Từ 1/7, dùng camera an ninh phải đủ tiêu chuẩn này của bộ Công an: Người dân cần chú ý điều gì?

Mới đây, Bộ trưởng Bộ Công an đã ký ban hành Thông tư số 48/2026/TT-BCA kèm Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA về yêu cầu an ninh mạng đối với thiết bị camera giám sát sử dụng giao thức Internet (camera IP).

Theo quy định, từ ngày 1/7/2026, các dòng camera IP lưu hành tại Việt Nam bắt buộc phải đáp ứng các tiêu chuẩn kỹ thuật về bảo mật và an toàn dữ liệu. Quy chuẩn mới được xây dựng dựa trên các tiêu chuẩn quốc tế của châu Âu về bảo mật cho thiết bị IoT tiêu dùng, đồng thời tích hợp thêm các phương pháp đánh giá phù hợp nhằm kiểm soát chặt hơn các rủi ro an ninh mạng.

Cụ thể, người dân sử dụng camera an ninh sắp tới cần lưu ý đến những điểm quan trọng dưới đây:

Camera dùng mật khẩu mặc định sẽ bị siết chặt

Theo quy chuẩn mới, camera không được duy trì tình trạng dùng chung mật khẩu mặc định như trước đây. Thiết bị phải có mật khẩu riêng cho từng máy hoặc cho phép người dùng tự thiết lập ngay từ đầu.

Trong trường hợp nhà sản xuất cài sẵn mật mã, hệ thống phải có cơ chế chống tấn công tự động và chống dò mật khẩu kiểu “brute-force” qua mạng. Điều này nhằm hạn chế nguy cơ camera bị hacker chiếm quyền điều khiển - vấn đề từng xảy ra với nhiều dòng camera giá rẻ trên thị trường.

Nhà sản xuất bắt buộc công khai lỗ hổng bảo mật

Không chỉ siết thiết bị, quy chuẩn mới còn yêu cầu các hãng camera an ninh phải minh bạch hơn trong việc xử lý lỗi bảo mật.

Cụ thể, doanh nghiệp phải công khai chính sách tiếp nhận báo cáo lỗ hổng an ninh, có kênh liên hệ rõ ràng và cập nhật tiến độ khắc phục cho người dùng.

Ngoài ra, khi có bản cập nhật phần mềm mới, nhà sản xuất phải gửi thông báo tới khách hàng và áp dụng cơ chế mã hóa an toàn trong quá trình nâng cấp.

Thời hạn hỗ trợ bảo mật cho từng model camera cũng phải được công bố công khai thay vì “mập mờ” như trước.

Camera phải tự động đóng các cổng kết nối không cần thiết

Một yêu cầu kỹ thuật khác được đánh giá rất quan trọng là việc vô hiệu hóa các giao diện mạng hoặc cổng dịch vụ không sử dụng.

Theo Bộ Công an, camera anh ninh ở trạng thái mặc định phải hạn chế tối đa việc lộ thông tin hệ thống trước khi người dùng đăng nhập thành công. Đây là giải pháp nhằm ngăn chặn các cuộc tấn công từ xa thông qua lỗ hổng mạng.

Quy chuẩn cũng bổ sung các yêu cầu liên quan tới lưu trữ dữ liệu nhạy cảm, bảo vệ thông tin người dùng, bảo mật kênh truyền dữ liệu và khả năng tự phục hồi sau sự cố.

Bắt buộc hỗ trợ lưu dữ liệu tại Việt Nam

Điểm gây chú ý lớn nhất trong bộ quy chuẩn lần này nằm ở yêu cầu lưu trữ dữ liệu nội địa.

Theo đó, camera IP bắt buộc phải có chức năng cho phép người dùng cấu hình lưu trữ dữ liệu tại Việt Nam. Đây được xem là cột mốc quan trọng trong việc kiểm soát dữ liệu hình ảnh và tăng cường bảo vệ chủ quyền dữ liệu quốc gia.

Quy định mới cũng áp dụng với toàn bộ tổ chức, cá nhân sản xuất, kinh doanh hoặc nhập khẩu camera an ninh tại Việt Nam, bao gồm cả thương hiệu trong nước lẫn quốc tế. Điều này đồng nghĩa các hãng camera sẽ phải rà soát và nâng cấp sản phẩm nếu muốn tiếp tục lưu hành trên thị trường sau thời điểm 1/7/2026.

Theo phân công của Bộ Công an, Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao sẽ chịu trách nhiệm theo dõi, kiểm tra việc thực hiện quy chuẩn.

Trong khi đó, các đơn vị chuyên môn sẽ công bố danh sách sản phẩm đạt chứng nhận hợp quy để phục vụ quản lý thị trường và giúp người tiêu dùng nhận diện thiết bị đáp ứng tiêu chuẩn an ninh mới.