Bộ Công an cấp tiêu chuẩn an toàn hệ thống thông tin cấp độ 4 cho sàn tài sản số CAEX

Ngày 22/10, Công ty Cổ phần Sàn giao dịch Tài sản mã hóa Việt Nam Thịnh Vượng (CAEX), thành viên hệ sinh thái Ngân hàng TMCP Việt Nam Thịnh Vượng (VPBank), thông báo đã hoàn tất thẩm định an toàn hệ thống thông tin cấp độ 4.

Theo CAEX, đây là một trong những yêu cầu quan trọng về công nghệ, an toàn hệ thống và quản trị rủi ro đối với các tổ chức cung cấp dịch vụ tài sản mã hóa trong khuôn khổ pháp lý thí điểm tại Việt Nam.

Nghị quyết 05/2025/NQ-CP quy định hệ thống công nghệ thông tin của tổ chức cung cấp dịch vụ tài sản mã hóa phải đáp ứng tiêu chuẩn an toàn thông tin cấp độ 4 trước khi vận hành, khai thác. Việc hoàn tất thẩm định được CAEX xem là cột mốc trong quá trình chuẩn bị hạ tầng và đáp ứng các điều kiện pháp lý để tham gia thị trường.

CAEX cho biết doanh nghiệp lựa chọn mô hình phát triển lấy tuân thủ làm nền tảng, tích hợp các yêu cầu về bảo mật, quản trị rủi ro và tuân thủ ngay từ khâu thiết kế hệ thống.

Các hạng mục được đầu tư gồm hệ thống giao dịch và khớp lệnh, lưu ký tài sản mã hóa, quản lý ví nóng - ví lạnh, thiết bị bảo mật và cơ chế quản lý khóa mật mã. Hạ tầng được phát triển trên nền tảng điện toán đám mây riêng, kết hợp trung tâm dữ liệu chính và dự phòng, các lớp bảo mật cùng cơ chế giám sát, ứng phó sự cố.

Bên cạnh hạ tầng kỹ thuật, doanh nghiệp xây dựng các cơ chế kiểm soát hoạt động giao dịch và quản lý tài sản khách hàng, bao gồm định danh khách hàng, phòng chống rửa tiền, giám sát giao dịch, phân tách tài sản và đối soát.

CAEX cũng cho biết đang phát triển năng lực giám sát giao dịch trên blockchain, sàng lọc địa chỉ ví và nhận diện các luồng tài sản có dấu hiệu rủi ro. Các hệ thống này hướng tới tăng cường khả năng kiểm soát, truy vết giao dịch và đáp ứng yêu cầu tuân thủ.

Doanh nghiệp đồng thời xây dựng cơ chế phối hợp giữa các bộ phận công nghệ, an ninh thông tin, vận hành, quản trị rủi ro và tuân thủ nhằm chủ động xử lý sự cố, duy trì an toàn hệ thống trong quá trình hoạt động.

Về nguồn lực tài chính, CAEX cho biết đã hoàn tất nâng vốn điều lệ lên 10.000 tỷ đồng, đáp ứng mức vốn điều lệ tối thiểu theo Nghị quyết 05/2025/NQ-CP. Nguồn vốn này được doanh nghiệp định hướng phục vụ đầu tư công nghệ, an ninh mạng, hạ tầng vận hành và năng lực quản trị rủi ro.

CAEX được xây dựng trên nền tảng hệ sinh thái tài chính VPBank, kết hợp nguồn lực trong nước với kinh nghiệm công nghệ và vận hành từ các đối tác quốc tế. Theo doanh nghiệp, HashKey đảm nhiệm vai trò đối tác công nghệ cốt lõi, hỗ trợ phát triển nền tảng, kiến trúc hệ thống, bảo mật, quản trị rủi ro và tuân thủ. Trong khi đó, OKX đồng hành với vai trò đối tác chiến lược, chia sẻ kinh nghiệm quản trị và vận hành sàn giao dịch tài sản mã hóa tại các thị trường quốc tế.

Doanh nghiệp cũng cho biết đang xây dựng đội ngũ chuyên gia trong các lĩnh vực tài chính, blockchain, an ninh mạng và vận hành hệ thống giao dịch, hướng tới năng lực quản trị và vận hành phù hợp với đặc thù thị trường Việt Nam.

Đại diện CAEX cho rằng việc hoàn tất thẩm định an toàn thông tin cấp độ 4, cùng nguồn lực tài chính 10.000 tỷ đồng và sự hỗ trợ từ các đối tác quốc tế, là nền tảng để doanh nghiệp hướng tới xây dựng sàn giao dịch có khả năng vận hành an toàn và bền vững.

Trong thời gian tới, CAEX sẽ tiếp tục hoàn thiện hệ thống công nghệ, quy trình nghiệp vụ và năng lực vận hành, đồng thời phối hợp với cơ quan có thẩm quyền để đáp ứng các điều kiện tham gia chương trình thí điểm thị trường tài sản mã hóa.

Doanh nghiệp nhấn mạnh việc cung cấp dịch vụ giao dịch tài sản mã hóa chỉ được triển khai sau khi đáp ứng các yêu cầu liên quan theo quy định pháp luật và được cấp phép. Như vậy, việc hoàn tất thẩm định an toàn hệ thống thông tin cấp độ 4 là một bước trong quá trình chuẩn bị của CAEX, chưa đồng nghĩa với việc sàn đã được cấp phép hoạt động.