| Năm 2024: Câu chuyện vận hành hệ thống KRX làm "nóng" thị trường chứng khoán Từ hệ thống VNDirect gặp sự cố, Ủy ban Chứng khoán yêu cầu các sàn giao dịch rà soát bảo mật |
Trong Công văn hoả tốc ngày 25/4, Ủy ban Chứng khoán Nhà nước cho rằng chưa đủ cơ sở để chấp thuận việc đưa hệ thống công nghệ thông tin KRX vào vận hành vào ngày 2/5 và nêu ra hàng loạt đầu việc cần phải hoàn thành: từ biên bản nghiệm thu tổng thể, sự đồng ý phê duyệt cấp độ an toàn thông tin đến văn bản của các thành viên về tính sẵn sàng kết nối...
Bên cạnh đó, Ủy ban Chứng khoán Nhà nước cũng gửi công văn hỏa tốc tới Sở Giao dịch Chứng khoán Việt Nam (VNX), Sở Giao dịch Chứng khoán TP. Hồ Chí Minh (HoSE), Sở Giao dịch Chứng khoán Hà Nội (HNX) và Tổng công ty Lưu ký và Bù trừ chứng khoán (VSDC) trả lời về tờ trình chấp thuận vận hành chính thức hệ thống công nghệ thông tin KRX.
Trước đó, cũng vào ngày 25/4, Ủy ban Chứng khoán Nhà nước đã nhận được Tờ trình số 04/TTr-SGDHCM của HoSE về việc chấp thuận vận hành chính thức Hệ thống công nghệ thông tin thuộc Gói thầu Thiết kế giải pháp, cung cấp, lắp đặt, chuyển giao hệ thống công nghệ thông tin thuộc Dự án đầu tư xây dựng Sở Giao dịch chứng khoán TP. Hồ Chí Minh (Hệ thống công nghệ thông tin KRX).
Trong công văn trả lời, Ủy ban Chứng khoán Nhà nước cho biết “chưa đủ cơ sở để chấp thuận đề nghị của HoSE đưa Hệ thống công nghệ thông tin KRX vào vận hành chính thức vào ngày 2/5/2024”.
Cụ thể, theo Khoản 26 Điều 4 Luật Chứng khoán năm 2019 quy định hệ thống giao dịch chứng khoán do VNX và công ty con của VNX tổ chức, vận hành. Do vậy, việc HoSE trình Ủy ban Chứng khoán Nhà nước đề xuất khi chưa báo cáo Bộ Tài chính, VNX và chưa có ý kiển của các đơn vị thụ hưởng (HNX, VSDC) là chưa đảm bảo tuân thủ quy định pháp luật.
Tờ trình số 04/TTr-SGDHCM cũng chỉ ra việc chưa có Biên bản nghiệm thu tổng thể giữa chủ đầu tư, nhà thầu và các đơn vị thụ hưởng (HNX và VSDC). Điều này chưa đảm bảo tuân thủ quy định tại khoản1 Điều 35 Nghị định số 73/2019/NÐ-CP ngày 5/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước.
Báo cáo của HoSE tại Tờ trình số 04/TTr-SGDHCM chưa thể hiện Hệ thống công nghệ thông tin KRX đã được đơn vị chủ quản phê duyệt cấp độ an toàn thông tin (cấp độ 4) theo quy định tại khoản 6 Điềų 9 Thông tư số 12/2022/BTTTT ngày 12/8/2022 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/ND-CP ngày 1/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.
Trong việc chuẩn bị nhân sự của các thành viên, hiện chưa có văn bản chính thức về tính sẵn sàng kết nối với Hệ thống công nghệ thông tin KRX cũng như khả năng cung cấp dịch vụ giao dịch chứng khoán cho nhà đầu tư sau khi kết nối với Hệ thống CNTT KRX.
Về phương án cho trường hợp quay lại Hệ thống cũ nêu tại Tờ trình, Ủy ban Chứng khoán Nhà nước cũng nhấn mạnh các Sở giao dịch chứng khoán và VSDC đảm bảo Hệ thống giao dịch, đăng ký, lưu ký, thanh toán bù trừ hiện tại vận hành an toàn, ổn định, thông suốt trong mọi tình huống.
Từ các nội dung nêu trên, Ủy ban Chứng khoán Nhà nước chưa đủ cơ sở để chấp thuận đề nghị của HoSE đưa Hệ thống công nghệ thông tin KRX vào vận hành chính thức vào ngày 2/5/2024. Ủy ban Chứng khoán Nhà nước yêu cầu các Sở giao dịch chứng khoán, VSDC chịu trách nhiệm trước pháp luật về việc đảm bảo hệ thống giao dịch, đăng ký, lưu ký, thanh toán bù trừ hiện tại vận hành an toàn, ổn định và thông suốt trong mọi tình huống”.
Cùng ngày, Ủy ban Chứng khoán Nhà nước đã gửi công văn yêu cầu VNX, HoSE, HNX và VSDC thực hiện, báo cáo và có phương án giải quyết các nội dung liên quan.