Mã HS cho router tường lửa công nghiệp

Bên e sắp nhập 1 cái router dưới đây, hoạt động như một tường lửa (Firewall) và VPN Gateway bảo vệ trực tiếp máy tính khỏi truy cập mạng trái phép. E định áp theo mã HS 85176243 liệu có hợp lý ko ạ? Mặt hàng này có dính chính sách mặt hàng j ko ạ? Em cảm ơn ac

Tên mặt hàng (Tham khảo): Card mạng / Thiết bị định tuyến và bảo mật công nghiệp chuẩn PCI (Industrial Security Router/Firewall PCI Card)

Thương hiệu (Brand): Phoenix Contact

Model (Mã sản phẩm): FL MGUARD 4102 PCI

Mã đặt hàng (Ord. No. / Part Number): 1441187

Nhà sản xuất: Phoenix Contact GmbH & Co. KG

Địa chỉ nhà sản xuất: Flachsmarktstraße 8, 32825 Blomberg / Germany (Đức)

Số Serial (SNR): 2037962337

Địa chỉ MAC: A8.74.1D.42.62.56

Thông số/Đặc điểm nhận diện:

Giao tiếp qua khe cắm thẻ PCI.

Bao gồm khe cắm thẻ nhớ SD, các cổng giao tiếp mạng (RJ45), và pin CMOS tích hợp trên bo mạch.

Ghi chú đặc biệt: Trên tem có ghi chú “For Industrial Use Only” (Chuyên dùng cho mục đích công nghiệp) cùng các tiêu chuẩn kỹ thuật/chứng nhận như CE, cULus.

I’ll research this case thoroughly. Let me search the forum database for relevant precedents and information.

Chào bạn, cảm ơn bạn đã cung cấp đầy đủ thông tin kỹ thuật. Dưới đây là kết quả phân tích tư vấn mã HS và chính sách mặt hàng theo quy trình chuẩn.


A. Tóm tắt hàng hóa (Chuẩn hóa)

Hàng hóa là một thiết bị bảo mật mạng dạng thẻ (card) chuẩn “PCI” (Peripheral Component Interconnect), thương hiệu Phoenix Contact, model FL MGUARD 4102 PCI, có chức năng định tuyến (routing), tường lửa (“Firewall”) và cổng VPN (“VPN Gateway”), dùng bảo vệ máy tính khỏi truy cập mạng trái phép. Thiết bị tích hợp khe cắm thẻ nhớ “SD”, các cổng mạng “RJ45” và pin “CMOS” trên bo mạch, được nhà sản xuất ghi nhận là chuyên dụng công nghiệp (“For Industrial Use Only”, chứng nhận CE, cULus). Bản chất là một thiết bị xử lý/truyền dẫn dữ liệu mạng có tích hợp chức năng an ninh mạng, ở dạng card cắm vào máy tính công nghiệp chứ không phải bo mạch trần.

B. Thông tin cần làm rõ (Nếu có)

Thông tin cung cấp đã tương đối đầy đủ để phân tích phân loại. Tuy nhiên, để lượng hóa chính xác rủi ro chính sách mật mã dân sự (xem mục F), bạn nên bổ sung:

  • Thiết bị có thực hiện chức năng mã hóa/giải mã dữ liệu (VPN encryption) với thuật toán cụ thể nào (ví dụ: AES, RSA…) hay chỉ làm nhiệm vụ lọc/kiểm soát gói tin (“packet filtering”)?
  • Thiết bị chỉ giao tiếp có dây (wired - RJ45) hoàn toàn, không tích hợp module vô tuyến (Wi-Fi/4G/5G)?
  • Hàng nhập về để tự sử dụng (trang bị cho hệ thống của đơn vị) hay để kinh doanh/thương mại (bán lại)?

C. Tiền lệ phân loại từ Hải quan (Tham chiếu Database)

Chưa tìm thấy dữ liệu tiền lệ (văn bản EDOC/Kết quả phân loại) tương đương trực tiếp với mặt hàng “Industrial Security Router/Firewall PCI Card” trong cơ sở dữ liệu diễn đàn hiện tại. Các văn bản kết quả phân loại trong hệ thống chủ yếu xoay quanh nhóm 8471 (máy xử lý dữ liệu), 8541/8542 (linh kiện bán dẫn) và 8517 ở dạng thiết bị hoàn chỉnh, chưa có án lệ cụ thể cho dòng card PCI tường lửa công nghiệp này.

D. Phân tích phân loại & Lập luận

  • Định hướng ban đầu: Hàng hóa thuộc Chương 85 – Máy điện và thiết bị điện, cụ thể là nhóm 8517 “Bộ điện thoại, máy điện báo, thiết bị truyền hình, thiết bị truyền dữ liệu…”. Tại cấp 8517.62 – Other apparatus for transmission or reception of voice, images or other data, including apparatus for communication in a wired or wireless network (such as a local or wide area network) – thiết bị định tuyến (“Router”) và cổng kết nối mạng (“Gateway”) được phân vào nhóm này. Mã 8 số 8517.62.43 trong Biểu thuế Việt Nam tương ứng với phân nhóm “Bộ định tuyến (Router)”, phù hợp với bản chất chức năng của FL MGUARD 4102.
  • Quy tắc áp dụng: Áp dụng GRI 1 (định danh theo tên gọi, đặc tính tại nhóm 8517.62) và GRI 6 (phân nhánh xuống phân nhóm 6 số và mã 8 số theo Biểu thuế VN). Xét theo GRI 3(b) (tính chất cơ bản): dù hàng hóa có hình dạng là “thẻ cắm PCI”, nhưng đặc tính và chức năng chủ đạo là một thiết bị truyền nhận dữ liệu và an ninh mạng hoàn chỉnh (router + firewall + VPN gateway), không phải linh kiện thụ động. Do đó tính chất cơ bản dẫn về 8517 chứ không phải về 8471/8473.
  • Loại trừ:
    • Không xếp 8473.30 (phụ tùng/thiết bị phụ trợ của máy xử lý dữ liệu tự động) hay 8471.80 (máy xử lý dữ liệu loại khác) – vì bản chất không phải là card mở rộng giao tiếp mạng thông thường của máy tính mà là thiết bị an ninh mạng độc lập có trí năng xử lý gói tin/routing.
    • Không xếp 8542 (mạch tích hợp/bo mạch chưa lắp ráp hoàn chỉnh) – vì hàng là thiết bị đã hoàn thiện chức năng, có vỏ, có cổng, có pin, sẵn sàng vận hành.
    • Không xếp 8543.70 (thiết bị điện khác) – vì đã có nhóm định danh cụ thể tại 8517.62.

E. Mã HS đề xuất

  • Mã HS (8 số): 8517.62.43
  • Mô tả HS: Bộ định tuyến (Router) – thuộc nhóm “Thiết bị khác dùng để truyền hoặc nhận dữ liệu, kể cả thiết bị truyền thông trong mạng hữu tuyến hoặc vô tuyến (như mạng cục bộ LAN hoặc diện rộng WAN)” (8517.62).
  • Mã thay thế dự phòng: 8517.62.42 – “Thiết bị khác” cùng nhóm (dự phòng trường hợp cơ quan Hải quan không chấp nhận gán là “Router” thuần túy mà coi là thiết bị truyền dữ liệu khác); hoặc 8473.30.90 (phụ kiện của máy xử lý dữ liệu tự động) nếu Hải quan định danh hàng theo hình thái “card cắm máy tính” thay vì thiết bị mạng. Tuy nhiên, hai mã dự phòng này có xác suất thấp hơn so với 8517.62.43 dựa trên chức năng thực tế.

F. Mức độ chắc chắn & Rủi ro

  • Mức độ: Trung bình (về mặt phân loại kỹ thuật cơ bản là hợp lý, nhưng có rủi ro tranh chấp do hình thái “card PCI” dễ bị định danh nhầm sang nhóm 8471/8473).
  • Rủi ro:
    1. Chính sách mật mã dân sự (Nghị định 211/2025/NĐ-CP): Mặt hàng có chức năng VPN Gateway (mã hóa luồng dữ liệu) có thể chạm vào định nghĩa “Sản phẩm mật mã dân sự” (Phụ lục I, nhóm 3/4: Sản phẩm bảo mật dữ liệu trao đổi trên mạng / bảo mật luồng IP). Tuy nhiên: (i) Theo khoản 9 Giải thích Phụ lục I, các “Sản phẩm sử dụng kỹ thuật mật mã nhằm mục đích giám sát, ngăn chặn, phát hiện tấn công mạng” được loại trừ khỏi danh mục kinh doanh có điều kiện; (ii) Danh mục nhập khẩu theo Giấy phép (Phụ lục II) chỉ kích hoạt khi cả 3 yếu tố mã HS + mô tả hàng hóa + đặc tính kỹ thuật mật mã đều trùng – và Phụ lục II hiện quy chiếu vào các mã 8471.xx (HSM, PKI Token…), không phải 8517.62. Do đó xác suất phải xin Giấy phép NK mật mã là thấp, nhưng bạn vẫn nên chuẩn bị tài liệu kỹ thuật chứng minh loại trừ để trình bày khi thông quan.
    2. Danh mục hàng hóa rủi ro Bộ Công An (Thông tư 125/2026/TT-BCA): Thiết bị an ninh mạng có thể nằm trong danh mục hàng hóa có mức độ rủi ro thuộc quản lý Bộ Công An (hiệu lực 01/07/2026). Cần tra cứu trực tiếp danh mục đính kèm Thông tư này để xác nhận mã 8517.62.43 có bị quản lý chuyên ngành hay không.
    3. Nhãn mác & hợp quy: Hàng NK phải có nhãn tiếng Việt (Nghị định 30/2026/NĐ-CP về nhãn hàng hóa). Vì là thiết bị công nghiệp (“For Industrial Use Only”), thường không thuộc diện chứng nhận hợp quy thiết bị đầu cuối viễn thông dân dụng của Bộ TT&TT – nhưng cần xác nhận không tích hợp radio.
    4. Chênh lệch thuế suất: 8517.62.43 thường hưởng thuế NK ưu đãi MFN 0% (cam kết ITA) và VAT 10%; nếu bị đẩy sang 8473.30 thuế NK có thể cao hơn. Đây là rủi ro tài chính cần lưu ý khi bảo vệ mã 8517.62.43.

G. Khuyến nghị & Miễn trừ trách nhiệm

Kết quả phân tích trên mang tính chất tham khảo chuyên môn dựa trên thông tin bạn cung cấp và dữ liệu lịch sử. Quyết định áp mã HS chính thức thuộc về Cơ quan Hải quan nơi mở tờ khai.

Khuyến nghị thực tế:

  • Giữ nguyên đề xuất 8517.62.43 khi khai báo, kèm theo catalogue/technical datasheet của Phoenix Contact FL MGUARD 4102 PCI nêu bật chức năng “Router / Firewall / VPN Gateway” để củng cố lập luận theo GRI 3(b).
  • Chuẩn bị sẵn hồ sơ chứng minh hàng không phải sản phẩm mật mã dân sự thuộc diện Giấy phép (dẫn chiếu khoản 9 Phụ lục I Nghị định 211/2025/NĐ-CP) để chủ động với luồng kiểm tra hồ sơ.
  • Tra cứu trực tiếp Thông tư 125/2026/TT-BCA và Biểu thuế tại Bot Tariff của diễn đàn để xác nhận chính sách/rủi ro Bộ Công An và mức thuế chính xác tại thời điểm nhập khẩu.
  • Nếu đơn vị chưa có Giấy phép kinh doanh sản phẩm/dịch vụ mật mã dân sự mà thiết bị có chức năng mã hóa VPN rõ ràng, nên tham vấn Cục Hải quan/Ban Cơ yếu Chính phủ trước khi mở tờ khai để tránh rủi ro bị buộc tái xuất.

Đồng quan điểm bot tư vấn:

  • Mã HS (8 số): 8517.62.43
  • Mô tả HS: Bộ định tuyến (Router) – thuộc nhóm “Thiết bị khác dùng để truyền hoặc nhận dữ liệu, kể cả thiết bị truyền thông trong mạng hữu tuyến hoặc vô tuyến (như mạng cục bộ LAN hoặc diện rộng WAN)” (8517.62).