De conformidad con el Decreto Gubernamental N° 37/2026/ND-CP de fecha 23 de enero de 2026, sobre la aplicación de la Ley de Calidad de Productos y Bienes, el Comité Gubernamental de Cifrado ha asignado al Departamento de Gestión de Criptografía Civil y Pruebas de Productos Criptográficos la dirección de la redacción de una Circular que promulgue la Lista de Productos Criptográficos Civiles con Niveles de Riesgo Medio y Alto bajo la dirección del Ministro de Defensa Nacional .
Según el informe, los productos criptográficos civiles se utilizan cada vez más en finanzas, banca, comercio electrónico, telecomunicaciones, gobierno electrónico y almacenamiento de datos. Sin embargo, el impacto de estos productos en la seguridad de la información, la ciberseguridad y la seguridad nacional varía considerablemente. Algunos productos solo protegen información común, con un alcance limitado; mientras que otros se integran en sistemas de información críticos, infraestructura digital o plataformas de procesamiento de datos a gran escala.

Cuando estos productos presentan vulnerabilidades técnicas, incorporan funciones inseguras, son explotados ilegalmente o no cumplen con las normas y regulaciones técnicas criptográficas civiles necesarias, las consecuencias pueden afectar gravemente las operaciones de las organizaciones y empresas, así como los intereses del Estado y la sociedad.
Dada la creciente complejidad de los ciberataques, el robo de datos y el uso indebido de la tecnología de cifrado para ocultar actividades ilegales, resulta fundamental clasificar los productos criptográficos civiles según su nivel de riesgo. Esto permite a los organismos reguladores centrar sus recursos en los productos con potencial de impacto significativo, en lugar de gestionarlos de forma generalizada.
El borrador de la circular se elaboró sobre la base del principio de garantizar una dirección unificada desde el Ministro de Defensa Nacional al Comité Gubernamental de Cifrado en la gestión estatal de la criptografía civil; al tiempo que se crean condiciones favorables para las organizaciones y los particulares que operan en el ámbito de la producción, la comercialización y el uso de productos criptográficos civiles.
En concreto, según la propuesta del Comité Gubernamental de Cifrado, la lista de productos criptográficos civiles con un nivel de riesgo medio actualmente no incluye ningún producto. La lista de productos de alto riesgo comprende 3 grupos con 34 códigos HS: productos de seguridad de flujo IP que utilizan tecnología IPsec y TLS; productos de seguridad de almacenamiento de datos; y productos criptográficos civiles utilizados en el sector bancario.
El borrador de la Circular consta de cuatro artículos y un apéndice con una lista detallada. La publicación de este documento no crea nuevos procedimientos administrativos ni aumenta el número de organizaciones o personal del Comité de Cifrado del Gobierno ni de otros ministerios, agencias y localidades. La lista contribuirá a mejorar las herramientas de gestión estatal para la criptografía civil, aumentar la eficacia en la prevención de riesgos, garantizar la seguridad de la información y la ciberseguridad, y crear un entorno jurídico transparente para la producción, comercialización, importación y uso de productos criptográficos civiles en Vietnam.
Fuente: https://congthuong.vn/sap-ban-hanh-danh-muc-san-pham-mat-ma-dan-su-theo-muc-do-rui-ro-462530.html










