác | Khóa purpose/value/ownership từ đầu. |
3. THỊ TRƯỜNG XUẤT KHẨU & YÊU CẦU TIẾP CẬN THỊ TRƯỜNG
3.1. THỊ TRƯỜNG XUẤT KHẨU CHÍNH CỦA SẢN PHẨM
Dữ liệu UN Comtrade 2023 cho nhóm HS 8517.62 ghi nhận Việt Nam xuất khoảng 16,3 tỷ USD; Hoa Kỳ khoảng 9,4 tỷ USD, Hà Lan khoảng 988 triệu USD, Trung Quốc khoảng 633 triệu USD và Đức khoảng 545 triệu USD. Đây là dữ liệu của toàn phân nhóm 8517.62, không phải thống kê riêng Firewall appliance, nên chỉ dùng để lựa chọn market nghiên cứu.
3.2. ĐIỀU KIỆN MARKET ACCESS
Ba market được chọn vì khác nhau rõ về digital/radio compliance, cybersecurity, cryptography control và end-use/supply-chain screening. FIPS, Common Criteria/ISO 15408 hoặc penetration test chỉ là nghĩa vụ pháp lý khi có căn cứ áp dụng; nếu không, phải ghi đúng là buyer/industry requirement.
3.3. YÊU CẦU SẢN PHẨM, NHÃN VÀ TRUY XUẤT
| Thị trường | Mức độ phù hợp | Điều kiện tiếp cận | Yêu cầu sản phẩm/doanh nghiệp | Chứng từ/dữ liệu cần chuẩn bị |
|---|---|---|---|---|
| Hoa Kỳ | Cao – route lớn nhất của nhóm 8517.62 trong dữ liệu 2023 | Không có FTA ưu đãi song phương VN–US. Digital device rà FCC Part 15; có transmitter thì tách radio authorization. Chỉ rà EAR/ECCN/FDP nếu item thực sự subject to EAR. | Exact model, wired/wireless, FCC route, origin, end-user/end-use; FIPS 140-3 khi federal/buyer procurement yêu cầu. | Datasheet, port/radio spec, supplier FCC evidence nếu có, COO/origin file, EAR/end-use file khi relevant. |
| EU (ưu tiên Hà Lan/Đức) | Cao – route đáng kể của 8517.62 | Rà EMC 2014/30/EU; LVD nếu nằm trong dải điện áp; RED nếu wireless; RoHS. Theo CRA 2024/2847, firewall có core functionality là firewall thuộc Annex III – Class II. | CRA Art.14 reporting áp dụng từ 11/09/2026; phần chính áp dụng từ 11/12/2027. Class II gắn với third-party conformity assessment khi cơ chế chính áp dụng. | EU DoC/technical file theo legislation thực tế; firmware/SBOM/vulnerability records; exact model/revision và support period. |
| Trung Quốc | Trung bình–cao – route thực tế của 8517.62 | Catalogue 2023 về network-security specialized products liệt kê firewall theo category/description; từ 01/07/2023, sản phẩm thuộc catalogue phải được security certification hoặc security testing bởi tổ chức đủ điều kiện trước sale/provision. | Tách lớp cybersecurity catalogue khỏi commercial cryptography. Danh mục nhập khẩu mật mã thương mại 2026 có “encrypted VPN equipment” khi IPSec/SSL VPN là chức năng chính và đạt tiêu chí crypto/throughput quy định. | Exact product description, China importer route, security certification/test evidence; VPN primary-function statement, algorithm/key length, encrypted communication rate và commercial docs. |
4. ĐIỀU KIỆN / CHÍNH SÁCH XUẤT KHẨU TẠI VIỆT NAM
| Tình huống hàng | Chính sách có thể áp dụng | Căn cứ cần đối chiếu | Cơ quan/cổng xử lý | Điều kiện kích hoạt |
|---|---|---|---|---|
| Firewall thương mại tiêu chuẩn | Ngoại thương/hải quan thông thường; không mặc định giấy phép theo tên hàng | Luật Quản lý ngoại thương; NĐ69/2018 đến 04/09/2026; NĐ292/2026 từ 05/09/2026 | Hải quan; cơ quan chuyên ngành khi có trigger | Exact model, HS, function, condition, destination. |
| Firewall có VPN/mật mã – sản phẩm MMDS thuộc Phụ lục II | Giấy phép XNK MMDS nếu exact product thuộc danh mục | NĐ341/2026/NĐ-CP có hiệu lực 01/09/2026; Điều 9(1),(3), Điều 10, Phụ lục II, Mẫu 05–06 Phụ lục III | Ban Cơ yếu Chính phủ đối với sản phẩm MMDS thuộc route của NĐ341 | HS + mô tả hàng hóa + đặc tính kỹ thuật mật mã cùng khớp danh mục. |
| Firewall lưỡng dụng có tính năng MMDS + an ninh mạng | Route giấy phép XNK sản phẩm an ninh mạng; Bộ Công an lấy ý kiến Ban Cơ yếu về tính năng MMDS | Điều 9(4) NĐ341/2026; ghi chú tại các nhóm liên quan trong Phụ lục II | Bộ Công an; phối hợp Ban Cơ yếu Chính phủ | Exact model vừa có tính năng mật mã dân sự vừa có tính năng an ninh mạng. |
| Thông số lưỡng dụng / end-use nhạy cảm | Strategic-trade screening; permit/control nếu exact item thuộc danh mục | NĐ259/2025/NĐ-CP; TT42/2026/TT-BCT hiệu lực 12/09/2026 | Bộ Công Thương/cơ quan có thẩm quyền | Technical threshold, destination, end-user/end-use. |
| Wireless firewall | Ngoài firewall, rà radio/market compliance theo destination | Theo exact configuration và destination | Cơ quan/market authority tương ứng | Wi‑Fi/Bluetooth/cellular/radio module. |
| RMA/repair/demo/used | Rà loại hình hải quan, trị giá, ownership, mục đích và hồ sơ lô gốc | Quy định hải quan hiện hành | Hải quan | Return/repair/warranty/demo/used. |
5. HS CODE – THUẾ XUẤT KHẨU – VAT HÀNG XUẤT
Đối với firewall appliance phần cứng có chức năng chính là nhận/chuyển đổi/truyền hoặc tái tạo dữ liệu mạng, nhóm tham khảo thường nằm trong 8517.62. Mã 8 số phải chốt từ architecture và principal function; không dùng một mã cho mọi firewall.
| Sản phẩm/biến thể | HS tham khảo | Cơ sở phân loại | Thuế xuất khẩu | VAT hàng xuất | Hồ sơ cần đối chiếu |
|---|---|---|---|---|---|
| Wired firewall appliance | 8517.62.xx | Máy nhận/chuyển đổi/truyền/tái tạo dữ liệu, có switching/routing/gateway/security function | Cần đối chiếu Biểu thuế hiện hành theo HS cuối | 0% chỉ khi đủ điều kiện/chứng từ | Datasheet, block diagram, port/function matrix, invoice description. |
| Firewall/router/gateway tích hợp | 8517.62.xx – có thể khác phân nhóm 8 số | Principal function và cấu trúc integrated functions | Theo HS cuối | Theo hồ sơ giao dịch | Routing/switching/firewall feature matrix, architecture. |
| Wireless security gateway | Cần rà riêng | Radio function có thể làm thay đổi classification/compliance | Theo HS cuối | Theo hồ sơ giao dịch | Radio module, frequency/power, network function. |
| Bare network security board/card | Cần phân loại riêng | Không phải appliance hoàn chỉnh | Theo HS cuối | Theo hồ sơ giao dịch | BOM, schematic, interface, board function. |
| Virtual firewall/software | Không xử lý theo HS hàng hóa vật lý thông thường | Không có appliance vật lý | Không áp dụng như shipment hàng hóa | Theo transaction dịch vụ/phần mềm | Contract/licence scope. |
THUẾ XUẤT KHẨU
KẾT LUẬN: Không ghi cơ học “Firewall appliance thuế xuất khẩu 0%”. Phải khóa HS 8 số trước.
CĂN CỨ PHÁP LÝ: Đối chiếu Nghị định 26/2023/NĐ-CP và các văn bản sửa đổi có hiệu lực. Nghị định 201/2026/NĐ-CP có hiệu lực 23/07/2026 chỉ áp dụng nếu HS cuối thực sự thuộc nhóm mặt hàng được sửa thuế suất.
THỰC HIỆN: Lưu classification memo, datasheet và bản đối chiếu biểu thuế tại ngày mở tờ khai.
VAT HÀNG XUẤT
KẾT LUẬN: Thuế suất 0% không tự động chỉ vì hàng được xuất khẩu.
CĂN CỨ PHÁP LÝ: Rà Nghị định 181/2025/NĐ-CP và văn bản sửa đổi đang hiệu lực, gồm Nghị định 144/2026/NĐ-CP.
THỰC HIỆN: Đối chiếu hợp đồng, thanh toán, tờ khai và chứng từ xuất khẩu theo giao dịch thực tế trước khi áp dụng.
6. C/O – FTA – QUY TẮC XUẤT XỨ
Firewall appliance có BOM điện tử phức tạp, thường gồm mainboard/PCB, CPU/SoC/ASIC, NIC/PHY, memory, secure element/TPM, PSU, casing và firmware. C/O chỉ nên claim sau khi xác định exact HS, FTA và PSR của market.
| Thị trường/tuyến | FTA/Hiệp định cần rà | Form/chứng từ xuất xứ | Tiêu chí/PSR | Điều kiện khác | Hồ sơ cần đối chiếu |
|---|---|---|---|---|---|
| Việt Nam → EU | EVFTA | EUR.1 / cơ chế chứng từ xuất xứ phù hợp | Tra exact PSR theo HS cuối và TT 14/2026/TT-BCT | Điều kiện vận chuyển/chứng từ theo hiệp định | BOM, supplier declarations, import declarations of inputs, production records, origin calculation. |
| Việt Nam → Trung Quốc | ACFTA / RCEP | Form E hoặc chứng từ RCEP phù hợp | Tra exact PSR theo HS và HS-version của hiệp định | Direct consignment/third-party invoice nếu áp dụng | BOM, origin of mainboard/IC/module, supplier docs, production records. |
| Việt Nam → Hoa Kỳ | Không có FTA ưu đãi song phương | COO/non-preferential proof theo importer/buyer | Không có bilateral preferential PSR để hưởng FTA | Origin/marking theo quy tắc Hoa Kỳ và transaction facts | Assembly/test process, COO memo, supplier origin, commercial docs. |
7. CHÍNH SÁCH CHUYÊN NGÀNH THEO SẢN PHẨM
| Nhóm hàng/trigger | Thủ tục/chứng từ có thể phát sinh | Trigger cần kiểm tra |
|---|---|---|
| Firewall có VPN/mật mã | Rà NĐ341 Điều 9–10 và Phụ lục II; nếu là MMDS thuộc danh mục có thể cần GP XNK; nếu là sản phẩm lưỡng dụng MMDS + an ninh mạng thì xác định route Bộ Công an | HS + goods description + crypto technical characteristics; IPsec/TLS VPN, algorithms/key length, exact product function. |
| Firewall thông số nhạy cảm | Strategic-trade classification/end-use screening; permit nếu exact controlled entry khớp | Technical parameters, architecture, destination, end-user/end-use. |
| Hoa Kỳ | FCC Part 15 cho digital device; radio authorization nếu tích hợp transmitter; EAR screen chỉ khi subject to EAR | Wired/wireless, radio module, U.S.-origin content/technology, end-user/end-use. |
| EU | EMC/LVD/RED/RoHS theo cấu hình; CRA: firewall core functionality thuộc Annex III Class II | Input voltage, radio, software/firmware, vulnerability handling; Art.14 từ 11/09/2026, main CRA từ 11/12/2027. |
| Trung Quốc – cybersecurity product | Firewall thuộc category trong catalogue 2023; trước sale/provision phải security-certified hoặc security-tested bởi tổ chức đủ điều kiện | Exact product có đáp ứng mô tả firewall trong catalogue; không dùng threshold performance cũ 2017. |
| Trung Quốc – commercial cryptography | Importer-side licence khi exact “encrypted VPN equipment” khớp 2026 import list: IPSec/SSL VPN là primary function + crypto criteria + encrypted communication rate theo ngưỡng danh mục | VPN primary function, algorithm/key length, encrypted communication rate; China reference customs codes 8517622920/8517623920. |
| Transport | ESD/moisture/impact; DG screen nếu có lithium battery, UPS pack hoặc dry ice | Battery chemistry/Wh, accessory configuration, packing. |
8. BỘ HỒ SƠ XUẤT KHẨU & CÁCH THỨC NỘP
| Nhóm hồ sơ | Tài liệu cần có | Dùng cho bước nào | Ai thường chuẩn bị | Dữ liệu phải khớp | Lỗi thường gặp |
|---|---|---|---|---|---|
| Thương mại | Contract/PO, Commercial Invoice, Packing List | Customs, booking, buyer/bank | Sales/Docs/Exporter | Model/P/N, revision, qty, price, Incoterm, package, origin representation | Invoice chỉ ghi “firewall”; sai model/licence bundle. |
| Hải quan | Tờ khai và chứng từ theo loại hình/chính sách | Thông quan xuất | Customs/Docs | HS, description, value, quantity, origin, regime | Dùng HS theo tên thương mại; description không đủ nhận diện. |
| Chuyên ngành/technical | Datasheet, block diagram, crypto statement, end-user/end-use, MMDS/strategic file nếu trigger | Classification, permit/control, giải trình | Engineering/Compliance/Supplier/Sales | Exact model, throughput, crypto, radio, firmware | Brochure thiếu threshold; dùng spec model khác. |
| Market/buyer compliance | FCC/CE/DoC/test reports, China certification/test, FIPS/CC nếu contract yêu cầu | Market access / buyer acceptance | QA/Compliance/Engineering | Exact model/revision/firmware, test scope | Certificate family không cover exact revision. |
| Xuất xứ | C/O/proof, BOM, supplier declaration, production records, origin calculation | Claim FTA/COO | Factory/Procurement/Docs | HS-version, criterion, invoice/shipment data | Thiếu audit trail; origin chỉ dựa trên assembly. |
| Vận tải & buyer | Booking, SI, VGM nếu sea, AWB/B/L, packing/serial list, L/C docs nếu có | Shipping/post-shipment/payment | Forwarder/Docs/Finance/Warehouse | Shipper/consignee, package, weight, marks, serial | Miss cut-off; B/L/AWB/serial lệch PL. |
9. CĂN CỨ PHÁP LÝ – MA TRẬN VĂN BẢN & YÊU CẦU THỊ TRƯỜNG
| Lớp căn cứ | Văn bản/nguồn | Cơ quan ban hành | Hiệu lực/thời điểm | Điều/khoản/phụ lục | Nội dung áp dụng | Cũ → mới / lưu ý |
|---|---|---|---|---|---|---|
| Việt Nam – ngoại thương | NĐ69/2018 → NĐ292/2026/NĐ-CP | Chính phủ | NĐ292 từ 05/09/2026 | Điều 64–65 | Khung ngoại thương và chuyển tiếp | 03/09/2026 chưa tới mốc NĐ292; hồ sơ/giấy phép phải xử lý theo điều khoản chuyển tiếp đúng thời điểm. |
| Việt Nam – MMDS / cybersecurity dual-use | NĐ211/2025 (khung trước) → NĐ341/2026/NĐ-CP | Chính phủ | 01/09/2026 | Điều 9–10, 17–18; Phụ lục II; Mẫu 05–06 Phụ lục III | GP XNK MMDS khi triple-match; sản phẩm lưỡng dụng MMDS + an ninh mạng theo Điều 9(4) | NĐ341 là căn cứ thủ tục hiện hành tại 03/09/2026; Điều 18 xử lý giấy phép/hồ sơ chuyển tiếp. |
| Việt Nam – strategic trade | NĐ259/2025/NĐ-CP; TT42/2026/TT-BCT | Chính phủ / Bộ Công Thương | NĐ259 từ 10/10/2025; TT42 từ 12/09/2026 | Danh mục chi tiết theo technical parameters | Item/end-use/end-user/destination screening | TT42 chưa có hiệu lực tại ngày 03/09/2026. |
| Việt Nam – thuế XK | NĐ26/2023; NĐ201/2026 | Chính phủ | NĐ201 từ 23/07/2026 | Biểu thuế xuất khẩu | Rà thuế sau khi khóa HS | NĐ201 chỉ áp nếu HS cuối thuộc phạm vi sửa đổi. |
| Việt Nam – VAT | NĐ181/2025 và văn bản sửa đổi, gồm NĐ144/2026 | Chính phủ | NĐ144 từ 20/06/2026 | Điều kiện thuế suất 0% hàng xuất | VAT transaction | 0% không tự động. |
| FTA/Origin – EU | TT11/2020 + TT41/2022 → TT14/2026/TT-BCT | Bộ Công Thương | TT14 từ 10/05/2026 | EVFTA PSR/Phụ lục | Origin/C/O | Dùng bản hiện hành và exact PSR theo HS cuối. |
| Hoa Kỳ | FCC Part 15; EAR khi item subject to EAR | FCC / BIS | Current | 47 CFR Part 15; EAR Cat.5 Pt.2/ENC khi applicable | Digital/radio market access; re-export control | Không mặc định mọi Vietnam firewall subject to EAR; FIPS 140-3 không phải import licence chung. |
| EU | EMC 2014/30/EU; LVD 2014/35/EU; RED khi radio; RoHS; Regulation (EU) 2024/2847 CRA | EU | Art.14 từ 11/09/2026; main CRA từ 11/12/2027 | Article 71; Annex III Class II | CE/DoC/technical file; cybersecurity lifecycle; Class-II conformity route | Firewall có core functionality là firewall được nêu tại Annex III Class II. |
| Trung Quốc – cybersecurity product | 2023 Announcement No.2 catalogue + 12/04/2023 security-management announcement | CAC / MIIT / MPS / CNCA và cơ quan liên quan | Catalogue 2023; rule từ 01/07/2023 | Category “防火墙” – firewall | Security certification hoặc qualified security testing trước sale/provision | Catalogue 2023 thay catalogue 2017; không còn ngưỡng throughput/concurrent/new sessions cũ. |
| Trung Quốc – commercial cryptography | Commercial Cryptography Regulation + 2026 dual-use import licensing directory | State Council / MOFCOM | Current 2026 | Import-list item “加密VPN设备” | Importer-side crypto import licensing khi exact criteria match | Tách với cybersecurity certification; product scope/name/description quyết định, customs codes là tham chiếu. |
10. QUY TRÌNH XUẤT KHẨU E2E THỰC CHIẾN
Phần này dùng đúng timeline dọc 08 bước theo form v1.4: PHASE/MỐC VẬN HÀNH → VIỆC THỰC HIỆN → VIỆC CẦN KHÓA → ĐIỂM CHẶN.
RÀ SẢN PHẨM + MARKET SCAN
Xác định exact model, wired/wireless, VPN/crypto, nguồn/pin, firmware/licence, buyer, end-user/end-use; chọn 2–5 market theo trade signal và compliance.
KHÓA HS – CHÍNH SÁCH – FTA/C/O
Chốt HS 8517.62.xx hoặc mã khác nếu cấu hình làm đổi principal function; rà NĐ341 civil-crypto/cybersecurity route, strategic trade và C/O route theo market.
CHỐT CONTRACT + BUYER REQUIREMENTS
Khóa PO/Contract, Incoterm, payment, exact model/revision, firmware/license bundle, importer/consignee, FCC/CE/China/FIPS deliverables nếu applicable.
HOÀN TẤT COMPLIANCE / CHUYÊN NGÀNH
Hoàn thiện MMDS/strategic file nếu trigger; FCC/CE/China technical evidence theo market; label/serial, origin evidence và packing spec.
BOOKING – PACKING – TRUCKING
Chọn Air hoặc Sea/LCL; khóa carton/pallet, anti-static/moisture/shock protection, serial list, dimensions, GW/NW, pickup/trucking và VGM nếu sea.
KHAI HẢI QUAN XUẤT KHẨU
Mở tờ khai theo HS/loại hình; cross-check Invoice/PL/datasheet/origin và permit reference nếu có; xử lý luồng/kiểm tra.
SI – VGM – CY/CFS CUT-OFF – LOADING
Khóa shipper/consignee, marks, package, GW/NW, SI/VGM nếu sea, gate-in/CFS hoặc air handover, Draft B/L/AWB và on-board data.
HOÀN TẤT HỒ SƠ SAU SHIPMENT
Hoàn thiện Final B/L/AWB, C/O/certificates, buyer/bank set, payment follow-up, vulnerability/quality claim nếu có và archive origin/compliance.
11. TIMELINE TRƯỚC ETD / CARGO READY / CUT-OFF
| Mốc | Việc phải khóa | Chứng từ/dữ liệu | Owner thường gặp | Rủi ro nếu trễ |
|---|---|---|---|---|
| Trước ký Contract | Market Access, HS sơ bộ, NĐ341 MMDS/cybersecurity + strategic trigger, FTA, Incoterm, payment | Datasheet, buyer requirement, crypto/radio spec, destination, end-use, origin input | Sales/Compliance/Engineering | Nhận đơn nhưng không đáp ứng market/control requirement. |
| Trước Cargo Ready | Permit/classification nếu có; FCC/CE/China evidence; label/serial; origin; packing; booking | Certificates/DoC/test, origin file, serial list, packing data | Factory/QA/Docs/Compliance/Forwarder | Hàng xong nhưng thiếu giấy tờ hoặc phải relabel/reflash/repack. |
| Trước CY/CFS Cut-off / cargo acceptance | Customs, trucking/pickup, gate-in/air handover, package/weight | Tờ khai, booking, PL, handling data, VGM nếu áp dụng | Ops/Customs/Forwarder/Warehouse | Miss cut-off/flight, roll/rebooking/storage. |
| Trước SI/VGM Cut-off | Khóa B/L/AWB master data, shipper/consignee, package, weight, marks | SI, VGM nếu sea, master shipment data | Docs/Forwarder | Amendment/discrepancy; lệch C/O/bank docs. |
| Sau On-board | C/O/certificates, Final B/L/AWB, buyer/bank set, payment, archive | On-board data, final transport doc, C/O/proof, certificates | Docs/Finance/Compliance | Chậm chứng từ/thu tiền; thiếu audit trail/serial traceability. |
12. INCOTERMS – VẬN TẢI – ĐÓNG GÓI – CHI PHÍ
- FCA: thường phù hợp lô Air khi exporter giao cho carrier/forwarder tại điểm đã thỏa thuận; cần khóa rõ ai làm export customs và local handling.
- FOB/CFR/CIF: chỉ dùng phù hợp Sea/inland waterway; không dùng cơ học cho Air.
- CPT/CIP: phù hợp khi exporter book carriage; với CIP phải hiểu đúng insurance requirement và điểm chuyển rủi ro.
- DAP/DDP: chỉ dùng khi có năng lực kiểm soát importer-side customs/tax/compliance; với thiết bị cybersecurity, DDP có thể làm tăng trách nhiệm market-side.
- Đóng gói: carton/pallet/wooden case khi cần, anti-static bag, moisture protection, shock indicator nếu hợp lý; ISPM 15 nếu dùng bao bì gỗ thuộc phạm vi.
| Nhóm chi phí | Điểm cần kiểm soát | Rủi ro |
|---|---|---|
| Compliance/certification | MMDS/strategic classification, FCC/CE/China tests/certification, buyer FIPS/CC requirement nếu có | Phát sinh muộn khi exact revision/firmware không nằm trong scope. |
| Packing | Anti-static, moisture, shock, serial control, pallet/wood packaging | Hư hỏng hoặc serial/package mismatch. |
| Freight/local charges | Air/Sea, pickup/trucking, terminal/CFS, security handling | Rebooking/storage do miss cut-off. |
| Insurance | Giá trị thiết bị cao, exclusion về electronic/cyber/data loss cần đọc kỹ | Under-insurance hoặc claim không thuộc phạm vi. |
| C/O/origin | Origin audit trail và phí/chứng từ cấp C/O | Có C/O nhưng không đạt PSR hoặc buyer không được hưởng lợi ích tariff. |
| Post-shipment | Bank discrepancy, courier docs, claim/RMA/firmware issue | Chậm payment và chi phí reverse logistics. |
13. RỦI RO & ĐIỂM KIỂM SOÁT
| Rủi ro | Nguyên nhân gốc | Hậu quả | Điểm kiểm soát | Thời điểm kiểm |
|---|---|---|---|---|
| Sai HS 8517.62.xx | Phân loại theo tên firewall, không phân biệt appliance/router/gateway/wireless/board | Sửa tờ khai/C/O/chính sách | Exact-model classification memo + block diagram/port/function matrix | Trước khai hải quan |
| Áp sai route NĐ341 | Vẫn dùng NĐ211 hoặc chỉ nhìn VPN/AES; không test HS + mô tả + crypto characteristics và không tách sản phẩm lưỡng dụng an ninh mạng | Sai cơ quan/permit hoặc phát sinh thủ tục sát shipment | NĐ341 Art.9–10 + Appendix-II classification sheet; xác định BCY hay MPS route | Pre-contract/classification |
| U.S. FCC/EAR không khớp cấu hình | Bỏ sót wireless module hoặc U.S.-origin technology/content | Buyer/importer hold, compliance escalation | Wired/wireless split + FCC route + EAR/end-use screen nếu applicable | Trước Cargo Ready |
| EU CRA Class II chưa được mapping | Chỉ có CE file generic, chưa xác định firewall core-function Class II và vulnerability lifecycle | Thiếu readiness cho reporting/conformity obligations | CRA Art.71 + Annex III; DoC/technical file + firmware/SBOM/vulnerability process | Pre-contract và trước release |
| China cybersecurity/crypto bị trộn | Dùng threshold firewall 2017 đã cũ hoặc dùng tiêu chí VPN import licence để quyết định cybersecurity catalogue | Sai certification/licensing route | Hai checklist riêng: 2023 firewall catalogue/cert-test và 2026 encrypted-VPN import list | Pre-contract / trước booking |
| C/O không đạt PSR | Assembly tại Việt Nam nhưng core components nhập khẩu lớn; thiếu audit trail | Buyer mất ưu đãi/verification | Origin Audit Trail + exact PSR test | Trước xin C/O |
| Firmware/licence/serial không khớp | Hardware shipped nhưng licence SKU/firmware revision khác PO/certificate | Buyer reject/payment hold | Model–serial–firmware–licence–certificate master matrix | Cargo Ready / post-shipment |
| Miss cut-off / transport discrepancy | Customs/booking/SI/VGM/handover trễ | Roll/rebooking/storage/chậm dự án | Carrier milestone control + four-eye Draft→Final | Trước cut-off/on-board |
14. FAQ – HỎI ĐÁP THƯỜNG GẶP
1. Firewall appliance có được xuất khẩu từ Việt Nam không?
Có thể, nhưng phải khóa exact model, HS, VPN/mật mã, radio, condition, destination và end-user/end-use; không kết luận chỉ từ trade name.
2. HS tham khảo của Firewall appliance là gì?
Với appliance có principal function nhận/chuyển đổi/truyền dữ liệu mạng, nhóm tham khảo thường là 8517.62.xx. Mã 8 số phải chốt từ datasheet và architecture thực tế.
3. Firewall có IPSec/TLS/SSL VPN có tự động cần giấy phép MMDS?
Không tự động. Theo Điều 9(3) NĐ341/2026, danh mục chỉ áp khi HS + mô tả hàng hóa + đặc tính kỹ thuật mật mã cùng khớp. Nếu sản phẩm vừa có tính năng MMDS vừa có tính năng an ninh mạng, cần rà route Bộ Công an theo Điều 9(4).
4. Hồ sơ GP XNK MMDS hiện hành theo văn bản nào?
Tại ngày 03/09/2026, căn cứ hiện hành là NĐ341/2026/NĐ-CP, hiệu lực 01/09/2026. Điều 10 quy định hồ sơ 01 bộ, Mẫu 05 Phụ lục III; sau khi hồ sơ hợp lệ, thời hạn thẩm định/cấp theo Nghị định là 06 ngày làm việc.
5. Firewall xuất Hoa Kỳ cần FCC không?
Digital device có thể thuộc FCC Part 15; tích hợp Wi‑Fi/Bluetooth/radio thì có thêm radio-authorization trigger. Phải xác định exact configuration và authorization route.
6. FIPS 140-3 có phải yêu cầu nhập khẩu chung của Hoa Kỳ?
Không. Đây thường là federal procurement/buyer requirement cho cryptographic modules, không phải giấy phép nhập khẩu chung cho mọi Firewall appliance.
7. EU CRA xếp firewall vào nhóm nào?
Firewall có core functionality là firewall nằm tại Annex III – Class II của CRA. Article 14 reporting áp dụng từ 11/09/2026; main CRA từ 11/12/2027.
8. Firewall bán tại Trung Quốc có phải so throughput để biết có thuộc cybersecurity catalogue không?
Không theo catalogue hiện hành 2023. Catalogue 2023 liệt kê firewall theo product category/description; các ngưỡng performance của catalogue 2017 không còn là tiêu chí hiện hành.
9. Firewall/VPN vào Trung Quốc có tự động cần commercial-cryptography import licence?
Không. Danh mục 2026 có “encrypted VPN equipment” khi IPSec/SSL VPN là chức năng chính và đồng thời đáp ứng tiêu chí thuật toán/key length và encrypted communication rate của danh mục. Đây là lớp khác với cybersecurity certification/test.
10. Firewall appliance cần C/O không?
Tùy market và lợi ích thuế quan. EU có thể rà EVFTA, Trung Quốc ACFTA/RCEP; Hoa Kỳ không có FTA ưu đãi song phương với Việt Nam. Chỉ claim khi exact PSR và hồ sơ origin đáp ứng.
11. RMA/demo shipment có xử lý giống hàng bán thương mại không?
Không nhất thiết. Ownership, purpose, declared value, original shipment và customs regime có thể khác; cần tách ngay từ pre-contract/classification.
12. Sau on-board cần lưu gì?
Customs, Final AWB/B/L, origin proof/audit trail, NĐ341/strategic file nếu triggered, FCC/CE/CRA/China evidence, model–serial–firmware–licence matrix, buyer/bank/payment và claim/RMA records.
15. KẾT QUẢ ĐẦU RA & HỒ SƠ CẦN LƯU SAU SHIPMENT
- Tờ khai xuất khẩu và technical classification memo cho exact model.
- Final B/L/AWB/Sea Waybill và booking/cut-off/handover records.
- C/O/proof of origin + Origin Audit Trail nếu áp dụng.
- NĐ341 MMDS/cybersecurity-dual-use classification/licence và strategic-trade/end-use file nếu có trigger.
- FCC/CE/DoC/test/China certification hoặc buyer compliance records theo market và exact configuration.
- Model–serial–hardware revision–firmware–licence–certificate mapping.
- Packing/ESD/moisture/shock records và battery/DG file nếu có.
- Contract/PO, Invoice, Packing List, payment, debit/credit note, claim/RMA/survey nếu phát sinh.
BÀI VIẾT LIÊN QUAN
GIẢI PHÁP TỪ TGIMEX
Với Firewall appliance, cần khóa sớm exact model → HS → crypto/radio trigger → market access → origin → shipment milestones để tránh phát sinh permit/certificate hoặc amendment sát ETD.
- Rà HS và chính sách xuất khẩu theo exact cấu hình.
- Rà NĐ341 MMDS/cybersecurity dual-use, strategic trade, FCC/CE/CRA/China compliance và buyer requirements trước Cargo Ready.
- Kiểm soát Origin Audit Trail, Invoice–PL–SI–C/O–B/L/AWB và model–serial–firmware–licence matrix.
- Phối hợp booking, customs, packing, cut-off và post-shipment theo một E2E timeline.
CẦN RÀ SOÁT THỦ TỤC HOẶC PHƯƠNG ÁN VẬN CHUYỂN?
Gửi trước tên hàng, tuyến vận chuyển, hồ sơ hiện có hoặc yêu cầu triển khai để được định hướng phương án phù hợp, đúng trọng tâm và bám sát thực tế lô hàng.
Thủ tục nhập khẩu Wafer / bánh xốp nhân kem: HS, thuế, ATTP, C/O và quy trình
Hướng dẫn xuất khẩu Van cổng: thị trường, HS, C/O, hồ sơ và quy trình
Hướng dẫn xuất khẩu Industrial Router: thị trường, HS, giấy phép, C/O và quy trình E2E
Hướng dẫn xuất khẩu Van bướm: thị trường, HS 8481, C/O, pressure compliance và vận tải
Thủ tục xuất khẩu máy cắt laser: HS, kiểm soát lưỡng dụng, C/O và quy trình
Thủ tục xuất khẩu Blade server: thị trường, HS, C/O, kiểm soát lưỡng dụng và vận tải
Hướng dẫn xuất khẩu Gateway: thị trường, HS 8517.62.21, C/O và compliance
Thủ tục xuất khẩu Mini PC: thị trường, HS, C/O, dual-use, FCC/IMDA/OFCA và vận tải
Hướng dẫn xuất khẩu Industrial PC: thị trường, HS, C/O, compliance và vận tải
HƯỚNG DẪN XUẤT KHẨU SERVER RACK: THỊ TRƯỜNG, HS, C/O VÀ VẬN TẢI
Thủ tục xuất khẩu Tower Server: thị trường, HS, C/O và quy trình E2E
Hướng dẫn xuất khẩu PoE switch: thị trường, điều kiện, HS, C/O và vận tải
Hướng dẫn xuất khẩu Desktop PC: thị trường, HS, C/O và vận tải
Thủ tục xuất khẩu Edge Server: thị trường, HS, C/O và quy trình E2E
Hướng dẫn xuất khẩu Load balancer: thị trường, HS, C/O, compliance và quy trình E2E