Cấp độ 4 là cột mốc về an toàn, không phải giấy phép
Thẩm định an toàn hệ thống thông tin cấp độ 4 là bước đánh giá các biện pháp bảo vệ dữ liệu, kiểm soát truy cập, quản trị rủi ro và duy trì hoạt động của một hệ thống trước sự cố. Đây là một yêu cầu kỹ thuật quan trọng với doanh nghiệp chuẩn bị cung cấp dịch vụ tài sản mã hóa.
Ngày 22/10/2026, Công ty cổ phần Sàn giao dịch Tài sản mã hóa Việt Nam Thịnh Vượng (CAEX) và Công ty cổ phần Sàn giao dịch Tài sản mã hóa Sacom (SCEX) công bố hoàn tất thẩm định cấp độ 4. TCEX cũng cho biết cơ quan chức năng thuộc Bộ Công an đã thẩm định và chấp thuận hồ sơ đề xuất cấp độ của doanh nghiệp. Như vậy, CAEX, SCEX và TCEX đều đã thông báo hoàn thành cột mốc này.
Ý nghĩa của kết quả nằm ở phần hạ tầng: các doanh nghiệp cho thấy hệ thống công nghệ đang được chuẩn bị theo tiêu chuẩn an toàn cao. Nhưng cần phân biệt rõ thẩm định với cấp phép sàn giao dịch. Hoàn thành đánh giá an toàn không có nghĩa một sàn đã được phép nhận khách hàng hay bắt đầu giao dịch.
Vì sao bước này đáng kể với người dùng
Với sàn tài sản số, bảo mật không phải chi tiết kỹ thuật nằm sau giao diện: nó liên quan trực tiếp đến dữ liệu cá nhân, quyền truy cập và cách bảo vệ tài sản của khách hàng. Các tiêu chuẩn cấp độ 4 đặt ra yêu cầu nghiêm ngặt về bảo vệ dữ liệu, kiểm soát truy cập, quản trị rủi ro và khả năng duy trì hoạt động khi xảy ra sự cố. Vì thế, thẩm định là phép thử quan trọng đối với mức độ sẵn sàng của hạ tầng.
Đây cũng là dấu hiệu cho thấy thị trường đang chuyển từ giai đoạn chuẩn bị điều kiện sang kiểm tra năng lực thực tế. CAEX đang phát triển hạ tầng giao dịch, khớp lệnh, lưu ký và quản lý ví; SCEX cho biết đã xây dựng mô hình lưu ký nhiều lớp. Tuy vậy, người dùng không nên xem một kết quả thẩm định là bảo đảm tuyệt đối rằng mọi rủi ro đã được loại bỏ. Giá trị thực tế còn phụ thuộc vào cách doanh nghiệp vận hành, xử lý sự cố và bảo vệ khách hàng sau khi được phép hoạt động.
Bước tiếp theo: hoàn thiện điều kiện và xin cấp phép
Theo khuôn khổ thí điểm tại Nghị quyết 05/2025/NQ-CP, các doanh nghiệp còn phải đáp ứng những điều kiện liên quan và hoàn tất thủ tục cấp phép trước khi chính thức cung cấp dịch vụ. Nói cách khác, thẩm định cấp độ 4 là một phần của hồ sơ chuẩn bị gia nhập thị trường, không phải đích đến của quy trình.
Với SCEX, thông tin công bố cho biết doanh nghiệp đã nâng vốn điều lệ lên 10.000 tỷ đồng và sẽ tiếp tục hoàn thiện các thành phần công nghệ, quy trình kinh doanh, năng lực vận hành, đồng thời phối hợp với cơ quan có thẩm quyền để đáp ứng điều kiện tham gia chương trình thí điểm. Dịch vụ giao dịch chỉ được triển khai sau khi đáp ứng yêu cầu pháp lý và được cấp phép.
Đây là phần cần theo dõi tiếp theo: tiến độ hoàn tất các yêu cầu còn lại, hồ sơ xin phép và quyết định của cơ quan quản lý. Chưa có căn cứ từ các công bố này để kết luận thời điểm các sàn sẽ bắt đầu vận hành.
Cột mốc đáng ghi nhận, nhưng phép thử cuối vẫn ở phía trước
Việc ba doanh nghiệp công bố hoàn tất thẩm định an toàn cấp độ 4 cho thấy quá trình chuẩn bị hạ tầng công nghệ đã tiến thêm một bước. Đây là tin tích cực vì thị trường cần các hệ thống được kiểm tra nghiêm túc trước khi phục vụ nhà đầu tư. Tuy nhiên, tiêu chuẩn kỹ thuật chỉ trả lời một phần câu hỏi về mức độ sẵn sàng.
Bước quyết định vẫn là đáp ứng đầy đủ điều kiện pháp lý, bảo vệ tài sản khách hàng, duy trì hoạt động ổn định và được cơ quan có thẩm quyền cấp phép. Vì vậy, người dùng nên xem kết quả hiện tại như một tín hiệu tiến triển, không phải thông báo khai trương. Chỉ khi hoàn tất các thủ tục còn lại và có giấy phép, CAEX, SCEX hay TCEX mới có thể chính thức cung cấp dịch vụ.
