Camera nào bắt buộc áp dụng QCVN 135:2024/BTTTT? Danh sách chi tiết 2026

Trước làn sóng siết chặt an toàn thông tin, nhiều cá nhân và doanh nghiệp vẫn đang lúng túng không biết hệ thống camera của mình có thuộc diện bắt buộc phải áp dụng QCVN 135:2024/BTTTT hay không. Thực tế, quy chuẩn này có phạm vi và lộ trình phân loại rất rõ ràng, không áp dụng cho tất cả thiết bị trên thị trường. Hiểu đúng quy định ngay từ đầu sẽ giúp bạn bạn tối ưu chi phí, tránh việc thay thế không cần thiết nhưng vẫn đảm bảo an toàn tuyệt đối cho hệ thống dữ liệu. Để bạn có phương án đầu tư và nâng cấp chính xác nhất, Panaco đã tổng hợp danh sách các nhóm camera bắt buộc tuân thủ quy chuẩn này ngay bài viết dưới đây.

QCVN 135 đang áp dụng cho nhóm thiết bị nào?

QCVN 135:2024/BTTTT không áp dụng đại trà theo kiểu “cào bằng” cho tất cả mọi thiết bị ghi hình trên thị trường. Thay vào đó, Bộ Thông tin và Truyền thông tập trung nghiêm ngặt vào nhóm camera có kết nối mạng và truyền dữ liệu số (giao thức Internet – IP). Nói một cách đơn giản và dễ hiểu là bất kỳ thiết bị camera nào có khả năng kết nối Internet, quản lý qua ứng dụng (App) điện thoại, máy tính, hoặc lưu trữ dữ liệu trên nền tảng đám mây (Cloud)… đều thuộc diện cần đối chiếu theo quy chuẩn này. Dưới đây là danh sách phân loại chi tiết 5 nhóm thiết bị và hệ thống chịu tác động lớn nhất bởi QCVN 135:2024/BTTTT:

         Xem thêm: “QCVN 135 Camera Là Gì Quy Chuẩn Mới Người Dùng Cần Biết”

Camera IP (Internet Protocol Camera)

Camera IP bắt buộc phải đáp ứng yêu cầu QCVN 135:2024/BTTTT

Đây là nhóm thiết bị chịu tác động trực tiếp và rõ ràng nhất trong phạm vi áp dụng của QCVN 135:2024/BTTTT.

Camera IP là loại camera giám sát hoạt động dựa trên nền tảng kết nối mạng. Khác với camera analog truyền tín hiệu qua cáp đồng trục, camera IP sử dụng hạ tầng mạng LAN hoặc Internet để truyền tải dữ liệu hình ảnh, âm thanh và trạng thái thiết bị.

Các đặc điểm chính của camera IP gồm:

• Kết nối trực tiếp vào hệ thống mạng nội bộ (LAN) hoặc Internet
• Truyền dữ liệu theo các giao thức mạng tiêu chuẩn như TCP/IP, RTSP, ONVIF
• Cho phép người dùng giám sát và cấu hình từ xa thông qua phần mềm, ứng dụng di động hoặc trình duyệt web
• Có khả năng tích hợp lưu trữ đám mây hoặc đầu ghi NVR

Do đặc thù hoạt động dựa trên môi trường mạng và có khả năng truyền tải dữ liệu ra bên ngoài, camera IP thuộc nhóm thiết bị bắt buộc phải đáp ứng các yêu cầu về an toàn thông tin theo QCVN 135:2024/BTTTT. Cụ thể, thiết bị cần đảm bảo các yếu tố như:

• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ để tránh bị đánh cắp thông tin
• Cơ chế xác thực người dùng an toàn, hạn chế truy cập trái phép
• Hệ thống phân quyền và quản lý truy cập rõ ràng
• Kiểm soát các cổng kết nối và giao thức mạng nhằm giảm nguy cơ bị tấn công từ bên ngoài

Có thể xem camera IP là nhóm thiết bị trung tâm của QCVN 135:2024/BTTTT, bởi đây là loại thiết bị phổ biến nhất trong hệ thống giám sát hiện đại và cũng là nhóm tiềm ẩn nhiều rủi ro an ninh mạng nhất nếu không được thiết kế đúng chuẩn.

Camera WiFi

Camera wifi là một trong những nhóm thiết bị áp dụng QCVN 135

Camera WiFi là dòng camera giám sát phổ biến, gần như xuất hiện trong hầu hết hộ gia đình, cửa hàng nhỏ và văn phòng hiện nay nhờ khả năng lắp đặt đơn giản và dễ sử dụng.

Đặc điểm của camera WiFi:

• Kết nối không dây thông qua mạng WiFi
• Hoạt động trên nền tảng Internet, cho phép xem trực tiếp từ xa qua điện thoại
• Thường sử dụng cloud hoặc máy chủ trung gian để lưu trữ và đồng bộ dữ liệu
• Dễ dàng cài đặt, không cần đi dây mạng phức tạp

Do kết nối trực tiếp vào Internet và phụ thuộc nhiều vào nền tảng cloud, camera WiFi tiềm ẩn một số rủi ro về an toàn thông tin nếu không được cấu hình đúng cách. Cụ thể:

• Dễ bị tấn công nếu mật khẩu yếu hoặc không bật xác thực bảo mật
• Phụ thuộc lớn vào tài khoản người dùng và cơ chế bảo mật của nhà cung cấp cloud
• Có thể bị truy cập trái phép nếu lộ thông tin đăng nhập hoặc dùng firmware không an toàn

Vì vậy, đây là nhóm thiết bị cần đặc biệt quan tâm trong phân khúc gia đình, nơi người dùng thường ít chú ý đến cấu hình bảo mật nhưng lại sử dụng camera để giám sát không gian riêng tư.

Camera WiFi tuy tiện lợi nhưng cũng là một trong những nhóm thiết bị dễ bị khai thác nhất nếu không được thiết lập đúng chuẩn an toàn.

Camera Cloud

Đây là nhóm camera cần ưu tiên yếu tố bảo mật và an toàn thông tin

Camera Cloud là dòng camera sử dụng nền tảng điện toán đám mây để lưu trữ và xử lý dữ liệu, thay vì chỉ lưu trực tiếp trên thiết bị như truyền thống.

Đặc điểm nổi bật:

• Dữ liệu không chỉ được lưu trên camera hoặc đầu ghi mà còn đồng bộ lên hệ thống cloud
• Có máy chủ trung gian đảm nhiệm việc xử lý, lưu trữ và phân phối dữ liệu
• Cho phép người dùng truy cập và xem lại hình ảnh từ nhiều thiết bị khác nhau như điện thoại, máy tính, tablet

Do dữ liệu phải truyền qua hệ thống bên thứ ba, nên yêu cầu về bảo mật rất cao, bao gồm:

• Mã hóa dữ liệu đầu cuối (End-to-End Encryption)
• Kiểm soát quyền truy cập chặt chẽ theo từng tài khoản
• Hệ thống quản lý tài khoản nhiều lớp nhằm hạn chế rủi ro truy cập trái phép

Đây là nhóm camera nhạy cảm nhất về dữ liệu, cần ưu tiên yếu tố bảo mật và an toàn thông tin khi triển khai.

Camera doanh nghiệp

Trong môi trường doanh nghiệp, hệ thống camera thường được triển khai với quy mô lớn và yêu cầu quản lý chặt chẽ hơn so với hộ gia đình.

Đặc điểm chung:

• Số lượng camera thường nhiều, trải rộng ở nhiều khu vực khác nhau trong cùng hệ thống
• Dữ liệu ghi hình có thể bao gồm thông tin nội bộ quan trọng liên quan đến vận hành
• Thường được tích hợp vào hệ thống quản lý tập trung (VMS, server nội bộ hoặc cloud doanh nghiệp)

QCVN 135 có tác động đáng kể đến nhóm camera doanh nghiệp vì:

• Mức độ rủi ro an ninh mạng cao hơn do hệ thống có nhiều điểm truy cập
• Dữ liệu có thể liên quan trực tiếp đến khách hàng, hoạt động kinh doanh và quy trình vận hành nội bộ
• Yêu cầu phân quyền người dùng rõ ràng, kiểm soát truy cập theo từng cấp độ

Đây là nhóm hệ thống cần tuân thủ nghiêm ngặt nhất về bảo mật, cấu hình và quản lý dữ liệu trong toàn bộ hệ thống camera giám sát.

Hệ thống camera tập trung

Hệ thống camera tập trung thường được triển khai trong các mô hình có quy mô quản lý lớn và yêu cầu giám sát đồng bộ.

Ứng dụng phổ biến:

• Tòa nhà văn phòng, khu phức hợp
• Nhà xưởng, khu sản xuất
• Chuỗi cửa hàng bán lẻ
• Trung tâm điều hành và giám sát (SOC/NOC)

Đặc điểm hệ thống:

• Quản lý toàn bộ camera trên một nền tảng tập trung duy nhất
• Sử dụng server hoặc đầu ghi NVR trung tâm để lưu trữ và xử lý dữ liệu
• Hỗ trợ truy cập từ xa thông qua mạng nội bộ hoặc Internet

Yêu cầu chính đối với hệ thống:

• Kiểm soát truy cập nhiều lớp theo từng vai trò người dùng
• Ghi log đầy đủ mọi hoạt động truy cập và thao tác hệ thống
• Đảm bảo bảo mật tổng thể toàn bộ hệ thống từ thiết bị đến phần mềm quản lý

Đây là nhóm hệ thống có mức độ ảnh hưởng lớn nhất đến vận hành, vì chỉ một sự cố nhỏ cũng có thể tác động đến toàn bộ hoạt động giám sát.

Camera gia đình có bị ảnh hưởng không?

QCVN 135:2024/BTTTT không ép phải thay mới hệ thống camera

Đây là thắc mắc phổ biến nhất và cũng là nội dung dễ bị hiểu lầm nhất trên các diễn đàn công nghệ hiện nay. Nhiều chủ hộ gia đình đang hoang mang không biết hệ thống camera lắp ở nhà có bị cấm hay phải vứt bỏ để thay mới hay không.

Thực trạng hệ thống camera gia đình hiện nay

Hầu hết các hộ gia đình, phòng trọ hay cửa hàng nhỏ tại Việt Nam thường lắp đặt hệ thống camera giám sát có đặc điểm:

• Quy mô nhỏ: Thường chỉ từ 1 đến 4 mắt camera (chủ yếu là camera WiFi lắp độc lập).
• Vận hành đơn giản: Xem trực tiếp và nhận cảnh báo chuyển động qua ứng dụng điện thoại.
• Hình thức lưu trữ: Ghi hình chủ yếu qua thẻ nhớ MicroSD gắn trực tiếp trên thiết bị hoặc mua gói lưu trữ Cloud cơ bản của hãng.

Những hiểu lầm phổ biến người dùng cần tránh

Sự xuất hiện của quy chuẩn mới vô tình tạo ra hai luồng tâm lý sai lệch:

• Hiểu lầm 1: Cho rằng Nhà nước sẽ siết chặt toàn bộ thị trường và bắt buộc mọi nhà phải tháo dỡ hệ thống camera cũ để thay loại đắt tiền hơn.
• Hiểu lầm 2: Cho rằng camera nhà mình nhỏ lẻ, chẳng có gì bí mật nên hoàn toàn đứng ngoài cuộc và không cần quan tâm đến bảo mật thông tin.

Thực tế áp dụng: Không cấm dùng, nhưng phải thay đổi cách dùng

Về mặt pháp lý, QCVN 135:2024/BTTTT không ép buộc người dùng cá nhân phải thay mới hệ thống camera đang hoạt động bình thường. Thiết bị của bạn hoàn toàn không bị “cấm” hay bị vô hiệu hóa.

Tuy nhiên, hệ thống của bạn vẫn chịu ảnh hưởng gián tiếp về mặt tiêu chí an toàn thông tin. Thay vì tốn tiền thay thiết bị, điều bạn cần thay đổi chính là cách vận hành camera an toàn hơn:

• Xóa bỏ mật khẩu mặc định: Tuyệt đối không dùng các mật khẩu dễ đoán do kỹ thuật viên lắp đặt sẵn (như 123456, admin…). Bắt buộc phải đổi sang mật khẩu mạnh gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Cập nhật phần mềm định kỳ: Thường xuyên kiểm tra và cập nhật Firmware (phần mềm hệ thống) trên ứng dụng camera để vá các lỗ hổng bảo mật mà hacker có thể khai thác.
• Kiểm soát quyền truy cập: Không chia sẻ tài khoản camera bừa bãi. Bật tính năng xác thực 2 lớp (2FA) trên app điện thoại để bảo vệ quyền riêng tư tuyệt đối cho gia đình.

QCVN 135 không bắt bạn phải tốn chi phí thay camera, mà là lời nhắc nhở để bạn thay đổi cách sử dụng camera cho đúng và an toàn hơn, bảo vệ gia đình khỏi nguy cơ rò rỉ hình ảnh nhạy cảm lên Internet.

Camera nào KHÔNG thuộc phạm vi áp dụng?

Camera Analog đời cũ không thuộc phạm vi áp dụng QCVN 135

Bên cạnh các dòng thiết bị bắt buộc phải tuân thủ nghiêm ngặt, QCVN 135:2024/BTTTT cũng nêu rõ loại trừ một số công nghệ giám sát. Nếu hệ thống của bạn thuộc một trong các nhóm dưới đây, bạn có thể hoàn toàn yên tâm vận hành mà không cần lo lắng về các quy định hợp quy mới.

Hệ thống camera Analog truyền thống (cáp đồng trục)

Camera Analog đời cũ hoặc các dòng công nghệ nâng cấp sau này như HD-TVI, HD-CVI, AHD sử dụng hạ tầng truyền tín hiệu vật lý là nhóm đầu tiên nằm ngoài phạm vi tác động cốt lõi của quy chuẩn này.

• Đặc điểm kỹ thuật đặc trưng:
  • Tín hiệu hình ảnh được truyền dưới dạng sóng analog nguyên bản thông qua dây cáp đồng trục (hoặc cáp mạng kèm balun) dẫn thẳng về đầu ghi hình (DVR).
  • Thiết bị mắt camera hoàn toàn không có địa chỉ IP riêng, không có khả năng tự xử lý dữ liệu số hóa và không thể tự kết nối trực tiếp ra môi trường Internet.
• Lý do không thuộc phạm vi: Vì bản chất tín hiệu truyền dẫn là đóng kín trên đường dây cáp vật lý từ mắt đến đầu ghi, các dòng camera này không đối mặt với các lỗ hổng bảo mật số, nguy cơ quét IP hay lỗi bảo mật giao thức mạng.
• Lưu ý từ Panaco: Mặc dù mắt camera analog không thuộc diện áp dụng, nhưng nếu đầu ghi hình (DVR) của bạn có cắm mạng để xem qua điện thoại, thì bản thân chiếc đầu ghi đó vẫn phải xem xét các yếu tố bảo mật cơ bản.

Hệ thống camera đóng kín, không kết nối mạng (Offline Systems)

Phạm vi áp dụng của QCVN 135 định nghĩa rất rõ: Quy chuẩn dành cho các thiết bị camera giám sát sử dụng giao thức Internet. Do đó, bất kỳ hệ thống camera nào hoạt động theo mô hình “nội bộ biệt lập” đều không bị ảnh hưởng.

• Đặc điểm vận hành:
  • Hệ thống camera (kể cả camera IP) được setup trong một mạng LAN nội bộ hoàn toàn không có đường truyền Internet ra ngoài.
  • Người dùng chỉ xem dữ liệu trực tiếp qua màn hình tivi, màn hình giám sát đặt tại phòng kỹ thuật hoặc máy tính nội bộ trong cùng mạng dây.
  • Hoàn toàn không sử dụng ứng dụng di động (App), không lưu trữ Cloud, không cấu hình tính năng truy cập từ xa (NAT port, tên miền, P2P).
• Lý do không thuộc phạm vi: Hệ thống này gần như ở trạng thái “đóng băng” trước mọi cuộc tấn công mạng diện rộng từ bên ngoài. Do không trung chuyển dòng dữ liệu qua môi trường Internet công cộng, nguy cơ bị rò rỉ hay chiếm quyền điều khiển từ xa bằng mã độc là bằng không.

Điểm mấu chốt để xác định một camera có thuộc diện áp dụng QCVN 135 hay không phụ thuộc hoàn toàn vào việc “Dữ liệu hình ảnh có đi ra môi trường Internet hay không”. Nếu câu trả lời là KHÔNG, hệ thống của bạn hoàn toàn nằm ngoài phạm vi bắt buộc của quy chuẩn này.

Checklist xác định camera của bạn có thuộc diện QCVN 135 không?

Để giúp bạn không bị rối bời trước các điều khoản pháp lý phức tạp, Panaco đã đơn giản hóa quy trình rà soát thành một bộ Checklist nhanh dưới đây. Hãy đối chiếu hệ thống camera hiện tại của nhà hoặc doanh nghiệp bạn với 5 câu hỏi sau:

• Camera có xem qua điện thoại không?
• Camera có kết nối WiFi hoặc Internet không?
• Có sử dụng lưu trữ cloud hoặc máy chủ từ xa không?
• Có đăng nhập bằng tài khoản hoặc ứng dụng (app) không?
• Có thể xem camera từ xa khi không ở nhà hoặc không ở công ty không?

Sau khi tích chọn bộ Checklist trên, bạn có thể tự đưa ra phương án xử lý cho hệ thống của mình dựa trên kết quả sau:

• Nếu bạn trả lời “CÓ” từ 2 câu trở lên: Hệ thống camera của bạn gần như chắc chắn thuộc phạm vi điều chỉnh của QCVN 135. Thiết bị này cần được rà soát lại các bước cấu hình bảo mật (đổi mật khẩu mặc định, bật xác thực 2 lớp) để đảm bảo an toàn thông tin tối đa theo tiêu chuẩn mới.
• Nếu toàn bộ câu trả lời là “KHÔNG”: Hệ thống của bạn là hệ thống camera đóng (Offline) hoặc Analog thuần túy. Bạn hoàn toàn không bị ảnh hưởng bởi quy chuẩn này và có thể tiếp tục sử dụng bình thường mà không cần nâng cấp hay thay đổi thiết bị.

Hỏi – Đáp

Camera nào bắt buộc phải áp dụng QCVN 135?

Các hệ thống camera sử dụng vốn đầu tư công/ngân sách Nhà nước, camera phục vụ cho hạ tầng thông tin trọng yếu quốc gia (sân bay, cửa khẩu, trung tâm dữ liệu…) và các doanh nghiệp vận hành hạ tầng số lớn. Đối với thị trường thương mại, quy chuẩn này bắt buộc áp dụng cho các nhà sản xuất và đơn vị nhập khẩu camera trước khi lưu hành sản phẩm ra thị trường.

Camera gia đình có bị ảnh hưởng bởi QCVN 135 không? Có cần áp dụng không?

KHÔNG bị ép buộc thay mới. Người dùng cá nhân và hộ gia đình không nằm trong diện bắt buộc phải gỡ bỏ hệ thống cũ để nâng cấp. Tuy nhiên, camera gia đình vẫn chịu ảnh hưởng về mặt tiêu chí bảo mật (người dùng nên chủ động đổi mật khẩu mạnh, bật xác thực 2 lớp và cập nhật firmware để tự bảo vệ dữ liệu của mình).

Camera không đạt QCVN 135 có bị cấm không?

KHÔNG bị cấm đối với thiết bị đang sử dụng. Các hệ thống camera cũ của người dân hoặc doanh nghiệp tư nhân vẫn hoạt động bình thường, không bị tịch thu hay xử phạt. Quy chuẩn này chỉ “cấm” việc nhập khẩu, sản xuất hoặc bán mới ra thị trường các dòng camera không đạt đủ điều kiện chứng nhận hợp quy kể từ khi lộ trình có hiệu lực pháp lý.

Đầu ghi camera có bị ảnh hưởng bởi QCVN 135 không?

Có, đầu ghi camera (NVR/DVR) chịu ảnh hưởng rất lớn và là đối tượng trọng tâm của QCVN 135:2024/BTTTT. Bởi vì để xem được qua điện thoại, đầu ghi bắt buộc phải kết nối Internet, sở hữu địa chỉ IP và chạy hệ điều hành riêng để truyền nhận dữ liệu qua mạng.

Nếu bạn chưa chắc chắn hệ thống camera của mình đang thuộc nhóm nào, hoặc có nằm trong phạm vi bắt buộc áp dụng của QCVN 135:2024/BTTTT hay không, hãy liên hệ ngay với Panaco. Đội ngũ kỹ thuật viên chuyên nghiệp của chúng tôi sẽ hỗ trợ bạn kiểm tra thiết bị hoàn toàn miễn phí, đánh giá chính xác các lỗ hổng bảo mật hiện tại, từ đó tư vấn phương án cấu hình hoặc nâng cấp tối ưu nhất nhằm đảm bảo an toàn thông tin tuyệt đối với chi phí tiết kiệm nhất.