Ngân hàng Trung ương Brazil (BCB) ban hành quy định mới yêu cầu ngân hàng và công ty chứng khoán chỉ được cung cấp dịch vụ trung gian và lưu ký tiền điện tử khi hoàn tất thông báo và có chứng nhận độc lập xác nhận tuân thủ.
Bộ quy tắc mới làm rõ hồ sơ cần nộp, nội dung chứng nhận phải kiểm tra và các yêu cầu quản trị, dự trữ, chống tội phạm tài chính. Quy định này đặt trọng tâm vào tách bạch tài sản khách hàng và tăng khả năng giám sát của BCB đối với hoạt động crypto tại Brazil.
- IN BCB số 701 thiết lập quy trình thông báo và chứng nhận độc lập trước khi ngân hàng, công ty chứng khoán cung cấp dịch vụ crypto.
- Chứng nhận phải xác minh tách bạch tiền/tài sản người dùng, bằng chứng dự trữ, quản trị, an ninh mạng, kế hoạch khôi phục và kiểm soát nhà cung cấp.
- Ngân hàng có thể bắt đầu dịch vụ sau 90 ngày kể từ khi thông báo BCB nếu có chứng nhận độc lập xác nhận tuân thủ đầy đủ.
BCB chính thức hóa “điều kiện gia nhập” cho dịch vụ tiền điện tử của ngân hàng và công ty chứng khoán
IN BCB số 701 quy định các bước thông báo, nội dung hồ sơ và yêu cầu chứng nhận độc lập mà tổ chức phải hoàn tất trước khi cung cấp dịch vụ trung gian và lưu ký tiền điện tử tại Brazil.
BCB cho biết IN 701 không xây dựng khung pháp lý từ đầu mà áp dụng các phần của Nghị quyết BCB số 520 (ban hành ngày 10/11/2025) bằng cách chuẩn hóa quy trình liên lạc và các nội dung thiết yếu cần nộp.
Theo IN 701, ngân hàng phải duy trì đăng ký hiện hành trong Unicad và nộp chứng nhận độc lập thông qua hệ thống APS-Siscom của BCB. Nếu không hoàn tất đầy đủ các bước bắt buộc, việc thông báo bị xem là không có hiệu lực tại BCB và ngân hàng vẫn bị cấm cung cấp dịch vụ crypto theo quy định mới.
Trước khi vận hành, tổ chức phải thuê đơn vị chứng nhận độc lập, đủ năng lực để xác minh tuân thủ các quy định dành cho nhà cung cấp dịch vụ tài sản ảo (VASP). Đơn vị chứng nhận phải ký tuyên bố với ngân hàng nộp hồ sơ về việc không có ràng buộc корпоратив/kinh doanh có thể gây xung đột lợi ích.
IN BCB số 701 được công bố trên công báo Brazil ngày 23/01/2026 và có hiệu lực từ 02/02/2026.
Quy định bắt buộc tách bạch tiền và tài sản số của khách hàng
Chứng nhận độc lập phải xác minh tổ chức tách bạch tiền của người dùng khỏi tài sản công ty, đồng thời có bằng chứng dự trữ cho toàn bộ tài sản số mà khách hàng và chính tổ chức đang nắm giữ.
Đơn vị chứng nhận phải đánh giá rõ ràng từng hạng mục để xác định tổ chức có đáp ứng các yêu cầu nền tảng hay không. Bạn có thể xem văn bản tại IN 701.
Nội dung chứng nhận phải bao gồm các kiểm soát vận hành phổ biến trong khung quản lý thận trọng, đặc biệt với các dịch vụ thuê ngoài như xử lý dữ liệu và điện toán đám mây. Chứng nhận cũng phải đánh giá mức độ tuân thủ kỹ thuật và pháp lý của các nhà cung cấp trọng yếu, bao gồm cả nhà cung cấp ở nước ngoài.
IN 701 yêu cầu có kế hoạch khôi phục tài sản và tiền của khách hàng. Ngoài ra, tổ chức phải đáp ứng các yêu cầu về chính sách quản trị, kiểm soát nội bộ và an ninh mạng, bao gồm biện pháp ứng phó sự cố.
Đơn vị chứng nhận phải kiểm tra các kiểm soát liên quan đến tuân thủ chống tội phạm tài chính, gồm chống rửa tiền, chống tài trợ khủng bố và rủi ro tài trợ phổ biến vũ khí hủy diệt hàng loạt. Đồng thời, họ phải rà soát quy trình đảm bảo tính toàn vẹn thị trường nhằm phát hiện và ngăn chặn hành vi lạm dụng trong thị trường tài sản ảo.
Chứng nhận cần bao phủ từng hạng mục bắt buộc theo dạng “mục nào đánh giá mục đó”. BCB có thể yêu cầu đơn vị chứng nhận giải trình chi tiết hơn khi cần.
Ngân hàng phải công bố rõ ràng rủi ro crypto, quy trình lưu ký và điều kiện staking
IN 701 yêu cầu đơn vị chứng nhận xác minh ngân hàng cung cấp thông tin rõ ràng cho khách hàng về dịch vụ, kênh hỗ trợ, nhà cung cấp bên thứ ba trọng yếu, quỹ đảm bảo/bảo hiểm (nếu có), quy trình lưu ký và rủi ro của tài sản ảo, blockchain cũng như điều kiện và rủi ro của staking.
Các nghĩa vụ công bố này hướng vào việc giảm bất cân xứng thông tin giữa tổ chức cung cấp dịch vụ và nhà đầu tư bán lẻ, nhất là với rủi ro công nghệ (hạ tầng lưu ký, phụ thuộc nhà cung cấp), rủi ro vận hành (sự cố, gián đoạn), và rủi ro đặc thù của hoạt động staking (điều khoản, quyền và nghĩa vụ, biến động, rủi ro mạng lưới).
Quy định cũng tăng khả năng hậu kiểm của cơ quan giám sát: IN 701 yêu cầu đơn vị chứng nhận lưu hồ sơ làm việc và bản ghi nhớ trong 5 năm, giúp BCB có dữ liệu để rà soát khi cần.
Cơ chế chứng nhận độc lập có thể rút ngắn lộ trình ngân hàng tham gia crypto tại Brazil
Theo nhận định được trích dẫn, ngân hàng có thể bắt đầu cung cấp dịch vụ sớm hơn nếu có chứng nhận độc lập xác nhận tuân thủ, thay vì phải hoàn tất toàn bộ quy trình xin phép thường áp dụng cho VASP.
Isac Costa, giáo sư và giám đốc Viện Công nghệ và Đổi mới Brazil (IBIT), cho biết ngân hàng có thể hoạt động mà không cần hoàn tất đầy đủ quy trình cấp phép thông thường áp dụng cho các VASP phổ biến, miễn là 확보 được chứng nhận.
Các tổ chức có thể bắt đầu dịch vụ sau 90 ngày kể từ khi thông báo cho Ngân hàng Trung ương, với điều kiện có chứng nhận kỹ thuật độc lập xác nhận tuân thủ đầy đủ quy định.
– Isac Costa, Giám đốc IBIT, Valor Econômico/2026
Ông Costa chia sẻ với Valor Econômico trong bài viết tại Valor Econômico rằng mốc 90 ngày này được tính sau khi tổ chức đã thông báo cho BCB và có chứng nhận độc lập xác nhận tuân thủ.
Quy tắc không nêu cụ thể các đơn vị sẽ đảm nhiệm vai trò chứng nhận, nhưng nhận định cho rằng các kiểm toán viên am hiểu tiền điện tử có thể tham gia. Dù chuyển một phần khâu kiểm tra ban đầu sang bên chứng nhận độc lập, BCB vẫn giữ quyền giám sát để rà soát, chặn hoặc dừng các hành động khi cần.
Những câu hỏi thường gặp
IN BCB số 701 là gì và khi nào có hiệu lực?
IN BCB số 701 là hướng dẫn quy định các bước thông báo và yêu cầu chứng nhận độc lập trước khi ngân hàng, công ty chứng khoán cung cấp dịch vụ trung gian và lưu ký tiền điện tử tại Brazil. Văn bản được công bố ngày 23/01/2026 và có hiệu lực từ 02/02/2026.
Ngân hàng cần làm gì trước khi cung cấp dịch vụ tiền điện tử tại Brazil?
Ngân hàng phải duy trì đăng ký hiện hành trong Unicad, thực hiện thông báo theo quy trình của BCB và nộp chứng nhận độc lập qua hệ thống APS-Siscom. Nếu không hoàn tất đầy đủ các bước bắt buộc, việc thông báo không có hiệu lực và ngân hàng không được cung cấp dịch vụ crypto theo quy định mới.
Chứng nhận độc lập phải kiểm tra những nội dung nào?
Chứng nhận phải xác minh tách bạch tiền của khách hàng khỏi tài sản công ty, có bằng chứng dự trữ cho tài sản số nắm giữ, kiểm soát vận hành (gồm dịch vụ thuê ngoài như xử lý dữ liệu, đám mây), tuân thủ nhà cung cấp trọng yếu trong và ngoài nước, kế hoạch khôi phục tài sản, quản trị, kiểm soát nội bộ, an ninh mạng, chống tội phạm tài chính và quy trình đảm bảo tính toàn vẹn thị trường.
Quy định có yêu cầu ngân hàng công bố rủi ro và thông tin staking cho khách hàng không?
Có. IN 701 yêu cầu đơn vị chứng nhận xác minh ngân hàng thông tin rõ về dịch vụ, kênh hỗ trợ, nhà cung cấp bên thứ ba trọng yếu, quỹ đảm bảo/bảo hiểm (nếu có), quy trình lưu ký, rủi ro của tài sản ảo và blockchain, cùng các điều khoản và rủi ro của hoạt động staking.
Khi nào tổ chức có thể bắt đầu cung cấp dịch vụ sau khi thông báo cho BCB?
Theo phát biểu được trích dẫn của Isac Costa, tổ chức có thể bắt đầu dịch vụ sau 90 ngày kể từ khi thông báo cho BCB, với điều kiện có chứng nhận kỹ thuật độc lập xác nhận tuân thủ đầy đủ quy định.
