Việc sử dụng camera giám sát sử dụng giao thức internet (IP Camera) ngày càng phổ biến tại Việt Nam, không chỉ trong hộ gia đình mà còn đóng vai trò then chốt đối với chính quyền số, thành phố thông minh và nhiều lĩnh vực quan trọng khác. Tuy nhiên, từ lâu các chuyên gia đã cảnh báo nếu thiết bị này không đảm bảo an toàn thông tin mạng sẽ tiềm ẩn nguy cơ mất an ninh, an toàn dữ liệu cho người dùng và có thể ảnh hưởng đến cả hạ tầng quốc gia.
Cục An toàn thông tin nhận định, trong bối cảnh camera giám sát ngày càng phổ biến tại Việt Nam, không chỉ ở các hộ gia đình mà còn là thành phần quan trọng trong hệ thống Chính phủ điện tử, chính quyền số và Thành phố thông minh thì việc camera giám sát nếu không đáp ứng được các tiêu chuẩn, sẽ tiềm ẩn nguy cơ mất an toàn an ninh quốc gia.
Áp dụng quy chuẩn an toàn cho camera giám sát từ ngày 15/2
Nhận thức rõ những mối nguy tiềm ẩn khi thiết bị camera giám sát được sử dụng ngày càng phổ biến, từ năm 2021, Bộ TT&TT đã ban hành "Danh mục yêu cầu cơ bản bảo đảm an toàn thông tin mạng cho thiết bị IoT tiêu dùng", trong đó có camera giám sát. Đến tháng 5/2024, Bộ TT&TT tiếp tục ban hành "Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát". Đây là hướng dẫn, khuyến nghị về những yêu cầu kỹ thuật của cơ quan nhà nước với các doanh nghiệp sản xuất, nhập khẩu cũng như các đơn vị sử dụng thiết bị camera giám sát tại Việt Nam.
Mặc dù đã có bộ tiêu chí, song, tình hình thực tế vẫn đặt ra yêu cầu cấp bách cần kiểm soát, đánh giá an toàn thông tin mạng cho các thiết bị camera giám sát khi nhập khẩu, trước khi đưa vào sử dụng và trong quá trình triển khai, vận hành.
Trước thực trạng đó, ngày 31/12/2024, Bộ Thông tin và Truyền thông (Bộ TT&TT) đã ban hành "Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức internet - Các yêu cầu an toàn thông tin cơ bản" (QCVN 135: 2024/BTTTT). Quy chuẩn này bắt đầu được áp dụng cho quá trình thử nghiệm, chứng nhận hợp quy và công bố hợp quy kể từ ngày 15/2/2025.
QCVN 135: 2024/BTTTT quy định cụ thể 11 nhóm yêu cầu kỹ thuật về bảo đảm an toàn thông tin như: mật khẩu duy nhất, quản lý lỗ hổng bảo mật, quản lý cập nhật, bảo vệ dữ liệu người sử dụng, khả năng khôi phục sau sự cố, xóa dữ liệu khi cần… Thiết bị IP Camera nhập khẩu, sản xuất, phân phối và sử dụng ở Việt Nam sẽ phải tuân thủ các quy định trên, đáp ứng tiêu chuẩn an toàn mạng theo lộ trình.
Từ ngày 1/1/2026, tất cả IP Camera lưu hành chính thức tại Việt Nam - dù sản xuất trong nước hay nhập khẩu - buộc phải có chứng nhận hợp quy theo quy chuẩn này. Điều đó cũng đồng nghĩa vấn đề an toàn thông tin thiết bị camera sẽ được kiểm soát chặt chẽ hơn, giảm nguy cơ lộ lọt dữ liệu và lợi dụng camera cho các hành vi tấn công mạng.