Máy chủ của sàn tài sản mã hóa: phần nào bắt buộc đặt tại Việt Nam

Máy chủ máy tính của sàn giao dịch đặt ở Việt Nam là yêu cầu có thật, nhưng phạm vi hẹp hơn nhiều người nghĩ. Nghị quyết 05/2025/NQ-CP bắt buộc lưu một nhóm dữ liệu trên máy chủ trong nước. Nghị quyết không viết rằng mọi thành phần của hệ thống phải đặt tại đây. Bài này đọc đúng từng điều khoản, quy định đến 02/10/2026.

Dữ liệu giao dịch, thông tin tài khoản và địa chỉ truy cập phải lưu trên máy chủ tại Việt Nam tối thiểu 10 năm.

Hệ thống công nghệ thông tin của sàn phải đạt cấp độ 4 về an toàn trước khi vận hành.

Dùng bên thứ ba được phép, nhưng sàn không được miễn trách nhiệm khi có sự cố.

Không lưu đúng quy định, sàn bị phạt từ 100 đến 150 triệu đồng.

Máy chủ sàn giao dịch đặt Việt Nam

Căn cứ chính là điểm l khoản 2 Điều 15 Nghị quyết 05/2025/NQ-CP. Điều khoản buộc tổ chức cung cấp dịch vụ tài sản mã hóa lưu trữ trên hệ thống máy chủ tại Việt Nam tối thiểu 10 năm một nhóm dữ liệu. Nhóm này gồm lịch sử giao dịch, thông tin người khởi tạo và người thụ hưởng, địa chỉ IP, thiết bị truy cập và thông tin mở tài khoản.

Nói cách khác, quy định gắn với dữ liệu cần lưu, không gắn với việc khớp lệnh. Trong các điều khoản đã đọc, không thấy câu nào bắt buộc máy khớp lệnh hay giao diện ứng dụng phải đặt tại Việt Nam. Đây là nhận xét theo văn bản đến 02/10/2026. Hướng dẫn mới có thể bổ sung.

Một điều kiện liên quan là sàn phải là doanh nghiệp Việt Nam, có trụ sở làm việc và hệ thống công nghệ phù hợp. Đó là khoản 1 và khoản 4 Điều 8.

Yêu cầu an toàn thông tin cấp độ 4

Khoản 7 Điều 8 quy định hệ thống công nghệ thông tin của sàn phải đáp ứng tiêu chuẩn cấp độ 4 về an toàn hệ thống theo pháp luật về an toàn thông tin. Yêu cầu này phải đạt trước khi đưa vào vận hành, khai thác.

Về nhân sự, điểm c khoản 5 Điều 8 yêu cầu tối thiểu 10 nhân sự bộ phận công nghệ có văn bằng, chứng chỉ đào tạo về an toàn thông tin mạng. Giám đốc công nghệ phải có tối thiểu 5 năm kinh nghiệm.

Bộ Công an giữ vai trò thẩm định. Khoản 3 Điều 17 giao Bộ Công an chủ trì thẩm định mức độ bảo mật, an ninh, an toàn mạng của sàn. Bộ Công an cũng bảo đảm sàn tuân thủ quy định về an toàn thông tin, an ninh mạng và bảo vệ dữ liệu.

Chi tiết tiêu chí cấp độ 4 nằm ở văn bản chuyên ngành về an toàn thông tin. Bài này không sao chép lại vì chưa mở bản gốc của các văn bản đó.

Thuê bên thứ ba được không

Nhiều hệ thống hiện đại thuê hạ tầng ngoài. Điểm p khoản 2 Điều 15 cho phép sàn dùng dịch vụ của bên thứ ba để hỗ trợ cung cấp dịch vụ. Điều kiện là bên thứ ba đáp ứng tiêu chuẩn về an ninh mạng, bảo vệ dữ liệu và tuân thủ quy định phòng, chống rửa tiền.

Điều khoản này nêu rõ việc dùng bên thứ ba không miễn trừ trách nhiệm của sàn. Khi có sự cố công nghệ thông tin hay tranh chấp, sàn vẫn là bên chịu trách nhiệm trước nhà đầu tư.

Nghị định 284/2026/NĐ-CP có hiệu lực từ 01/09/2026 bám sát điều này. Điểm g khoản 6 Điều 8 phạt từ 100 đến 150 triệu đồng nếu sàn không bảo đảm bên thứ ba đáp ứng tiêu chuẩn.

Phạt máy chủ sàn giao dịch Việt Nam

Các mức dưới đây áp dụng cho tổ chức theo Nghị định 284/2026/NĐ-CP.

Với hành vi nhóm 100 đến 150 triệu, hình thức bổ sung là đình chỉ dịch vụ từ 1 đến 3 tháng. Với nhóm 150 đến 200 triệu, mức đình chỉ là từ 3 đến 6 tháng.

Điều người dùng cần để ý

Máy chủ trong nước giúp dữ liệu nằm trong phạm vi quản lý của pháp luật Việt Nam. Điều này không tự nó bảo đảm tài sản của bạn an toàn. Khi đánh giá một sàn, hãy xem giấy phép của Bộ Tài chính, chính sách lưu ký và quy trình khiếu nại.

Nếu gặp ứng dụng mời giao dịch tài sản mã hóa mà không có giấy phép, hãy dừng lại. Bài đầu tư chứng khoán quốc tế và lừa đảo nêu các dấu hiệu nhận biết. Với kênh chứng khoán, bài thị trường chứng khoán là gì giải thích cấu trúc từ đầu.

Bài tổng hợp văn bản đến 02/10/2026, không phải tư vấn pháp lý. Nội dung để tham khảo, không phải khuyến nghị đầu tư.