Zgodnie z Dekretem Rządowym nr 37/2026/ND-CP z dnia 23 stycznia 2026 r. w sprawie wdrożenia ustawy o jakości produktów i towarów, Rządowy Komitet ds. Szyfrów powierzył Departamentowi Zarządzania Kryptografią Cywilną i Testowania Produktów Kryptograficznych zadanie kierowania opracowaniem Okólnika ogłaszającego Listę Cywilnych Produktów Kryptograficznych o Średnim i Wysokim Poziomie Ryzyka pod nadzorem Ministra Obrony Narodowej .
Według raportu, cywilne produkty kryptograficzne są coraz częściej wykorzystywane w finansach, bankowości, e-handlu, telekomunikacji, e- administracji i przechowywaniu danych. Jednak wpływ tych produktów na bezpieczeństwo informacji, cyberbezpieczeństwo i bezpieczeństwo narodowe jest bardzo zróżnicowany. Niektóre produkty służą jedynie do ochrony zwykłych informacji, a ich zakres oddziaływania jest wąski; inne są zintegrowane z krytycznymi systemami informacyjnymi, infrastrukturą cyfrową lub platformami przetwarzania danych na dużą skalę.

Jeśli produkty te mają luki techniczne, zawierają niebezpieczne funkcje, są wykorzystywane nielegalnie lub nie spełniają niezbędnych cywilnych norm technicznych i regulacji kryptograficznych, konsekwencje mogą poważnie wpłynąć na działalność organizacji i przedsiębiorstw, a także interesy państwa i społeczeństwa.
Biorąc pod uwagę coraz bardziej złożony charakter cyberataków, kradzieży danych i niewłaściwego wykorzystania technologii szyfrowania do ukrywania nielegalnych działań, klasyfikacja cywilnych produktów kryptograficznych według poziomu ryzyka stała się niezbędna. Daje to organom regulacyjnym podstawę do koncentrowania zasobów na produktach o potencjale znaczącego wpływu, zamiast zarządzania nimi w szerokim zakresie.
Projekt Okólnika opracowano w oparciu o zasadę zapewnienia jednolitego kierownictwa Ministra Obrony Narodowej i Rządowego Komitetu ds. Szyfrów w zakresie państwowego zarządzania kryptografią cywilną i kryptografią, a także stworzenia korzystnych warunków dla organizacji i osób działających w obszarze produkcji, działalności i użytkowania cywilnych produktów kryptograficznych.
Zgodnie z propozycją Rządowego Komitetu ds. Szyfrów, lista cywilnych produktów kryptograficznych o średnim poziomie ryzyka nie zawiera obecnie żadnych produktów. Lista produktów wysokiego ryzyka obejmuje 3 grupy z 34 kodami HS: produkty zabezpieczające strumień IP wykorzystujące technologie IPsec i TLS; produkty zabezpieczające przechowywanie danych; oraz cywilne produkty kryptograficzne wykorzystywane w sektorze bankowym.
Projekt Okólnika składa się z czterech artykułów oraz załącznika zawierającego szczegółowy wykaz. Wydanie tego dokumentu nie tworzy nowych procedur administracyjnych ani nie zwiększa liczby organizacji ani personelu Rządowego Komitetu ds. Szyfrów oraz innych ministerstw, agencji i jednostek samorządu terytorialnego. Wykaz ten przyczyni się do udoskonalenia narzędzi zarządzania państwem w zakresie kryptografii cywilnej, zwiększenia skuteczności zapobiegania ryzyku, zapewnienia bezpieczeństwa informacji i cyberbezpieczeństwa oraz stworzenia przejrzystego otoczenia prawnego dla produkcji, handlu, importu i użytkowania cywilnych produktów kryptograficznych w Wietnamie.
Source: https://congthuong.vn/sap-ban-hanh-danh-muc-san-pham-mat-ma-dan-su-theo-muc-do-rui-ro-462530.html










