Theo quy định tại khoản 1 Điều 34 Luật An toàn thông tin mạng số 86/2015/QH13
, khi xuất khẩu, nhập khẩu sản phẩm mật mã dân sự thuộc diện yêu cầu giấy phép thì doanh nghiệp phải có giấy phép xuất khẩu, nhập khẩu.
Nếu giấy phép được sử dụng cho nhiều lần xuất khẩu, nhập khẩu thì khi làm thủ tục lần đầu tiên, doanh nghiệp phải nộp giấy phép bản giấy để Chi cục Hải quan theo dõi trừ lùi, trừ trường hợp giấy phép đó đã được cấp trực tuyến trên Cổng một cửa quốc gia (Điều 16, khoản 2 Điều 28 Thông tư 38/2015/TT-BTC
).
Tuy nhiên, hiện nay, giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự chưa được triển khai hình thức cấp trực tuyến trên Cổng một cửa quốc gia nên doanh nghiệp buộc phải nộp bản chính giấy phép cho Chi cục Hải quan.