Theo Nghị định 108, các doanh nghiệp kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng phải có giấy phép do Bộ TT&TT cấp và giấy phép này có thời hạn trong 10 năm. Để có được giấy phép, các doanh nghiệp kinh doanh sản phẩm, dịch vụ an toàn thông tin phải đáp ứng đủ các điều kiện quy định tại Điều 42 Luật An toàn thông tin mạng và các điều kiện tại Nghị định này.

Đơn cử như, với hoạt động sản xuất sản phẩm an toàn thông tin mạng, doanh nghiệp phải đảm bảo sản phẩm phù hợp với chiến lược, quy hoạch, kế hoạch phát triển an toàn thông tin mạng quốc gia được Chính phủ hoặc Bộ TT&TT ban hành; có hệ thống trang thiết bị, cơ sở vật chất và công nghệ sản xuất phù hợp với phương án kinh doanh sản phẩm an toàn thông tin mạng; có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có đội ngũ kỹ thuật có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc CNTT hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh; có phương án kinh doanh phù hợp và bao gồm các nội dung: Phạm vi đối tượng cung cấp sản phẩm; loại hình sản phẩm dự kiến sản xuất; sự đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật liên quan đối với từng loại sản phẩm; các tính năng kỹ thuật cơ bản của sản phẩm.

Trong báo cáo tổng kết công tác năm 2016 và triển khai phương hướng, nhiệm vụ công tác năm 2017, Cục An toàn thông tin đã xác định rõ một trong những nhiệm vụ sẽ được đơn vị này tập trung trong năm nay là tổ chức thẩm tra hồ sơ đề nghị cấp giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng theo Nghị định 108 của Chính phủ quy định chi tiết điều kiện kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng.

Trong kết luận Hội nghị giao ban công tác quản lý nhà nước tháng 2/2017 của Bộ TT&TT, Bộ trưởng Trương Minh Tuấn đã yêu cầu các doanh nghiệp có kinh doanh trong lĩnh vực an toàn thông tin mạng (ATTTM) phải sớm hoàn thiện hồ sơ, thủ tục để được cấp phép sớm.