Toàn văn Thông tư 48/2026/TT-BCA Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet

Toàn văn Thông tư 48/2026/TT-BCA Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet (Hình từ văn bản)

Toàn văn Thông tư 48/2026/TT-BCA Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet

Ban hành kèm theo Thông tư 48/2026/TT-BCA Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an ninh mạng cơ bản - QCVN 11:2026/BCA.

Thông tư 48/2026/TT-BCA có hiệu lực thi hành kể từ ngày 01/7/2026.

Thông tư 21/2024/TT-BTTTT ban hành Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an toàn thông tin cơ bản (QCVN 135:2024/BTTTT) hết hiệu lực kể từ ngày Thông tư 48/2026/TT-BCA có hiệu lực thi hành.

Việc công bố hợp quy đối với sản phẩm, hàng hóa quy định tại QCVN 11:2026/BCA được áp dụng khi Bộ Công an ban hành Danh mục sản phẩm, hàng hóa có mức độ rủi ro trung bình và mức độ rủi ro cao thuộc trách nhiệm quản lý.

Một số nội dung của Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an ninh mạng cơ bản như sau:

- Phạm vi điều chỉnh:

QCVN 11:2026/BCA quy định các yêu cầu kỹ thuật an ninh mạng cơ bản cho thiết bị camera giám sát sử dụng giao thức Internet (Sau đây gọi tắt là thiết bị camera) được sản xuất, lưu hành tại thị trường Việt Nam.

- Đối tượng áp dụng

QCVN 11:2026/BCA được áp dụng cho các tổ chức, cá nhân Việt Nam và nước ngoài trên toàn lãnh thỗ Việt Nam có hoạt động sản xuất, kinh doanh (bao gồm hoạt động nhập khẩu) các thiết bị camera thuộc phạm vi điều chỉnh của QCVN 11:2026/BCA.

- Giải thích từ ngữ:

+ Dịch vụ liên kết (Associated services)

Các dịch vụ kỹ thuật số đi kèm với thiết bị camera để cung cấp bổ sung một số chức năng mở rộng của thiết bị.

Ví dụ 1: Các dịch vụ liên quan bao gồm ứng dụng di động, lưu trữ/điện toán đám mây và giao diện lập trình ứng dụng (API) của bên thứ ba.

Ví dụ 2: Một thiết bị truyền dữ liệu đo đến một dịch vụ của bên thứ ba do nhà sản xuất thiết bị lựa chọn. Dịch vụ này là một dịch vụ liên kết.

+ Cơ chế xác thực (Authentication mechanism) là phương pháp được thiết bị camera sử dụng để xác thực truy cập, sử dụng các tính năng.

+ Giá trị xác thực (Authentication value) là thông tin được sử dụng để xác thực theo cơ chế xác thực.

Ví dụ: Khi cơ chế xác thực yêu cầu một mật khẩu, giá trị xác thực là một chuỗi ký tự. Khi cơ chế xác thực là định danh vân tay sinh trắc học, giá trị xác thực là vân tay ngón trỏ của tay trái.

+ Mật mã an toàn (Best practice cryptography) là mật mã phù hợp với trường hợp sử dụng tương ứng và không có khả năng khai thác lỗ hỗng bảo mật với các kỹ thuật hiện có.

Ví dụ: Nhà sản xuất thiết bị sử dụng một giao thức truyền thông và thư viện mật mã được cung cấp với một nền tảng, thư viện cùng giao thức đó đã được đánh giá khả thi chống lại các cuộc tấn công.

+ Khoảng thời gian hỗ trợ (Support period) là thời gian tối thiểu, được biểu diễn dưới dạng khoảng thời gian hoặc bằng ngày kết thúc, mà nhà sản xuất phải cung cấp các bản cập nhật.

+ Nhà sản xuất thiết bị (Device manufacturer) là đơn vị tạo ra thiết bị camera thành phẩm được lắp ráp, chứa các sản phẩm và thành phần của nhiều nhà cung cấp khác.

+ Trạng thái mặc định xuất xưởng (Factory default) là trạng thái của thiết bị sau khi khôi phục cài đặt gốc hoặc sau khi sản xuất/lắp ráp cuối cùng. CHÚ THÍCH: Điều này bao gồm thiết bị vật lý và phần mềm (bao gồm cả phần mềm hệ thống) có trên thiết bị sau khi lắp ráp.

Xem chi tiết tại Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet - Các yêu cầu an ninh mạng cơ bản - QCVN 11:2026/BCA.