Toàn cảnh QCVN 11:2026/BCA — quy chuẩn camera giám sát mới của Bộ Công an
QCVN 11:2026/BCA có hiệu lực từ 01/7/2026, đặt ra 11 nhóm yêu cầu an ninh mạng bắt buộc cho camera IP tại Việt Nam. Tổng hợp đầy đủ, dễ hiểu cho người dân và doanh nghiệp.
Ngày 12/5/2026, Bộ Công an ban hành Thông tư 48/2026/TT-BCA kèm theo Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA về thiết bị camera giám sát sử dụng giao thức Internet (camera IP). Đây là quy chuẩn đầu tiên của Việt Nam đặt ra yêu cầu an ninh mạng bắt buộc cho camera, chính thức có hiệu lực từ ngày 01/7/2026.
Áp dụng cho ai?
Quy chuẩn áp dụng cho mọi tổ chức, cá nhân trong và ngoài nước có hoạt động sản xuất, kinh doanh, nhập khẩu camera IP trên lãnh thổ Việt Nam. Nói cách khác, tất cả các dòng camera IP phổ biến trên thị trường — từ Trung Quốc, Hàn Quốc, Nhật Bản… — đều phải tuân thủ trước khi lưu hành.
11 nhóm yêu cầu kỹ thuật bắt buộc
QCVN 11:2026/BCA tham chiếu tiêu chuẩn châu Âu ETSI EN 303 645 về an ninh mạng cho thiết bị IoT tiêu dùng, cùng bộ tiêu chí đánh giá ETSI TS 103 701. Một số yêu cầu cốt lõi:
- Không dùng mật khẩu mặc định: thiết bị phải buộc đổi mật khẩu ngay lần kích hoạt đầu tiên.
- Chống dò mật khẩu (brute-force) và khuyến nghị xác thực đa yếu tố (MFA).
- Mã hoá mạnh cho dữ liệu hình ảnh khi truyền và khi lưu trữ.
- Cho phép thiết lập lưu trữ dữ liệu tại Việt Nam, giảm rủi ro dữ liệu bị chuyển ra nước ngoài.
- Chính sách công bố lỗ hổng và cập nhật bảo mật định kỳ từ nhà sản xuất.
- Vô hiệu hoá các cổng/giao diện gỡ lỗi không cần thiết để giảm bề mặt tấn công.
Ý nghĩa với người sử dụng
Với người dân và doanh nghiệp, quy chuẩn giúp giảm mạnh nguy cơ camera bị chiếm quyền, lộ hình ảnh riêng tư hay bị lợi dụng để tấn công mạng. Khi mua camera mới, hãy ưu tiên thiết bị đã công bố hợp quy QCVN 11:2026/BCA. Với hệ thống đang dùng, cần rà soát lại mật khẩu, bản cập nhật firmware và phương án lưu trữ.
Công ty Cổ phần Xây dựng và Công nghệ Bình Định tư vấn, khảo sát và triển khai hệ thống camera tuân thủ quy chuẩn ngay từ thiết kế: dữ liệu lưu tại Việt Nam (server + NAS), phân quyền, nhật ký truy cập và kết nối an toàn qua VPN. Bình Định JSC chỉ cung cấp sản phẩm camera của các hãng đã có công bố hợp quy theo QCVN 11:2026/BCA của Bộ Công an. Liên hệ hotline 0968.263.586 để được hỗ trợ.