QCVN 11:2026/BCA: điều nhà thầu cần biết khi chọn thiết bị giám sát

Từ 1/7/2026, camera IP tại Việt Nam phải đáp ứng quy chuẩn an ninh mạng QCVN 11:2026/BCA. Với nhà thầu, điều này nghĩa là tuân thủ phải nằm trong quyết định chọn thiết bị ngay từ đầu, không để đến khi nộp hồ sơ mới phát hiện thiếu. Dưới đây là những điểm thực hành cần nắm.

1. Xác định thiết bị có thuộc phạm vi không

Quy chuẩn áp dụng cho camera giám sát dùng giao thức Internet (camera IP). Phạm vi điều chỉnh rộng — gồm cả hoạt động nhập khẩu — nên gần như mọi thiết bị camera IP bạn chào đều cần đối chiếu. QCVN 11:2026/BCA thay thế QCVN 135:2024/BTTTT và do Bộ Công an quản lý.

2. Yêu cầu hãng hồ sơ hợp quy + IXIT theo đúng model

Đây là việc cần làm sớm nhất:

• Công bố hợp quy: thiết bị thuộc nhóm rủi ro trung bình/cao phải được công bố hợp quy dựa trên kết quả thử nghiệm tại tổ chức được chỉ định.
• IXIT: tài liệu do nhà sản xuất cung cấp, mô tả thiết bị đáp ứng từng mục tiêu an toàn ra sao — cần cho quá trình đánh giá.
• Với thiết bị nhập khẩu, làm việc với hãng càng sớm càng tốt để có hồ sơ kịp trước mốc hiệu lực.

3. Kiểm tra các nhóm yêu cầu trọng tâm

Quy chuẩn có 11 nhóm yêu cầu, viện dẫn tiêu chuẩn quốc tế ETSI EN 303 645 và ETSI TS 103 701. Khi chọn thiết bị, ưu tiên xác nhận:

• Mã hóa dữ liệu trao đổi giữa camera với dịch vụ liên kết (app, cloud, API).
• Cập nhật firmware an toàn — có kiểm tra tính xác thực và toàn vẹn.
• Khả năng cấu hình lưu trữ dữ liệu tại Việt Nam.
• Cơ chế thu hồi sự đồng ý của người dùng và chính sách công bố lỗ hổng của hãng.
• Xác thực, ghi nhật ký, chống can thiệp trái phép.

4. Lưu ý phân loại mức rủi ro

Nghĩa vụ hồ sơ khác nhau theo mức rủi ro của thiết bị. Thiết bị rủi ro trung bình/cao phải công bố hợp quy; hãy xác định sớm model bạn chào rơi vào nhóm nào để chuẩn bị đúng tài liệu.

5. Bám mốc thời gian và nguồn hàng

Mốc 1/7/2026 áp dụng cho thiết bị lưu thông trên thị trường. Làm hồ sơ sát ngày dễ gặp rủi ro gián đoạn nguồn hàng nếu hãng chưa kịp cung cấp tài liệu. Chốt danh mục và hồ sơ tuân thủ trước mốc là an toàn nhất.

Lỗi thường gặp

• Tin vào nhãn “đạt chuẩn” chung chung mà không có hồ sơ hợp quy theo model.
• Bỏ qua yêu cầu lưu trữ tại Việt Nam đến khi thiết kế đã chốt.
• Nhầm đạt NDAA (xuất xứ) là đã đạt QCVN (an ninh mạng) — đây là hai trục khác nhau.

→ Đọc thêm: Vì sao chuẩn NDAA quan trọng với dự án an ninh trọng yếu · Cách đọc bảng so sánh đáp ứng YCKT

Câu hỏi thường gặp

Thiết bị nhập khẩu có phải tuân thủ không? Có — phạm vi áp dụng bao gồm nhập khẩu.

Cần chuẩn bị tài liệu gì để chứng minh? Hồ sơ công bố hợp quy theo model + IXIT của hãng, đưa kèm bảng so sánh đáp ứng YCKT theo gói thầu.

QCVN 11:2026 thay quy chuẩn nào? Thay QCVN 135:2024/BTTTT kể từ 1/7/2026.

Tóm tắt

Với nhà thầu, QCVN 11:2026/BCA biến tuân thủ an ninh mạng thành một tiêu chí chọn thiết bị ngang hàng với thông số kỹ thuật. Chuẩn bị hồ sơ hợp quy + IXIT theo model và bám mốc 1/7/2026 sẽ giúp hồ sơ chắc và nguồn hàng không gián đoạn.

VILINK X cung cấp thiết bị kèm tài liệu kỹ thuật và phối hợp hồ sơ tuân thủ theo từng gói thầu cho nhà thầu đã đăng ký. Liên hệ để được tư vấn →

Bài viết mang tính thông tin, không phải tư vấn pháp lý. Đối chiếu văn bản gốc Thông tư 48/2026/TT‑BCA và tham vấn đơn vị chuyên môn.