QCVN 11:2026/BCA là quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet, quy định các yêu cầu an ninh mạng cơ bản, do Bộ Công an ban hành kèm Thông tư 48/2026/TT-BCA ngày 12/5/2026 và có hiệu lực từ ngày 01/7/2026. Quy chuẩn áp dụng cho tổ chức, cá nhân sản xuất, kinh doanh, nhập khẩu camera IP tại Việt Nam. Với gia đình và doanh nghiệp đang dùng camera, việc nên làm ngay là rà soát mật khẩu, firmware và các kết nối ra Internet của hệ thống.
QCVN 11:2026/BCA là gì, ai ban hành, hiệu lực từ khi nào?
Đây là bộ yêu cầu an ninh mạng tối thiểu mà một chiếc camera giám sát kết nối Internet phải đáp ứng khi được sản xuất hoặc lưu hành tại thị trường Việt Nam. Bảng dưới tóm tắt thông tin chính của văn bản.
| Nội dung | Thông tin |
|---|---|
| Văn bản ban hành | Thông tư 48/2026/TT-BCA |
| Cơ quan ban hành | Bộ Công an (Bộ trưởng Bộ Công an ký) |
| Ngày ban hành | 12/5/2026 |
| Ngày có hiệu lực | 01/7/2026 |
| Ký hiệu quy chuẩn | QCVN 11:2026/BCA – Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet – Các yêu cầu an ninh mạng cơ bản |
| Văn bản hết hiệu lực | Thông tư 21/2024/TT-BTTTT và QCVN 135:2024/BTTTT của Bộ Thông tin và Truyền thông, kể từ ngày Thông tư 48/2026/TT-BCA có hiệu lực |
| Công bố hợp quy | Áp dụng khi Bộ Công an ban hành Danh mục sản phẩm có mức rủi ro trung bình và cao thuộc trách nhiệm quản lý |
Theo báo chí, điểm mới là quản lý theo mức rủi ro: nhóm rủi ro trung bình có thể tự đánh giá dựa trên kết quả phòng thử nghiệm được công nhận; nhóm rủi ro cao phải có chứng nhận của tổ chức được chỉ định.
Thiết bị nào thuộc phạm vi điều chỉnh?
Phạm vi của quy chuẩn là thiết bị camera giám sát sử dụng giao thức Internet được sản xuất hoặc lưu hành tại thị trường Việt Nam. Đối tượng áp dụng là tổ chức, cá nhân Việt Nam và nước ngoài hoạt động sản xuất, kinh doanh, bao gồm cả nhập khẩu, trên lãnh thổ Việt Nam.
- Camera IP có dây (cấp nguồn PoE hoặc adapter) dùng trong văn phòng, nhà xưởng, cửa hàng: đúng tên gọi của quy chuẩn.
- Camera wifi gia đình kết nối ứng dụng điện thoại: về kỹ thuật cũng là camera truyền dữ liệu qua giao thức IP.
- Đầu ghi, phần mềm quản lý, camera analog: nên đối chiếu văn bản gốc thay vì suy đoán.
Những nhóm yêu cầu an ninh mạng đáng chú ý
Phần lớn yêu cầu là trách nhiệm của nhà sản xuất, nhưng mỗi nhóm đều gợi ý một việc người dùng nên kiểm tra. Chi tiết và phương pháp thử nằm trong văn bản gốc.
| Nhóm yêu cầu | Nội dung chính theo quy chuẩn | Người dùng nên làm gì |
|---|---|---|
| Mật khẩu và xác thực | Mật khẩu riêng cho từng thiết bị hoặc do người dùng tự đặt; cho phép đổi thông tin xác thực; chống dò quét mật khẩu tự động qua mạng | Đặt mật khẩu mạnh ngay lần đầu, không dùng chung một mật khẩu cho mọi camera |
| Tiếp nhận lỗ hổng | Nhà sản xuất công bố chính sách tiếp nhận lỗ hổng, có đầu mối liên hệ và mốc thời gian xử lý | Ưu tiên hãng có trang thông báo bảo mật và kênh hỗ trợ rõ ràng |
| Cập nhật phần mềm | Thông báo khi có bản cập nhật, cho cập nhật an toàn, kiểm tra tính xác thực của bản cập nhật; công bố thời hạn hỗ trợ | Ghi lại phiên bản firmware, hỏi thời hạn hỗ trợ trước khi mua |
| Kênh giao tiếp | Dùng mật mã an toàn khi truyền dữ liệu; thay đổi liên quan an toàn phải được xác thực | Bật HTTPS hoặc kết nối mã hóa nếu thiết bị hỗ trợ |
| Giao diện không sử dụng | Vô hiệu hóa giao diện mạng và giao diện logic không dùng; hạn chế lộ thông tin khi chưa xác thực | Tắt UPnP, P2P, các dịch vụ không cần thiết |
| Dữ liệu người dùng | Mô tả mục đích thu thập dữ liệu; cơ chế xin và thu hồi sự đồng ý; cho phép cấu hình lưu trữ dữ liệu tại Việt Nam | Đọc kỹ điều khoản ứng dụng đám mây, chọn nơi lưu dữ liệu phù hợp |
| Xóa dữ liệu, tự khôi phục | Cho phép xóa dữ liệu người dùng trên thiết bị; tự khôi phục sau mất điện, mất mạng | Xóa dữ liệu và khôi phục cài đặt gốc trước khi thanh lý, chuyển nhượng camera |
Hệ thống camera đang dùng có phải thay không?
Các văn bản và bài báo chúng tôi tham khảo không nêu quy định riêng buộc thay camera đã lắp đặt trước ngày 01/7/2026. Quy chuẩn hướng vào sản phẩm được sản xuất, kinh doanh, nhập khẩu và lưu hành. Báo chí khuyến nghị chủ động rà soát hệ thống. Trước khi quyết định thay mới, hãy tự kiểm tra:
- Mật khẩu: camera và đầu ghi còn dùng mật khẩu mặc định, mật khẩu ngắn hoặc dán trên thiết bị không?
- Firmware: phiên bản đang chạy là bao nhiêu, hãng còn phát hành bản cập nhật cho mẫu này không?
- Cổng mở ra Internet: modem có đang chuyển tiếp cổng (port forwarding) thẳng vào camera, đầu ghi không? UPnP có đang bật không?
- Dịch vụ đám mây, P2P: có đang bật mà không ai dùng không?
- Tài khoản: nhiều người có dùng chung một tài khoản quản trị không?
- Thiết bị quá cũ: không còn bản vá, không hỗ trợ mã hóa thì nên lên kế hoạch thay dần.
Nếu hệ thống đã nhiều năm tuổi, bạn có thể tham khảo bài nâng cấp hệ thống camera cũ. Những rủi ro khi camera bị chiếm quyền được phân tích trong bài camera gia đình có bị hack không.
Đại lý, kỹ thuật viên, nhà thầu cần lưu ý gì?
- Theo dõi danh mục sản phẩm theo mức rủi ro do Bộ Công an ban hành để biết mặt hàng mình kinh doanh có thuộc diện công bố hợp quy hay không.
- Kiểm tra thông tin từ nhà cung cấp: khi một sản phẩm được giới thiệu là “đáp ứng QCVN 11:2026/BCA”, hãy đề nghị xem tài liệu công bố hợp quy hoặc kết quả đánh giá sự phù hợp tương ứng, không chỉ dựa vào lời quảng cáo.
- Bàn giao đúng cách: không bàn giao camera với mật khẩu mặc định; tạo tài khoản quản trị cho chủ hệ thống, tài khoản xem riêng cho người dùng; ghi rõ trong biên bản bàn giao.
Tham khảo danh mục phân phối camera Dahua tại Trường Thịnh.
Checklist bảo mật camera cho gia đình và doanh nghiệp
An toàn thực tế của hệ thống phụ thuộc nhiều vào cách cài đặt. Checklist dưới đây áp dụng cho phần lớn camera IP và đầu ghi:
| Việc cần làm | Cách làm gợi ý |
|---|---|
| Đổi mật khẩu mặc định | Mật khẩu từ 12 ký tự, có chữ hoa, chữ thường, số, ký tự đặc biệt; mỗi hệ thống một mật khẩu. Xem hướng dẫn đổi mật khẩu camera Dahua |
| Phân quyền tài khoản | Tài khoản quản trị chỉ cho người phụ trách; nhân viên, người nhà dùng tài khoản chỉ xem. Xem cách chia sẻ và phân quyền tài khoản Hikvision |
| Cập nhật firmware | Chỉ tải từ trang chính thức của hãng hoặc qua ứng dụng chính hãng; kiểm tra định kỳ |
| Tắt UPnP và P2P không cần | Tắt UPnP trên camera, đầu ghi và modem; tắt P2P nếu không xem từ xa qua ứng dụng |
| Hạn chế mở cổng ra Internet | Đóng các cổng chuyển tiếp không dùng; khi cần truy cập từ xa, cân nhắc VPN |
| Tách mạng camera | Doanh nghiệp nên đặt camera, đầu ghi ở VLAN hoặc lớp mạng riêng, tách khỏi mạng máy tính văn phòng và wifi khách |
| Bật mã hóa | Dùng HTTPS cho giao diện web, bật mã hóa luồng video nếu thiết bị hỗ trợ |
| Thời gian lưu trữ hợp lý | Cấu hình ghi đè theo số ngày cần thiết, không lưu quá lâu khi không có mục đích |
| Kiểm tra định kỳ | Mỗi quý xem lại danh sách tài khoản, nhật ký đăng nhập, phiên bản firmware |
Trường Thịnh hỗ trợ khách hàng như thế nào?
Trường Thịnh Telecom (Công ty TNHH Đầu tư Công nghệ Trường Thịnh) phân phối và lắp đặt camera, thiết bị mạng, điện nhẹ tại TP.HCM từ năm 2016. Với các hệ thống mới cũng như hệ thống đang chạy, đội kỹ thuật có thể giúp bạn:
- Chọn camera, đầu ghi của hãng có chính sách cập nhật firmware rõ ràng.
- Cài đặt mật khẩu riêng, tài khoản phân quyền, tắt UPnP và dịch vụ không dùng.
- Rà soát hệ thống đang dùng và đề xuất phương án nâng cấp.
Trường Thịnh hỗ trợ phần kỹ thuật; việc đánh giá sự phù hợp của sản phẩm với quy chuẩn thuộc trách nhiệm của nhà sản xuất, nhà nhập khẩu và tổ chức đánh giá theo quy định. Xem thêm dịch vụ lắp đặt camera giám sát.
Câu hỏi thường gặp
QCVN 11:2026/BCA có hiệu lực từ ngày nào?
Quy chuẩn được ban hành kèm Thông tư 48/2026/TT-BCA ngày 12/5/2026 của Bộ Công an và có hiệu lực từ ngày 01/7/2026. Cùng thời điểm này, Thông tư 21/2024/TT-BTTTT và QCVN 135:2024/BTTTT hết hiệu lực.
Camera mua trước ngày 01/7/2026 có bị cấm sử dụng không?
Các nguồn chúng tôi tham khảo không nêu quy định cấm sử dụng camera đã lắp trước ngày quy chuẩn có hiệu lực. Quy chuẩn áp dụng cho hoạt động sản xuất, kinh doanh, nhập khẩu và lưu hành sản phẩm. Tuy vậy, bạn vẫn nên rà soát bảo mật và tham khảo văn bản gốc nếu cần căn cứ chính xác.
Làm sao biết camera có đáp ứng QCVN 11:2026/BCA?
Hãy hỏi nhà cung cấp tài liệu công bố hợp quy hoặc kết quả đánh giá sự phù hợp của đúng mẫu sản phẩm. Theo Thông tư 48/2026/TT-BCA, việc công bố hợp quy áp dụng khi Bộ Công an ban hành danh mục sản phẩm theo mức rủi ro, nên cần theo dõi thêm văn bản này.
Đổi mật khẩu camera có đủ để an toàn không?
Chưa đủ. Nên kết hợp cập nhật firmware, phân quyền tài khoản, tắt UPnP và P2P không dùng, hạn chế mở cổng ra Internet và tách mạng camera.
Cần rà soát hệ thống camera?
Trường Thịnh nhận khảo sát miễn phí tại TP.HCM: kiểm tra mật khẩu, firmware, cấu hình mạng và tư vấn phương án nâng cấp phù hợp nhu cầu. Gọi hoặc nhắn Zalo 0888 319 798, hoặc ghé 14 Trịnh Lỗi, P. Phú Thọ Hòa, TP.HCM.
Nguồn tham khảo
- Thông tư 48/2026/TT-BCA ngày 12/5/2026 của Bộ Công an ban hành Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA.
- QCVN 11:2026/BCA – Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet – Các yêu cầu an ninh mạng cơ bản (Bộ Công an).
- Thông tư 21/2024/TT-BTTTT và QCVN 135:2024/BTTTT của Bộ Thông tin và Truyền thông (hết hiệu lực từ 01/7/2026).
- Bài tổng hợp về quy định camera kết nối Internet trên Tạp chí Luật sư Việt Nam và Báo Hà Tĩnh.
Lưu ý: Bài viết mang tính thông tin tham khảo, cập nhật đến ngày 17/10/2026, không thay thế tư vấn pháp lý. Vui lòng đối chiếu văn bản gốc hoặc hỏi ý kiến cơ quan, luật sư có chuyên môn khi cần căn cứ chính xác.
