Camera IP ngày nay không đơn thuần là một chiếc camera ghi hình.
Thiết bị có thể kết nối Internet, truyền hình ảnh qua mạng, lưu trữ dữ liệu, cập nhật phần mềm và cho phép người dùng truy cập từ xa qua điện thoại hoặc máy tính.
Chính khả năng kết nối này cũng kéo theo một vấn đề ngày càng quan trọng:
Bảo mật camera.
Một chiếc camera hình ảnh rất đẹp nhưng sử dụng mật khẩu yếu, phần mềm không được cập nhật hoặc tồn tại lỗ hổng bảo mật vẫn có thể tạo ra rủi ro cho người sử dụng.
Từ ngày 01/07/2026, Việt Nam áp dụng QCVN 11:2026/BCA – Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet – Các yêu cầu an ninh mạng cơ bản, ban hành kèm Thông tư 48/2026/TT-BCA.
Vậy quy chuẩn mới yêu cầu camera IP phải đảm bảo những gì?
Từ 1/7/2026, camera IP áp dụng quy chuẩn nào?
Một điểm rất dễ nhầm là QCVN 135:2024/BTTTT.
Trước đây, camera giám sát sử dụng giao thức Internet được điều chỉnh bởi QCVN 135:2024/BTTTT, ban hành kèm Thông tư 21/2024/TT-BTTTT.
Tuy nhiên, từ 01/07/2026, Thông tư 48/2026/TT-BCA chính thức có hiệu lực.
Cùng thời điểm đó, Thông tư 21/2024/TT-BTTTT hết hiệu lực.
Quy chuẩn áp dụng hiện nay là:
QCVN 11:2026/BCA
Tên đầy đủ:
Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet – Các yêu cầu an ninh mạng cơ bản.
Đây là thông tin rất quan trọng với các doanh nghiệp sản xuất, nhập khẩu, kinh doanh camera cũng như các đơn vị triển khai hệ thống camera IP.
Camera nào thuộc phạm vi của quy chuẩn?
QCVN 11:2026/BCA áp dụng đối với thiết bị camera giám sát sử dụng giao thức Internet được sản xuất, lưu hành tại thị trường Việt Nam.
Hiểu đơn giản, đây là các camera kỹ thuật số có khả năng kết nối qua giao thức Internet và thực hiện một phần hoặc toàn bộ chức năng giám sát, ghi hình.
Trong thực tế có thể gặp ở:
Vì vậy, khi lựa chọn camera từ năm 2026, ngoài độ phân giải, khả năng nhìn đêm hay microphone, an ninh mạng của thiết bị cũng trở thành tiêu chí cần quan tâm.
1. Camera phải chú trọng bảo mật mật khẩu
Đây là nhóm yêu cầu đầu tiên và cũng rất thực tế.
QCVN 11:2026/BCA yêu cầu mật khẩu của thiết bị camera khi được sử dụng, ngoại trừ trạng thái mặc định xuất xưởng, phải:
Là duy nhất cho từng thiết bị hoặc do người sử dụng thiết lập.
Nếu nhà sản xuất thiết lập sẵn mật khẩu, cơ chế tạo mật khẩu phải có khả năng phòng chống các cuộc tấn công tự động.
Camera cũng phải có cơ chế cho phép người sử dụng hoặc quản trị viên thay đổi thông tin xác thực.
Ngoài ra, cơ chế xác thực phải có khả năng chống lại tấn công vét cạn (brute-force) qua giao diện mạng.
Điều này nhằm hạn chế kiểu rủi ro rất phổ biến:
Camera dùng mật khẩu yếu → bị thử mật khẩu tự động → tài khoản bị chiếm quyền.
2. Nhà sản xuất phải có cơ chế quản lý lỗ hổng bảo mật
Thiết bị kết nối Internet có thể xuất hiện lỗ hổng trong quá trình sử dụng.
Vấn đề quan trọng là:
Khi phát hiện lỗ hổng thì xử lý như thế nào?
Theo quy chuẩn, nhà sản xuất phải công bố chính sách về lỗ hổng bảo mật.
Trong đó cần có thông tin liên hệ để tiếp nhận báo cáo về lỗ hổng và thông tin liên quan đến thời gian phản hồi, cập nhật trạng thái xử lý.
Điều này giúp tạo ra một quy trình rõ ràng hơn thay vì camera được bán ra thị trường nhưng khi phát hiện lỗi bảo mật lại không biết liên hệ với ai.
3. Camera phải có cơ chế cập nhật an toàn
Firmware có thể hiểu đơn giản là phần mềm chạy bên trong camera.
Trong quá trình sử dụng, nhà sản xuất có thể phát hành phiên bản mới nhằm:
Do đó, quản lý cập nhật là một phần quan trọng trong yêu cầu an ninh mạng.
Với người sử dụng, điều này cũng cho thấy một vấn đề:
Camera không phải thiết bị lắp xong rồi bỏ mặc trong nhiều năm.
Hệ thống nên được kiểm tra và cập nhật khi có phiên bản phù hợp từ nhà sản xuất.
4. Dữ liệu và thông tin quan trọng cần được bảo vệ
Camera IP có thể xử lý rất nhiều dữ liệu:
Hình ảnh → âm thanh → tài khoản → mật khẩu → thông tin cấu hình → dữ liệu truyền qua mạng.
Nếu những dữ liệu quan trọng này không được bảo vệ tốt, nguy cơ rò rỉ hoặc bị truy cập trái phép sẽ tăng lên.
QCVN 11:2026/BCA có các yêu cầu liên quan tới bảo vệ dữ liệu người sử dụng và các tham số an toàn quan trọng, bao gồm cả khi chúng được truyền qua môi trường mạng.
Đây chính là lý do người mua camera không nên chỉ quan tâm:
“Camera có nét không?”
Mà còn phải quan tâm:
“Camera bảo vệ dữ liệu như thế nào?”
5. Các giao diện không cần thiết phải được kiểm soát
Một thiết bị càng mở nhiều giao diện hoặc dịch vụ không cần thiết thì bề mặt có khả năng bị tấn công càng lớn.
Quy chuẩn yêu cầu các giao diện mạng và logic của camera không được sử dụng phải được vô hiệu hóa.
Trường hợp camera có giao diện gỡ lỗi có thể truy cập vật lý, thiết bị cũng phải có chức năng cho phép vô hiệu hóa giao diện này bằng phần mềm.
Đây là phần người sử dụng bình thường ít nhìn thấy, nhưng lại rất quan trọng trong thiết kế bảo mật thiết bị.
6. Camera cần đảm bảo an toàn trong quá trình khởi động và hoạt động
An ninh mạng không chỉ nằm ở mật khẩu.
Thiết bị còn phải hạn chế nguy cơ phần mềm hoặc mã không được phép can thiệp vào hoạt động của camera.
Các cơ chế bảo vệ trong quá trình vận hành giúp giảm nguy cơ thiết bị bị thay đổi trái phép hoặc hoạt động không đúng với thiết kế ban đầu.
Đây là một trong những lớp bảo vệ quan trọng với thiết bị IoT kết nối mạng liên tục như camera.
7. Dữ liệu đầu vào phải được kiểm tra
Camera IP thường giao tiếp với:
Dữ liệu đầu vào không được kiểm soát tốt có thể trở thành một trong những con đường gây ra lỗi hoặc khai thác lỗ hổng.
Do đó, quy chuẩn cũng đặt ra yêu cầu liên quan tới kiểm tra tính hợp lệ của dữ liệu đầu vào.
8. Hệ thống phải có khả năng phục hồi khi xảy ra sự cố
Một hệ thống an ninh không nên chỉ hoạt động tốt khi mọi thứ bình thường.
Camera cũng cần được thiết kế để hạn chế ảnh hưởng và có khả năng phục hồi phù hợp khi xảy ra sự cố.
Đối với các hệ thống quan trọng như:
Nhà máy – kho hàng – trường học – tòa nhà – cửa hàng – văn phòng, khả năng duy trì và khôi phục hoạt động càng đáng được quan tâm.
Người đang dùng camera cũ có phải tháo bỏ không?
Đây là câu hỏi rất dễ phát sinh khi đọc thông tin về quy chuẩn mới.
QCVN 11:2026/BCA tập trung vào các yêu cầu kỹ thuật đối với thiết bị camera thuộc phạm vi điều chỉnh và trách nhiệm của các tổ chức, cá nhân có hoạt động sản xuất, kinh doanh, bao gồm nhập khẩu.
Vì vậy, không nên hiểu rằng cứ đến ngày 1/7/2026 thì toàn bộ camera IP người dân đang sử dụng trước đó phải tháo bỏ.
Với người dùng hiện tại, điều thiết thực hơn là kiểm tra:
Mua camera IP từ 2026 nên kiểm tra gì?
FPTC cho rằng đây mới là phần người mua camera cần quan tâm nhất.
Đừng chỉ hỏi:
Camera mấy MP?
Có màu ban đêm không?
Có mic không?
Giá bao nhiêu?
Hãy bổ sung thêm:
Thiết bị có nguồn gốc rõ ràng không?
Nhà sản xuất còn hỗ trợ firmware không?
Có cho phép đổi mật khẩu và quản lý tài khoản rõ ràng không?
Có chính sách cập nhật và xử lý lỗ hổng không?
Sản phẩm thuộc diện phải thực hiện công bố hợp quy đã đáp ứng yêu cầu tương ứng chưa?
Đặc biệt với dự án doanh nghiệp, nhà máy, trường học, tòa nhà hoặc hệ thống có số lượng camera lớn, vấn đề này càng đáng quan tâm.
Không nên chọn camera chỉ vì giá rẻ
Một chiếc camera giá thấp có thể vẫn cho hình ảnh khá đẹp.
Nhưng camera là thiết bị có thể hoạt động 24/7 và kết nối liên tục vào mạng nội bộ hoặc Internet.
Nếu thiết bị không được hỗ trợ cập nhật, sử dụng cơ chế bảo mật yếu hoặc có nguồn gốc không rõ ràng thì rủi ro không chỉ nằm ở việc camera nhanh hỏng.
Vấn đề đáng quan tâm hơn là:
Dữ liệu hình ảnh đang được bảo vệ như thế nào?
Và:
Thiết bị đó có trở thành một điểm yếu trong hệ thống mạng hay không?
Do đó, từ năm 2026, tiêu chí lựa chọn camera nên chuyển dần từ:
Giá + độ phân giải
sang:
Chất lượng hình ảnh + độ ổn định + bảo mật + khả năng cập nhật + nguồn gốc + yêu cầu quy chuẩn.
QCVN 11:2026/BCA thay đổi cách lựa chọn Camera IP
Việc QCVN 11:2026/BCA có hiệu lực từ 01/07/2026 cho thấy an ninh mạng đang trở thành một phần quan trọng của thiết bị camera giám sát.
Camera tốt không chỉ cần:
Nhìn rõ ban ngày.
Nhìn rõ ban đêm.
Xem được trên điện thoại.
Mà còn cần quan tâm tới:
Mật khẩu – xác thực – cập nhật – lỗ hổng – bảo vệ dữ liệu – giao diện mạng – khả năng phục hồi.
Với người dùng gia đình, đây là thêm một tiêu chí để lựa chọn thiết bị.
Với doanh nghiệp, nhà máy và các dự án camera lớn, đây càng là yếu tố cần được tính đến ngay từ khâu lựa chọn sản phẩm và thiết kế hệ thống.
Lưu ý: Nội dung được FPTC tổng hợp nhằm cung cấp thông tin tham khảo về kỹ thuật camera và quy chuẩn an ninh mạng. Khi áp dụng cho hoạt động sản xuất, nhập khẩu, kinh doanh hoặc công bố hợp quy, cần đối chiếu trực tiếp QCVN 11:2026/BCA, Thông tư 48/2026/TT-BCA và các văn bản liên quan.
