Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA do Bộ Công an soạn thảo và ban hành nhằm quy định các yêu cầu an ninh mạng cơ bản đối với thiết bị camera giám sát sử dụng giao thức Internet (IP camera). Đây là văn bản pháp lý kỹ thuật quan trọng nhằm thiết lập hàng rào bảo mật, bảo vệ hệ thống thông tin và quyền riêng tư của người dùng trước các nguy cơ tấn công mạng ngày càng phức tạp.

Phạm vi điều chỉnh và đối tượng áp dụng

Quy chuẩn này áp dụng đối với các tổ chức, cá nhân thực hiện hoạt động sản xuất, nhập khẩu, phân phối và kinh doanh thiết bị camera giám sát sử dụng giao thức Internet tại thị trường Việt Nam. Đồng thời, đây cũng là căn cứ để các cơ quan quản lý nhà nước, tổ chức thử nghiệm và chứng nhận hợp quy tiến hành đánh giá, kiểm định chất lượng an ninh mạng của thiết bị trước khi đưa vào lưu thông và sử dụng.

Các nội dung và yêu cầu kỹ thuật cốt lõi

Quy chuẩn tập trung vào việc thiết lập các nhóm kiểm thử và đánh giá nghiêm ngặt đối với khả năng bảo mật của thiết bị camera giám sát, cụ thể bao gồm các nội dung sau:

1. Khả năng ngăn chặn tấn công bằng phương thức mã hóa

• Xác nhận và đánh giá toàn diện các phương thức mã hóa được tích hợp trên thiết bị camera giám sát.
• Yêu cầu các thuật toán mã hóa phải có đủ độ mạnh để ngăn chặn hiệu quả các kỹ thuật tấn công mạng hiện tại và phổ biến.
• Đảm bảo thiết bị không bị can thiệp, kiểm soát trái phép thông qua các lỗ hổng mã hóa.

2. Cam kết an toàn trong giao tiếp truyền thông

• Đánh giá hiệu quả của các phương pháp mã hóa trong việc cung cấp các cam kết an toàn cần thiết cho từng kịch bản và trường hợp sử dụng giao tiếp mạng cụ thể.
• Yêu cầu các giao thức truyền thông phải hạn chế tối đa khả năng bị bẻ khóa hoặc giải mã ngược bởi các bên thứ ba không được cấp quyền.

3. Bảo mật truyền dẫn các tham số an toàn quan trọng

• Đánh giá tính an toàn tuyệt đối trong quá trình truyền dẫn các thông tin cấu hình hệ thống và các tham số an toàn cốt lõi.
• Các phương pháp mã hóa áp dụng cho luồng dữ liệu này phải đảm bảo không có lỗ hổng và hạn chế tối đa nguy cơ bị bẻ khóa trong môi trường truyền thông tin.

4. Bảo vệ dữ liệu cá nhân của người sử dụng

• Thiết lập các tiêu chuẩn mã hóa nghiêm ngặt đối với việc truyền dẫn dữ liệu cá nhân, bao gồm hình ảnh, âm thanh và các thông tin định danh khác.
• Đảm bảo các phương pháp mã hóa dữ liệu cá nhân có khả năng chống lại các cuộc tấn công đánh cắp dữ liệu trên đường truyền.

5. Minh bạch hóa khả năng thu thập thông tin môi trường

• Thực hiện kiểm thử nhằm phát hiện và định danh chính xác tất cả các khả năng thu thập thông tin từ môi trường xung quanh của thiết bị camera, bao gồm cảm biến quang học, cảm biến âm thanh, dữ liệu sinh trắc học và thông tin định vị vị trí.
• Yêu cầu bắt buộc nhà sản xuất phải ghi nhận và công bố rõ ràng, minh bạch toàn bộ các khả năng thu thập thông tin này trong tài liệu kỹ thuật đi kèm để người sử dụng nhận biết đầy đủ trước khi vận hành thiết bị.

Hiệu lực thi hành

Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA là cơ sở bắt buộc để các doanh nghiệp thực hiện công bố hợp quy cho sản phẩm camera giám sát IP. Các thiết bị không đáp ứng đầy đủ các tiêu chuẩn an ninh mạng nêu trên sẽ không đủ điều kiện để lưu thông hoặc lắp đặt trong các hệ thống thông tin tại Việt Nam.