Camera nào áp dụng QCVN 11:2026/BCA? Đối tượng áp dụng mới nhất

Kể từ khi Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA chính thức có hiệu lực thi hành, trên thị trường đã xuất hiện không ít luồng thông tin trái chiều khiến nhiều cá nhân, doanh nghiệp và chủ đầu tư băn khoăn, lo lắng không biết hệ thống camera giám sát mình đang sử dụng hoặc chuẩn bị đầu tư có thuộc diện bắt buộc áp dụng hay không. Thực tế, quy chuẩn an ninh mạng mới nhất của Bộ Công an không áp dụng cho tất cả các loại thiết bị ghi hình trên thị trường. Vì vậy, Panaco sẽ giúp bạn xác định nhanh những dòng camera nào áp dụng QCVN 11:2026/BCA và các trường hợp không bị ảnh hưởng ngay trong bài viết dưới đây.

Camera nào áp dụng QCVN 11:2026/BCA?

Các loại camera áp dụng QCVN 11:2026/BCA

QCVN 11:2026/BCA tập trung vào nhóm camera giám sát có kết nối mạng và truyền dữ liệu số, đặc biệt là các thiết bị hoạt động trên nền tảng Internet hoặc có khả năng truy cập từ xa. Điều này có nghĩa là không phải mọi camera đều thuộc phạm vi điều chỉnh, mà chỉ những hệ thống có yếu tố “kết nối – truyền dữ liệu – quản lý từ xa” mới cần xem xét theo quy chuẩn.

Camera IP

Camera IP (Internet Protocol Camera) là dòng camera sử dụng giao thức IP để truyền hình ảnh và dữ liệu thông qua mạng LAN hoặc Internet. Khác với camera Analog truyền thống, camera IP có địa chỉ IP riêng, có thể kết nối trực tiếp với modem, switch hoặc hệ thống mạng doanh nghiệp. Hiện nay, đây là dòng camera được sử dụng phổ biến nhất tại gia đình, văn phòng, cửa hàng, nhà máy và các dự án lớn nhờ chất lượng hình ảnh cao và khả năng quản lý từ xa.

Do hoạt động như một thiết bị mạng độc lập và giao tiếp thẳng với môi trường Internet, camera IP luôn là mục tiêu hàng đầu của hacker. Nếu không có rào cản kỹ thuật, chúng rất dễ bị dò quét lỗ hổng, chiếm quyền điều khiển để theo dõi ngược lại người dùng hoặc biến thành mạng máy tính ma (botnet) thực hiện các cuộc tấn công DDoS quy mô lớn.

Camera WiFi

Camera WiFi thực chất cũng là một dạng camera IP, chỉ khác ở phương thức kết nối. Thay vì sử dụng cáp mạng Ethernet, thiết bị kết nối với Internet thông qua mạng WiFi, cho phép người dùng xem trực tiếp hình ảnh, nhận cảnh báo và quản lý camera từ xa bằng điện thoại hoặc máy tính thông qua ứng dụng của nhà sản xuất.

Do có khả năng truyền dữ liệu qua Internet nên camera WiFi thuộc phạm vi áp dụng của QCVN 11:2026/BCA. Điều này đồng nghĩa với việc các sản phẩm được sản xuất, nhập khẩu và kinh doanh tại Việt Nam cần đáp ứng các yêu cầu về an ninh mạng theo quy định. Đối với người dùng gia đình, quy chuẩn không đồng nghĩa với việc phải thay mới toàn bộ hệ thống camera đang sử dụng, nhưng nếu có kế hoạch lắp đặt mới hoặc nâng cấp, nên ưu tiên các thiết bị có khả năng cập nhật firmware, hỗ trợ mã hóa dữ liệu và được nhà sản xuất duy trì chính sách bảo mật lâu dài.

Camera Cloud

Camera Cloud là dòng camera lưu trữ dữ liệu trên nền tảng đám mây (Cloud) thay vì chỉ ghi hình vào thẻ nhớ hoặc đầu ghi. Toàn bộ hình ảnh, video và các dữ liệu liên quan sẽ được truyền qua Internet và lưu trên máy chủ của nhà cung cấp, giúp người dùng dễ dàng truy cập từ nhiều thiết bị ở bất kỳ đâu.

Chính vì dữ liệu liên tục được truyền và lưu trữ trên môi trường mạng nên camera Cloud cần đáp ứng các yêu cầu về an ninh mạng theo QCVN 11:2026/BCA. Các cơ chế như mã hóa dữ liệu, xác thực người dùng, phân quyền truy cập hay cập nhật firmware đóng vai trò quan trọng trong việc bảo vệ hệ thống trước các nguy cơ tấn công mạng.

Nếu không được cấu hình và bảo mật đúng cách, camera Cloud có thể đối mặt với nhiều rủi ro như bị chiếm quyền tài khoản, rò rỉ hình ảnh, đánh cắp dữ liệu hoặc bị lợi dụng để xâm nhập vào hệ thống mạng của doanh nghiệp. Vì vậy, đây là một trong những nhóm thiết bị cần được chú trọng về an ninh mạng ngay từ khi lựa chọn và triển khai.

Camera AI kết nối Internet

Sự phát triển của trí tuệ nhân tạo (AI) đã giúp camera giám sát không chỉ ghi hình mà còn có khả năng phân tích dữ liệu theo thời gian thực. Hiện nay, nhiều dòng camera AI được trang bị các tính năng như nhận diện khuôn mặt, đếm người, nhận diện biển số xe, phát hiện xâm nhập hoặc phân tích hành vi để phục vụ công tác quản lý và vận hành.

Nếu các camera AI này có kết nối Internet hoặc truyền dữ liệu qua mạng để quản lý từ xa, chúng vẫn thuộc phạm vi điều chỉnh của QCVN 11:2026/BCA. Do xử lý nhiều dữ liệu quan trọng và có thể liên quan đến thông tin cá nhân, nhóm thiết bị này cần đáp ứng các yêu cầu nghiêm ngặt hơn về bảo mật dữ liệu, xác thực người dùng, quản lý quyền truy cập và cập nhật phần mềm nhằm hạn chế nguy cơ rò rỉ hoặc bị khai thác trái phép.

Hệ thống camera doanh nghiệp

Đối với doanh nghiệp, camera giám sát thường được triển khai theo hệ thống với số lượng lớn tại văn phòng, nhà máy, kho bãi, chuỗi cửa hàng, trung tâm thương mại hoặc các cơ sở sản xuất. Các camera này thường được quản lý tập trung thông qua đầu ghi NVR hoặc máy chủ, đồng thời cho phép nhiều người dùng truy cập và giám sát từ xa.

Do liên quan trực tiếp đến hoạt động sản xuất, kinh doanh và dữ liệu nội bộ, hệ thống camera doanh nghiệp là một trong những đối tượng chịu tác động lớn từ QCVN 11:2026/BCA. Ngoài việc lựa chọn thiết bị đáp ứng các yêu cầu về an ninh mạng, doanh nghiệp cũng cần quan tâm đến việc phân quyền người dùng, quản lý tài khoản, ghi nhật ký truy cập, cập nhật firmware định kỳ và xây dựng quy trình vận hành an toàn nhằm giảm thiểu rủi ro trong quá trình sử dụng.

Camera trong các dự án

Các dự án như chung cư, bệnh viện, trường học, khu công nghiệp hay trung tâm điều hành thường triển khai hệ thống camera với quy mô lớn, kết nối nhiều khu vực và tích hợp với các nền tảng quản lý tập trung. Không chỉ phục vụ mục đích giám sát an ninh, các hệ thống này còn hỗ trợ quản lý vận hành, kiểm soát ra vào và xử lý sự cố theo thời gian thực.

Với đặc thù quản lý lượng lớn dữ liệu và nhiều người dùng cùng truy cập, các hệ thống camera trong dự án cần được thiết kế theo hướng an toàn ngay từ đầu. Việc lựa chọn thiết bị đáp ứng QCVN 11:2026/BCA, kết hợp với giải pháp phân quyền, mã hóa dữ liệu và quản lý truy cập phù hợp sẽ giúp nâng cao khả năng bảo vệ hệ thống, đồng thời giảm chi phí nâng cấp hoặc thay thế khi các yêu cầu về an ninh mạng ngày càng được siết chặt trong thời gian tới.

Những loại camera nào không áp dụng QCVN 11:2026/BCA

Các camera không có khả năng kết nối mạng thì không thuộc phạm vi áp dụng

Bên cạnh các dòng camera sử dụng giao thức Internet, vẫn có một số thiết bị không thuộc phạm vi điều chỉnh của QCVN 11:2026/BCA. Điểm chung của các sản phẩm này là không có khả năng kết nối mạng hoặc không truyền dữ liệu qua giao thức Internet, nên gần như không phát sinh các rủi ro về an ninh mạng mà quy chuẩn hướng tới.

Tuy nhiên, trong một số trường hợp, nếu các thiết bị này được kết nối thêm đầu ghi, bộ chuyển đổi hoặc nền tảng quản lý từ xa có sử dụng Internet, toàn bộ hệ thống vẫn cần được xem xét để xác định phạm vi áp dụng theo quy định.

Camera Analog

Camera Analog là dòng camera truyền thống, hoạt động bằng cách truyền tín hiệu hình ảnh qua cáp đồng trục đến đầu ghi DVR. Thiết bị không có địa chỉ IP riêng và không trực tiếp kết nối Internet để truyền dữ liệu.

Do không sử dụng giao thức Internet, camera Analog không thuộc phạm vi áp dụng trực tiếp của QCVN 11:2026/BCA. Tuy nhiên, nếu hệ thống được kết nối với đầu ghi có chức năng truy cập từ xa qua Internet, doanh nghiệp nên kiểm tra thêm các thiết bị mạng liên quan để đảm bảo an toàn cho toàn bộ hệ thống.

Camera không kết nối Internet

Một số dòng camera IP hoặc camera WiFi có thể hoạt động hoàn toàn trong mạng nội bộ mà không kết nối Internet hoặc không cho phép truy cập từ xa. Trong trường hợp thiết bị không truyền dữ liệu ra bên ngoài và không sử dụng các dịch vụ trực tuyến, chúng thường không thuộc đối tượng điều chỉnh trực tiếp của QCVN 11.

Dù vậy, nếu sau này hệ thống được cấu hình để kết nối Internet hoặc tích hợp với các nền tảng quản lý từ xa, doanh nghiệp và người dùng nên rà soát lại khả năng đáp ứng các yêu cầu về an ninh mạng.

Camera hoạt động độc lập (Offline)

Đây là những camera chỉ ghi hình cục bộ vào thẻ nhớ hoặc thiết bị lưu trữ nội bộ mà không kết nối với mạng LAN, WiFi hoặc Internet. Người dùng chỉ có thể xem lại dữ liệu trực tiếp trên thiết bị hoặc thông qua việc tháo thẻ nhớ để truy xuất dữ liệu. Ví dụ điển hình là các loại camera hành trình ô tô loại cơ bản (chỉ lưu thẻ nhớ, không có khay SIM 4G/5G để livestream từ xa) hoặc máy ảnh, máy quay phim kỹ thuật số thông thường. Do tính chất hoạt động offline (ngoại tuyến), chúng không có nguy cơ bị tấn công mạng qua Internet nên không thuộc phạm vi của QCVN 11.

Camera đồ chơi hoặc thiết bị không truyền dữ liệu mạng

Các loại camera mini gắn trên các thiết bị đồ chơi trẻ em (như xe điều khiển từ xa, máy bay mô hình giá rẻ), hoặc các dòng kính lúp điện tử hiển vi, camera nội soi kỹ thuật số cầm tay dùng trong sửa chữa cơ khí nhỏ… Các thiết bị này bản chất chỉ là công cụ hiển thị hình ảnh cục bộ qua màn hình đi kèm hoặc kết nối trực tiếp bằng dây cáp USB vào máy tính mà không truyền nhận dữ liệu qua giao thức IP mạng, do đó hoàn toàn không thuộc diện áp dụng của quy chuẩn.

Những đối tượng phải tuân thủ QCVN 11:2026/BCA

Các đối tượng bắt buộc phải tuân thủ QCVN 11:2026/BCA

Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA quy định trách nhiệm pháp lý rõ ràng cho từng mắt xích trong chuỗi cung ứng, lưu thông và vận hành thiết bị camera IP tại Việt Nam. Dưới đây là phân tích chi tiết về các đối tượng bắt buộc phải tuân thủ:

Nhà sản xuất

Đối với các doanh nghiệp nghiên cứu, sản xuất, gia công và lắp ráp camera giám sát IP trong nước, quy chuẩn này là điều kiện bắt buộc để sản phẩm được phép xuất xưởng:

• Thiết kế an toàn: Phải áp dụng 11 nhóm tiêu chí bảo mật của Bộ Công an ngay từ khâu thiết kế phần cứng và viết phần mềm (firmware), loại bỏ hoàn toàn tài khoản ẩn (backdoor) hay mật khẩu mặc định trùng lặp.
• Chứng nhận hợp quy: Nhà sản xuất phải đem sản phẩm đi kiểm thử tại các phòng lab được chỉ định, lập hồ sơ chứng nhận hợp quy và dán tem hợp quy (CR) lên sản phẩm trước khi đưa ra thị trường tiêu thụ.

Đơn vị nhập khẩu

Các công ty, doanh nghiệp nhập khẩu thiết bị camera an ninh từ nước ngoài về Việt Nam (bao gồm các thương hiệu phổ biến như Hikvision, Dahua, Ezviz, Imou, Solity, Demax…) là đối tượng bị kiểm soát nghiêm ngặt nhất tại cửa khẩu:

• Kiểm tra chất lượng: Mọi lô hàng camera IP nhập khẩu từ ngày 01/07/2026 đều phải thực hiện thủ tục kiểm tra nhà nước về chất lượng hàng hóa nhập khẩu, đối chiếu nghiêm ngặt với các tiêu chí an ninh mạng của QCVN 11.
• Điều kiện thông quan: Chỉ những lô hàng có đầy đủ kết quả đo kiểm đạt chuẩn và giấy chứng nhận hợp quy mới được phép thông quan và lưu hành trên thị trường.

Nhà phân phối

Các tổng đại lý, đại lý bán buôn, đại lý bán lẻ và các cửa hàng kinh doanh thiết bị an ninh trên toàn quốc chịu trách nhiệm về tính pháp lý của hàng hóa lưu thông:

• Sàng lọc nguồn hàng: Chỉ được phép nhập và kinh doanh các dòng camera IP đã có đầy đủ tem hợp quy (CR) và giấy tờ chứng nhận phù hợp quy chuẩn QCVN 11:2026/BCA từ nhà sản xuất hoặc đơn vị nhập khẩu.
• Trách nhiệm pháp lý: Việc tiếp tục bày bán, kinh doanh các sản phẩm camera IP không đạt chuẩn, không có tem CR sau thời điểm quy chuẩn có hiệu lực sẽ bị xử lý nghiêm theo quy định của pháp luật về quản lý chất lượng sản phẩm, hàng hóa.

Đơn vị thi công, lắp đặt

Các công ty giải pháp an ninh, nhà thầu cơ điện (M&E) và kỹ thuật viên lắp đặt trực tiếp phải thay đổi hoàn toàn quy trình làm việc:

• Tư vấn thiết bị đạt chuẩn: Khi khảo sát và lên giải pháp cho khách hàng, bắt buộc phải lựa chọn những model camera nằm trong danh mục đã được chứng nhận hợp quy QCVN 11.
• Cấu hình an toàn bắt buộc: Kỹ thuật viên khi bàn giao hệ thống phải thực hiện đầy đủ các bước thiết lập bảo mật thực tế như: ép khách hàng đổi mật khẩu mạnh ngay lần đầu, tắt các cổng dịch vụ thừa, kích hoạt mã hóa luồng truyền hình ảnh và bàn giao nhật ký hệ thống rõ ràng.

Chủ đầu tư dự án

Các cơ quan ban ngành, doanh nghiệp, ban quản lý tòa nhà hoặc các chủ đầu tư dự án hạ tầng (chung cư, bệnh viện, trường học, khu công nghiệp…) phải tuân thủ trong công tác đấu thầu và nghiệm thu công trình:

• Chuẩn hóa hồ sơ mời thầu: Phải đưa tiêu chí “Thiết bị camera giám sát IP phải đạt chứng nhận hợp quy QCVN 11:2026/BCA” thành một trong những điều kiện kỹ thuật tiên quyết trong hồ sơ mời thầu hoặc yêu cầu mua sắm thiết bị.
• Nghiệm thu nghiêm ngặt: Khi bàn giao dự án, chủ đầu tư có quyền và nghĩa vụ yêu cầu đơn vị nhà thầu cung cấp đầy đủ giấy chứng nhận hợp quy của lô hàng camera và biên bản kiểm tra cấu hình an ninh mạng để đưa vào hồ sơ hoàn công.

Người dùng camera gia đình có bị ảnh hưởng không?

Đối với người dùng cuối là các cá nhân, hộ gia đình hoặc hộ kinh doanh nhỏ lẻ, QCVN 11:2026/BCA không đưa ra bất kỳ chế tài bắt buộc hay hình thức xử phạt nào nếu bạn đang sử dụng hệ thống camera cũ:

• Không bị ép buộc thay thế: Bạn hoàn toàn có thể tiếp tục sử dụng hệ thống camera hiện tại của gia đình mình mà không lo bị phạt hay bị cưỡng chế tháo dỡ.
• Hưởng lợi trực tiếp: Người dùng gia đình chính là đối tượng được bảo vệ nhiều nhất từ quy chuẩn này. Khi mua mới camera từ thời điểm này, nhờ có “bộ lọc” QCVN 11 của Bộ Công an, bạn sẽ hoàn toàn yên tâm vì thiết bị đã được triệt tiêu các lỗ hổng bảo mật sơ đẳng, bảo vệ tuyệt đối không gian sống riêng tư khỏi nguy cơ bị hack hay stream lén hình ảnh lên mạng.

Làm sao biết camera có thuộc diện áp dụng?

Cách kiểm tra camera để biết có thuộc phạm vi QCVN 11:2026/BCA hay không

Không phải người dùng nào cũng biết hệ thống camera mình đang sử dụng có thuộc phạm vi điều chỉnh của QCVN 11:2026/BCA hay không. Thực tế, bạn không cần am hiểu quá nhiều về kỹ thuật, chỉ cần kiểm tra một số thông tin cơ bản về thiết bị là có thể xác định được camera có sử dụng giao thức Internet và có khả năng phải đáp ứng quy chuẩn này hay không.

Kiểm tra model camera

Bước đầu tiên là xác định chính xác model của camera. Bạn có thể xem thông tin này trên tem dán của thiết bị, vỏ hộp, hóa đơn mua hàng hoặc trong ứng dụng quản lý camera.

Sau khi có model, hãy tra cứu trên website của nhà sản xuất để biết đây là camera Analog, camera IP hay camera WiFi, đồng thời kiểm tra các thông số kỹ thuật và khả năng kết nối của thiết bị.

Kiểm tra phương thức kết nối

Cách nhanh nhất để xác định camera có thuộc diện áp dụng hay không là xem thiết bị kết nối như thế nào. Nếu camera truyền dữ liệu thông qua mạng LAN, WiFi hoặc Internet và có thể giao tiếp bằng giao thức IP, rất nhiều khả năng thiết bị thuộc phạm vi điều chỉnh của QCVN 11:2026/BCA. Ngược lại, những camera Analog chỉ truyền tín hiệu qua cáp đồng trục và không kết nối Internet thường không thuộc đối tượng áp dụng trực tiếp.

Kiểm tra các tính năng của camera

Bạn cũng có thể dựa vào các tính năng của thiết bị để đánh giá nhanh.

Nếu camera có một hoặc nhiều chức năng dưới đây thì gần như chắc chắn đây là camera sử dụng giao thức Internet:

• Quản lý và xem camera bằng ứng dụng (App) trên điện thoại.
• Hỗ trợ lưu trữ dữ liệu trên nền tảng Cloud.
• Kết nối Internet để truyền hình ảnh và nhận thông báo.
• Cho phép xem trực tiếp hoặc phát lại từ xa thông qua điện thoại, máy tính hoặc trình duyệt web.

Đây đều là những đặc điểm phổ biến của camera IP và camera WiFi – nhóm thiết bị thuộc phạm vi điều chỉnh của QCVN 11:2026/BCA.

Kiểm tra thông tin từ nhà sản xuất

Nếu vẫn chưa chắc chắn, bạn nên tham khảo tài liệu kỹ thuật (Datasheet), hướng dẫn sử dụng hoặc website chính thức của nhà sản xuất. Nhiều hãng hiện nay đã công bố rõ thông tin về khả năng kết nối, tính năng bảo mật, chính sách cập nhật firmware và việc đáp ứng các quy chuẩn kỹ thuật áp dụng tại Việt Nam. Ngoài ra, bạn cũng có thể liên hệ trực tiếp với đơn vị phân phối hoặc nhà cung cấp để được tư vấn và xác nhận thiết bị có thuộc phạm vi áp dụng của QCVN 11:2026/BCA hay không.

Một số câu hỏi thường gặp

Camera WiFi có thuộc QCVN 11:2026/BCA không?

Có. Camera WiFi là một dạng camera IP vì sử dụng mạng Internet để truyền dữ liệu và cho phép người dùng quản lý từ xa thông qua ứng dụng hoặc nền tảng đám mây. Do đó, nhóm thiết bị này thuộc phạm vi áp dụng của QCVN 11:2026/BCA.

Camera Analog có áp dụng QCVN 11 không?

Camera Analog truyền tín hiệu hình ảnh qua cáp đồng trục và không sử dụng giao thức Internet nên không thuộc đối tượng điều chỉnh trực tiếp của QCVN 11:2026/BCA. Tuy nhiên, nếu hệ thống được kết nối với đầu ghi hoặc thiết bị mạng có truy cập Internet thì cần xem xét tổng thể hệ thống để đánh giá khả năng áp dụng.

Camera không kết nối Internet có áp dụng không?

Nếu camera hoạt động hoàn toàn độc lập, không kết nối Internet, không truyền dữ liệu qua mạng và không hỗ trợ truy cập từ xa thì thường không thuộc phạm vi áp dụng của QCVN 11:2026/BCA. Ngược lại, nếu thiết bị được cấu hình để kết nối mạng trong quá trình sử dụng thì vẫn có thể thuộc đối tượng điều chỉnh.

Camera đang sử dụng có phải thay không?

Không. Việc camera thuộc phạm vi áp dụng của QCVN 11:2026/BCA không đồng nghĩa với việc người dùng phải thay mới toàn bộ hệ thống. Trong nhiều trường hợp, chỉ cần cập nhật firmware, tăng cường các thiết lập bảo mật hoặc nâng cấp từng phần là đã có thể tiếp tục sử dụng ổn định.

Camera nhập khẩu có bắt buộc đáp ứng QCVN 11:2026/BCA không?

Có. Đối với các dòng camera giám sát sử dụng giao thức Internet được nhập khẩu vào Việt Nam, doanh nghiệp cần đáp ứng các yêu cầu kỹ thuật và an ninh mạng theo QCVN 11:2026/BCA trước khi đưa sản phẩm ra thị trường theo quy định hiện hành.

Có bắt buộc thay camera đang sử dụng không?

Không bắt buộc. Mục tiêu của QCVN 11:2026/BCA là nâng cao mức độ an toàn cho các thiết bị camera kết nối Internet, chứ không yêu cầu người dùng thay thế toàn bộ hệ thống đang sử dụng. Nếu thiết bị vẫn hoạt động tốt, còn được nhà sản xuất hỗ trợ cập nhật và đáp ứng các yêu cầu bảo mật cơ bản, người dùng hoàn toàn có thể tiếp tục sử dụng và xây dựng lộ trình nâng cấp khi cần thiết.

QCVN 11 không áp dụng cho mọi loại camera, mà tập trung vào camera giám sát sử dụng giao thức Internet và các tổ chức, cá nhân tham gia sản xuất, kinh doanh, nhập khẩu các thiết bị này. Nếu chưa chắc hệ thống camera của mình có thuộc phạm vi áp dụng hay không, hãy liên hệ Panaco để được hỗ trợ kiểm tra model, đánh giá hệ thống và tư vấn giải pháp phù hợp.