Ngày 13/8/2026, Chính phủ ban hành Nghị định số 320/2026/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định số 69/2024/NĐ-CP về định danh và xác thực điện tử. Cùng với đó, Bộ Tài chính đang lấy ý kiến về dự thảo Thông tư quy định giao dịch điện tử trên thị trường chứng khoán. Cả hai văn bản này đều tác động sâu rộng đến hoạt động của các công ty chứng khoán.
1. Từ Nghị định 320/2026/NĐ-CP đến dự thảo Thông tư giao dịch điện tử: Yêu cầu mới về liên kết, tích hợp VNeID cho đến xác thực mạnh
1.1. Yêu cầu từ Nghị định số 320/2026/NĐ-CP
Nghị định số 320/2026/NĐ-CP có hiệu lực từ ngày 28/9/2026 quy định bắt buộc liên kết, xác thực tài khoản giao dịch điện tử với tài khoản định danh điện tử (VNeID) đối với 11 lĩnh vực, trong đó có lĩnh vực chứng khoán.
Cụ thể, các tài khoản giao dịch điện tử trong lĩnh vực chứng khoán đã tạo lập trước ngày Nghị định có hiệu lực phải hoàn thành liên kết, xác thực với VNeID chậm nhất trước ngày 31/12/2026. Nghị định cũng quy định không được yêu cầu nộp lại giấy tờ, tài liệu khi đã có dữ liệu tích hợp trên ứng dụng định danh quốc gia. Sau thời hạn trên, các tài khoản chưa kết nối với VNeID sẽ bị gián đoạn giao dịch.
Đồng thời, Nghị định cũng quy định điều kiện kết nối với Hệ thống định danh và xác thực điện tử. Theo đó, hệ thống thông tin của tổ chức kết nối phải có phương án bảo đảm an ninh mạng tối thiểu cấp độ 3 và đáp ứng các yêu cầu về an ninh, an toàn hệ thống thông tin trước khi kết nối.
Đối với công ty chứng khoán, điều này đặt ra yêu cầu xây dựng một môi trường kết nối và xác thực đủ tin cậy, trong đó việc kết nối với VNeID cần được triển khai đồng bộ với các lớp bảo mật, bảo vệ dữ liệu và bảo vệ khóa mật mã của hệ thống.
1.2. Yêu cầu từ dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán
Bộ Tài chính cũng đưa ra dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán dự kiến thay thế Thông tư 134/2017/TT-BTC, áp dụng cho các tổ chức cung cấp dịch vụ, bao gồm công ty chứng khoán, công ty quản lý quỹ đầu tư chứng khoán và các tổ chức có liên quan. Dự thảo đưa ra nhiều quy định mới, theo đó:
- Xác thực giao dịch theo giá trị giao dịch. Với giao dịch dưới 10 triệu đồng, nhà đầu tư phải sử dụng ít nhất một phương thức xác thực như OTP, sinh trắc học, FIDO hoặc xác thực hai lớp. Với giao dịch rút hoặc chuyển tiền từ 10 triệu đồng trở lên, bắt buộc phải áp dụng xác thực nâng cao, bao gồm đối chiếu dữ liệu sinh trắc học với thông tin từ căn cước công dân hoặc tài khoản định danh điện tử VNeID. Dự thảo cũng yêu cầu nhà đầu tư xác thực sinh trắc học ở phiên đăng nhập đầu tiên mỗi phiên giao dịch.
- Toàn bộ hệ thống công nghệ thông tin phục vụ giao dịch chứng khoán phải có bản quyền rõ ràng, nguồn gốc hợp pháp và đáp ứng tiêu chuẩn an toàn thông tin. Các trung tâm dữ liệu lưu trữ hệ thống giao dịch trực tuyến phải tuân thủ đầy đủ quy định pháp luật Việt Nam.
2. Bài toán đặt ra với các doanh nghiệp, tổ chức chứng khoán
Đối với doanh nghiệp, tổ chức hoạt động trong lĩnh vực chứng khoán, Nghị định số 320/2026/NĐ-CP và dự thảo Thông tư giao dịch điện tử trên thị trường chứng khoán đặt ra nghĩa vụ:
- Phải nâng cấp hệ thống hạ tầng công nghệ thông tin.
- Để tích hợp liên kết tài khoản giao dịch của khách hàng với VNeID.
- Đảm bảo đáp ứng các tiêu chuẩn an toàn thông tin, bảo mật dữ liệu khách hàng.
- Đảm bảo hạ tầng lưu trữ, sao lưu dữ liệu.
- Hệ thống thông tin kết nối phải bảo đảm an ninh mạng tối thiểu cấp độ 3.
- Điều chỉnh quy trình mở tài khoản mới với bước xác thực danh tính điện tử, đảm bảo tài khoản giao dịch được gắn với danh tính điện tử chính xác của khách hàng.
- Rà soát toàn bộ tài khoản khách hàng hiện hữu để hoàn thành liên kết đúng thời hạn.
- Áp dụng xác thực mạnh, xác thực không mật khẩu (sinh trắc học, FIDO/Passkey,…), định danh khách hàng trực tuyến (eKYC) xác thực đúng người, đúng giao dịch.
- Áp dụng các biện pháp bảo mật dữ liệu, giảm rủi ro lộ lọt thông tin, lừa đảo.
Trên nền tảng đó, công ty chứng khoán cần xây dựng môi trường kết nối tin cậy giữa hệ thống công ty, VNeID và các nhà cung cấp dịch vụ tin cậy/cung cấp dịch vụ chứng thực chữ ký số từ xa, tăng cường bảo vệ khoá mật mã, bảo đảm quá trình xác thực, giao dịch điện tử.
3. SAVIS đồng hành cùng các doanh nghiệp đảm bảo tuân thủ các quy định hiện hành
Với bề dày kinh nghiệm triển khai các dự án lớn trong lĩnh vực tài chính – ngân hàng và chứng khoán, SAVIS cung cấp hệ sinh thái giải pháp toàn diện đáp ứng đầy đủ các yêu cầu của Nghị định 320/2026/NĐ-CP và dự thảo Thông tư, bao gồm:
- Dịch vụ tư vấn tích hợp, triển khai liên kết với VNeID, định danh, xác thực sử dụng môi trường kết nối HSM chuyên dụng, cho phép mã hoá, bảo mật dữ liệu ở mức độ cao.
- Hệ giải pháp ký số bảo mật: Dịch vụ Chứng thực cấp dấu thời gian TrustCA Timestamp, Dịch vụ ký số từ xa – TrustCA Remote Signing với chứng nhận QTSP về dịch vụ ký số, con dấu điện tử đảm bảo theo mô hình ký số từ xa của Liên minh châu Âu, giải pháp hợp đồng điện tử SAVIS eContract.
- Hệ thống lưu trữ điện tử xác thực lâu dài Trusted Archive 2.0 tuân thủ khung kiến trúc lưu trữ mở OAIS – ISO 14721:2012.
- Giải pháp định danh người dùng từ xa Smart eKYC, cho phép mở tài khoản trực tuyến, xác thực người dùng từ xa với độ chính xác và bảo mật cao.
- Triển khai các giải pháp xác thực đa yếu tố (MFA) hiện đại, bao gồm xác thực sinh trắc học, OTP, FIDO2/Passkey,… cho phép xác thực không mật khẩu, đảm bảo trải nghiệm người dùng mượt mà nhưng vẫn đạt mức độ bảo mật cao nhất.
- Triển khai các giải pháp bảo mật, mã hoá, phát hiện phòng chống rủi ro theo thời gian thực.
Với đội ngũ kỹ sư và chuyên gia có trình độ cao, cùng kinh nghiệm triển khai nhiều dự án lớn trong lĩnh vực tài chính, SAVIS cam kết đồng hành cùng các doanh nghiệp chứng khoán trong suốt quá trình chuyển đổi, từ tư vấn chiến lược, xây dựng lộ trình triển khai đến tích hợp và vận hành hệ thống.
Kết nối với chuyên gia của SAVIS TẠI ĐÂY để tuân thủ ngay từ hôm nay!
