Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA do Bộ Công an ban hành quy định về các yêu cầu an toàn thông tin mạng cơ bản đối với thiết bị camera giám sát sử dụng giao thức Internet (IP Camera). Quy chuẩn này tập trung vào việc thiết lập các tiêu chuẩn kỹ thuật và phương pháp kiểm thử nghiêm ngặt nhằm bảo vệ an toàn dữ liệu, ngăn chặn các nguy cơ tấn công mạng và đảm bảo tính minh bạch trong quá trình thu thập thông tin của thiết bị.

Phạm vi và đối tượng áp dụng

Quy chuẩn này áp dụng đối với các tổ chức, cá nhân có hoạt động liên quan đến sản xuất, nhập khẩu, phân phối, đánh giá sự phù hợp và sử dụng các thiết bị camera giám sát sử dụng giao thức Internet tại thị trường Việt Nam.

- Đánh giá khả năng ngăn chặn tấn công của phương thức mã hóa

• Xác nhận các phương thức mã hóa được tích hợp trên thiết bị camera có đủ năng lực ngăn chặn hiệu quả các kỹ thuật tấn công hiện có trên không gian mạng.
• Đảm bảo thiết bị không bị xâm nhập hoặc kiểm soát trái phép thông qua các lỗ hổng mã hóa thông thường.

- Đánh giá cam kết an toàn trong giao tiếp và truyền thông

• Xem xét và đánh giá liệu các phương pháp mã hóa có cung cấp đầy đủ các cam kết an toàn cần thiết cho từng trường hợp sử dụng cụ thể của giao tiếp mạng hay không.
• Kiểm soát và hạn chế tối đa khả năng bị bẻ khóa hoặc giải mã luồng thông tin truyền thông phát sinh từ thiết bị camera.

- Bảo vệ các tham số an toàn quan trọng trong truyền dẫn

• Đánh giá mức độ an toàn của các phương pháp mã hóa khi thực hiện truyền dẫn các thông tin liên quan đến tham số an toàn cốt lõi của hệ thống.
• Đảm bảo các phương pháp mã hóa này được thiết kế tối ưu nhằm hạn chế tối đa nguy cơ bị bẻ khóa bởi các tác nhân gây hại bên ngoài.

- Bảo vệ dữ liệu cá nhân của người dùng

• Đánh giá các phương pháp mã hóa nhằm đảm bảo cam kết an toàn tuyệt đối trong quá trình truyền dẫn dữ liệu cá nhân của người sử dụng.
• Yêu cầu các phương thức mã hóa này phải có độ bảo mật cao, không tồn tại các lỗ hổng có khả năng bị tấn công hoặc khai thác thông tin riêng tư.

- Minh bạch hóa khả năng thu thập thông tin môi trường

• Phát hiện và đánh giá toàn diện năng lực của thiết bị camera trong việc thu thập các thông tin từ môi trường xung quanh, bao gồm các dữ liệu từ cảm biến quang học, âm thanh, sinh trắc học hoặc định vị vị trí.
• Yêu cầu bắt buộc tất cả các khả năng thu thập thông tin này phải được ghi lại một cách rõ ràng, chi tiết và minh bạch trong tài liệu hướng dẫn để người sử dụng hoàn toàn nhận biết được các loại dữ liệu mà thiết bị đang thu thập.

Hiệu lực thi hành

Do các thông tin về ngày ban hành và ngày áp dụng cụ thể chưa được xác định rõ ràng trong văn bản trích xuất, hiệu lực thi hành của Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA sẽ được thực hiện theo các văn bản quyết định ban hành chính thức từ phía cơ quan có thẩm quyền của Bộ Công an.