peopleDân sự
Chứng nhận hợp quy hệ thống thông tin
visibility0 lượt xemgavel3 trích dẫn pháp lýupdate9/5/2026verifiedĐã kiểm tra hiệu lực
helpCâu hỏi
personAnh N.V.A· Hà Nội· Giám đốc công ty phần mềm
“Chào Tuvannhanh.com, công ty phần mềm của tôi ở Hà Nội đang phát triển một hệ thống quản lý dữ liệu mới cho các doanh nghiệp. Chúng tôi nghe nói là phải làm chứng nhận hợp quy cho hệ thống này. Không biết việc này cụ thể là gì và công ty tôi có bắt buộc phải làm không? Nếu có thì quy trình sẽ như thế nào?”
task_altTrả lời
Trả lời
Chứng nhận hợp quy là gì?
Chứng nhận hợp quy là việc xác nhận đối tượng của hoạt động trong lĩnh vực quy chuẩn kỹ thuật phù hợp với quy chuẩn kỹ thuật tương ứng. Đối với trường hợp của công ty anh, việc chứng nhận hợp quy cho hệ thống thông tin (như hệ thống quản lý dữ liệu mà công ty anh đang phát triển) là việc xác nhận rằng hệ thống đó phù hợp với các quy chuẩn kỹ thuật về an toàn thông tin do Bộ Thông tin và Truyền thông ban hành, hoặc các tiêu chuẩn về an toàn thông tin do Bộ này quy định bắt buộc áp dụng [3].Nghĩa vụ và đối tượng áp dụng
Công ty của anh N.V.A, với vai trò là tổ chức, cá nhân Việt Nam có hoạt động liên quan đến quy chuẩn kỹ thuật tại Việt Nam, sẽ thuộc đối tượng áp dụng của Luật Tiêu chuẩn và quy chuẩn kỹ thuật [2].Cụ thể hơn, theo quy định về quản lý tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin, tổ chức, doanh nghiệp sở hữu hệ thống thông tin (như hệ thống quản lý dữ liệu của công ty anh) bắt buộc phải thực hiện việc chứng nhận hợp quy và công bố hợp quy theo quy định của Bộ Thông tin và Truyền thông
[3].Quy trình và đơn vị thực hiện
Việc chứng nhận hợp quy sẽ được thực hiện bởi các tổ chức chứng nhận hợp quy về an toàn thông tin. Đây là những đơn vị sự nghiệp hoạt động dịch vụ kỹ thuật được Bộ Thông tin và Truyền thông thừa nhận hoặc chỉ định để thực hiện công tác này [3].Bộ Thông tin và Truyền thông có trách nhiệm quy định cụ thể về hoạt động chứng nhận hợp quy, công bố hợp quy về an toàn thông tin, cũng như ban hành danh mục các hệ thống thông tin bắt buộc phải chứng nhận hợp quy và công bố hợp quy. Đồng thời, Bộ cũng sẽ chỉ định hoặc thừa nhận các tổ chức chứng nhận hợp quy
[3].Phạm vi pháp luật điều chỉnh
Các hoạt động liên quan đến đánh giá sự phù hợp với tiêu chuẩn và quy chuẩn kỹ thuật, trong đó có chứng nhận hợp quy, đều nằm trong phạm vi điều chỉnh của Luật Tiêu chuẩn và quy chuẩn kỹ thuật 2006 [1].verified_user
Biên soạn bởi
Ban Pháp lý Trí tuệ Nhân tạo — Nền tảng Tư Vấn Nhanh
verifiedKiểm duyệt bởi Dương Trần Cát Vũ · Phan Law Vietnam
gavelChú thích pháp lý
[1]
Phạm vi điều chỉnh · Luật Tiêu chuẩn và quy chuẩn kỹ thuật 2006
✅ Hiệu lựcSố hiệu: 68/2006/QH11
Nội dung điều luật
Điều 1. Phạm vi điều chỉnh
Luật này quy định về hoạt động xây dựng, công bố và áp dụng tiêu chuẩn; xây dựng, ban hành và áp dụng quy chuẩn kỹ thuật; đánh giá sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật.
[2]
Đối tượng áp dụng · Luật Tiêu chuẩn và quy chuẩn kỹ thuật 2006
✅ Hiệu lựcSố hiệu: 68/2006/QH11
Nội dung điều luật
Điều 2. Đối tượng áp dụng
Luật này áp dụng đối với tổ chức, cá nhân Việt Nam, tổ chức, cá nhân nước ngoài, người Việt Nam định cư ở nước ngoài có hoạt động liên quan đến tiêu chuẩn và quy chuẩn kỹ thuật tại Việt Nam.
[3]
Quản lý tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin · Nghị định sửa đổi Nghị định số 25/2011/NĐ-CP (VBHN)
✅ Hiệu lựcSố hiệu: 02/VBHN-BTTTT
Nội dung điều luật
Điều 40. Quản lý tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin
1. Chứng nhận sự phù hợp của hệ thống thông tin với quy chuẩn kỹ thuật an toàn thông tin (chứng nhận hợp quy) là việc xác nhận hệ thống thông tin phù hợp với quy chuẩn kỹ thuật về an toàn thông tin do Bộ Thông tin và Truyền thông ban hành, tiêu chuẩn về an toàn thông tin do Bộ Thông tin và Truyền thông quy định bắt buộc áp dụng.
2. Công bố sự phù hợp của hệ thống thông tin với quy chuẩn kỹ thuật về an toàn thông tin (công bố hợp quy) là việc tổ chức, doanh nghiệp công bố về sự phù hợp của hệ thống thông tin với tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin.
3. Tổ chức, doanh nghiệp sở hữu hệ thống thông tin phải thực hiện việc chứng nhận hợp quy và công bố hợp quy theo quy định của Bộ Thông tin và Truyền thông.
4. Tổ chức chứng nhận hợp quy về an toàn thông tin là đơn vị sự nghiệp hoạt động dịch vụ kỹ thuật được Bộ Thông tin và Truyền thông thừa nhận hoặc chỉ định để thực hiện công tác chứng nhận hợp quy.
5. Bộ Thông tin và Truyền thông quy định cụ thể hoạt động chứng nhận hợp quy, công bố hợp quy về an toàn thông tin; ban hành danh mục các hệ thống thông tin bắt buộc phải chứng nhận hợp quy và công bố hợp quy; chỉ định, thừa nhận tổ chức chứng nhận hợp quy.