2026年7月，越南公安部簽發(fā)第48/2026/TT-BCA號通知，發(fā)布國家技術法規(guī)QCVN 11:2026/BCA《使用互聯(lián)網協(xié)議的監(jiān)控攝像設備——網絡安全基本要求》，自2026年7月1日起生效，同步廢止原信息通信部的QCVN 135:2024/BTTTT，IP攝像設備正式轉由公安部直接監(jiān)管。法規(guī)由公安部網絡安全與高科技犯罪防控局主持起草，以越南2025年新修訂的《網絡安全法》等為依據。

適用范圍與適用主體

法規(guī)適用于在越南生產、流通的 IP 監(jiān)控攝像設備，本國及外國的生產、經營（含進口）主體均須遵守。即中國制造商與出口商同樣屬于義務主體，無論產品以整機、半成品或組件形式進入越南市場，均需評估是否落入適用范圍。

技術要求

（DPP）

法規(guī)技術內容引用 ETSI EN 303 645《物聯(lián)網網絡安全基線標準》及配套評估標準 ETSI TS 103 701，設置十一組強制性要求，并逐項規(guī)定測試方法：

1.唯一初始密碼：設備出廠須配置唯一初始憑據，禁止通用默認密碼；

2.漏洞管理：建立漏洞發(fā)現(xiàn)、評估與修復機制；

3.更新管理：安全更新可驗證、可持續(xù)交付；

4.敏感安全參數存儲：密鑰、憑據等敏感參數須安全存儲；

5.安全通信信道：網絡通信須使用加密與認證機制；

6.接口攻擊防護：對外接口須具備攻擊防護能力；

7.用戶數據保護：個人與用戶數據須按最小化原則處理；

8.故障自恢復：異常狀態(tài)下系統(tǒng)可自動恢復至安全狀態(tài)；

9.數據刪除：支持用戶數據的安全刪除；

10.輸入驗證：對外部輸入進行校驗，防范注入類攻擊；

11.設備端數據保護：設備本地數據須具備完整性保護能力。

合格評定

合格評定方面，列入公安部管理的中、高風險類別的攝像設備須完成合規(guī)公告并加貼CR標志：中等風險設備可基于指定實驗室或經認可的境外評定機構結果自我評估，高風險設備須由指定認證機構按方式5或方式7認證。該義務自公安部發(fā)布中、高風險產品目錄后方始適用，目錄發(fā)布時點將實質決定執(zhí)行節(jié)奏。

對出口企業(yè)的影響與建議

越南是我國安防監(jiān)控產品重要出口市場，中國品牌占當地主要份額。已按ETSI EN 303 645完成設計合規(guī)的企業(yè)技術達標難度可控，重點在本地程序銜接，建議對照十一組要求開展差距評估，準備IXIT技術文檔和漏洞管理制度文件，密切跟蹤風險產品目錄及指定評定機構名單的發(fā)布動態(tài)。

點擊獲取更多越南市場準入法規(guī)資訊：

越南MST發(fā)布6 GHz頻段無線接入設備

越南發(fā)布IP攝像頭安全強制標準，企業(yè)迎一年過渡期

越南科技部宣布開放6GHz頻段用于Wi-Fi通信

越南MIC公布了用于Wi-Fi 6E和Wi-Fi 7的6GHz頻段計劃草案

越南發(fā)布電動汽車充電樁國家技術法規(guī)草案