Luật   an toàn thông tin mạng . Điều 42. Điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng
 Khoản 1. Doanh nghiệp được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trừ sản phẩm, dịch vụ quy định tại các điểm a, b, c, d khoản 1 và điểm a khoản 2 Điều 41 của Luật này, khi đáp ứng đủ các điều kiện sau đây: Khoản 1 Điểm a) Phù hợp với chiến lược, quy hoạch, kế hoạch phát triển an toàn thông tin mạng quốc gia; Khoản 1 Điểm b) Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp sản phẩm, dịch vụ an toàn thông tin mạng; Khoản 1 Điểm c) Có đội ngũ quản lý, điều hành, kỹ thuật đáp ứng được yêu cầu chuyên môn về an toàn thông tin; Khoản 1 Điểm d) Có phương án kinh doanh phù hợp. Khoản 2. Doanh nghiệp được cấp Giấy phép kinh doanh dịch vụ kiểm tra, đánh giá an toàn thông tin mạng khi đáp ứng đủ các điều kiện sau đây: Khoản 2 Điểm a) Các điều kiện quy định tại khoản 1 Điều này; Khoản 2 Điểm b) Là doanh nghiệp được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam, trừ doanh nghiệp có vốn đầu tư nước ngoài; Khoản 2 Điểm c) Người đại diện theo pháp luật, đội ngũ quản lý, điều hành, kỹ thuật là công dân Việt Nam thường trú tại Việt Nam; Khoản 2 Điểm d) Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật; Khoản 2 Điểm đ) Có phương án bảo mật thông tin khách hàng trong quá trình cung cấp dịch vụ; Khoản 2 Điểm e) Đội ngũ quản lý, điều hành, kỹ thuật có văn bằng hoặc chứng chỉ chuyên môn về kiểm tra, đánh giá an toàn thông tin. Khoản 3. Doanh nghiệp được cấp Giấy phép kinh doanh dịch vụ bảo mật thông tin không sử dụng mật mã dân sự khi đáp ứng đủ các điều kiện sau đây: Khoản 3 Điểm a) Các điều kiện quy định tại các điểm a, b, c, d và đ khoản 2 Điều này; Khoản 3 Điểm b) Đội ngũ quản lý điều hành, kỹ thuật có văn bằng hoặc chứng chỉ chuyên môn về bảo mật thông tin. Khoản 4. Chính phủ quy định chi tiết Điều này.