CAEX đạt tiêu chuẩn an toàn hệ thống thông tin cấp độ 4

CAEX được Cục An ninh mạng (Bộ Công an) thẩm định, đồng ý với đề xuất cấp tiêu chuẩn An toàn hệ thống thông tin cấp độ 4, một trong những yêu cầu để tham gia thí điểm thị trường tài sản mã hóa.

Thông tin được Công ty cổ phần Sàn giao dịch Tài sản mã hóa Việt Nam Thịnh Vượng (CAEX), thành viên hệ sinh thái tài chính VPBank, công bố ngày 22/10.

Theo Nghị quyết 05/2025/NQ-CP về thí điểm thị trường tài sản mã hóa tại Việt Nam, hệ thống công nghệ thông tin của tổ chức cung cấp dịch vụ tài sản mã hóa phải đáp ứng yêu cầu an toàn thông tin cấp độ 4 trước khi vận hành. Việc hoàn tất thẩm định là một trong những bước chuẩn bị của CAEX nhằm đáp ứng các yêu cầu quan trọng về công nghệ, bảo mật và quản trị rủi ro theo quy định.

Để đáp ứng yêu cầu này, từ khi thành lập, CAEX đã chọn cách tiếp cận lấy tuân thủ làm nền tảng (regulated by design), tích hợp các yêu cầu về bảo mật, tuân thủ và quản trị rủi ro trực tiếp vào kiến trúc công nghệ, thay vì bổ sung các lớp kiểm soát sau khi hệ thống đã hình thành.

Theo định hướng này, CAEX tập trung đầu tư vào các cấu phần hạ tầng trọng yếu, bao gồm hệ thống giao dịch và khớp lệnh, lưu ký tài sản mã hóa, quản lý ví nóng - ví lạnh, thiết bị bảo mật và cơ chế quản lý khóa mật mã. Hệ thống được phát triển trên nền tảng hạ tầng điện toán đám mây riêng kết hợp trung tâm dữ liệu chính và dự phòng, bảo mật nhiều lớp và các cơ chế giám sát, ứng phó sự cố.

Cùng với các lớp bảo mật công nghệ, CAEX xây dựng hệ thống kiểm soát toàn diện, bao phủ hoạt động giao dịch và quản lý tài sản khách hàng. Các yêu cầu về định danh khách hàng, phòng chống rửa tiền, giám sát giao dịch, phân tách tài sản và đối soát được tích hợp ngay từ khâu thiết kế nghiệp vụ.

Trên cơ sở này, CAEX tiếp tục phát triển năng lực giám sát giao dịch trên blockchain, sàng lọc địa chỉ ví và nhận diện các luồng tài sản có dấu hiệu rủi ro, hướng tới nâng cao khả năng kiểm soát, truy vết giao dịch và đáp ứng các chuẩn mực tuân thủ quốc tế.

Bên cạnh đầu tư hạ tầng kỹ thuật, CAEX cũng chú trọng xây dựng mô hình vận hành và ứng phó sự cố chủ động, với sự phối hợp chặt chẽ giữa các bộ phận công nghệ, an ninh thông tin, vận hành, quản trị rủi ro và tuân thủ, nhằm duy trì an toàn hệ thống xuyên suốt quá trình hoạt động, kể cả khi thị trường biến động mạnh hoặc phát sinh các tình huống bất thường.

Là thành viên hệ sinh thái tài chính VPBank, CAEX tận dụng nguồn lực tài chính và kinh nghiệm thị trường trong nước, kết hợp công nghệ, chuyên môn từ các đối tác quốc tế để phát triển nền tảng giao dịch tài sản mã hóa theo các tiêu chuẩn an toàn và quản trị rủi ro.

Trong đó, HashKey giữ vai trò đối tác công nghệ, hỗ trợ phát triển kiến trúc hệ thống, bảo mật, quản trị rủi ro và tuân thủ. OKX tham gia với vai trò đối tác chiến lược, tư vấn và chia sẻ kinh nghiệm quản lý, vận hành sàn giao dịch tài sản mã hóa tại các thị trường quốc tế.

Bên cạnh lợi thế từ hệ sinh thái tài chính trong nước và kinh nghiệm quốc tế, CAEX còn quy tụ đội ngũ chuyên gia trong các lĩnh vực tài chính, blockchain, an ninh mạng, quản lý hệ thống giao dịch và vận hành nền tảng công nghệ quy mô lớn, hướng tới xây dựng năng lực quản trị và vận hành độc lập, chủ động, phù hợp với đặc thù thị trường và khuôn khổ pháp lý tại Việt Nam.

Với sự đồng hành của các cổ đông, CAEX đã hoàn tất nâng vốn điều lệ lên 10.000 tỷ đồng, đáp ứng mức tối thiểu theo Nghị quyết 05/2025/NQ-CP. Nguồn vốn này tạo điều kiện để doanh nghiệp tiếp tục đầu tư vào công nghệ, hạ tầng an ninh mạng, hệ thống vận hành và quản trị rủi ro.

Đại diện CAEX cho biết việc hoàn tất thẩm định an toàn thông tin cấp độ 4 là một cột mốc quan trọng trong hành trình xây dựng CAEX.

"Chúng tôi tin rằng niềm tin đối với một sàn giao dịch tài sản mã hóa phải bắt đầu từ sự an toàn của hệ thống, khả năng bảo vệ tài sản khách hàng và tính minh bạch trong vận hành. Với tiềm lực hiện tại, CAEX hướng tới xây dựng một sàn giao dịch đáp ứng các tiêu chuẩn an toàn cao, có khả năng vận hành bền vững và phát triển lâu dài tại Việt Nam", đại diện sàn chia sẻ.

Trong thời gian tới, CAEX sẽ tiếp tục hoàn thiện các cấu phần công nghệ, quy trình nghiệp vụ và năng lực vận hành, đồng thời phối hợp với cơ quan có thẩm quyền để đáp ứng đầy đủ các điều kiện tham gia chương trình thí điểm thị trường tài sản mã hóa. Việc cung cấp dịch vụ giao dịch tài sản mã hóa sẽ được triển khai sau khi doanh nghiệp đáp ứng các yêu cầu liên quan theo quy định pháp luật và được cấp phép.

(Nguồn: CAEX)