Cấp độ 4 là điều kiện an toàn trước khi vận hành
Thẩm định an toàn hệ thống thông tin cấp độ 4 là bước đánh giá yêu cầu bảo vệ hệ thống công nghệ trước các rủi ro, sự cố và gián đoạn, áp dụng với tổ chức cung cấp dịch vụ tài sản mã hóa trước khi vận hành. Đây không phải giấy thông hành duy nhất để mở sàn, nhưng là một cửa kiểm soát quan trọng trong khuôn khổ thí điểm.
Ngày 22/10, CAEX, thành viên hệ sinh thái tài chính VPBank, công bố đã được Cục An ninh mạng thuộc Bộ Công an thẩm định và đồng ý với đề xuất cấp tiêu chuẩn an toàn hệ thống thông tin cấp độ 4. Theo Nghị quyết 05/2025/NQ-CP, hệ thống công nghệ thông tin của tổ chức cung cấp dịch vụ tài sản mã hóa phải đáp ứng yêu cầu này trước khi vận hành. Vì thế, CAEX cấp độ 4 là tiến triển có ý nghĩa về mức độ sẵn sàng, nhưng không nên bị diễn giải thành xác nhận rằng sàn đã được phép cung cấp dịch vụ.
Thẩm định ghi nhận nền tảng, không thay thế năng lực vận hành
Điểm đáng chú ý trong bước chuẩn bị của CAEX là an toàn được tính vào thiết kế hệ thống, thay vì chỉ bổ sung sau khi nền tảng đã hình thành. Doanh nghiệp cho biết đang đầu tư vào giao dịch và khớp lệnh, lưu ký tài sản mã hóa, quản lý ví nóng – ví lạnh, bảo vệ khóa mật mã, cùng hạ tầng dữ liệu chính và dự phòng. Các lớp kiểm soát nghiệp vụ gồm định danh khách hàng, phòng chống rửa tiền, giám sát giao dịch, phân tách tài sản và đối soát.
Những cấu phần ấy cho thấy thẩm định an toàn không chỉ là chuyện dựng tường lửa: một sàn tài sản mã hóa còn phải kiểm soát tài sản, giao dịch và phản ứng khi có sự cố. Tuy vậy, kết quả thẩm định mới phản ánh một phần trong quá trình chuẩn bị. Theo kế hoạch được công bố, CAEX sẽ tiếp tục hoàn thiện công nghệ, quy trình nghiệp vụ và năng lực vận hành, đồng thời phối hợp với cơ quan có thẩm quyền để đáp ứng đầy đủ điều kiện tham gia chương trình thí điểm.
CAEX nằm trong nhóm ba sàn công bố hoàn tất thẩm định
CAEX không phải đơn vị duy nhất đạt mốc này. CAEX, SCEX và TCEX là ba sàn đã công bố hoàn tất thẩm định an toàn hệ thống thông tin cấp độ 4. Điều đó cho thấy cuộc đua chuẩn bị cho thí điểm thị trường crypto đang chuyển từ tuyên bố tham gia sang việc đáp ứng các yêu cầu kỹ thuật và quản trị cụ thể.
Với CAEX, nguồn lực từ hệ sinh thái VPBank là một lợi thế trong quá trình xây dựng hạ tầng; doanh nghiệp cũng công bố đã nâng vốn điều lệ lên 10.000 tỷ đồng, mức tối thiểu theo Nghị quyết 05/2025/NQ-CP. Nhưng lợi thế nguồn lực và kết quả thẩm định không xóa bỏ các bước còn lại: doanh nghiệp vẫn phải hoàn tất điều kiện liên quan và thủ tục cấp phép trước khi chính thức cung cấp dịch vụ. Đây là ranh giới cần giữ rõ khi đánh giá tiến độ của bất kỳ ứng viên nào.
Cột mốc đáng kể, nhưng chưa phải vạch đích
Ý nghĩa lớn nhất của kết quả lần này là CAEX đã vượt qua một yêu cầu bắt buộc về an toàn hệ thống, qua đó tiến thêm một bước trong hành trình chuẩn bị tham gia thị trường. Nhưng thẩm định cấp độ 4 không tự chứng minh rằng mọi quy trình đã hoàn thiện, cũng không đồng nghĩa sàn đã sẵn sàng khai trương.
Vì vậy, thước đo tiếp theo không chỉ là thêm những mốc công bố, mà là khả năng hoàn tất công nghệ, nghiệp vụ và vận hành theo yêu cầu quản lý. CAEX đã có một nền tảng cần thiết để tiến tiếp; việc được tham gia thí điểm và cung cấp dịch vụ vẫn phụ thuộc vào các điều kiện cùng thủ tục còn lại. Cấp độ 4 là bước tiến thật, nhưng chưa phải vạch đích.
