Kết luận về mã HS và giấy phép
Juniper SRX1600 là thiết bị tường lửa thế hệ mới có chức năng định tuyến, phòng chống xâm nhập và mã hóa IPsec/TLS/MACsec. Với cấu hình SRX1600-AC hoặc SRX1600-DC nhập nguyên chiếc, mã AHTN cần ưu tiên xem xét là 8517.62.43; mã 8517.62.49 chỉ đặt ra khi tài liệu không chứng minh được thiết bị thuộc loại điều khiển, thích ứng, định tuyến hoặc tương tự dùng trong hệ thống xử lý dữ liệu tự động. Về chính sách, thiết bị đồng thời là sản phẩm an ninh mạng và có chức năng mật mã dân sự. Theo cơ chế phối hợp tại Nghị định 341/2026/NĐ-CP, doanh nghiệp làm thủ tục giấy phép nhập khẩu sản phẩm an ninh mạng tại Bộ Công an; không tách thêm một giấy phép nhập khẩu mật mã dân sự cho cùng sản phẩm.
Cấu hình kỹ thuật phải kiểm tra
Hồ sơ phải khóa đúng model thương mại, SKU SRX1600-AC hay SRX1600-DC, tình trạng mới, bản Junos OS, licence bảo mật và các tính năng được kích hoạt. Tài liệu Juniper công bố thiết bị 1U có các cổng Ethernet/SFP, thông lượng tường lửa 24 Gbps, IPsec 18 Gbps, hỗ trợ tối đa 2.000 đường hầm và các chức năng IKE, AES, SSL VPN, MACsec, IPS, chống mã độc và lọc URL. TPM 2.0 chỉ là một thành phần bảo vệ khóa; chi tiết này không loại trừ chức năng mật mã của thiết bị. Nếu phần cứng, licence hoặc chức năng VPN thực tế khác, kết luận giấy phép phải được đánh giá lại.
Cơ sở phân loại 85176243 và mã cạnh tranh
Áp dụng Quy tắc 1 và 6, nhóm 85.17 bao quát máy thu, chuyển đổi, truyền hoặc tái tạo dữ liệu, kể cả thiết bị chuyển mạch và định tuyến. SRX1600 nhận luồng gói tin, áp chính sách, chuyển tiếp và định tuyến giữa các mạng nên có cơ sở thuộc 8517.62. Dòng 8517.62.43 phù hợp khi cấu hình và hồ sơ thể hiện rõ vai trò gateway/router hoặc thiết bị tương tự dùng với máy xử lý dữ liệu tự động. Không nên dùng 8471 chỉ vì có CPU và hệ điều hành, cũng không dùng 8543 khi chức năng truyền và định tuyến đã được mô tả cụ thể tại 8517. Cần xin xác định trước mã số nếu cơ quan hải quan từng áp 8517.62.49 cho cấu hình tương tự.
Thuế nhập khẩu, FTA, VAT và thuế xuất khẩu
Theo Biểu thuế XNK Việt Nam 2026, 85176243 và 85176249 có thuế nhập khẩu ưu đãi MFN 0%, thuế suất thông thường 5%; mức ACFTA có thể là 0% khi hàng đáp ứng quy tắc xuất xứ và có C/O hợp lệ. Thuế GTGT cơ bản là 10%; mức 8% chỉ áp dụng trong thời kỳ giảm thuế và khi hàng không thuộc danh mục loại trừ tại ngày đăng ký tờ khai. Hai mã không nằm trong Biểu thuế xuất khẩu thì thuế xuất khẩu là 0%, nhưng thuế suất không thay thế nghĩa vụ giấy phép. Trị giá phải cộng các khoản licence, hỗ trợ hoặc quyền sử dụng nếu thỏa điều kiện điều chỉnh theo pháp luật hải quan.
Giấy phép nhập khẩu tại Việt Nam
Điều 13 và Phụ lục II Nghị định 332/2026/NĐ-CP quản lý việc xuất khẩu, nhập khẩu sản phẩm an ninh mạng; danh mục bao gồm tường lửa, hệ thống ngăn chặn xâm nhập, VPN và UTM theo phạm vi kỹ thuật. Điều 9 Nghị định 341/2026/NĐ-CP quản lý sản phẩm mật mã dân sự, trong đó có thiết bị bảo mật luồng IP bằng IPsec VPN, TLS VPN hoặc MACsec. Khi một sản phẩm an ninh mạng đồng thời có chức năng mật mã dân sự, Bộ Công an cấp phép sau khi lấy ý kiến cơ quan mật mã có thẩm quyền. Vì vậy hồ sơ SRX1600 nên đi theo thủ tục giấy phép sản phẩm an ninh mạng; không dựa vào công văn miễn trừ của một model máy chủ khác và không khai như router thông thường để né phạm vi quản lý.
Xuất khẩu và chuyển giao tính năng mật mã
Khi xuất khẩu từ Việt Nam, trước hết xác định hàng mới, hàng đã nhập rồi tái xuất, hàng bảo hành hay chuyển giao kèm firmware, licence và khóa mã hóa. Nghị định 332/2026/NĐ-CP áp dụng giấy phép theo lô đối với sản phẩm an ninh mạng thuộc danh mục; Nghị định 341/2026/NĐ-CP tiếp tục chi phối sản phẩm mật mã dân sự và cơ chế phối hợp cấp phép. Cần sàng lọc người dùng cuối, mục đích sử dụng, nước đến, điều khoản tái xuất của nhà sản xuất và quy định kiểm soát xuất khẩu của nước xuất xứ công nghệ. Việc đã nhập khẩu hợp pháp không mặc nhiên cho phép tái xuất sang mọi đích đến.
Hồ sơ đề nghị cấp phép và khai hải quan
Bộ hồ sơ nên có đăng ký kinh doanh phù hợp; đơn đề nghị; hợp đồng, invoice và packing list; catalogue và datasheet chính hãng; ảnh nhãn model/serial; mô tả chức năng tường lửa, IPS, VPN và mã hóa; tiêu chuẩn kỹ thuật; mục đích sử dụng; thông tin người dùng cuối; số lượng, trị giá, cửa khẩu; chứng từ xuất xứ; licence phần mềm; và văn bản ủy quyền phân phối nếu có. Do giấy phép theo lô có thời hạn, hợp đồng và lịch giao hàng phải khớp phạm vi giấy phép. Hồ sơ hải quan cần thống nhất giữa tên hàng, model, mã HS, mô tả mật mã và giấy phép; không rút gọn thành “thiết bị mạng” hoặc “router” nếu hàng thực tế là NGFW.
Rủi ro, tên hàng đề xuất và nguồn chính thức
Tên khai đề xuất: “Thiết bị tường lửa bảo vệ mạng thế hệ mới, có chức năng định tuyến, IPS và mã hóa IPsec/TLS/MACsec, nhãn hiệu Juniper, model SRX1600-[AC/DC], dùng trong mạng dữ liệu, hàng mới 100%”. Mức tin cậy HIGH đối với việc phải xin giấy phép khi cấu hình đúng báo cáo; mã 85176243 vẫn cần đối chiếu hồ sơ nhập thực tế. Nguồn kiểm tra ngày 14/09/2026: Nghị định 341/2026/NĐ-CP, Nghị định 332/2026/NĐ-CP, datasheet SRX1600, tổng quan phần cứng Juniper và Cổng Hải quan Việt Nam.
Nguồn chính thức cần đối chiếu
- WCO — HS Nomenclature 2022 and General Rules for Interpretation
- Bộ Tài chính — Danh mục hàng hóa xuất khẩu, nhập khẩu Việt Nam theo Thông tư 31/2022/TT-BTC
Thông tin biên tập
Nội dung do Ban biên tập Global HS Code Checker biên soạn. Thông tin nhằm mục đích tham khảo và nghiên cứu về phân loại hàng hóa, thuế quan và chính sách xuất nhập khẩu. Mã HS và chính sách có thể thay đổi theo đặc điểm thực tế, quốc gia, thời điểm và hồ sơ. Hãy đối chiếu biểu thuế, văn bản hiện hành và cơ quan hải quan có thẩm quyền trước khi khai báo. Chỉ hiển thị người kiểm duyệt khi một chuyên gia xác định đã hoàn tất việc kiểm duyệt bài.