Quyết định số 96/QĐ-BTC do Bộ Tài chính ban hành ngày 20 tháng 01 năm 2026 đã chính thức mở ra một chương mới cho thị trường tài sản mã hóa tại Việt Nam. Không còn là mảnh đất màu mỡ cho các dự án thiếu minh bạch hay rủi ro bị tấn công mạng, quy định mới đặt ra những rào cản kỹ thuật ở mức độ an ninh quốc gia. Điểm nhấn quan trọng nhất trong bộ thủ tục hành chính mới này chính là yêu cầu bắt buộc về an toàn hệ thống thông tin cấp độ 4 cùng sự tham gia thẩm định trực tiếp của Bộ Công an.
Tiêu chuẩn an ninh mạng cấp độ 4 là tấm khiên vững chắc
Trong kỷ nguyên số, nỗi ám ảnh lớn nhất của nhà đầu tư tài sản mã hóa không phải là sự biến động giá cả mà là nguy cơ sàn giao dịch bị tấn công kỹ thuật số dẫn đến mất mát tài sản. Để giải quyết triệt để vấn đề này, văn bản pháp lý mới yêu cầu hệ thống công nghệ thông tin của Tổ chức cung cấp dịch vụ tài sản mã hóa bắt buộc phải đáp ứng tiêu chuẩn an toàn hệ thống thông tin cấp độ 4 trước khi đưa vào vận hành và khai thác.
Hiểu một cách đơn giản, cấp độ 4 là mức độ bảo mật cực kỳ cao, thường chỉ được áp dụng cho các hệ thống thông tin quan trọng của quốc gia hoặc các hạ tầng thiết yếu phục vụ lợi ích công cộng. Khi một hệ thống đạt chuẩn này, nó đồng nghĩa với việc nền tảng đó được trang bị các lớp bảo vệ đa tầng, có khả năng chống chịu trước các cuộc tấn công mạng quy mô lớn và đảm bảo tính toàn vẹn dữ liệu ở mức tối đa. Đây là lời cam kết mạnh mẽ nhất về mặt kỹ thuật mà một đơn vị vận hành sàn giao dịch phải chứng minh được trước cơ quan quản lý.
Sự tham gia thẩm định trực tiếp từ Bộ Công an
Điểm khác biệt lớn nhất và cũng là "cửa ải" khó khăn nhất đối với các doanh nghiệp muốn tham gia thị trường này nằm ở quy trình thẩm định hồ sơ. Bộ Tài chính không đơn độc trong việc cấp phép mà yêu cầu doanh nghiệp phải nộp kèm văn bản thẩm định của Bộ Công an đối với hồ sơ đề xuất an toàn hệ thống thông tin cấp độ 4.
Điều này có nghĩa là năng lực công nghệ và quy trình bảo mật của doanh nghiệp sẽ không chỉ được đánh giá trên giấy tờ mà còn phải trải qua sự kiểm tra nghiệp vụ khắt khe từ phía cơ quan công an. Chỉ khi Bộ Công an xác nhận hệ thống đủ điều kiện đảm bảo an ninh, hồ sơ xin cấp phép mới được coi là hợp lệ. Quy định này giúp loại bỏ ngay từ đầu những đơn vị yếu kém về công nghệ hoặc có dấu hiệu xây dựng hệ thống lỏng lẻo nhằm trục lợi, qua đó sàng lọc và giữ lại những tổ chức thực sự nghiêm túc và đủ tiềm lực.
Cơ chế phối hợp "kiềng ba chân" chưa từng có
Quy trình cấp phép mới cũng đánh dấu sự phối hợp chặt chẽ chưa từng có giữa ba cơ quan quyền lực nhất trong lĩnh vực tài chính và an ninh. Cụ thể, trong thời hạn 30 ngày xem xét hồ sơ, Bộ Tài chính sẽ chủ trì và phối hợp với Ngân hàng Nhà nước Việt Nam cùng Bộ Công an để lấy ý kiến chuyên môn.
Mỗi cơ quan sẽ đóng vai trò như một chốt chặn kiểm soát các rủi ro riêng biệt. Trong khi Bộ Công an tập trung vào an ninh hệ thống và phòng chống tội phạm, Ngân hàng Nhà nước sẽ giám sát các vấn đề liên quan đến phòng chống rửa tiền. Sự cộng hưởng trách nhiệm này tạo ra một màng lọc toàn diện, đảm bảo rằng một khi giấy phép được cấp ra, tổ chức đó đã sạch về lý lịch tư pháp, mạnh về tài chính và vững về công nghệ.
Nhìn chung, những yêu cầu khắt khe về bảo mật và thẩm định trong Quyết định 96/QĐ-BTC cho thấy tầm nhìn của Chính phủ trong việc xây dựng một thị trường tài sản mã hóa minh bạch và an toàn. Đối với nhà đầu tư, đây là tín hiệu đáng mừng khi tài sản của họ sẽ được bảo vệ bởi những tiêu chuẩn kỹ thuật và pháp lý cao nhất ngay tại Việt Nam.
