Overeenkomstig regeringsbesluit nr. 37/2026/ND-CP van 23 januari 2026 betreffende de uitvoering van de wet op de product- en goederenkwaliteit, heeft het regeringscomité voor cryptografie de afdeling Civiel Cryptografiebeheer en Testen van Cryptografische Producten de opdracht gegeven een circulaire op te stellen met daarin de lijst van civiele cryptografische producten met een gemiddeld en hoog risiconiveau, onder leiding van de minister van Nationale Defensie .
Volgens het rapport worden civiele cryptografische producten steeds vaker gebruikt in de financiële sector, het bankwezen, e-commerce, telecommunicatie, e- overheid en dataopslag. De impact van deze producten op informatiebeveiliging, cyberbeveiliging en nationale veiligheid verschilt echter sterk. Sommige producten dienen alleen ter bescherming van gewone informatie, met een beperkte impact; andere zijn geïntegreerd in kritieke informatiesystemen, digitale infrastructuur of grootschalige dataverwerkingsplatformen.

Wanneer deze producten technische kwetsbaarheden vertonen, onveilige functies bevatten, illegaal worden misbruikt of niet voldoen aan de noodzakelijke civielrechtelijke cryptografische technische normen en regelgeving, kunnen de gevolgen de bedrijfsvoering van organisaties en bedrijven, evenals de belangen van de staat en de samenleving, ernstig schaden.
Gezien de steeds complexere aard van cyberaanvallen, datadiefstal en het misbruik van encryptietechnologie om illegale activiteiten te verbergen, is het essentieel geworden om cryptografische producten voor civiel gebruik te classificeren op basis van risiconiveau. Dit biedt regelgevende instanties een basis om middelen te richten op producten met een potentieel aanzienlijke impact, in plaats van ze breed te beheren.
Het conceptcirculaire is ontwikkeld op basis van het principe van het waarborgen van een uniforme aansturing van de minister van Nationale Defensie naar het regeringscomité voor cryptografie bij het staatsbeheer van civiele cryptografie en cryptografie; en tegelijkertijd het creëren van gunstige voorwaarden voor organisaties en individuen die actief zijn op het gebied van de productie, handel en het gebruik van civiele cryptografische producten.
Concreet stelt het regeringscomité voor cryptografie dat de lijst met civiele cryptografische producten met een gemiddeld risiconiveau momenteel geen producten bevat. De lijst met producten met een hoog risico bestaat uit 3 groepen met 34 HS-codes: IP-streambeveiligingsproducten die gebruikmaken van IPsec- en TLS-technologie; producten voor de beveiliging van gegevensopslag; en civiele cryptografische producten die in de banksector worden gebruikt.
Het conceptcirculaire bestaat uit vier artikelen en een bijlage met een gedetailleerde lijst. De publicatie van dit document leidt niet tot nieuwe administratieve procedures, noch tot een toename van het aantal organisaties of personeelsleden bij het Overheidscomité voor Cryptografie en andere ministeries, agentschappen en lokale overheden. De lijst zal bijdragen aan de verbetering van de beheersinstrumenten van de overheid voor civiele cryptografie, het versterken van de effectiviteit van risicopreventie, het waarborgen van informatiebeveiliging en cyberbeveiliging, en het creëren van een transparante juridische omgeving voor de productie, handel, import en het gebruik van civiele cryptografische producten in Vietnam.
Bron: https://congthuong.vn/sap-ban-hanh-danh-muc-san-pham-mat-ma-dan-su-theo-muc-do-rui-ro-462530.html










