Cấp độ 4 là gì và vì sao đáng chú ý?
Thẩm định an toàn hệ thống thông tin cấp độ 4 là bước đánh giá các biện pháp bảo vệ dữ liệu, kiểm soát truy cập, quản trị rủi ro và duy trì hoạt động khi có sự cố, trước khi hệ thống được đưa vào vận hành. Đây là yêu cầu kỹ thuật quan trọng, không phải giấy phép kinh doanh. Ngày 22/10/2026, CAEX và SCEX công bố hoàn tất thẩm định; TCEX cũng cho biết hồ sơ đề xuất cấp độ 4 đã được cơ quan chức năng thuộc Bộ Công an thẩm định, chấp thuận. Ba doanh nghiệp vì thế được nêu là những sàn đầu tiên đạt cột mốc này trong quá trình chuẩn bị tham gia thị trường tài sản mã hóa.
Điểm đáng ghi nhận không chỉ là thứ tự đi trước. Theo Nghị quyết 05/2025/NQ-CP, hệ thống công nghệ thông tin của tổ chức cung cấp dịch vụ tài sản mã hóa phải đáp ứng chuẩn an toàn cấp độ 4 trước khi vận hành, khai thác. Khi thị trường đang hoàn thiện điều kiện về vốn và hạ tầng, kết quả này cho thấy các doanh nghiệp đã bắt đầu biến yêu cầu pháp lý thành công việc kỹ thuật cụ thể. Nhưng gọi đây là “vượt qua thẩm định” không nên bị hiểu thành mọi rủi ro đã được xử lý: đó là một cột mốc trong quy trình, không phải bảo chứng tuyệt đối cho tài sản khách hàng.
Kết quả thẩm định không đồng nghĩa sẵn sàng mở cửa
Đây là khác biệt người dùng cần nắm rõ nhất: hoàn tất thẩm định cấp độ 4 không đồng nghĩa sàn đã hoàn thiện toàn bộ yêu cầu an toàn, càng không có nghĩa sàn được phép cung cấp dịch vụ. Thẩm định xử lý một phần trong bộ điều kiện; doanh nghiệp vẫn phải đáp ứng các yêu cầu liên quan và hoàn tất thủ tục cấp phép theo khuôn khổ thí điểm trước khi chính thức hoạt động. Vì vậy, tin về ba sàn tài sản số đầu tiên đạt kết quả này là tín hiệu về tiến độ chuẩn bị, chứ chưa phải thông báo rằng người dùng có thể giao dịch.
Sự phân biệt đó có ý nghĩa thực tế. Người dùng không nên chọn nơi gửi tài sản chỉ dựa trên một kết quả thẩm định hay tên tuổi đối tác. Khả năng bảo vệ tài sản, minh bạch vận hành, xử lý sự cố và tuân thủ pháp luật đều cần được chứng minh trong cả quá trình hoạt động. CAEX cũng nêu rõ dịch vụ giao dịch chỉ được triển khai sau khi doanh nghiệp đáp ứng các yêu cầu pháp luật liên quan và được cấp phép. Cho đến lúc ấy, cột mốc an toàn là lý do để theo dõi tiến triển, không phải lời mời giao dịch.
CAEX còn phải hoàn thiện những gì?
CAEX cho biết đang tiếp tục hoàn thiện các cấu phần công nghệ, quy trình nghiệp vụ và năng lực vận hành, đồng thời phối hợp với cơ quan có thẩm quyền để đáp ứng đầy đủ điều kiện tham gia chương trình thí điểm. Danh sách này cho thấy công việc sau thẩm định không hề nhỏ: một hệ thống có thể đáp ứng yêu cầu đánh giá ở thời điểm kiểm tra nhưng vẫn phải chứng minh quy trình vận hành, giám sát và ứng phó sự cố có thể hoạt động nhất quán khi đưa vào thực tế.
Doanh nghiệp mô tả các hạng mục đầu tư gồm hệ thống giao dịch và khớp lệnh, lưu ký tài sản, quản lý ví nóng – ví lạnh, bảo vệ khóa mật mã, giám sát giao dịch và kiểm soát tài sản khách hàng. Đây là những lớp bảo vệ có liên hệ trực tiếp với rủi ro người dùng quan tâm: mất quyền truy cập, giao dịch bất thường hoặc gián đoạn dịch vụ. Tuy nhiên, mô tả kế hoạch và cấu phần công nghệ chưa thay thế được việc kiểm chứng năng lực vận hành. Thước đo tiếp theo phải là khả năng duy trì các kiểm soát ấy trong hoạt động thực tế.
Cột mốc mở đầu cho cuộc đua về niềm tin
CAEX và SCEX cho biết vốn điều lệ đã đạt 10.000 tỷ đồng; đây là con số được công bố trong quá trình chuẩn bị đáp ứng điều kiện của chương trình thí điểm. Nhưng vốn và thẩm định công nghệ chỉ là những phần của bức tranh. Với một sàn tài sản số, niềm tin sẽ phụ thuộc vào việc kết hợp được tuân thủ pháp lý, bảo vệ tài sản khách hàng, kiểm soát giao dịch và năng lực xử lý sự cố, chứ không thể chỉ dựa vào quy mô nguồn lực hay một hồ sơ đã được chấp thuận.
Kết luận hợp lý nhất lúc này là CAEX, SCEX và TCEX đã tiến thêm một bước quan trọng, nhưng chưa đến vạch xuất phát kinh doanh. Người dùng nên chờ thông tin về các điều kiện còn lại, kết quả cấp phép và cách từng doanh nghiệp chứng minh năng lực vận hành. Với các sàn, việc tiếp tục hoàn thiện công nghệ và quy trình nghiệp vụ không phải phần việc hậu kỳ; đó là điều kiện để biến thẩm định cấp độ 4 từ một cột mốc trên giấy thành mức an toàn có thể duy trì.
