Cấp độ 4 là yêu cầu trước khi vận hành
Cấp độ an toàn thông tin 4 là tiêu chuẩn mà hệ thống công nghệ thông tin của tổ chức cung cấp dịch vụ tài sản mã hóa phải đáp ứng trước khi vận hành, khai thác theo Nghị quyết 05/2025/NQ-CP. Ngày 22/10, CAEX, thành viên hệ sinh thái VPBank, thông báo đã hoàn tất thẩm định an toàn hệ thống thông tin ở cấp độ này.
Đây là bước đáng kể trong quá trình chuẩn bị của CAEX, bởi thẩm định hệ thống không chỉ liên quan đến phần mềm giao dịch mà còn bao quát các nền tảng bảo vệ tài sản và xử lý rủi ro. Tuy vậy, cần phân biệt rõ kết quả thẩm định với giấy phép hoạt động: việc đạt mốc này không tự động cho phép sàn cung cấp dịch vụ. CAEX cho biết dịch vụ giao dịch chỉ được triển khai sau khi đáp ứng các yêu cầu pháp luật liên quan và được cấp phép.
Điểm đáng chú ý nằm ở bảo vệ tài sản và kiểm soát giao dịch
Với bảo mật sàn tài sản số, những cấu phần CAEX cho biết đang đầu tư gồm hệ thống giao dịch và khớp lệnh, lưu ký tài sản mã hóa, quản lý ví nóng và ví lạnh, thiết bị bảo mật cùng cơ chế quản lý khóa mật mã. Hạ tầng kết hợp điện toán đám mây riêng, trung tâm dữ liệu chính và dự phòng, nhiều lớp bảo vệ, giám sát và ứng phó sự cố.
Phần kiểm soát nghiệp vụ cũng quan trọng không kém: CAEX cho biết đã xây dựng cơ chế định danh khách hàng, phòng chống rửa tiền, giám sát giao dịch, phân tách tài sản và đối soát. Doanh nghiệp vẫn đang phát triển năng lực theo dõi giao dịch trên blockchain, sàng lọc địa chỉ ví và nhận diện luồng tài sản có dấu hiệu rủi ro. Với người dùng, các lớp này có ý nghĩa thiết thực vì an toàn không chỉ là giữ hệ thống trực tuyến, mà còn là khả năng kiểm soát và truy vết hoạt động bất thường.
Còn phải hoàn thiện công nghệ, quy trình và năng lực vận hành
CAEX nói sẽ tiếp tục hoàn thiện các cấu phần công nghệ, quy trình nghiệp vụ và năng lực vận hành, đồng thời phối hợp với cơ quan có thẩm quyền để đáp ứng điều kiện tham gia chương trình thí điểm. Đây là lý do không nên xem kết quả thẩm định như dấu chấm hết: hệ thống cần được vận hành đồng bộ giữa công nghệ, an ninh thông tin, vận hành, quản trị rủi ro và tuân thủ, kể cả khi thị trường biến động hoặc có sự cố.
Về nguồn lực, CAEX cho biết đã nâng vốn điều lệ lên 10.000 tỷ đồng, đáp ứng mức tối thiểu theo Nghị quyết 05/2025/NQ-CP. Doanh nghiệp cũng nêu HashKey là đối tác công nghệ cốt lõi và OKX là đối tác chiến lược. Những yếu tố này hỗ trợ quá trình xây dựng nền tảng, nhưng điều người dùng cần theo dõi tiếp vẫn là việc hoàn thiện quy trình và đáp ứng đầy đủ điều kiện pháp lý trước khi dịch vụ được cấp phép.
Cột mốc có giá trị, nhưng chưa phải giấy phép
Kết quả CAEX cấp độ 4 cho thấy doanh nghiệp đã tiến thêm một bước trong khâu chuẩn bị an toàn thông tin theo khuôn khổ thí điểm. Đây là tín hiệu đáng chú ý về hạ tầng và kiểm soát rủi ro, nhưng chưa đủ để kết luận sàn đã sẵn sàng phục vụ khách hàng.
Cách nhìn thận trọng là cần thiết: thẩm định an toàn hệ thống giải quyết một phần điều kiện kỹ thuật, còn quy trình nghiệp vụ, năng lực vận hành và việc được cấp phép vẫn là những mốc riêng. Vì vậy, kết quả này nên được xem là một cột mốc trong hành trình chuẩn bị, không phải xác nhận rằng CAEX đã hoàn tất mọi điều kiện để giao dịch.
