مطابق با فرمان دولتی شماره 37/2026/ND-CP مورخ 23 ژانویه 2026، در مورد اجرای قانون کیفیت محصولات و کالاها، کمیته رمزنگاری دولتی، دپارتمان مدیریت رمزنگاری مدنی و آزمایش محصولات رمزنگاری را موظف کرده است تا پیشنویس بخشنامهای را که فهرست محصولات رمزنگاری مدنی با سطوح ریسک متوسط و بالا را تحت مدیریت وزیر دفاع ملی منتشر میکند، رهبری کند.
بر اساس این گزارش، محصولات رمزنگاری غیرنظامی به طور فزایندهای در امور مالی، بانکداری، تجارت الکترونیک، مخابرات، دولت الکترونیک و ذخیرهسازی دادهها مورد استفاده قرار میگیرند. با این حال، تأثیر این محصولات بر امنیت اطلاعات، امنیت سایبری و امنیت ملی بسیار متفاوت است. برخی از محصولات فقط برای محافظت از اطلاعات عادی، با دامنه تأثیر محدود، عمل میکنند؛ در حالی که برخی دیگر در سیستمهای اطلاعاتی حیاتی، زیرساختهای دیجیتال یا پلتفرمهای پردازش داده در مقیاس بزرگ ادغام میشوند.

وقتی این محصولات دارای آسیبپذیریهای فنی باشند، با عملکردهای ناامن جاسازی شده باشند، به طور غیرقانونی مورد سوءاستفاده قرار گیرند یا نتوانند استانداردها و مقررات فنی رمزنگاری مدنی لازم را برآورده کنند، عواقب آن میتواند به طور جدی بر عملکرد سازمانها و مشاغل و همچنین منافع دولت و جامعه تأثیر بگذارد.
با توجه به ماهیت پیچیده حملات سایبری، سرقت دادهها و سوءاستفاده از فناوری رمزگذاری برای پنهان کردن فعالیتهای غیرقانونی، طبقهبندی محصولات رمزنگاری غیرنظامی بر اساس سطح ریسک ضروری شده است. این امر مبنایی را برای سازمانهای نظارتی فراهم میکند تا منابع خود را بر روی محصولاتی با پتانسیل تأثیر قابل توجه متمرکز کنند، نه اینکه آنها را به طور گسترده مدیریت کنند.
پیشنویس این بخشنامه بر اساس اصل تضمین جهتگیری واحد از وزیر دفاع ملی تا کمیته رمزنگاری دولت در مدیریت دولتی رمزنگاری غیرنظامی و رمزنگاری تدوین شده است؛ ضمن اینکه شرایط مطلوبی را برای سازمانها و افرادی که در زمینه تولید، تجارت و استفاده از محصولات رمزنگاری غیرنظامی فعالیت میکنند، ایجاد میکند.
به طور خاص، طبق پیشنهاد کمیته رمزنگاری دولت، فهرست محصولات رمزنگاری غیرنظامی با سطح ریسک متوسط در حال حاضر هیچ محصولی را شامل نمیشود. فهرست محصولات پرخطر شامل ۳ گروه با ۳۴ کد HS است: محصولات امنیتی جریان IP با استفاده از فناوری IPsec و TLS؛ محصولات امنیتی ذخیرهسازی دادهها؛ و محصولات رمزنگاری غیرنظامی مورد استفاده در بخش بانکی.
پیشنویس این بخشنامه شامل چهار ماده و یک پیوست حاوی فهرستی مفصل است. صدور این سند، رویههای اداری جدیدی ایجاد نمیکند و همچنین تعداد سازمانها یا پرسنل کمیته رمزنگاری دولتی و سایر وزارتخانهها، سازمانها و ادارات محلی را افزایش نمیدهد. این فهرست به بهبود ابزارهای مدیریت دولتی برای رمزنگاری غیرنظامی، افزایش اثربخشی پیشگیری از ریسک، تضمین امنیت اطلاعات و امنیت سایبری و ایجاد یک محیط قانونی شفاف برای تولید، تجارت، واردات و استفاده از محصولات رمزنگاری غیرنظامی در ویتنام کمک خواهد کرد.
منبع: https://congthuong.vn/sap-ban-hanh-danh-muc-san-pham-mat-ma-dan-su-theo-muc-do-rui-ro-462530.html










