Camera giám sát sử dụng giao thức Internet (IP Camera) ngày càng được ứng dụng rộng rãi trong gia đình, cửa hàng, văn phòng, nhà máy và các hệ thống an ninh chuyên nghiệp. Tuy nhiên, cùng với sự phát triển của công nghệ kết nối, nguy cơ mất an toàn thông tin, rò rỉ dữ liệu hình ảnh và bị chiếm quyền điều khiển camera cũng trở thành vấn đề đáng quan tâm.

Nhằm tăng cường khả năng bảo vệ thiết bị và dữ liệu người dùng, Bộ Công an đã ban hành Quy chuẩn QCVN 11:2026/BCA – Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet – Các yêu cầu an ninh mạng cơ bản.

Quy chuẩn này đặt ra những yêu cầu kỹ thuật quan trọng đối với camera IP, đồng thời tạo cơ sở để quản lý chất lượng và đánh giá sự phù hợp của sản phẩm trước khi lưu hành trên thị trường Việt Nam.

Vậy QCVN 11:2026/BCA quy định những nội dung gì? Camera nào thuộc phạm vi áp dụng? Doanh nghiệp sản xuất, nhập khẩu và kinh doanh camera cần chuẩn bị những gì để đáp ứng quy định? Hãy cùng tìm hiểu chi tiết trong bài viết dưới đây.

Mục lục

Quy chuẩn QCVN 11:2026/BCA là gì?

QCVN 11:2026/BCA là quy chuẩn kỹ thuật quốc gia quy định các yêu cầu an ninh mạng cơ bản đối với thiết bị camera giám sát sử dụng giao thức Internet tại Việt Nam.

Quy chuẩn được ban hành kèm theo Thông tư số 48/2026/TT-BCA ngày 12/05/2026 của Bộ trưởng Bộ Công an, có hiệu lực từ ngày 01/07/2026.

Mục tiêu của quy chuẩn là thiết lập các yêu cầu an ninh mạng tối thiểu nhằm hạn chế những nguy cơ mất an toàn trong quá trình thiết bị camera hoạt động, kết nối mạng, truyền tải và lưu trữ dữ liệu.

Một số thông tin cơ bản:

Nội dung	Thông tin
Tên quy chuẩn	QCVN 11:2026/BCA
Tên đầy đủ	Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet – Các yêu cầu an ninh mạng cơ bản
Cơ quan ban hành	Bộ Công an
Văn bản ban hành	Thông tư 48/2026/TT-BCA
Ngày ban hành	12/05/2026
Ngày hiệu lực	01/07/2026
Đối tượng chính	Thiết bị camera giám sát sử dụng giao thức Internet
Lĩnh vực quản lý	An ninh mạng

Điểm đáng chú ý là quy chuẩn không tập trung vào những tiêu chí hình ảnh như độ phân giải HD, Full HD, 2K hay 4K. Thay vào đó, nội dung trọng tâm là khả năng bảo vệ thiết bị trước các nguy cơ tấn công mạng, bảo mật thông tin xác thực và đảm bảo an toàn dữ liệu trong quá trình sử dụng.

Phạm vi áp dụng của QCVN 11:2026/BCA

Những loại camera nào thuộc phạm vi áp dụng?

QCVN 11:2026/BCA áp dụng đối với thiết bị camera giám sát sử dụng giao thức Internet được sản xuất và lưu hành tại thị trường Việt Nam.

Các thiết bị có thể thuộc phạm vi điều chỉnh bao gồm:

Camera IP sử dụng kết nối mạng LAN.
Camera giám sát kết nối Internet thông qua Wi-Fi.
Camera có chức năng giám sát và quản lý từ xa bằng ứng dụng di động.
Camera kết nối với nền tảng quản lý và lưu trữ dữ liệu đám mây.
Camera tích hợp dịch vụ trực tuyến hoặc kết nối với hệ thống của bên thứ ba.

Việc xác định phạm vi áp dụng cần căn cứ vào đặc điểm kỹ thuật, chức năng kết nối và định nghĩa thiết bị trong quy chuẩn, thay vì chỉ dựa vào tên thương mại hoặc mục đích sử dụng của sản phẩm.

Đối với camera analog truyền thống không có chức năng kết nối Internet, sản phẩm không thuộc phạm vi định nghĩa camera IP nêu trên. Tuy nhiên, cần đánh giá riêng nếu hệ thống có tích hợp thiết bị chuyển đổi hoặc chức năng kết nối mạng.

Những đối tượng nào cần quan tâm đến quy chuẩn?

Quy chuẩn liên quan đến các tổ chức, cá nhân Việt Nam và nước ngoài hoạt động tại Việt Nam trong lĩnh vực sản xuất, kinh doanh, bao gồm nhập khẩu thiết bị camera thuộc phạm vi điều chỉnh.

Các nhóm đối tượng cần đặc biệt quan tâm gồm:

Nhà sản xuất camera: Cần đảm bảo thiết kế phần cứng, phần mềm và các chức năng bảo mật đáp ứng yêu cầu kỹ thuật của quy chuẩn.
Doanh nghiệp nhập khẩu: Cần kiểm tra đặc tính kỹ thuật, hồ sơ sản phẩm và xác định nghĩa vụ đánh giá sự phù hợp trước khi đưa hàng hóa ra thị trường.
Nhà phân phối và đơn vị kinh doanh camera: Cần kiểm soát nguồn gốc sản phẩm, hồ sơ pháp lý và các yêu cầu quản lý chất lượng tương ứng.
Nhà cung cấp phần mềm và dịch vụ liên quan: Cần phối hợp đảm bảo các thành phần phần mềm, dịch vụ đám mây và cơ chế kết nối không làm ảnh hưởng đến yêu cầu an ninh mạng của thiết bị.

Do đó, QCVN 11:2026/BCA không chỉ là vấn đề kỹ thuật dành cho nhà sản xuất mà còn có ảnh hưởng đến toàn bộ chuỗi cung ứng camera IP.

11 nhóm yêu cầu kỹ thuật quan trọng của QCVN 11:2026/BCA

Nội dung trọng tâm của quy chuẩn nằm ở Phần 2 – Quy định kỹ thuật của QCVN 11:2026/BCA. Các yêu cầu được xây dựng nhằm kiểm soát những nguy cơ an ninh mạng phổ biến đối với camera giám sát kết nối Internet.

Dưới đây là 11 nhóm yêu cầu doanh nghiệp cần đặc biệt lưu ý.

Khởi tạo mật khẩu duy nhất

Mật khẩu là lớp bảo vệ đầu tiên đối với thiết bị camera. Việc sử dụng mật khẩu mặc định giống nhau trên nhiều thiết bị có thể tạo điều kiện cho tin tặc truy cập trái phép.

QCVN 11:2026/BCA đặt ra các yêu cầu liên quan đến cơ chế khởi tạo và quản lý mật khẩu, trong đó chú trọng:

Mật khẩu phải được thiết lập theo cơ chế an toàn, hạn chế khả năng bị đoán hoặc khai thác tự động.
Thông tin xác thực được thiết lập sẵn phải đáp ứng yêu cầu về tính duy nhất hoặc cơ chế chống tấn công phù hợp.
Người dùng phải có khả năng thay đổi thông tin xác thực.
Thiết bị cần có cơ chế chống tấn công vét cạn mật khẩu qua giao diện mạng.
Các phương thức xác thực phải sử dụng cơ chế mật mã an toàn.

Yêu cầu này giúp hạn chế tình trạng nhiều camera cùng sử dụng một mật khẩu quản trị mặc định, qua đó giảm nguy cơ bị kiểm soát hàng loạt.

Quản lý lỗ hổng bảo mật

Trong quá trình sử dụng, camera IP có thể xuất hiện những lỗ hổng mới do lỗi phần mềm, thư viện tích hợp hoặc các thành phần kết nối mạng.

Vì vậy, nhà sản xuất cần xây dựng chính sách tiếp nhận và xử lý thông tin về lỗ hổng bảo mật.

Các nội dung quan trọng bao gồm:

Công bố thông tin liên hệ để tiếp nhận báo cáo lỗ hổng.
Có quy trình xác nhận việc tiếp nhận thông tin.
Theo dõi và cập nhật tình trạng xử lý lỗ hổng.
Có phương án khắc phục các điểm yếu bảo mật được phát hiện.

Điều này giúp đảm bảo lỗ hổng không bị bỏ qua trong thời gian dài và người dùng có thể tiếp cận thông tin cần thiết khi thiết bị phát sinh rủi ro an ninh mạng.

Quản lý cập nhật phần mềm

Camera IP thường sử dụng firmware và phần mềm điều khiển để thực hiện chức năng ghi hình, truyền tải dữ liệu và kết nối với hệ thống quản lý.

Nếu phần mềm không được cập nhật, những lỗ hổng đã biết có thể trở thành mục tiêu khai thác của tin tặc.

Do đó, quy chuẩn đặt ra các yêu cầu liên quan đến:

Cơ chế thông báo khi có bản cập nhật phần mềm.
Khả năng hỗ trợ người dùng cập nhật thiết bị.
Kiểm tra tính xác thực và toàn vẹn của bản cập nhật.
Bảo vệ quá trình truyền tải và cài đặt phần mềm.
Công bố thời gian hỗ trợ phần mềm cho từng chủng loại thiết bị.

Nhà sản xuất cần xây dựng chính sách cập nhật rõ ràng để thiết bị duy trì khả năng bảo vệ trong suốt thời gian được hỗ trợ.

Lưu trữ các tham số an toàn nhạy cảm

Camera có thể lưu trữ nhiều thông tin quan trọng như mật khẩu, khóa mã hóa, chứng chỉ số và thông tin xác thực dịch vụ.

Nếu những dữ liệu này bị truy cập hoặc sửa đổi trái phép, kẻ tấn công có thể lợi dụng để kiểm soát thiết bị hoặc xâm nhập hệ thống liên quan.

Vì vậy, quy chuẩn yêu cầu các tham số an toàn nhạy cảm phải được bảo vệ phù hợp trong bộ nhớ thiết bị.

Doanh nghiệp cần chú trọng:

Bảo vệ thông tin định danh duy nhất của thiết bị.
Kiểm soát quyền truy cập vào dữ liệu bảo mật.
Ngăn chặn sửa đổi trái phép các tham số an toàn.
Quản lý khóa mật mã và thông tin xác thực an toàn.

Quản lý kênh giao tiếp an toàn

Camera IP thường kết nối với ứng dụng điện thoại, máy chủ quản lý, nền tảng đám mây và các dịch vụ bên thứ ba.

Nếu dữ liệu được truyền qua kênh giao tiếp không an toàn, thông tin có thể bị nghe lén, đánh cắp hoặc thay đổi trong quá trình truyền tải.

QCVN 11:2026/BCA đặt ra yêu cầu về việc thiết lập và quản lý kênh giao tiếp an toàn, bao gồm:

Sử dụng cơ chế mật mã an toàn để bảo vệ kết nối.
Xác thực các đối tượng tham gia giao tiếp khi cần thiết.
Bảo vệ thông tin xác thực và tham số an toàn quan trọng.
Hạn chế khả năng truy cập hoặc thay đổi cấu hình trái phép.

Đây là yêu cầu đặc biệt quan trọng đối với camera có chức năng xem hình ảnh trực tiếp từ xa qua Internet.

Phòng chống tấn công thông qua các giao diện của thiết bị

Các giao diện kết nối và chức năng kỹ thuật có thể trở thành điểm yếu nếu không được kiểm soát chặt chẽ.

Những giao diện cần quan tâm bao gồm:

Giao diện mạng.
Giao diện quản trị thiết bị.
Giao diện kết nối vật lý.
Giao diện gỡ lỗi và cấu hình kỹ thuật.
Các dịch vụ mạng được tích hợp trong camera.

Nhà sản xuất cần kiểm soát các giao diện không cần thiết, hạn chế quyền truy cập và đảm bảo những chức năng kỹ thuật không trở thành cửa ngõ cho hoạt động xâm nhập trái phép.

Bảo vệ dữ liệu người sử dụng

Dữ liệu camera có thể chứa hình ảnh, âm thanh và những thông tin liên quan trực tiếp đến đời sống riêng tư của người dùng.

Đặc biệt, camera lắp đặt tại nhà riêng, văn phòng, trường học, bệnh viện hoặc khu vực sản xuất có thể ghi nhận nhiều dữ liệu nhạy cảm.

Quy chuẩn yêu cầu chú trọng bảo vệ dữ liệu người sử dụng trong quá trình thiết bị hoạt động, bao gồm kiểm soát việc xử lý dữ liệu và các hoạt động liên kết với dịch vụ bên ngoài.

Mục tiêu là hạn chế nguy cơ dữ liệu bị thu thập, truy cập hoặc sử dụng trái phép.

Khả năng tự khôi phục hoạt động bình thường sau sự cố

Thiết bị camera cần có khả năng xử lý tình trạng bất thường và khôi phục hoạt động bình thường khi xảy ra sự cố.

Nhóm yêu cầu này hướng đến việc:

Hạn chế ảnh hưởng của sự cố đến chức năng thiết bị.
Có cơ chế khôi phục hoạt động sau lỗi.
Đảm bảo quá trình khôi phục không làm suy yếu các cơ chế bảo mật.
Hạn chế tình trạng thiết bị rơi vào trạng thái không an toàn.

Đây là yếu tố quan trọng để duy trì hoạt động ổn định và đảm bảo tính an toàn của camera trong quá trình khai thác.

Xóa dữ liệu trên thiết bị camera

Khi camera được thanh lý, chuyển nhượng hoặc đưa vào sử dụng cho mục đích khác, dữ liệu lưu trữ trước đó có thể trở thành nguồn rủi ro nếu không được xóa đúng cách.

Vì vậy, quy chuẩn đặt ra yêu cầu về cơ chế xóa dữ liệu trên thiết bị.

Doanh nghiệp cần quan tâm đến khả năng xóa thông tin người dùng và dữ liệu nhạy cảm, hạn chế nguy cơ những dữ liệu đã xóa có thể bị khôi phục trái phép.

Xác thực dữ liệu đầu vào

Dữ liệu đầu vào không hợp lệ hoặc chứa nội dung độc hại có thể được sử dụng để khai thác những lỗi trong phần mềm camera.

Do đó, thiết bị cần có cơ chế kiểm tra và xác thực dữ liệu trước khi xử lý.

Yêu cầu này giúp hạn chế những nguy cơ phát sinh từ dữ liệu sai định dạng, dữ liệu bất thường hoặc dữ liệu được tạo ra nhằm khai thác lỗ hổng phần mềm.

Bảo vệ dữ liệu trên thiết bị camera

Bên cạnh việc bảo vệ dữ liệu khi truyền tải, camera cũng cần đảm bảo an toàn cho dữ liệu được lưu trữ và xử lý bên trong thiết bị.

Các nội dung cần quan tâm gồm:

Kiểm soát quyền truy cập dữ liệu.
Bảo vệ dữ liệu và thông tin nhạy cảm được lưu trữ.
Hạn chế truy cập trái phép vào dữ liệu thiết bị.
Quản lý kết nối với các dịch vụ lưu trữ liên kết.

Một điểm đáng chú ý của quy chuẩn là yêu cầu liên quan đến khả năng cấu hình kết nối đến dịch vụ liên kết lưu trữ dữ liệu tại Việt Nam. Khi sử dụng chức năng cấu hình này, thiết bị phải chỉ kết nối đến các máy chủ đặt tại Việt Nam theo yêu cầu tương ứng.

Điều này đặc biệt quan trọng đối với các nhà sản xuất camera sử dụng hệ thống lưu trữ đám mây hoặc nền tảng quản lý từ xa.

Tham khảo thêm: Lắp camera nơi công cộng có bị phạt không?

Quy định về chứng nhận và công bố hợp quy camera theo QCVN 11:2026/BCA

Bên cạnh yêu cầu kỹ thuật, vấn đề quản lý chất lượng và công bố hợp quy cũng là nội dung doanh nghiệp cần quan tâm.

Camera có bắt buộc phải công bố hợp quy không?

Theo quy định quản lý tại QCVN 11:2026/BCA, nghĩa vụ công bố hợp quy và gắn dấu hợp quy CR áp dụng đối với sản phẩm thuộc nhóm rủi ro trung bình và rủi ro cao theo danh mục quản lý tương ứng.

Doanh nghiệp cần phân biệt rõ:

Việc đáp ứng yêu cầu kỹ thuật an ninh mạng của quy chuẩn.
Việc thực hiện chứng nhận hoặc công bố hợp quy theo nhóm sản phẩm thuộc diện quản lý.

Không phải mọi camera IP đều mặc nhiên có cùng một phương thức đánh giá hoặc cùng nghĩa vụ công bố hợp quy.

Để xác định chính xác, cần đối chiếu tên sản phẩm, đặc tính kỹ thuật và phân loại rủi ro trong danh mục sản phẩm, hàng hóa do Bộ Công an ban hành.

Các phương thức đánh giá sự phù hợp

Tùy thuộc vào mức độ rủi ro của sản phẩm, doanh nghiệp thực hiện phương thức đánh giá phù hợp theo quy định.

Đối với nhóm sản phẩm rủi ro trung bình, việc công bố hợp quy có thể được thực hiện trên cơ sở kết quả thử nghiệm của tổ chức thử nghiệm được chỉ định hoặc kết quả đánh giá sự phù hợp được thừa nhận theo quy định.

Đối với nhóm sản phẩm rủi ro cao, việc công bố hợp quy được thực hiện trên cơ sở kết quả chứng nhận hợp quy của tổ chức chứng nhận được chỉ định.

Quy chuẩn đề cập đến hai phương thức chứng nhận chính:

Phương thức 5:

Thử nghiệm mẫu đại diện.
Đánh giá quá trình sản xuất hoặc hệ thống quản lý.
Giám sát thông qua thử nghiệm mẫu và đánh giá quá trình sản xuất hoặc hệ thống quản lý theo quy định.

Phương thức 7:

Thử nghiệm mẫu theo từng lô sản phẩm.
Đánh giá sự phù hợp của lô hàng dựa trên kết quả thử nghiệm.

Việc lựa chọn phương thức phải căn cứ vào quy định áp dụng cho từng nhóm sản phẩm, không nên tự lựa chọn theo nhu cầu riêng của doanh nghiệp.

Dấu hợp quy CR có ý nghĩa gì?

Dấu hợp quy CR là dấu hiệu thể hiện sản phẩm thuộc diện áp dụng đã thực hiện công bố hợp quy theo quy định.

Đối với doanh nghiệp, việc sử dụng dấu CR cần gắn với hồ sơ và kết quả đánh giá sự phù hợp hợp lệ.

Doanh nghiệp cần lưu ý:

Chỉ thực hiện công bố hợp quy khi đáp ứng điều kiện theo quy định.
Sử dụng dấu hợp quy đúng yêu cầu.
Lưu trữ hồ sơ kỹ thuật và tài liệu chứng minh sự phù hợp.
Thực hiện đầy đủ yêu cầu về ghi nhãn và quản lý chất lượng sản phẩm.

QCVN 11:2026/BCA có hiệu lực từ ngày nào?

Theo Thông tư 48/2026/TT-BCA, QCVN 11:2026/BCA có hiệu lực từ ngày 01/07/2026.

Đây là mốc thời gian quan trọng đối với doanh nghiệp sản xuất, nhập khẩu và kinh doanh camera IP tại Việt Nam.

Đồng thời, từ ngày 01/07/2026, QCVN 135:2024/BTTTT ban hành kèm theo Thông tư 21/2024/TT-BTTTT hết hiệu lực theo quy định tại Thông tư 48/2026/TT-BCA.

QCVN 11:2026/BCA thay thế QCVN 135:2024/BTTTT

Trước đây, QCVN 135:2024/BTTTT là quy chuẩn kỹ thuật quốc gia về các yêu cầu an toàn thông tin cơ bản đối với camera giám sát sử dụng giao thức Internet.

Kể từ ngày 01/07/2026, QCVN 11:2026/BCA được áp dụng thay thế quy chuẩn này.

Tiêu chí	QCVN 135:2024/BTTTT	QCVN 11:2026/BCA
Cơ quan ban hành	Bộ Thông tin và Truyền thông	Bộ Công an
Đối tượng	Camera giám sát IP	Camera giám sát IP
Trọng tâm	An toàn thông tin cơ bản	An ninh mạng cơ bản
Văn bản ban hành	Thông tư 21/2024/TT-BTTTT	Thông tư 48/2026/TT-BCA
Hiệu lực	Hết hiệu lực từ 01/07/2026	Có hiệu lực từ 01/07/2026

Doanh nghiệp đang sử dụng hồ sơ đánh giá theo quy chuẩn cũ cần rà soát lại các yêu cầu kỹ thuật và nghĩa vụ quản lý tương ứng.

Không nên mặc định kết quả thử nghiệm hoặc chứng nhận theo QCVN 135:2024/BTTTT đương nhiên thay thế được yêu cầu đánh giá theo QCVN 11:2026/BCA.

Doanh nghiệp cần làm gì để đáp ứng QCVN 11:2026/BCA?

Để chủ động đáp ứng quy định mới, doanh nghiệp sản xuất, nhập khẩu và kinh doanh camera nên triển khai các bước sau:

Bước 1: Rà soát và phân loại sản phẩm

Lập danh sách các model camera đang sản xuất, nhập khẩu hoặc phân phối.

Phân loại theo đặc điểm kỹ thuật như:

Camera IP có dây.
Camera IP Wi-Fi.
Camera có chức năng quản lý từ xa.
Camera sử dụng nền tảng lưu trữ đám mây.
Camera tích hợp dịch vụ của bên thứ ba.

Sau đó, xác định sản phẩm có thuộc phạm vi điều chỉnh của QCVN 11:2026/BCA hay không và đối chiếu danh mục phân loại rủi ro.

Bước 2: Đánh giá khả năng đáp ứng yêu cầu an ninh mạng

Doanh nghiệp cần kiểm tra toàn bộ những chức năng liên quan đến bảo mật thiết bị.

Các hạng mục nên ưu tiên gồm:

Cơ chế khởi tạo và quản lý mật khẩu.
Khả năng chống tấn công vét cạn.
Chính sách cập nhật firmware.
Quy trình tiếp nhận và xử lý lỗ hổng.
Cơ chế mã hóa dữ liệu.
Bảo vệ thông tin xác thực và khóa mật mã.
Kiểm soát giao diện mạng.
Bảo vệ dữ liệu người dùng.
Cơ chế xóa dữ liệu và khôi phục sau sự cố.

Bước 3: Chuẩn bị hồ sơ kỹ thuật

Hồ sơ kỹ thuật cần phản ánh đúng cấu trúc, chức năng và cơ chế bảo mật thực tế của thiết bị.

Một số tài liệu cần chuẩn bị gồm:

Tài liệu mô tả sản phẩm và cấu trúc thiết bị.
Tài liệu phần cứng, phần mềm và firmware.
Tài liệu về cơ chế xác thực.
Tài liệu về quản lý mật khẩu.
Tài liệu về cập nhật phần mềm.
Chính sách tiếp nhận và xử lý lỗ hổng bảo mật.
Tài liệu mô tả cơ chế mã hóa và bảo vệ dữ liệu.
Tài liệu về các dịch vụ liên kết và kết nối mạng.
Tài liệu ICS và IXIT phục vụ đánh giá theo quy chuẩn.

Bước 4: Thực hiện thử nghiệm và đánh giá sự phù hợp

Sau khi hoàn thiện sản phẩm và tài liệu kỹ thuật, doanh nghiệp cần lựa chọn tổ chức thử nghiệm hoặc tổ chức chứng nhận có phạm vi hoạt động phù hợp.

Quá trình thử nghiệm nhằm kiểm tra khả năng đáp ứng các yêu cầu an ninh mạng của camera.

Nếu phát hiện điểm chưa phù hợp, doanh nghiệp cần điều chỉnh thiết kế, firmware hoặc cấu hình thiết bị trước khi thực hiện các bước tiếp theo.

Bước 5: Thực hiện công bố hợp quy theo quy định

Đối với sản phẩm thuộc diện bắt buộc công bố hợp quy, doanh nghiệp cần hoàn thiện hồ sơ theo phương thức đánh giá tương ứng.

Sau khi đáp ứng đầy đủ điều kiện, doanh nghiệp thực hiện công bố hợp quy, sử dụng dấu CR và lưu trữ hồ sơ theo quy định hiện hành.

Việc chuẩn bị sớm giúp doanh nghiệp hạn chế rủi ro chậm tiến độ nhập khẩu, phân phối và đưa sản phẩm ra thị trường.

Người tiêu dùng cần lưu ý gì khi lựa chọn camera giám sát?

QCVN 11:2026/BCA không chỉ có ý nghĩa đối với doanh nghiệp mà còn giúp người tiêu dùng quan tâm hơn đến vấn đề bảo mật khi mua camera IP.

Khi lựa chọn thiết bị, ngoài độ phân giải, góc quan sát, khả năng nhìn đêm và giá thành, người mua nên xem xét thêm những yếu tố sau:

Thứ nhất, lựa chọn thương hiệu và nhà phân phối uy tín.

Nên ưu tiên sản phẩm có nguồn gốc rõ ràng, thông tin nhà sản xuất và chính sách bảo hành minh bạch.

Thứ hai, kiểm tra khả năng quản lý mật khẩu.

Camera cần cho phép người dùng thiết lập mật khẩu riêng và quản lý quyền truy cập.

Thứ ba, quan tâm đến chính sách cập nhật phần mềm.

Nên lựa chọn thiết bị có chính sách cập nhật firmware và thời gian hỗ trợ rõ ràng.

Thứ tư, tìm hiểu cơ chế lưu trữ dữ liệu.

Người dùng cần biết hình ảnh được lưu tại thẻ nhớ, đầu ghi hay nền tảng đám mây; đồng thời tìm hiểu cách dữ liệu được truyền tải và bảo vệ.

Thứ năm, kiểm tra hồ sơ hợp quy khi sản phẩm thuộc diện bắt buộc.

Có thể yêu cầu nhà cung cấp cung cấp thông tin về chứng nhận, công bố hợp quy hoặc hồ sơ chứng minh sự phù hợp tương ứng.

Lưu ý, quy chuẩn không đồng nghĩa với việc tất cả camera đã được lắp đặt tại gia đình hoặc doanh nghiệp đều phải thay thế ngay khi có hiệu lực. Việc áp dụng nghĩa vụ quản lý cần căn cứ vào đối tượng, phạm vi và quy định cụ thể.

Câu hỏi thường gặp về Quy chuẩn QCVN 11:2026/BCA

QCVN 11:2026/BCA có hiệu lực từ ngày nào?

Quy chuẩn có hiệu lực từ ngày 01/07/2026 theo Thông tư 48/2026/TT-BCA do Bộ Công an ban hành ngày 12/05/2026.

Camera Wi-Fi có phải đáp ứng QCVN 11:2026/BCA không?

Camera Wi-Fi có chức năng giám sát và kết nối thông qua giao thức Internet thuộc phạm vi định nghĩa camera IP của quy chuẩn. Nghĩa vụ công bố hợp quy cần được xác định theo danh mục quản lý tương ứng.

Camera analog có thuộc phạm vi quy chuẩn không?

Camera analog truyền thống không có chức năng kết nối Internet không thuộc phạm vi định nghĩa thiết bị camera IP của quy chuẩn. Trường hợp hệ thống có tích hợp chức năng kết nối Internet cần được đánh giá theo đặc điểm kỹ thuật thực tế.

Camera nhập khẩu có cần đáp ứng quy chuẩn không?

Có. Thiết bị camera IP nhập khẩu thuộc phạm vi điều chỉnh cần đáp ứng các yêu cầu kỹ thuật và nghĩa vụ quản lý tương ứng trước khi lưu hành tại Việt Nam.

Có phải tất cả camera IP đều phải gắn dấu CR không?

Không. Nghĩa vụ công bố hợp quy và gắn dấu CR phụ thuộc vào việc sản phẩm có thuộc nhóm hàng hóa phải thực hiện công bố hợp quy theo danh mục quản lý hiện hành hay không.

QCVN 11:2026/BCA có yêu cầu dữ liệu camera phải lưu trữ tại Việt Nam không?

Quy chuẩn có yêu cầu liên quan đến chức năng cấu hình kết nối với dịch vụ liên kết lưu trữ dữ liệu tại Việt Nam. Khi sử dụng chức năng này, thiết bị phải chỉ kết nối đến các máy chủ đặt tại Việt Nam theo yêu cầu tương ứng. Không nên diễn giải thành nghĩa vụ lưu trữ mọi dữ liệu camera trong nước trong tất cả trường hợp.

QCVN 11:2026/BCA có thay thế QCVN 135:2024/BTTTT không?

Có. Từ ngày 01/07/2026, QCVN 135:2024/BTTTT hết hiệu lực theo Thông tư 48/2026/TT-BCA và được thay thế bằng QCVN 11:2026/BCA.

Kết luận

Quy chuẩn QCVN 11:2026/BCA là cơ sở kỹ thuật quan trọng nhằm tăng cường an ninh mạng đối với thiết bị camera giám sát sử dụng giao thức Internet tại Việt Nam.

Với 11 nhóm yêu cầu kỹ thuật, quy chuẩn tập trung vào những vấn đề cốt lõi như quản lý mật khẩu, xử lý lỗ hổng, cập nhật phần mềm, bảo vệ dữ liệu, xác thực và kiểm soát kết nối mạng.

Đối với doanh nghiệp sản xuất, nhập khẩu và phân phối camera, việc chủ động rà soát sản phẩm, chuẩn bị hồ sơ kỹ thuật và đánh giá sự phù hợp là cần thiết để đáp ứng yêu cầu quản lý hiện hành.

Nếu doanh nghiệp đang kinh doanh hoặc có kế hoạch nhập khẩu camera IP, việc tìm hiểu và chuẩn bị đáp ứng QCVN 11:2026/BCA ngay từ đầu sẽ giúp hạn chế rủi ro pháp lý, đồng thời nâng cao chất lượng và độ tin cậy của sản phẩm trên thị trường.

Doanh nghiệp nên tham khảo toàn văn QCVN 11:2026/BCA và Thông tư 48/2026/TT-BCA để xác định chính xác yêu cầu áp dụng đối với từng dòng sản phẩm.