Trong công văn hoả tốc ngày 25/4, Ủy ban Chứng khoán Nhà nước (UBCKNN) nêu ra hàng loạt đầu việc cần phải hoàn thành: từ biên bản nghiệm thu tổng thể, sự đồng ý phê duyệt cấp độ an toàn thông tin đến văn bản của các thành viên về tính sẵn sàng kết nối…
Ngày 25/4/2024, UBCKNN vừa có công văn hỏa tốc gửi Sở giao dịch Chứng khoán Việt Nam (VNX), Sở giao dịch Chứng khoán TP.HCM (HoSE), Sở giao dịch Chứng khoán Hà Nội (HNX) và Tổng công ty Lưu ký và Bù trừ chứng khoán (VSDC) trả lời về tờ trình chấp thuận vận hành chính thức hệ thống công nghệ thông tin KRX.
Trước đó, vào cùng ngày, Ủy ban Chứng khoán Nhà nước (UBCKNN) đã nhận được Tờ trình số 04/TTr-SGDHCM của HoSE về việc chấp thuận vận hành chính thức Hệ thống công nghệ thông tin thuộc Gói thầu Thiết kế giải pháp, cung cấp, lắp đặt, chuyển giao hệ thống Công nghệ thông tin thuộc dự án đầu tư xây dựng Sở Giao dịch chứng khoán TP.HCM (Hệ thống CNTT KRX).
Trong công văn trả lời, UBCKNN cho biết “chưa đủ cơ sở để chấp thuận đề nghị của HoSE đưa Hệ thống CNTT KRX vào vận hành chính thức vào ngày 02/5/2024”.
Cụ thể, theo Khoản 26 Điều 4 Luật Chứng khoán năm 2019 quy định hệ thống giao dịch chứng khoán do VNX và công ty con của VNX tổ chức, vận hành. Do vậy, việc HoSE trình UBCKNN đề xuất khi chưa báo cáo Bộ Tài chính, VNX và chưa có ý kiển của các đơn vị thụ hưởng (HNX, VSDC) là chưa đảm bảo tuân thủ quy định pháp luật.
Thiếu sót thứ hai được chỉ ra trong Tờ trình số 04/TTr-SGDHCM là việc chưa có Biên bản nghiệm thu tổng thể giữa Chủ đầu tư, Nhà thầu và các đơn vị thụ hưởng (HNX và VSDC). Điều này chưa đảm bảo tuân thủ quy định tại khoản1 Điều 35 Nghị định số 73/2019/NÐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước.
Thứ ba, báo cáo của HoSE tại Tờ trình số 04/TTr-SGDHCM chưa thể hiện Hệ thống CNTT KRX đã được đơn vị chủ quản phê duyệt cấp độ an toàn thông tin (cấp độ 4) theo quy định tại khoản 6 Điềų 9 Thông tư số 12/2022/BTTTT ngày 12/8/2022 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/ND-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.
Ngoài ra, về sự chuẩn bị của thành viên, hiện chưa có văn bản chính thức của các thành viên về tính sẵn sàng kết nối với Hệ thống CNTT KRX cũng như khả năng cung cấp dịch vụ giao dịch chứng khoán cho nhà đầu tư sau khi kết nối với Hệ thống CNTT KRX.
Về phương án cho trường hợp quay lại Hệ thống cũ nêu tại Tờ trình, UBCKNN cũng nhấn mạnh các Sở giao dịch chứng khoán và VSDC đảm bảo Hệ thống giao dịch, đăng ký, lưu ký, thanh toán bù trừ hiện tại vận hành an toàn, ổn định, thông suốt trong mọi tình huống.
“Căn cứ các nội dung nêu trên, UBCKNN chưa đủ cơ sở để chấp thuận đề nghị của HoSE đưa Hệ thống CNTT KRX vào vận hành chính thức vào ngày 02/5/2024. UBCKNN yêu cầu các Sở giao dịch chứng khoán, VSDC chịu trách nhiệm trước pháp luật về việc đảm bảo hệ thống giao dịch, đăng ký, lưu ký, thanh toán bù trừ hiện tại vận hành an toàn, ổn định và thông suốt trong mọi tình huống”. Cùng ngày, UBCKNN đã gửi công văn yêu cầu VNX, HoSE, HNX và VSDC thực hiện, báo cáo và có phương án giải quyết các nội dung liên quan.
