I samsvar med regjeringsdekret nr. 37/2026/ND-CP datert 23. januar 2026 om implementering av loven om produkt- og varekvalitet, har regjeringens krypteringskomité gitt avdelingen for sivil kryptografihåndtering og kryptografisk produkttesting i oppdrag å lede utarbeidelsen av et rundskriv som kunngjør listen over sivile kryptografiske produkter med middels og høy risikonivå under ledelse av forsvarsministeren .
Ifølge rapporten brukes sivile kryptografiske produkter i økende grad innen finans, bankvirksomhet, e-handel, telekommunikasjon, e- forvaltning og datalagring. Imidlertid varierer effekten av disse produktene på informasjonssikkerhet, cybersikkerhet og nasjonal sikkerhet sterkt. Noen produkter tjener kun til å beskytte vanlig informasjon, med et smalt omfang av virkning, mens andre er integrert i kritiske informasjonssystemer, digital infrastruktur eller store databehandlingsplattformer.

Når disse produktene har tekniske sårbarheter, er innebygd med usikre funksjoner, utnyttes ulovlig eller ikke oppfyller nødvendige sivile kryptografiske tekniske standarder og forskrifter, kan konsekvensene påvirke driften av organisasjoner og bedrifter, samt statens og samfunnets interesser, alvorlig.
Gitt den stadig mer komplekse naturen til cyberangrep, datatyveri og misbruk av krypteringsteknologi for å skjule ulovlige aktiviteter, har det blitt viktig å klassifisere sivile kryptografiske produkter etter risikonivå. Dette gir et grunnlag for at reguleringsorganer kan fokusere ressurser på produkter med potensial for betydelig innvirkning, i stedet for å håndtere dem bredt.
Utkastet til rundskriv ble utviklet basert på prinsippet om å sikre enhetlig veiledning fra forsvarsministeren til regjeringens krypteringskomité i statlig forvaltning av sivil kryptografi og kryptografi; samtidig som det skapes gunstige forhold for organisasjoner og enkeltpersoner som opererer innen produksjon, virksomhet og bruk av sivile kryptografiske produkter.
Mer spesifikt, i henhold til forslaget fra regjeringens krypteringskomité, inneholder ikke listen over sivile kryptografiske produkter med middels risikonivå noen produkter. Listen over høyrisikoprodukter omfatter tre grupper med 34 HS-koder: IP-strømsikkerhetsprodukter som bruker IPsec- og TLS-teknologi; sikkerhetsprodukter for datalagring; og sivile kryptografiske produkter som brukes i banksektoren.
Utkastet til rundskriv består av fire artikler og et tillegg som inneholder en detaljert liste. Utstedelsen av dette dokumentet skaper ikke nye administrative prosedyrer, og det øker heller ikke antallet organisasjoner eller personell i regjeringens krypteringskomité og andre departementer, etater og lokaliteter. Listen vil bidra til å forbedre statens styringsverktøy for sivil kryptografi, styrke effektiviteten av risikoforebygging, sikre informasjonssikkerhet og cybersikkerhet, og skape et transparent juridisk miljø for produksjon, handel, import og bruk av sivile kryptografiske produkter i Vietnam.
Kilde: https://congthuong.vn/sap-ban-hanh-danh-muc-san-pham-mat-ma-dan-su-theo-muc-do-rui-ro-462530.html










