Ngày 29/04/2026, Chính phủ ban hành Nghị quyết số 22/2026/NQ-CP cắt giảm, phân cấp, đơn giản hoá thủ tục hành chính và cắt giảm, đơn giản hoá điều kiện kinh doanh thuộc phạm vi quản lý của Bộ Công an (“Nghị quyết 22”). Nghị quyết có hiệu lực từ ngày 29/04/2026 đến hết ngày 01/03/2027.
Nghị quyết điều chỉnh 10 lĩnh vực, tập trung vào 3 hướng chính: (i) bãi bỏ những thủ tục không còn cần thiết trong bối cảnh số hóa; (ii) phân cấp từ Trung ương xuống địa phương; (iii) đơn giản hóa hồ sơ, rút ngắn quy trình. Bộ Công an có trách nhiệm hoàn thiện các Thông tư hướng dẫn trước ngày 01/3/2027.
Đặc biệt, đối với lĩnh vực An toàn thông tin & An ninh mạng, Nghị quyết cắt giảm, phân cấp và đơn giản hóa tổng cộng 11 TTHC quy định chi tiết tại Phụ lục I.7. Nội dung nổi bật bao gồm:
Đơn giản hóa hồ sơ đề nghị Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
Trong khuôn khổ cải cách hành chính toàn diện thuộc phạm vi quản lý của Bộ Công an, Nghị quyết số 22/2026/NQ-CP ngày 29/4/2026 cắt giảm, phân cấp, đơn giản hóa 11 thủ tục hành chính thuộc lĩnh vực đảm bảo an toàn thông tin, an ninh mạng. Trong số đó, thủ tục cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng — bao gồm dịch vụ kiểm tra, đánh giá an toàn thông tin và dịch vụ bảo mật không sử dụng mật mã dân sự — được đơn giản hóa hồ sơ đáng kể. Theo đó, các yêu cầu về giấy tờ được rút gọn nhằm tạo điều kiện thuận lợi hơn cho doanh nghiệp, dù đang đăng ký lần đầu hay mở rộng phạm vi hoạt động trong lĩnh vực an toàn thông tin. Đây là tín hiệu tích cực cho thấy Chính phủ đang nỗ lực giảm gánh nặng tuân thủ cho các doanh nghiệp công nghệ, đặc biệt trong bối cảnh ngành an toàn thông tin đang phát triển nhanh và nhu cầu cấp phép ngày càng tăng.
Điều chỉnh thủ tục liên quan đến Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân
Một trong những điểm cải cách nổi bật nhất của Nghị quyết là việc hợp nhất thủ tục hành chính liên quan đến Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân. Cụ thể, nghị quyết gộp thủ tục cấp lại và cấp đổi giấy chứng nhận này thành một thủ tục duy nhất. Hồ sơ chỉ gồm một đơn đề nghị, và thời hạn giải quyết được rút ngắn xuống còn 05 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ.
Trước đây, doanh nghiệp phải thực hiện hai quy trình riêng biệt với hồ sơ khác nhau tùy theo lý do thay đổi — dù là thay đổi thông tin hay thay đổi người đại diện pháp lý. Việc gộp hai thủ tục này không chỉ tiết kiệm thời gian và chi phí hành chính, mà còn giảm thiểu rủi ro nhầm lẫn trong quá trình nộp hồ sơ. Đây là bước giảm tải đáng kể, nhất là đối với các doanh nghiệp vừa và nhỏ đang kinh doanh trong lĩnh vực xử lý dữ liệu — vốn phải cập nhật thông tin định kỳ theo yêu cầu quản lý nhà nước.
Phân cấp tiếp nhận hồ sơ
Nghị quyết 22/2026/NQ-CP cũng thực hiện phân cấp trong việc tiếp nhận và xử lý hồ sơ liên quan đến hoạt động đánh giá tác động xử lý dữ liệu cá nhân và chuyển dữ liệu cá nhân xuyên biên giới, một lĩnh vực ngày càng được chú trọng trong bối cảnh kinh tế số phát triển mạnh. Theo cơ chế mới, Bộ Công an đóng vai trò đầu mối tiếp nhận hồ sơ thông báo đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới (được quy định tại Nghị định 356/2025/NĐ-CP), sau đó chuyển về Công an cấp tỉnh xử lý theo địa bàn, quy mô và lĩnh vực hoạt động.
Ngoài ra, theo Nghị định 356/2025/NĐ-CP, hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và chuyển dữ liệu cá nhân xuyên biên giới được nộp qua Cổng Dịch vụ công quốc gia, trực tiếp hoặc qua dịch vụ bưu chính về Bộ Công an trong thời hạn 60 ngày kể từ khi xử lý hoặc chuyển dữ liệu. Sau khi tiếp nhận, Bộ Công an phân loại và chuyển Công an cấp tỉnh xử lý theo thẩm quyền. Nếu hồ sơ chưa đầy đủ, chủ thể nộp phải bổ sung trong 30 ngày. Kết quả đánh giá được trả trong 15 ngày. Việc cập nhật hồ sơ cũng thực hiện theo cơ chế tương tự. Đây là điểm đáng chú ý đối với các doanh nghiệp có hoạt động xử lý dữ liệu xuyên biên giới, đặc biệt là các tổ chức nước ngoài đang lưu trữ hoặc truyền dữ liệu của người dùng Việt Nam.
Nghị quyết 22 phản ánh xu hướng rõ ràng của Chính phủ, với mục đích giảm gánh nặng tuân thủ về mặt thủ tục, đồng thời đẩy mạnh kiểm soát hậu kiểm. Đối với các doanh nghiệp hoạt động trong lĩnh vực an toàn thông tin, an ninh mạng và xử lý dữ liệu cá nhân, đây là thời điểm phù hợp để rà soát danh mục giấy phép, hồ sơ pháp lý hiện hữu và cập nhật theo quy định mới có hiệu lực.
