QCVN 11:2026/BCA – Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet – Các yêu cầu an ninh mạng cơ bản chính thức có hiệu lực từ ngày 01/7/2026.

Đây là quy chuẩn đầu tiên do Bộ Công an quản lý trực tiếp đối với camera IP, thay thế quy chuẩn cũ của Bộ Thông tin và Truyền thông. Mục tiêu là siết chặt an ninh mạng ngay từ khâu thiết kế, sản xuất và lưu thông, giảm rủi ro camera bị chiếm quyền, rò rỉ hình ảnh và trở thành điểm vào tấn công mạng nội bộ doanh nghiệp. AKAS Technology theo dõi sát các quy định này vì nhiều doanh nghiệp tại TP.HCM và Bình Dương đang vận hành hệ thống camera IP gắn liền với hạ tầng IT và kiểm soát ra vào.

Tóm tắt nhanh

• QCVN 11:2026/BCA do Bộ Công an ban hành kèm Thông tư 48/2026/TT-BCA, có hiệu lực bắt buộc từ 01/7/2026, thay thế QCVN 135:2024/BTTTT.
• Áp dụng cho mọi tổ chức, cá nhân sản xuất, nhập khẩu, kinh doanh camera giám sát sử dụng giao thức Internet tại Việt Nam.
• Yêu cầu cốt lõi: mật khẩu duy nhất cho từng thiết bị hoặc bắt buộc người dùng đổi ngay lần đầu; mã hóa kênh truyền; cập nhật firmware an toàn; chính sách công bố lỗ hổng; khả năng xóa dữ liệu cá nhân sạch.
• Camera thuộc nhóm rủi ro trung bình/cao phải công bố hợp quy và gắn dấu CR trước khi lưu thông.

QCVN 11:2026/BCA là gì và có hiệu lực từ khi nào?

QCVN 11:2026/BCA quy định các yêu cầu kỹ thuật an ninh mạng cơ bản cho thiết bị camera giám sát sử dụng giao thức Internet (camera IP) được sản xuất hoặc lưu hành tại Việt Nam. Văn bản được Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao biên soạn, ban hành kèm Thông tư số 48/2026/TT-BCA ngày 12/5/2026 của Bộ Công an.

Quy chuẩn có hiệu lực thi hành từ 01/7/2026. Từ thời điểm này, camera IP thuộc phạm vi điều chỉnh khi lưu thông trên thị trường phải đáp ứng các yêu cầu kỹ thuật và, với nhóm rủi ro trung bình/cao, thực hiện công bố hợp quy kèm dấu CR. Quy chuẩn tham chiếu chính là tiêu chuẩn châu Âu ETSI EN 303 645 về an ninh mạng cho thiết bị IoT tiêu dùng.

Các yêu cầu an ninh mạng cơ bản trong QCVN 11:2026/BCA gồm những gì?

Quy chuẩn đưa ra 11 nhóm yêu cầu kỹ thuật bắt buộc, bao gồm:

1. Khởi tạo mật khẩu duy nhất: Mỗi camera phải dùng mật khẩu riêng biệt hoặc bắt buộc người dùng thiết lập mật khẩu mới ngay lần kích hoạt đầu tiên. Cơ chế tạo mật khẩu phải chống tấn công dò tự động.
2. Quản lý lỗ hổng bảo mật: Nhà sản xuất phải công bố chính sách tiếp nhận lỗ hổng, có đầu mối liên hệ và thời hạn phản hồi rõ ràng.
3. Quản lý cập nhật phần mềm/firmware: Hỗ trợ cập nhật an toàn, xác thực tính toàn vẹn và nguồn gốc; công bố thời hạn hỗ trợ cho từng model.
4. Lưu trữ tham số an toàn nhạy cảm: Bảo vệ khóa mã hóa và thông số bảo mật khỏi truy cập trái phép; không hard-code các tham số quan trọng dễ bị lộ.
5. Quản lý kênh giao tiếp an toàn: Toàn bộ truyền tải dữ liệu hình ảnh, lệnh điều khiển phải dùng mật mã chuẩn ngành (TLS/HTTPS…).
6. Phòng chống tấn công qua giao diện: Vô hiệu hóa các giao diện mạng/logic không sử dụng; hạn chế tiết lộ thông tin bảo mật trước khi xác thực thành công.
7. Bảo vệ dữ liệu người dùng: Cho phép người dùng xóa sạch dữ liệu cá nhân, cấu hình và khóa liên quan khi thanh lý hoặc chuyển quyền sử dụng.
8. Khả năng tự khôi phục: Thiết bị tự phục hồi hoạt động và kết nối ổn định sau sự cố nguồn điện hoặc đường truyền.
9. Minh bạch dữ liệu thu thập: Công bố rõ loại dữ liệu camera có thể thu thập (hình ảnh, âm thanh, sinh trắc học, vị trí…) và cơ chế đồng ý/thu hồi đồng ý.
10. Lưu trữ dữ liệu tại Việt Nam: Hỗ trợ tùy chọn cấu hình lưu trữ dữ liệu trên máy chủ trong nước.
11. Cấu hình an toàn mặc định và ghi nhật ký: Tắt các dịch vụ/cổng không cần thiết khi xuất xưởng; ghi log các sự kiện đăng nhập, thay đổi cấu hình và bảo vệ log khỏi xóa sửa trái phép.

Những yêu cầu này nhằm loại bỏ các lỗ hổng phổ biến như mật khẩu mặc định dùng chung và thiếu cơ chế cập nhật an toàn.

Doanh nghiệp sản xuất, nhập khẩu và sử dụng camera IP cần lưu ý gì?

Đối tượng áp dụng gồm mọi tổ chức, cá nhân Việt Nam và nước ngoài có hoạt động sản xuất, kinh doanh (bao gồm nhập khẩu) camera thuộc phạm vi quy chuẩn trên toàn lãnh thổ Việt Nam. Người dùng cuối không phải tự chứng nhận thiết bị, nhưng cần ưu tiên chọn sản phẩm đã công bố hợp quy để giảm rủi ro pháp lý và an ninh.

Khi triển khai hệ thống mới hoặc nâng cấp, doanh nghiệp nên kiểm tra dấu CR, chính sách hỗ trợ firmware và khả năng cấu hình lưu trữ trong nước. Việc kết nối camera IP vào mạng nội bộ cần được đánh giá cùng với giải pháp bảo mật tổng thể (phân đoạn mạng, VPN, kiểm soát truy cập). AKAS Technology thường tư vấn doanh nghiệp tại TP.HCM và Bình Dương xem xét camera như một thành phần của hạ tầng IT, không chỉ là thiết bị giám sát độc lập.

“Trong thực tế tư vấn, nhiều doanh nghiệp vẫn còn hệ thống camera dùng mật khẩu mặc định hoặc firmware cũ. QCVN 11:2026/BCA buộc cả nhà sản xuất và người dùng phải nâng chuẩn ngay từ thiết kế, giúp giảm đáng kể nguy cơ camera trở thành điểm yếu trong chuỗi an ninh mạng.”
— Thien Phan, IT Manager, AKAS Technology

Checklist thực tế khi lựa chọn và vận hành camera IP theo quy chuẩn mới

1. Xác nhận sản phẩm thuộc nhóm rủi ro và đã có công bố hợp quy/dấu CR (nếu thuộc diện bắt buộc).
2. Kiểm tra khả năng đổi mật khẩu bắt buộc lần đầu và chống brute-force.
3. Xác nhận hỗ trợ cập nhật firmware có chữ ký số và công bố thời hạn hỗ trợ.
4. Kiểm tra tùy chọn lưu trữ dữ liệu tại máy chủ Việt Nam và chức năng xóa dữ liệu sạch.
5. Đảm bảo mã hóa kênh truyền (TLS/HTTPS) và vô hiệu hóa cổng/dịch vụ không cần thiết.
6. Ghi nhận log truy cập và bảo vệ log; phân quyền tài khoản theo vai trò.
7. Tích hợp camera vào chính sách bảo mật mạng tổng thể của doanh nghiệp.

Doanh nghiệp đang sử dụng hệ thống cũ nên lập kế hoạch kiểm tra và nâng cấp trước khi quy chuẩn được thực thi đầy đủ trên thị trường.

Xem thêm: https://luatvietnam.vn/an-ninh-quoc-gia/qcvn-112026-bca-thiet-bi-camera-giam-sat-yeu-cau-an-ninh-mang-434447-d3.html

Kết luận

QCVN 11:2026/BCA đánh dấu bước chuyển quan trọng: camera IP không còn chỉ là thiết bị ghi hình mà trở thành đối tượng quản lý an ninh mạng theo tiêu chuẩn quốc tế. Việc tuân thủ giúp doanh nghiệp giảm rủi ro pháp lý, bảo vệ dữ liệu giám sát và tránh trở thành điểm yếu trong hệ thống IT.

Nếu doanh nghiệp tại TP.HCM hoặc Bình Dương cần đánh giá hệ thống camera hiện tại, tư vấn cấu hình an toàn hoặc tích hợp với giải pháp kiểm soát ra vào và hạ tầng mạng, hãy liên hệ AKAS Technology qua Zalo/Hotline 0968 674 099 để được hỗ trợ trực tiếp.

FAQ

QCVN 11:2026/BCA có hiệu lực từ ngày nào?
Quy chuẩn có hiệu lực bắt buộc từ 01/7/2026 theo Thông tư 48/2026/TT-BCA của Bộ Công an. Từ thời điểm này, camera IP lưu thông phải đáp ứng các yêu cầu an ninh mạng cơ bản.

Camera IP nào phải tuân thủ QCVN 11:2026/BCA?
Mọi thiết bị camera giám sát sử dụng giao thức Internet được sản xuất, nhập khẩu hoặc kinh doanh tại Việt Nam thuộc phạm vi điều chỉnh. Nhóm rủi ro trung bình và cao phải công bố hợp quy và gắn dấu CR.

Mật khẩu mặc định còn được phép dùng không?
Không. Mỗi thiết bị phải có mật khẩu duy nhất hoặc bắt buộc người dùng thiết lập mật khẩu mới ngay lần kích hoạt đầu tiên, kèm cơ chế chống tấn công dò tự động.

Doanh nghiệp sử dụng camera cũ có bị ảnh hưởng không?
Người dùng cuối không bị buộc thay thế ngay, nhưng nên ưu tiên sản phẩm đã hợp quy khi mua mới hoặc nâng cấp để đảm bảo an toàn và tuân thủ lâu dài. Hệ thống cũ nên được rà soát cấu hình bảo mật.

Có bắt buộc lưu trữ dữ liệu camera tại Việt Nam không?
Quy chuẩn yêu cầu thiết bị phải hỗ trợ tùy chọn cấu hình lưu trữ dữ liệu trên máy chủ trong nước, giúp người dùng giảm rủi ro dữ liệu chuyển ra nước ngoài.

Thông tin liên hệ đơn vị dịch vụ xu hướng IT Helpdesk uy tín cho doanh nghiệp

Bạn đang cần dịch vụ xu hướng IT Helpdesk chuyên nghiệp mà không muốn gánh chi phí nhân sự nội bộ? Liên hệ ngay Zalo/Hotline 0968 674 099 để nhận khảo sát nhanh và báo giá miễn phí trong 24 giờ. AKAS sẵn sàng hỗ trợ doanh nghiệp tại TP.HCM và Bình Dương bắt đầu từ hôm nay.

Xem thêm dịch vụ IT helpdesk trọn gói tại TP.HCM và Bình Dương – Biên Hòa. AKAS còn cung cấp các dịch vụ IT khác như lắp đặt camera, thi công mạng — xem đầy đủ tại các trang dịch vụ tương ứng. Giải pháp camera kho xưởng | Phân phối camera Hikvision chính hãng

Doanh nghiệp bạn cũng cần bản quyền phần mềm chính hãng? Xem bảng giá tại https://akas.com.vn/bang-gia-ban-quyen-phan-mem/

AKAS – Đối tác IT đáng tin cậy cho doanh nghiệp Bình Dương và TP. HCM!

Chi Nhánh Công Ty TNHH Công Nghệ Akas – Bình Thạnh, Hồ Chí Minh

Chi Nhánh Công Ty TNHH Công Nghệ Akas – Thủ Dầu Một, Bình Dương

Văn Phòng Đại Diện Công Ty TNHH Công Nghệ Akas – Bình Thạnh, Hồ Chí Minh