Cấp độ 4 là cột mốc bảo vệ hệ thống, không phải giấy phép kinh doanh
Thẩm định an toàn hệ thống thông tin cấp độ 4 là việc đánh giá mức đáp ứng các yêu cầu bảo vệ hệ thống công nghệ thông tin dành cho tổ chức cung cấp dịch vụ tài sản mã hóa trước khi hệ thống được đưa vào vận hành. CAEX công bố đã hoàn tất thẩm định này, đánh dấu một bước tiến trong quá trình chuẩn bị công nghệ và quản trị rủi ro cho hoạt động giao dịch tài sản mã hóa. Theo Nghị quyết 05/2025/NQ-CP, hệ thống công nghệ thông tin của tổ chức cung cấp dịch vụ trong lĩnh vực này phải đạt chuẩn cấp độ 4 trước khi vận hành, khai thác. Vì vậy, kết quả có ý nghĩa thực chất: CAEX đã hoàn thành một yêu cầu quan trọng về an toàn hệ thống thông tin trong khuôn khổ thí điểm. Nhưng không nên đánh đồng việc hoàn tất thẩm định với việc đã được cấp phép hay sàn đã sẵn sàng phục vụ người dùng.
Với một sàn tài sản mã hóa, bảo vệ hệ thống không dừng ở việc ngăn truy cập trái phép. Hệ thống còn phải duy trì hoạt động, giám sát giao dịch và ứng phó khi có sự cố, trong khi các quy trình liên quan đến tài sản khách hàng cần được kiểm soát. CAEX cho biết hạ tầng giao dịch trọng yếu sử dụng điện toán đám mây riêng kết hợp trung tâm dữ liệu chính và dự phòng, có bảo mật nhiều lớp, giám sát và ứng phó sự cố. Đây là những thành phần đáng chú ý trong câu chuyện bảo mật sàn tài sản mã hóa, bởi sự cố công nghệ có thể ảnh hưởng đồng thời đến khả năng truy cập và việc xử lý giao dịch. Dẫu vậy, thông tin công bố mô tả cách tiếp cận và hạ tầng, chứ không cung cấp đủ chi tiết để người dùng tự đánh giá mức độ chống chịu của từng lớp bảo vệ.
Điều người dùng có thể kỳ vọng — và những gì chưa thể kết luận
Tác động gần với người dùng nằm ở các quy trình gắn với giao dịch và quản lý tài sản: CAEX cho biết hoạt động này được kiểm soát qua định danh khách hàng, phòng chống rửa tiền, giám sát giao dịch, phân tách tài sản và đối soát. Công ty cũng phát triển năng lực giám sát giao dịch trên blockchain, sàng lọc địa chỉ ví và nhận diện luồng tài sản có dấu hiệu rủi ro. Nếu được triển khai hiệu quả, các biện pháp ấy có thể hỗ trợ phát hiện bất thường, tăng khả năng truy vết và tạo thêm lớp kiểm soát. Tuy nhiên, hoàn tất thẩm định an toàn thông tin không phải bằng chứng rằng rủi ro đã bị loại bỏ, cũng không tự bảo đảm tài sản được hoàn trả trong mọi tình huống. Người dùng vẫn cần phân biệt giữa một kết quả đánh giá về hệ thống với cam kết bảo vệ tài sản trong từng sự cố cụ thể.
Phạm vi thông tin công bố cũng đặt ra giới hạn cho các kết luận có thể rút ra. Nội dung hiện có không nêu chi tiết phạm vi hệ thống được thẩm định, phương pháp kiểm tra, các phát hiện cần khắc phục hay cơ chế đánh giá định kỳ. Do đó, kết quả không đủ để kết luận hệ thống miễn nhiễm trước tấn công, mọi quy trình vận hành đã hoàn thiện, hoặc CAEX đã đáp ứng toàn bộ điều kiện tham gia chương trình thí điểm. Công ty cho biết sẽ tiếp tục hoàn thiện hạ tầng, quy trình nghiệp vụ và năng lực vận hành, đồng thời phối hợp với cơ quan có thẩm quyền. Dù đã tăng vốn điều lệ lên 10.000 tỷ đồng, CAEX vẫn nêu rõ chỉ triển khai dịch vụ giao dịch sau khi đáp ứng yêu cầu pháp luật và được cấp phép. Với người dùng, đây là ranh giới quan trọng: cấp độ 4 là tín hiệu tiến triển, không phải lời mời mở tài khoản hay bảo chứng cho một sàn đã hoạt động.
Cột mốc có giá trị, nhưng niềm tin cần thêm bằng chứng vận hành
CAEX cấp độ 4 đáng được nhìn nhận như một bước chuẩn bị có ý nghĩa trong lộ trình xây dựng sàn, nhất là khi yêu cầu này gắn trực tiếp với điều kiện an toàn trước vận hành theo khuôn khổ thí điểm. Giá trị lớn nhất của thông báo không nằm ở việc xóa bỏ mọi lo ngại, mà ở chỗ cho thấy doanh nghiệp đã hoàn thành một mốc cần thiết về thẩm định an toàn thông tin. Bước tiếp theo mới là kiểm chứng năng lực qua việc hoàn tất các điều kiện pháp lý còn lại, duy trì kiểm soát trong vận hành và minh bạch hơn về cách hệ thống được bảo vệ. Người dùng nên xem đây là thông tin tích cực nhưng có giới hạn, đồng thời chờ xác nhận cấp phép và các thông tin cụ thể hơn trước khi đánh giá mức độ sẵn sàng của nền tảng. An toàn là quá trình phải được duy trì, không phải danh hiệu có thể thay thế bằng chứng thực tế.
