CAEX завершила оцінювання безпеки інформаційних систем 4-го рівня: що варто знати користувачам?
Фраза «4-й рівень» звучить доволі заспокійливо. Але перш ніж довіряти біржі свої активи, варто уважно розібратися, про що свідчить це оцінювання.
22/10 компанія CAEX, що входить до екосистеми VPBank, повідомила, що Департамент кібербезпеки Міністерства громадської безпеки оцінив і погодив пропозицію щодо присвоєння системі інформаційної безпеки 4-го рівня. Про це повідомило видання «Урядова газета».
Згідно з пілотними правилами, визначеними резолюцією 05/2025/NQ-CP, інформаційні системи постачальників послуг із криптоактивами мають відповідати вимогам 4-го рівня до початку роботи та експлуатації.
Для користувачів цілком практичні запитання такі: хто має доступ до даних KYC, хто може виконувати операції з гаманцями, як біржа виявляє та усуває наслідки інцидентів?
CAEX повідомила, що інвестувала в торговельну платформу, системи зберігання активів і керування гарячими та холодними гаманцями, захист криптографічних ключів, а також резервну інфраструктуру й системи моніторингу інцидентів. Це інформація, оприлюднена компанією, а не повний комплект технічної документації чи результати відкритого тестування.
Важливо розрізняти: завершення оцінювання безпеки системи ще не означає отримання ліцензії на роботу біржі. CAEX повідомила, що продовжує виконувати необхідні умови й надаватиме послуги лише після отримання ліцензії.
Я вважаю це позитивним підготовчим кроком. Але сам результат оцінювання ще не дає відповідей на всі запитання: як відокремлюються активи клієнтів, чи достатньо резервів і хто нестиме відповідальність у разі збитків.
Обираючи біржу, варто зважати і на безпеку, і на ліцензію, і на те, як вона управляє активами. Хороше оголошення — це лише привід дізнатися більше.
Ілюстрацію створено за допомогою ШІ.
#Crypto #Vietnam #CAEX