Quy chuẩn kỹ thuật quốc gia QCVN 12:2022/BQP/SĐ1:2026 về Đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPsec và TLS

Tóm tắt mang tính tham khảo.

Quy chuẩn kỹ thuật quốc gia QCVN 12:2022/BQP/SĐ1:2026 quy định về Đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật luồng IP sử dụng công nghệ IPsec và TLS. Đây là văn bản kỹ thuật chuyên ngành do Bộ Quốc phòng ban hành nhằm chuẩn hóa các yêu cầu bảo mật đối với các thiết bị và phần mềm mật mã dân sự lưu thông trên thị trường Việt Nam. Phạm vi điều chỉnh và Đối tượng áp dụng Phạm vi điều chỉnh: Quy chuẩn này quy định các đặc tính kỹ thuật mật mã bắt buộc phải tuân thủ đối với các sản phẩm mật mã dân sự thuộc nhóm bảo mật luồng IP, cụ thể là các sản phẩm ứng dụng công nghệ IPsec (Internet Protocol Security) và TLS (Transport Layer Security). Đối tượng áp dụng: Áp dụng đối với các tổ chức, cá nhân sản xuất, nhập khẩu, kinh doanh các sản phẩm mật mã dân sự thuộc phạm vi điều chỉnh; các cơ quan quản lý nhà nước và tổ chức đánh giá sự phù hợp có liên quan tại Việt Nam. Nội dung cốt lõi của Quy chuẩn kỹ thuật Quy chuẩn tập trung vào các nhóm quy định kỹ thuật từ Điều 1 đến Điều 4 bao gồm các nội dung trọng tâm sau: Quy định chung (Điều 1 - Điều 4): Xác định các thuật ngữ, định nghĩa chuyên ngành liên quan đến mật mã dân sự, luồng IP, công nghệ IPsec và TLS để đảm bảo tính thống nhất trong quá trình áp dụng thực tế. Đặc tính kỹ thuật mật mã cho công nghệ IPsec: Quy định chi tiết các thuật toán mã hóa, thuật toán xác thực, thuật toán trao đổi khóa và các tham số kỹ thuật mật mã bắt buộc phải hỗ trợ trong giao thức IPsec nhằm bảo vệ luồng dữ liệu IP an toàn tuyệt đối. Đặc tính kỹ thuật mật mã cho công nghệ TLS: Xác định các tiêu chuẩn mật mã, phiên bản giao thức TLS được phép sử dụng, các bộ mã (cipher suites) hợp lệ và yêu cầu về chứng thư số, khóa mật mã trong quá trình thiết lập kết nối bảo mật TLS. Yêu cầu về quản lý và chứng nhận hợp quy: Hướng dẫn các thủ tục đánh giá sự phù hợp, thử nghiệm đặc tính kỹ thuật mật mã và phương thức công bố hợp quy trước khi sản phẩm được đưa ra lưu thông trên thị trường. Hiệu lực thi hành Quy chuẩn kỹ thuật quốc gia QCVN 12:2022/BQP/SĐ1:2026 là căn cứ pháp lý bắt buộc để các doanh nghiệp thực hiện chứng nhận hợp quy và công bố hợp quy cho các sản phẩm mật mã dân sự bảo mật luồng IP trước khi đưa vào khai thác, sử dụng thực tế.