QCVN 11:2026/BCA - Chứng chỉ hành nghề cho Camera
Camera nhà tôi, ai đang xem?
Chị Hằng mua chiếc camera IP lắp trong nhà đã hơn một năm nay. Hồi đó chị mua trên mạng, thấy quảng cáo “full HD, xem từ xa qua điện thoại, giá chỉ ba trăm nghìn” là chốt đơn liền. Có người bán còn tặng kèm dây cáp dài, thẻ nhớ 64GB, miễn phí cài đặt. Chồng chị đi làm xa, con nhỏ mới ba tuổi gửi bà nội trông, nên cái camera như một sợi dây vô hình để chị yên tâm mỗi lúc vắng nhà. Trưa nào chị cũng mở app lên xem con ăn có ngoan không, bà có quên đóng cửa sổ lúc gió mùa tràn về không. Cái camera nhỏ xíu gắn góc trần phòng khách, đèn xanh chớp chớp, hiền lành như một người giữ nhà ít nói.
Rồi một buổi tối, chị nhận được tin nhắn từ nhóm Zalo cư dân. Một chị hàng xóm tầng dưới hoảng hốt kể mới đọc báo thấy vụ camera gia đình bị hack, hình ảnh sinh hoạt trong nhà bị phát tán lên mạng. Chị Hằng đọc mà lạnh sống lưng. Chị tự nhiên nhớ đến cái camera nhà mình, thứ chị vẫn vô tư để chế độ mặc định từ ngày mua về, chưa đổi mật khẩu lần nào. Lúc cài đặt, anh kỹ thuật viên bên bán hàng chỉ hỏi mật khẩu wifi rồi cắm vào là xong, có dặn dò gì thêm đâu. Cả năm nay, chị chưa từng cập nhật phần mềm cho nó. Thậm chí, chị còn không biết camera của hãng nào, model gì, vì hộp đựng đã vứt từ lâu.
Tối đó, chị Hằng ngồi lặng trước màn hình điện thoại. App vẫn chạy, camera vẫn quay. Nhưng trong lòng chị, mỗi lần đèn xanh nhấp nháy là một lần chị giật thót. Cảm giác như có ai đó đang ngồi đâu đó, cũng nhìn vào màn hình giống chị. Không phải một, mà có thể là rất nhiều người.
Sáng hôm sau, chị tháo luôn nguồn điện của camera.
Chuyện không của riêng ai
Nỗi sợ của chị Hằng không vô lý. Khoảng vài năm trở lại đây, những vụ lộ lọt dữ liệu từ camera gia đình liên tục được báo chí đưa tin. Người ta tìm thấy hàng nghìn đoạn video ghi lại cảnh sinh hoạt riêng tư của các hộ dân Việt Nam bị rao bán công khai trên các diễn đàn nước ngoài. Toàn bộ chỉ vì những chiếc camera giá rẻ, không thương hiệu, bán tràn lan trên mạng, chưa từng được kiểm tra về an ninh mạng.
Camera IP là thiết bị kết nối Internet. Nghĩa là mỗi khung hình nó ghi được đều có thể đi ra khỏi ngôi nhà của bạn chỉ trong vài phần nghìn giây, nếu không có lớp bảo vệ đủ mạnh. Với những dòng camera không rõ nguồn gốc, lỗ hổng bảo mật nằm ở khắp nơi: từ mật khẩu mặc định dễ đoán, đến phần mềm không được vá lỗi, hay chính nhà sản xuất cài sẵn “cửa hậu” để truyền dữ liệu về máy chủ của họ. Người dùng như chị Hằng – những người chỉ cần một thiết bị đơn giản để giám sát con cái, nhà cửa – không thể biết được những hiểm họa ấy.
Đó là lý do QCVN 11:2026/BCA ra đời.
Từ tháng Bảy, “người giữ nhà” phải có chứng chỉ hành nghề
Tôi đã dành thời gian đọc kỹ Quy chuẩn kỹ thuật quốc gia này. Nó được Bộ Công an ban hành kèm Thông tư 48/2026/TT-BCA ngày 12/5/2026, chính thức có hiệu lực từ 01/7/2026. Tên đầy đủ là “Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet – Các yêu cầu an ninh mạng cơ bản”. Nghe dài và khô khan, nhưng thực chất nó là tấm lá chắn pháp lý đầu tiên dành cho những chiếc camera trong nhà dân.
Quy chuẩn này đặt ra hàng loạt yêu cầu cứng mà bất kỳ camera IP nào muốn lưu hành tại Việt Nam cũng phải đáp ứng. Thứ nhất, nhà sản xuất phải có chính sách công bố lỗ hổng bảo mật rõ ràng. Điều đó có nghĩa, nếu một ngày camera của bạn bị phát hiện có lỗ hổng, hãng sản xuất không được giấu. Họ phải có địa chỉ liên lạc công khai để nhận báo cáo, phải phản hồi trong một khoảng thời gian nhất định, và phải thông báo cho bạn biết khi nào lỗ hổng được vá. Hết cái cảnh gọi lên tổng đài chỉ nhận được câu “bên em ghi nhận ạ” rồi chờ mãi không thấy hồi âm.
Thứ hai, mỗi chiếc camera phải có cơ chế cập nhật phần mềm tự động và an toàn. Bạn sẽ nhận được thông báo mỗi khi có bản vá mới, và bản thân bản cập nhật đó phải được mã hóa, xác thực để đảm bảo không phải hàng giả mạo có chứa mã độc. Nói nôm na, camera sẽ không còn là món đồ “mua một lần rồi bỏ đấy” nữa, mà là thiết bị được nuôi dưỡng liên tục trong suốt vòng đời.
Thứ ba, nhà sản xuất phải công bố thời hạn hỗ trợ cập nhật cho từng dòng sản phẩm. Bạn sẽ biết chiếc camera mình mua được bảo vệ trong bao lâu – hai năm, ba năm hay năm năm. Hết hạn, bạn nên thay mới. Điều này giống như hạn sử dụng của bình chữa cháy, hay hạn bảo dưỡng của xe máy. Nó thực tế và rất cần thiết.
Thứ tư, quy chuẩn phân thiết bị thành hai nhóm rủi ro: trung bình và cao. Với nhóm rủi ro trung bình, nhà sản xuất có thể tự công bố hợp quy dựa trên kết quả thử nghiệm của đơn vị được chỉ định. Với nhóm rủi ro cao, phải có tổ chức chứng nhận độc lập vào cuộc, kiểm tra tận xưởng sản xuất, giám sát thường xuyên. Và tất cả các sản phẩm đạt chuẩn sẽ được gắn dấu CR – dấu Chứng nhận hợp quy. Từ 01/7/2026, nếu bạn muốn mua một chiếc camera đảm bảo, hãy lật mặt sau hộp lên và tìm con dấu ấy.
Đi tìm cái dấu CR
Tôi kể chị Hằng nghe về quy chuẩn này. Chị ngạc nhiên: “Vậy mà bấy lâu nay mình cứ mua đại, không biết gì hết.” Chị rủ tôi cùng ra cửa hàng thiết bị an ninh gần nhà. Ở đó, tôi gặp anh Dương – chủ tiệm đã bảy năm trong nghề. Anh chỉ vào lô hàng mới nhập, những chiếc camera có in dấu CR trên bao bì: “Mấy cái này nhập từ tháng trước, giá cao hơn loại cũ tầm hai trăm nghìn, nhưng khách tới hỏi mua nhiều hơn hẳn. Ai cũng nghe vụ hack camera rồi, sợ lắm.”
Trong lúc tôi và chị Hằng đứng xem, có một bác gái bước vào. Bác hỏi: “Cô ơi, cho tôi cái camera nào có cái dấu tròn tròn trên hộp ấy. Con tôi nói từ tháng Bảy phải mua loại có chứng nhận mới an toàn.” Anh Dương lấy xuống một hộp, chỉ vào con dấu CR, giải thích cặn kẽ về thời hạn cập nhật, về chính sách bảo mật. Bác gái cầm lên xem kỹ rồi gật đầu: “Đắt hơn nhưng mua về yên tâm. Nhà có cháu nhỏ, không dám lơ là.”
Chị Hằng đứng cạnh, lặng lẽ nhìn theo. Lát sau, chị cũng chọn một chiếc. Lần này, chị đọc kỹ tem nhãn, hỏi rõ thời gian hỗ trợ, rồi nhờ anh Dương cài đặt và hướng dẫn đổi mật khẩu ngay tại chỗ. Tôi thấy chị thở phào khi cầm chiếc hộp trên tay. Cái camera mới ấy, vẫn nhỏ xíu thôi, nhưng có một điểm khác: nó đã trải qua bài kiểm tra an ninh mạng trước khi đến tay chị.
Bình yên sau một nỗi sợ
Vài ngày sau, tôi ghé nhà chị Hằng chơi. Chiếc camera mới đã được lắp lại góc trần. Đèn xanh vẫn nhấp nháy, nhưng lần này chị không còn cảm giác rờn rợn như trước. Con bé con của chị đang chạy lon ton dưới sàn, thỉnh thoảng lại ngước lên cười toe toét. Chị chỉ vào màn hình điện thoại: “Camera này có thông báo cập nhật phần mềm hôm qua, tôi nhấn một cái là nó tự làm. Đơn giản vậy thôi.”
Ngồi trên bộ sofa cũ, chị kể tôi nghe về những đêm mất ngủ trước đó. Chị bảo, kỳ lạ nhất là cảm giác mình không còn là chủ nhân của chính ngôi nhà nữa. Mỗi tiếng động nhỏ cũng nghi ngờ. Mỗi lần thay đồ, chị đều liếc nhìn cái camera rồi vội vã bước sang phòng khác. “Giờ thì hết rồi. Tôi vẫn biết công nghệ thì luôn có lỗ hổng, nhưng ít nhất, nếu có chuyện, tôi biết hãng sản xuất sẽ phải có trách nhiệm. Còn cái camera cũ, tôi đã đập bỏ rồi.”
Tôi tin câu chuyện của chị Hằng sẽ còn lặp lại ở rất nhiều gia đình Việt Nam trong những tháng tới. Không phải ai cũng rành công nghệ để tự kiểm tra camera của mình có an toàn hay không. Họ chỉ có một cách duy nhất: tin vào những gì nhà nước đã kiểm soát và chứng nhận.
QCVN 11:2026/BCA không phải là giải pháp tuyệt đối. Sẽ vẫn còn những nguy cơ mới, những kiểu tấn công mới mà hacker không ngừng nghĩ ra. Nhưng quy chuẩn này ít nhất cũng dựng lên một hàng rào tối thiểu, ngăn không cho những chiếc camera “vô danh” tràn vào mọi ngóc ngách của đời sống. Nó buộc các nhà sản xuất phải có trách nhiệm, và cho người dùng một cơ sở để chọn lựa.
Ngày 01/7/2026 đã gần kề. Nếu bạn đang định mua một chiếc camera cho gia đình, hãy nhớ tìm dấu CR. Nếu nhà bạn đang dùng một chiếc camera không rõ nguồn gốc, hãy thử đổi mật khẩu mạnh hơn, kiểm tra cập nhật phần mềm, và nếu có thể, hãy nghĩ đến việc thay thế bằng một thiết bị đạt chuẩn. Không phải vì sợ hãi, mà vì sự an toàn của tổ ấm xứng đáng được đặt lên hàng đầu.
Tôi rời nhà chị Hằng lúc chiều muộn. Ngoài ngõ, mấy đứa trẻ đang chơi đuổi nhau, tiếng cười giòn tan. Trên tầng hai của một ngôi nhà đối diện, tôi thấy một chiếc camera nhỏ quay ra cổng. Đèn xanh của nó nhấp nháy đều đặn trong ánh hoàng hôn. Lần này, tôi không còn cảm giác bất an nữa. Bởi tôi biết, nếu nó là một chiếc camera đạt chuẩn, thì sự lặng lẽ của nó là sự lặng lẽ của một người bảo vệ đáng tin cậy.
Và nếu không, có lẽ chủ nhà của nó cũng sẽ sớm bước ra cửa hàng, hỏi mua một chiếc mới có dấu CR. Như chị Hằng, như bác gái trong tiệm, như hàng nghìn người Việt đang dần hiểu rằng an toàn không nằm ở giá tiền, mà nằm ở sự minh bạch và trách nhiệm của những người tạo ra sản phẩm.
