Theo Thông tư, sản phẩm an toàn thông tin mạng nhập khẩu theo giấy phép là thiết bị hoàn chỉnh có đặc tính kỹ thuật, mô tả hàng hóa theo đúng chỉ tiêu kỹ thuật, cấu trúc thiết kế, có thể hoạt động độc lập; không áp dụng đối với linh kiện hoặc phụ kiện hoặc bộ phận của sản phẩm. 

Thông tư cũng nêu rõ, thời hạn hiệu lực của Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng là 2 năm hoặc bằng thời hạn hiệu lực của Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng của doanh nghiệp trong trường hợp thời hạn hiệu lực của Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng còn ít hơn 2 năm.

Doanh nghiệp nhập khẩu sản phẩm an toàn thông tin mạng có nghĩa vụ nộp lệ phí cấp, cấp lại Giấy phép nhập khẩu theo quy định tại Thông tư 269/2016/TT-BTC ngày 14/11/2016 của Bộ trưởng Bộ Tài chính quy định mức thu, chế độ thu, nộp, quản lý và sử dụng phí và lệ phí thuộc lĩnh vực an toàn thông tin.

Bộ Thông tin và Truyền thông (Cục An toàn thông tin) là cơ quan cấp Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng. Hồ sơ đề nghị cấp Giấy phép nhập khẩu phải được lập thành 1 bộ, bao gồm: Đơn đề nghị cấp Giấy phép nhập khẩu theo mẫu; giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng (bản sao); giấy chứng nhận hoặc công bố hợp chuẩn, hợp quy (bản sao có chứng thực, trường hợp bản sao không có chứng thực thì mang bản chính để đối chiếu); tài liệu kỹ thuật mô tả chức năng của sản phẩm đề nghị nhập khẩu (bản sao, bằng tiếng Việt và tiếng Anh).

Doanh nghiệp nộp hồ sơ đề nghị cấp Giấy phép nhập khẩu có thể nộp trực tiếp; nộp thông qua dịch vụ bưu chính công ích theo quy định của Thủ tướng Chính phủ, qua thuê dịch vụ của doanh nghiệp, cá nhân hay qua ủy quyền theo quy định của pháp luật; hoặc nộp trực tuyến. Địa chỉ tiếp nhận đối với hồ sơ nộp trực tiếp hoặc sử dụng dịch vụ bưu chính là Cục An toàn thông tin, Tầng 8, tòa nhà Cục Tần số vô tuyến điện, số 115 Trần Duy Hưng, phường Trung Hòa, quận Cầu Giấy, TP.Hà Nội.

Với hồ sơ nộp trực tiếp, ngày nhận hồ sơ là ngày Cục An toàn thông tin nhận được hồ sơ do doanh nghiệp trực tiếp nộp. Còn với hồ sơ nộp thông qua dịch vụ bưu chính, ngày nhận hồ sơ là ngày Cục An toàn thông tin nhận được hồ sơ do doanh nghiệp cung cấp dịch vụ bưu chính chuyển tới. Riêng với hình thức nộp trực tuyến, Cục An toàn thông tin triển khai theo lộ trình cung cấp dịch vụ công trực tuyến của Bộ Thông tin và Truyền thông.

Doanh nghiệp nhận Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng trực tiếp tại trụ sở Cục An toàn thông tin hoặc qua dịch vụ bưu chính. Giấy phép nhập khẩu cấp cho doanh nghiệp được công khai trên Cổng thông tin điện tử một cửa quốc gia, Cổng dịch vụ công quốc gia và Cổng thông tin điện tử của Bộ Thông tin và Truyền thông.

Thông tư quy định, trong thời hạn 2 ngày làm việc kể từ ngày nhận hồ sơ, Cục An toàn thông tin kiểm tra và gửi thông báo cho doanh nghiệp về tính đầy đủ của hồ sơ theo quy định bằng văn bản hoặc hình thức điện tử.

Trường hợp hồ sơ chưa đầy đủ, doanh nghiệp có trách nhiệm thực hiện bổ sung theo yêu cầu của Cục An toàn thông tin. Trong thời hạn 7 ngày làm việc kể từ ngày hồ sơ hợp lệ, Cục An toàn thông tin thẩm định, hoàn thiện và trình hồ sơ cấp Giấy phép nhập khẩu cho Bộ Thông tin và Truyền thông.

Trường hợp đáp ứng đủ các điều kiện theo quy định tại khoản 3 Điều 48 Luật an toàn thông tin mạng, Bộ Thông tin và Truyền thông cấp giấy phép nhập khẩu cho doanh nghiệp theo mẫu quy định. Trường hợp không đáp ứng đủ các điều kiện theo quy định, Bộ Thông tin và Truyền thông (Cục An toàn thông tin) thông báo bằng văn bản cho doanh nghiệp, trong đó nêu rõ lý do không cấp phép.

Về cấp lại Giấy phép nhận khẩu sản phẩm an toàn thông tin mạng, theo hướng dẫn của Bộ Thông tin và Truyền thông, đối với Giấy phép nhập khẩu còn hiệu lực và bị mất hoặc hư hỏng, doanh nghiệp gửi đơn đề nghị cấp lại Giấy phép nhập khẩu theo mẫu quy định tới Bộ Thông tin và Truyền thông (Cục An toàn thông tin). Trong thời hạn 3 ngày làm việc kể từ ngày nhận được đơn hợp lệ, Bộ Thông tin và Truyền thông xem xét cấp lại Giấy phép nhập khẩu cho doanh nghiệp.

Bộ Thông tin và Truyền thông cũng hướng dẫn cụ thể về điều khoản chuyển tiếp, doanh nghiệp chưa phải nộp Giấy chứng nhận hoặc công bố hợp chuẩn, hợp quy được quy định khi nộp hồ sơ đề nghị cấp Giấy phép nhập khẩu sản phẩm an toàn thông tin mạng cho đến khi Bộ Thông tin và Truyền thông ban hành danh mục tiêu chuẩn hoặc quy chuẩn kỹ thuật quốc gia về sản phẩm an toàn thông tin mạng.

Thông tư có hiệu lực thi hành từ ngày 01/12/2018.