Cấp độ 4 là phép thử an toàn, không phải giấy thông hành
Thẩm định an toàn hệ thống thông tin cấp độ 4 là bước đánh giá mức độ bảo vệ dữ liệu, kiểm soát truy cập, quản trị rủi ro và duy trì hoạt động của hệ thống khi xảy ra sự cố. Đây là một cột mốc kỹ thuật đáng kể với bất kỳ sàn tài sản số nào, nhưng không phải giấy phép kinh doanh. Ngày 22/10/2026, CAEX và SCEX công bố hoàn tất thẩm định an toàn cấp độ 4; TCEX cũng cho biết hồ sơ đề xuất cấp độ của mình đã được cơ quan chức năng thuộc Bộ Công an thẩm định và chấp thuận. Cách diễn đạt này quan trọng: kết quả cho thấy các doanh nghiệp tiến thêm một bước trong chuẩn bị hạ tầng, chứ chưa xác nhận họ đã được phép nhận khách hàng hay tổ chức giao dịch.
Với người dùng, ý nghĩa thiết thực nằm ở việc các rủi ro công nghệ được đưa vào khuôn khổ kiểm tra nghiêm ngặt hơn. Tuy vậy, thẩm định không thể tự nó bảo đảm mọi sự cố sẽ được ngăn chặn, cũng không thay thế yêu cầu về bảo vệ tài sản khách hàng và duy trì dịch vụ ổn định. Vì thế, đây là tín hiệu đáng ghi nhận về an toàn sàn giao dịch, nhưng chưa phải lý do để xem một nền tảng là an toàn tuyệt đối.
An toàn đi cùng vốn và hạ tầng công nghệ
Ba kết quả xuất hiện trong lúc các doanh nghiệp liên tục hoàn thiện điều kiện về vốn và hạ tầng công nghệ để chuẩn bị tham gia thị trường tài sản mã hóa. Điều đó cho thấy cuộc đua không chỉ là dựng một ứng dụng giao dịch: hệ thống còn phải xử lý khớp lệnh, lưu ký, quản lý ví và bảo vệ tài sản trong những tình huống bất thường. SCEX cho biết đã nâng vốn điều lệ lên 10.000 tỷ đồng, đồng thời phát triển hạ tầng công nghệ và mô hình lưu ký tài sản nhiều lớp. Con số này cho thấy quy mô nguồn lực được công bố, nhưng không nên nhầm vốn với chất lượng vận hành. Một sàn muốn tạo niềm tin cần chứng minh được cả năng lực tài chính, kiểm soát công nghệ lẫn quy trình xử lý sự cố.
Với khách hàng tương lai, tiêu chuẩn cấp độ 4 có giá trị khi được chuyển thành biện pháp vận hành cụ thể: hạn chế truy cập trái phép, bảo vệ dữ liệu và duy trì dịch vụ khi hệ thống gặp trục trặc. Người dùng vẫn cần chờ thông tin rõ ràng về quy trình lưu ký, xử lý khiếu nại và trách nhiệm của đơn vị cung cấp dịch vụ. Kết quả thẩm định là nền móng cần thiết; niềm tin chỉ hình thành khi các biện pháp ấy hoạt động trong thực tế.
Còn nhiều điều kiện trước khi có thể vận hành
Điểm cần nhấn mạnh nhất là hoàn tất thẩm định an toàn không đồng nghĩa được cấp phép hoạt động. Theo khuôn khổ thí điểm tại Nghị quyết 05/2025/NQ-CP, doanh nghiệp còn phải đáp ứng các điều kiện liên quan và hoàn thành thủ tục cấp phép trước khi chính thức cung cấp dịch vụ. Vì vậy, gọi CAEX, SCEX hay TCEX là những sàn đã sẵn sàng mở cửa sẽ đi xa hơn những gì kết quả hiện tại chứng minh. Sau bước an toàn cấp độ 4, doanh nghiệp còn phải hoàn thiện khoảng 10 quy trình liên quan đến giao dịch, thanh toán, phí, báo cáo, quản trị và hệ thống máy tính. Thị trường có năm tổ chức đã được cấp giấy chứng nhận vượt qua giai đoạn đầu; thời hạn để hoàn thiện các nội dung còn lại được tính đến tháng 05/2027. Đây là lộ trình chuẩn bị, không phải cam kết rằng mọi doanh nghiệp sẽ được cấp phép đúng hạn.
Người dùng nên xem kết quả này như một bước tiến có ý nghĩa nhưng giới hạn rõ ràng. Trước khi lựa chọn nền tảng, điều đáng quan tâm không chỉ là thông báo đạt thẩm định, mà còn là giấy phép chính thức, cách bảo vệ tài sản khách hàng và khả năng duy trì hoạt động ổn định. Ba sàn đã tiến thêm một bước về an toàn hệ thống; quyền vận hành vẫn phụ thuộc vào việc hoàn tất các điều kiện còn lại và quyết định của cơ quan có thẩm quyền. Đó mới là ranh giới giữa chuẩn bị kỹ thuật và một dịch vụ được phép hoạt động.
