QCVN 11:2026/BCA khác QCVN 135:2024/BTTTT ở điểm nào?

Từ ngày 01/7/2026, QCVN 11:2026/BCA chính thức có hiệu lực và thay thế QCVN 135:2024/BTTTT, đánh dấu sự thay đổi trong quy định về an ninh mạng đối với camera giám sát sử dụng giao thức Internet tại Việt Nam. Điều này khiến nhiều doanh nghiệp, đơn vị nhập khẩu, nhà phân phối và đơn vị thi công camera băn khoăn liệu quy chuẩn mới có những điểm gì khác so với trước đây và hệ thống đang sử dụng có bị ảnh hưởng hay không. Thực tế, QCVN 11 không thay đổi hoàn toàn các yêu cầu đã có, mà kế thừa nhiều nội dung của QCVN 135, đồng thời cập nhật và hoàn thiện một số quy định để phù hợp với yêu cầu quản lý mới. Trong bài viết này, Panaco sẽ so sánh chi tiết sự khác nhau giữa QCVN 11:2026/BCA và QCVN 135:2024/BTTTT, giúp bạn hiểu rõ những thay đổi quan trọng và chuẩn bị phương án phù hợp.

Tổng quan về QCVN 11:2026/BCA và QCVN 135:2024/BTTTT

Để hiểu rõ những thay đổi của quy chuẩn mới, trước hết cần nắm được mục đích và phạm vi của từng quy chuẩn.

QCVN 135:2024/BTTTT là gì?

Phạm vi điều chỉnh của QCVN 135 tập trung vào camera kết nối Internet

QCVN 135:2024/BTTTT là quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet – Các yêu cầu an toàn thông tin cơ bản, do Bộ Thông tin và Truyền thông ban hành theo Thông tư số 21/2024/TT-BTTTT. Quy chuẩn này được xây dựng nhằm thiết lập các yêu cầu tối thiểu về an toàn thông tin đối với camera IP trước khi được sản xuất, nhập khẩu và lưu hành tại Việt Nam.

Phạm vi điều chỉnh của QCVN 135 tập trung vào các thiết bị camera có khả năng kết nối Internet, giúp giảm thiểu các lỗ hổng bảo mật phổ biến như sử dụng mật khẩu mặc định, thiếu cơ chế xác thực hoặc không hỗ trợ cập nhật phần mềm. Nếu bạn chưa hiểu rõ về quy chuẩn này, hãy xem thêm bài viết “QCVN 135:2024/BTTTT là gì? Quy chuẩn camera giám sát người dùng cần biết” để có cái nhìn đầy đủ hơn.

QCVN 11:2026/BCA là gì?

QCVN 11 bổ sung và hoàn thiện nhiều nội dung liên quan đến an ninh mạng

QCVN 11:2026/BCA là quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet – Các yêu cầu an ninh mạng cơ bản, do Bộ Công an ban hành kèm theo Thông tư 48/2026/TT-BCA. Quy chuẩn chính thức có hiệu lực từ ngày 01/7/2026 và thay thế QCVN 135:2024/BTTTT.

Bên cạnh việc kế thừa các yêu cầu về an toàn thông tin của quy chuẩn cũ, QCVN 11 bổ sung và hoàn thiện nhiều nội dung liên quan đến an ninh mạng, hướng đến việc tăng cường khả năng bảo vệ camera IP trước các nguy cơ tấn công, xâm nhập trái phép và rò rỉ dữ liệu. Nếu muốn tìm hiểu chi tiết về nội dung, phạm vi áp dụng và thời điểm có hiệu lực của quy chuẩn mới, bạn có thể tham khảo bài viết “QCVN 11:2026/BCA là gì? Quy chuẩn camera an ninh mạng mới nhất 2026”

Bảng so sánh QCVN 11:2026/BCA và QCVN 135

Những điểm giống nhau giữa QCVN 11:2026/BCA và QCVN 135

QCVN 11 và QCVN 135 đều áp dụng cho camera giao thức internet

Dù được ban hành bởi hai cơ quan quản lý khác nhau với những mục tiêu chuyên biệt, QCVN 11 và QCVN 135 vẫn có những giao điểm công nghệ quan trọng. Cả hai bộ quy chuẩn này đều hướng tới việc chuẩn hóa thị trường thiết bị giám sát tại Việt Nam thông qua các điểm chung cốt lõi sau:

Cùng áp dụng cho camera giám sát sử dụng giao thức Internet

Điểm tương đồng dễ nhận thấy nhất là cả hai văn bản pháp lý này đều lấy camera IP làm đối tượng điều chỉnh trọng tâm.

• Mọi dòng camera có khả năng số hóa hình ảnh, tự xử lý gói tin và truyền dữ liệu thông qua giao thức Internet (bao gồm camera Wi-Fi gia đình, camera Cloud, camera AI, đầu ghi hình mạng NVR…) đều nằm trong vùng giao thoa của cả hai quy chuẩn.
• Nếu một thiết bị camera muốn được nhập khẩu hoặc phân phối hợp pháp, nó bắt buộc phải đồng thời trải qua quy trình đo kiểm để đạt cả hai chứng nhận này.

Đều hướng đến bảo vệ an toàn dữ liệu

Dù tiếp cận dưới hai góc nhìn khác nhau, đích đến cuối cùng của cả hai quy chuẩn đều là bảo vệ quyền riêng tư của người dùng và tính toàn vẹn của dữ liệu:

• QCVN 135/BTTTT bảo vệ dữ liệu bằng cách kiểm soát đường truyền vô tuyến, đảm bảo luồng sóng Wi-Fi/4G phát ra từ camera ổn định, không bị suy hao, không bị nhiễu sóng dẫn đến mất dữ liệu hoặc làm gián đoạn hệ thống.
• QCVN 11/BCA bảo vệ dữ liệu bằng các rào cản kỹ thuật phần mềm, ngăn chặn bên thứ ba can thiệp trái phép, xem lén hoặc đánh cắp video, hình ảnh của người sử dụng.

Đều yêu cầu thiết bị đáp ứng các tiêu chuẩn bảo mật cơ bản

Để vượt qua bài kiểm tra của cả hai bộ quy chuẩn, các dòng camera IP thế hệ mới không thể là những thiết bị “vô danh” kém chất lượng. Chúng đều yêu cầu nhà sản xuất phải hoàn thiện nền tảng phần cứng và phần mềm (firmware) đạt các tiêu chuẩn quốc tế nền tảng:

• Thiết bị phải có cơ chế quản lý quyền truy cập rõ ràng, không sử dụng các lỗ hổng hệ thống có sẵn.
• Có khả năng tương thích cao với hạ tầng mạng viễn thông quốc gia, đảm bảo vận hành bền bỉ dưới các áp lực môi trường và không trở thành nguồn phát tán xung đột điện từ hay mã độc trong hệ thống mạng chung.

Những điểm mới của QCVN 11:2026/BCA

Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA chính thức áp dụng bắt buộc kể từ hôm nay, ngày 01/07/2026, mang lại những thay đổi mang tính bản lề và siết chặt toàn diện hành lang pháp lý đối với thiết bị giám sát. Dưới đây là các điểm mới cốt lõi mà mọi doanh nghiệp, nhà thầu và đơn vị phân phối cần đặc biệt lưu ý:

Chuyển cơ quan quản lý từ Bộ Thông tin và Truyền thông sang Bộ Công an

Trước đây, các quy định liên quan đến camera giám sát chủ yếu do Bộ Thông tin và Truyền thông quản lý dưới góc độ chất lượng thiết bị viễn thông, tần số vô tuyến và an toàn thông tin chung (như QCVN 135:2024/BTTTT).

Tuy nhiên, với QCVN 11:2026/BCA, Bộ Công an chính thức là cơ quan chủ trì, ban hành và trực tiếp quản lý khâu kiểm định an ninh mạng đối với camera IP. Sự dịch chuyển này khẳng định góc nhìn của cơ quan quản lý: hệ thống camera giám sát không còn đơn thuần là thiết bị công nghệ dân dụng, mà là một thành phần trọng yếu liên quan trực tiếp đến an ninh quốc gia, trật tự an toàn xã hội và chủ quyền dữ liệu.

Tăng cường yêu cầu về an ninh mạng

Nếu như các quy chuẩn cũ của Bộ Thông tin và Truyền thông tập trung vào việc tối ưu hóa đường truyền, chống nhiễu sóng và an toàn điện từ, thì QCVN 11:2026/BCA xoáy sâu vào khả năng phòng thủ độc lập của thiết bị trước các cuộc tấn công mạng. Quy chuẩn mới buộc thiết bị phải tự bảo vệ dữ liệu bên trong ngay cả khi đối mặt với môi trường mạng Internet công cộng đầy rủi ro, triệt tiêu tận gốc các hành vi xâm nhập, chiếm quyền điều khiển hoặc stream lén hình ảnh.

Bổ sung 11 nhóm yêu cầu kỹ thuật

Đây là điểm mới cụ thể và khắt khe nhất về mặt kỹ thuật phần mềm (firmware) mà các hãng camera phải đáp ứng. QCVN 11 bổ sung 11 nhóm yêu cầu kỹ thuật an ninh mạng bắt buộc, bao gồm:

1. Khởi tạo và quản lý mật khẩu an toàn (không dùng mật khẩu mặc định).
2. Cơ chế bảo mật thực thi xác thực truy cập.
3. Mã hóa dữ liệu lưu trữ trên thiết bị.
4. Mã hóa đường truyền dữ liệu (HTTPS, TLS/SSL).
5. Khả năng tự động kiểm tra và ký số firmware khi cập nhật để chống mã độc.
6. Quản lý và đóng hoàn toàn các cổng dịch vụ không an toàn (Telnet, SSH cũ).
7. Tính năng khóa tài khoản tự động khi bị dò quét mật khẩu (Brute-force).
8. Thiết lập và bảo vệ nhật ký hệ thống (Log file).
9. Đảm bảo quyền riêng tư và xóa dữ liệu an toàn.
10. Cơ chế thông báo và xử lý sự cố an ninh mạng tự động.
11. Bảo mật giao diện quản trị và phần mềm ứng dụng đi kèm (App).

Quy định chặt chẽ hơn về quản lý thiết bị camera IP

Quy chuẩn mới thiết lập một quy trình quản lý khép kín và nghiêm ngặt từ khâu nhập khẩu, sản xuất cho đến lưu thông trên thị trường. Các thiết bị camera IP không còn được tự công bố hợp quy một cách lỏng lẻo. Thay vào đó, mọi lô hàng nhập khẩu hoặc sản phẩm xuất xưởng đều phải có mẫu thử nghiệm thực tế tại các phòng lab chuyên dụng được Bộ Công an chỉ định, cấp giấy chứng nhận hợp quy và dán tem CR rõ ràng mới được phép kinh doanh.

Thay đổi về lộ trình áp dụng và hiệu lực

Điểm mới quan trọng nhất về mặt thời gian chính là thời điểm hiệu lực. Theo Thông tư số 48/2026/TT-BCA, mốc thời gian áp dụng bắt buộc đã chính thức được ấn định vào ngày 01/07/2026.

Tất cả các hợp đồng kinh tế, hồ sơ mời thầu dự án và các lô hàng cập cảng kể từ ngày hôm nay đều phải tuân thủ tuyệt đối quy chuẩn này, thay thế cho các giai đoạn khuyến khích áp dụng trước đó. Điều này đòi hỏi các doanh nghiệp và nhà thầu phải ngay lập tức chuyển đổi danh mục sản phẩm tư vấn sang các dòng thiết bị đạt chuẩn để đảm bảo tính pháp lý khi nghiệm thu công trình.

Câu hỏi thường gặp

Camera đang sử dụng có phải chứng nhận lại không?

Đối với các hệ thống camera đang vận hành nội bộ của người dân hoặc doanh nghiệp (được lắp đặt trước ngày 01/07/2026), pháp luật không yêu cầu người sử dụng phải mang thiết bị đi đo kiểm hay làm thủ tục chứng nhận hợp quy lại. Trách nhiệm làm chứng nhận hợp quy QCVN 11 thuộc về nhà sản xuất hoặc đơn vị nhập khẩu trước khi tung sản phẩm mới ra thị trường.

Camera nhập khẩu từ trước có bị ảnh hưởng không?

• Đối với hàng đã thông quan và đang bán trên thị trường: Các lô hàng camera IP đã hoàn tất thủ tục nhập khẩu hợp pháp trước ngày 01/07/2026 thì không bị hồi tố để kiểm tra lại tại cửa khẩu. Tuy nhiên, khi phân phối, doanh nghiệp cần lưu ý lộ trình kiểm tra hàng hóa lưu thông của cơ quan quản lý thị trường.
• Đối với hàng nhập khẩu mới từ hôm nay (01/07/2026): Tất cả các lô hàng cập cảng bắt buộc phải làm thủ tục đo kiểm và chứng nhận hợp quy theo QCVN 11 mới được phép thông quan, không áp dụng ngoại lệ cho các model dù đã từng nhập khẩu trước đó.

Doanh nghiệp cần thực hiện những gì từ năm 2026?

Doanh nghiệp nên chủ động kiểm kê toàn bộ hệ thống camera đang sử dụng, đánh giá khả năng đáp ứng các yêu cầu về an ninh mạng, đồng thời xây dựng lộ trình nâng cấp đối với những thiết bị đã quá cũ hoặc không còn được nhà sản xuất hỗ trợ. Đối với các dự án mới, nên ưu tiên lựa chọn các dòng camera đáp ứng QCVN 11:2026/BCA ngay từ giai đoạn thiết kế để đảm bảo tuân thủ quy định và giảm chi phí nâng cấp về sau.

 QCVN 11:2026/BCA kế thừa nền tảng của QCVN 135 nhưng mở rộng theo hướng quản lý an ninh mạng chặt chẽ hơn.

• Doanh nghiệp không nên chỉ quan tâm đến việc thiết bị có hoạt động hay không, mà cần đánh giá khả năng đáp ứng các yêu cầu bảo mật của quy chuẩn mới.
• Nếu đang chuẩn bị đầu tư hoặc nâng cấp hệ thống camera, đây là thời điểm phù hợp để rà soát và lựa chọn giải pháp đáp ứng các quy định hiện hành.

QCVN 11:2026/BCA ra đời không phải để thay đổi hoàn toàn những quy định trước đây, mà là bước kế thừa và hoàn thiện từ QCVN 135:2024/BTTTT, với trọng tâm là tăng cường các yêu cầu về an ninh mạng đối với camera giám sát sử dụng giao thức Internet. Nếu bạn đang sử dụng hoặc chuẩn bị triển khai hệ thống camera IP và cần tư vấn về QCVN 11:2026/BCA, Panaco sẵn sàng hỗ trợ kiểm tra hệ thống hiện hữu, tư vấn giải pháp phù hợp, khảo sát thực tế và đề xuất phương án nâng cấp tối ưu theo từng nhu cầu. Liên hệ Zalo/Hotline 0989 352 251 để được đội ngũ kỹ thuật của Panaco hỗ trợ nhanh chóng và chính xác.