CAEX menuntaskan asesmen keamanan informasi tingkat 4: apa yang perlu dipahami pengguna?
Mendengar “tingkat 4” terdengar cukup meyakinkan. Namun, sebelum mengirim aset ke bursa, kita tetap perlu mencermati apa arti asesmen ini.
Pada 22/10, CAEX, perusahaan dalam ekosistem VPBank, mengumumkan bahwa Departemen Keamanan Siber di bawah Kementerian Keamanan Publik telah melakukan asesmen dan menyetujui usulan penetapan standar keamanan sistem informasi tingkat 4. Portal Pemerintah telah memberitakan pengumuman ini.
Berdasarkan kerangka uji coba dalam Resolusi 05/2025/NQ-CP, sistem teknologi informasi penyedia layanan aset kripto harus memenuhi persyaratan tingkat 4 sebelum beroperasi dan digunakan.
Bagi pengguna, pertanyaan yang sangat praktis adalah: siapa yang dapat mengakses data KYC, siapa yang dapat mengoperasikan sistem dompet, dan bagaimana bursa mendeteksi serta memulihkan diri saat terjadi insiden?
CAEX menyatakan telah berinvestasi pada sistem perdagangan, kustodian, pengelolaan hot wallet dan cold wallet, perlindungan kunci kriptografi, serta infrastruktur cadangan dan pemantauan insiden. Ini adalah informasi yang diumumkan perusahaan, bukan keseluruhan dokumen teknis atau hasil pengujian yang tersedia untuk publik.
Hal yang perlu dibedakan: menuntaskan asesmen keamanan sistem tidak berarti bursa tersebut sudah mendapat izin operasional. CAEX menyatakan masih terus melengkapi persyaratan dan baru akan menyediakan layanan setelah memperoleh izin.
Saya melihat ini sebagai langkah persiapan yang positif. Namun, hasil asesmen itu sendiri belum menjawab sepenuhnya bagaimana aset pelanggan dipisahkan, apakah cadangan mencukupi, atau siapa yang bertanggung jawab jika terjadi kerugian.
Teman-teman yang memilih bursa sebaiknya mempertimbangkan keamanan, perizinan, dan cara pengelolaan aset. Pengumuman yang baik adalah titik awal untuk mencari tahu lebih lanjut.
Gambar ilustrasi dibuat dengan AI.
#Crypto #Vietnam #CAEX