适用对象

• HSM、crypto appliance、key management appliance、secure key vault、encryption module、PKI token 或专用密码设备。
• 进口用于销售、项目部署、数据中心、银行、金融、电商、FDI/EPE 企业或内部系统。
• 单证显示具备加密、密钥管理、数字签名、认证或交易保护功能的产品。

不自动套用

• 不得与 firewall、VPN appliance、secure router 或 DLP 合并适用同一结论。
• 无实体货物进口的软件许可证或云服务不适用本硬件进口指南。
• 未明确进口对象前，不得将独立密钥管理设备的结论套用于嵌入式模块。

需单独核查

• 二手/翻新货、样品、保修替换、项目货或暂进再出。
• 带 Wi‑Fi/蓝牙/4G/5G 模块、电池、适配器、充电器、VPN 或网络安全功能的设备。
• 用于军事、安全、机要或涉及卖方国家出口管制的产品。

处理原则

• 未核查型号、功能和技术资料前，不得结论“无需许可证”。
• 如可能同时适用多项政策，应明确需按实际资料核查。
• ETA 前锁定资料，避免到港后产生仓储/滞箱和改单。

商业单证

• 商业发票（Commercial Invoice）。
• 装箱单（Packing List）。
• 海运提单/空运单（B/L/AWB）。
• 销售合同/采购订单（如有）。
• 申请优惠税率时的 C/O 原产地证。
• 产品目录/数据表、货物照片、原标签、型号/序列号清单。

专业资料（如适用）

• 民用密码产品进口许可证。
• 民用密码产品/服务经营许可证及进口民用密码产品合格证书；在许可证程序中，政府密码主管机关按规定核查国家数据库中已有的相关资料。
• 加密声明、安全白皮书、管理员/用户手册。
• 测试报告/合格评定资料及合格声明（如适用）。
• 标签资料、技术文件和网络安全许可证资料（如适用）。

加密设备/模块进口需要许可证吗？

如属于第211/2025/ND-CP号法令第II附录的产品，应核查民用密码产品进口许可证程序，并同时核查民用密码经营许可证及进口民用密码产品合格证书。

HSM 是否需要民用密码核查？

是。具有密钥生成、存储、管理、数字证书、签名和签名验证功能的 HSM 应按民用密码目录核查。

是否需要质量检验/合格认证？

不能绝对结论。如涉及 QCVN/TCVN、无线模块、适配器、电池或 ICT/网络安全政策，应另行核查。

C/O 可以降低进口税吗？

可以，但 C/O 必须符合相关 FTA 的格式、原产地标准、货物描述和 HS 编码要求。

样品或保修替换货手续是否相同？

不自动相同。仍需按货物本质、价值、进口目的、货物状态和适用许可证政策申报。

发票写 security appliance，目录写 HSM 怎么办？

应在报关前修正品名，使单证能反映设备真实性质。