Cập nhật gần nhất: 23/08/2026
Trả lời nhanh
Từ 01/7/2026, QCVN 11:2026/BCA ban hành kèm Thông tư 48/2026/TT-BCA (ký ngày 12/5/2026) thay thế QCVN 135:2024/BTTTT và áp dụng cho mọi camera IP tại Việt Nam. Doanh nghiệp có hệ thống camera hải quan nay phải thoả mãn đồng thời hai bộ chuẩn: nghiệp vụ hải quan và an ninh mạng. Tư vấn thiết bị hợp quy: 1900 9460.
Trong nhiều năm, câu hỏi duy nhất doanh nghiệp phải trả lời khi lắp camera phục vụ giám sát hải quan là “camera có đạt tiêu chí nghiệp vụ không”. Từ ngày 01/7/2026, có thêm câu hỏi thứ hai và nó thuộc thẩm quyền của một cơ quan khác: “camera có đạt quy chuẩn an toàn thông tin không”. Đây là thay đổi ít được nói tới nhưng ảnh hưởng trực tiếp tới danh mục thiết bị mà doanh nghiệp được phép mua.
QCVN 11:2026/BCA là gì
QCVN 11:2026/BCA là Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin cơ bản cho thiết bị camera giám sát sử dụng giao thức Internet, ban hành kèm Thông tư 48/2026/TT-BCA ngày 12/5/2026, hiệu lực từ 01/7/2026. Quy chuẩn này thay thế QCVN 135:2024/BTTTT và áp dụng cho mọi camera IP tại Việt Nam — không giới hạn ở camera dùng cho mục đích hải quan. Cơ quan quản lý là Bộ Công an.
Điểm cần lưu ý về mặt tổ chức: cơ quan chủ trì quy chuẩn an toàn thông tin cho camera đã chuyển từ lĩnh vực thông tin và truyền thông sang Bộ Công an. Nghĩa là thiết bị camera nay chịu sự quản lý của hai hệ trục khác nhau — nghiệp vụ giám sát hải quan thuộc ngành tài chính, an toàn thông tin thiết bị thuộc Bộ Công an.
11 nhóm yêu cầu an toàn thông tin
QCVN 11:2026/BCA đặt ra các nhóm yêu cầu cơ bản mà thiết bị camera IP phải đáp ứng:
| # | Nhóm yêu cầu | Ý nghĩa thực tế với doanh nghiệp |
|---|---|---|
| 1 | Mật khẩu khởi tạo duy nhất | Loại bỏ mật khẩu mặc định dùng chung — nguyên nhân phổ biến nhất khiến camera bị chiếm quyền |
| 2 | Quản lý lỗ hổng bảo mật | Nhà sản xuất phải có kênh tiếp nhận và xử lý lỗ hổng được công bố |
| 3 | Cập nhật an toàn | Firmware phải cập nhật được và bản cập nhật phải được xác thực |
| 4 | Lưu trữ an toàn tham số bảo mật | Khoá, chứng thư, mật khẩu không được lưu ở dạng dễ trích xuất |
| 5 | Kênh truyền an toàn | Dữ liệu hình ảnh và điều khiển được truyền qua kênh mã hoá |
| 6 | Giảm thiểu bề mặt tấn công | Tắt dịch vụ và cổng không cần thiết theo mặc định |
| 7 | Bảo vệ dữ liệu người dùng | Dữ liệu lưu và truyền được bảo vệ khỏi truy cập trái phép |
| 8 | Khôi phục sau mất điện, mất mạng | Thiết bị tự trở lại trạng thái hoạt động đúng — liên quan trực tiếp tới yêu cầu ghi hình 24/24 |
| 9 | Xoá dữ liệu | Có cơ chế xoá an toàn khi thanh lý hoặc chuyển giao thiết bị |
| 10 | Kiểm tra dữ liệu đầu vào | Chống các tấn công khai thác qua dữ liệu gửi tới thiết bị |
| 11 | Bảo vệ dữ liệu cá nhân | Hình ảnh người lao động, khách ra vào là dữ liệu cá nhân cần được bảo vệ |
Ngoài 11 nhóm trên, quy chuẩn yêu cầu thiết bị hỗ trợ cấu hình lưu dữ liệu trên máy chủ đặt tại Việt Nam. Với doanh nghiệp chế xuất và kho bãi, đây là điểm trùng khớp thuận lợi: dữ liệu vốn đã phải lưu tại chỗ đủ 12 tháng hoặc 6 tháng để phục vụ hải quan.
Hai con đường chứng nhận hợp quy
Quy chuẩn phân loại thiết bị theo mức rủi ro, tương ứng hai cách chứng minh hợp quy:
Rủi ro trung bình
Doanh nghiệp sản xuất, nhập khẩu tự đánh giá và công bố hợp quy trên cơ sở kết quả tự đánh giá.
Rủi ro cao
Phải có chứng nhận của tổ chức bên thứ ba theo phương thức 5 hoặc phương thức 7.
Dấu hợp quy
Thiết bị thuộc nhóm rủi ro cao phải gắn dấu CR khi lưu thông.
Về mặt thực dụng, điều doanh nghiệp cần nắm là: khi mua camera từ 01/7/2026, hồ sơ hợp quy phải là một phần của hồ sơ thiết bị, giống như chứng từ xuất xứ. Thiết bị trôi nổi không có hồ sơ hợp quy tạo ra rủi ro pháp lý mới bên cạnh rủi ro nghiệp vụ hải quan vốn có.
Thông điệp cốt lõi: hai bộ chuẩn phải thoả mãn cùng lúc
Một hệ thống camera hải quan hợp lệ từ 01/7/2026 phải đồng thời đạt: (1) chuẩn nghiệp vụ hải quan — Quyết định 247/QĐ-TCHQ và Điều 28a Nghị định 134/2016/NĐ-CP (bổ sung bởi Nghị định 18/2021/NĐ-CP) với doanh nghiệp chế xuất, hoặc Nghị định 68/2016/NĐ-CP sửa đổi bởi Nghị định 67/2020/NĐ-CP với kho bãi và địa điểm chịu giám sát; và (2) chuẩn an ninh mạng — QCVN 11:2026/BCA.
| Tiêu chí | Chuẩn nghiệp vụ hải quan | Chuẩn an ninh mạng |
|---|---|---|
| Văn bản | QĐ 247/QĐ-TCHQ (DNCX); NĐ 68/2016 + NĐ 67/2020 (kho bãi) | QCVN 11:2026/BCA (TT 48/2026/TT-BCA) |
| Cơ quan quản lý | Cơ quan hải quan | Bộ Công an |
| Nội dung kiểm soát | Vị trí lắp, chất lượng hình ảnh, ghi 24/24, thời hạn lưu, kết nối trực tuyến | An toàn thông tin của thiết bị camera IP |
| Đối tượng | Doanh nghiệp chế xuất, kho bãi và địa điểm chịu giám sát hải quan | Mọi camera IP tại Việt Nam |
| Cách chứng minh | Sơ đồ vị trí có đánh số, nhật ký vận hành, kết nối được hải quan kiểm tra | Công bố hợp quy (rủi ro trung bình) hoặc chứng nhận bên thứ ba, gắn dấu CR (rủi ro cao) |
| Thời điểm áp dụng | Đang có hiệu lực | Từ 01/7/2026 |
Hệ quả: một camera đạt đủ 15 tiêu chí kỹ thuật tại Phụ lục I Quyết định 247 vẫn chưa chắc đủ điều kiện lưu thông nếu không có hồ sơ hợp quy theo QCVN 11:2026/BCA. Ngược lại, một camera hợp quy an ninh mạng vẫn có thể không đạt yêu cầu nghiệp vụ nếu WDR không đủ để đọc biển số ở cổng ngược sáng. Hai bộ chuẩn không thay thế nhau. Xem đối chiếu tiêu chí nghiệp vụ tại tiêu chuẩn kỹ thuật camera hải quan và danh mục văn bản tại văn bản pháp lý.
Cần hỏi nhà cung cấp những gì trước khi ký hợp đồng
Đây là danh sách câu hỏi nên đưa vào email hỏi hàng và yêu cầu trả lời bằng văn bản. Câu trả lời “yên tâm, hàng chính hãng” không có giá trị khi đoàn kiểm tra làm việc.
- Dòng camera chào bán thuộc nhóm rủi ro trung bình hay rủi ro cao theo QCVN 11:2026/BCA?
- Có hồ sơ công bố hợp quy hay chứng nhận hợp quy của tổ chức bên thứ ba? Theo phương thức 5 hay phương thức 7?
- Thiết bị có gắn dấu CR không, và dấu này thể hiện trên sản phẩm hay chỉ trên bao bì?
- Thiết bị có bỏ mật khẩu mặc định, bắt buộc đặt mật khẩu khởi tạo duy nhất khi cài đặt lần đầu không?
- Firmware được cập nhật bằng cách nào, có xác thực bản cập nhật không, và cam kết hỗ trợ cập nhật trong bao lâu?
- Thiết bị có hỗ trợ cấu hình lưu dữ liệu trên máy chủ đặt tại Việt Nam không?
- Kênh truyền hình ảnh và điều khiển có được mã hoá không?
- Sau mất điện hoặc mất mạng, thiết bị tự khôi phục ghi hình như thế nào — điều này liên quan trực tiếp tới nghĩa vụ ghi hình 24/24?
- Song song, dòng thiết bị này có đáp ứng các tiêu chí nghiệp vụ hải quan áp dụng cho loại hình của chúng tôi không?
- Nhà cung cấp cam kết khắc phục sự cố thiết bị trong bao nhiêu ngày làm việc? Yêu cầu tối đa là 10 ngày làm việc với thiết bị và 03 ngày làm việc với đường truyền.
Doanh nghiệp nên làm gì ngay
Với hệ thống sắp đầu tư: đưa yêu cầu hợp quy QCVN 11:2026/BCA vào ngay hồ sơ mời thầu hoặc yêu cầu chào giá, cùng lúc với yêu cầu nghiệp vụ theo loại hình — doanh nghiệp chế xuất hay kho ngoại quan và địa điểm chịu giám sát. Với hệ thống đang chạy: rà soát lại hồ sơ thiết bị, đổi toàn bộ mật khẩu mặc định, kiểm tra khả năng cập nhật firmware và phân quyền tài khoản; đồng thời rà lại kết nối tới hải quan theo hướng dẫn tại kết nối camera với hải quan. Khi cần thay thế thiết bị, tham khảo trình tự tại quy trình lắp đặt camera hải quan.
INFOVINA tư vấn chọn thiết bị đáp ứng đồng thời hai bộ chuẩn. Gọi 1900 9460 để được kỹ sư rà soát hệ thống hiện có.
Câu hỏi thường gặp
Camera đang dùng trước 01/7/2026 có phải thay không?
Quy chuẩn hướng tới thiết bị sản xuất, nhập khẩu và lưu thông trên thị trường. Việc xử lý hệ thống đang vận hành cần căn cứ hướng dẫn cụ thể của cơ quan quản lý cho từng trường hợp. Điều doanh nghiệp nên làm ngay là rà soát hồ sơ thiết bị, đổi mật khẩu mặc định và kiểm tra khả năng cập nhật firmware. Cần đánh giá cụ thể, gọi 1900 9460.
QCVN 11:2026/BCA có thay thế yêu cầu của hải quan không?
Không. Đây là hai bộ chuẩn độc lập do hai cơ quan khác nhau quản lý. Camera hợp quy an ninh mạng vẫn phải đạt yêu cầu nghiệp vụ về vị trí lắp, chất lượng hình ảnh, ghi hình 24/24, thời hạn lưu trữ và kết nối trực tuyến với cơ quan hải quan.
Làm sao biết thiết bị thuộc nhóm rủi ro cao hay trung bình?
Việc phân loại do nhà sản xuất, nhà nhập khẩu xác định theo quy chuẩn và thể hiện trong hồ sơ hợp quy. Thiết bị nhóm rủi ro cao phải có chứng nhận của tổ chức bên thứ ba theo phương thức 5 hoặc 7 và gắn dấu CR. Doanh nghiệp nên yêu cầu nhà cung cấp cung cấp hồ sơ này bằng văn bản trước khi ký hợp đồng.
Yêu cầu lưu dữ liệu trên máy chủ tại Việt Nam ảnh hưởng thế nào tới hệ thống camera hải quan?
Thực tế là thuận lợi. Doanh nghiệp chế xuất vốn phải lưu dữ liệu tối thiểu 12 tháng và kho bãi, địa điểm chịu giám sát phải lưu tối thiểu 6 tháng, thường bằng đầu ghi hoặc máy chủ đặt tại chỗ. Yêu cầu của quy chuẩn vì vậy trùng với thực tiễn triển khai hiện nay.
Đây là bài viết tham khảo của INFOVINA — một doanh nghiệp tư nhân. Chúng tôi không phải cơ quan hải quan và không được cơ quan nhà nước nào uỷ quyền. Nội dung là cách hiểu của chúng tôi về các văn bản đang có hiệu lực, không phải tư vấn pháp lý và có thể còn thiếu sót. Để có thông tin chính xác nhất, doanh nghiệp vui lòng đối chiếu văn bản gốc và liên hệ Chi cục Hải quan quản lý trực tiếp. Xem tuyên bố miễn trừ trách nhiệm.