Điều 4. Điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự
Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự khi đáp ứng đủ các điều kiện quy định tại khoản 2 Điều 31 Luật an toàn thông tin mạng. Các điều kiện tại điểm a, c và điểm đ khoản 2 Điều 31 Luật an toàn thông tin mạng quy định như sau:
1. Đội ngũ quản lý, điều hành, kỹ thuật tốt nghiệp một trong các ngành điện tử - viễn thông, công nghệ thông tin, toán học, an toàn thông tin hoặc tốt nghiệp đại học một ngành khác và có chứng chỉ đào tạo về an toàn thông tin;
2. Phương án kỹ thuật
a) Đối với doanh nghiệp sản xuất sản phẩm mật mã dân sự, phải có hệ thống trang thiết bị, nhà xưởng phù hợp với quy mô sản xuất; có hồ sơ kỹ thuật mô tả đặc tính kỹ thuật, tham số kỹ thuật của sản phẩm; dự kiến tiêu chuẩn, quy chuẩn kỹ thuật áp dụng và biện pháp, giải pháp kỹ thuật phù hợp;
b) Đối với doanh nghiệp kinh doanh sản phẩm mật mã dân sự, sản phẩm phải có đặc tính kỹ thuật, tham số kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật công bố; có phương án bảo hành, bảo trì sản phẩm;
c) Đối với doanh nghiệp kinh doanh dịch vụ mật mã dân sự, phải có biện pháp, giải pháp kỹ thuật phù hợp với quy mô và đối tượng cung cấp dịch vụ.
3. Phương án kinh doanh bao gồm phạm vi, đối tượng cung cấp quy mô số lượng sản phẩm, dịch vụ, hệ thống phục vụ khách hàng và bảo đảm kỹ thuật phù hợp.