Ngân hàng số, fintech 2026: quy định mới cần biết

Năm 2026 là năm bản lề của khung pháp lý ngân hàng số và fintech tại Việt Nam. Điểm nóng nhất: Nghị định 382/2026/NĐ-CP vừa “mở van” cơ chế sandbox (thử nghiệm có kiểm soát) theo hướng nới điều kiện, đơn giản hồ sơ và cho phép khai thác dữ liệu số có sẵn. Bài viết dựng “bản đồ pháp lý” 4 trụ cột — giấy phép trung gian thanh toán, sandbox, Open API/an toàn giao dịch, giới hạn sở hữu nước ngoài — cùng thực trạng ngân hàng thuần số và diễn biến thị trường mới nhất.

Lưu ý thời sự: Nghị định 382/2026/NĐ-CP ban hành khoảng đầu tháng 10/2026 (văn bản ~1 tuần tuổi tại thời điểm research) — nội dung bài viết tính đến 14/10/2026; các số điều/khoản cụ thể cần đối chiếu toàn văn khi văn bản được công bố đầy đủ.

1. Trụ cột 1: Giấy phép trung gian thanh toán

Theo Nghị định 52/2024/NĐ-CP (hiệu lực 01/7/2024), hoạt động trung gian thanh toán (ví điện tử, cổng thanh toán, chuyển mạch, bù trừ…) phải được Ngân hàng Nhà nước (NHNN) cấp phép. Vốn điều lệ tối thiểu:

50 tỷ đồng: dịch vụ ví điện tử, cổng thanh toán;
300 tỷ đồng: dịch vụ chuyển mạch tài chính, bù trừ điện tử.

Nghị định cũng làm rõ khái niệm tiền điện tử (giá trị tiền tệ lưu trữ trên phương tiện điện tử, có giá trị ngang giá với đồng Việt Nam). Khung nền tảng là Luật Các tổ chức tín dụng 32/2024/QH15 (hiệu lực 01/7/2024), được sửa đổi bởi Luật 96/2025/QH15 (hiệu lực 15/10/2025).

2. Trụ cột 2: Sandbox thử nghiệm — điểm mới của Nghị định 382/2026/NĐ-CP

Nghị định 94/2025/NĐ-CP (ban hành 29/4/2025, hiệu lực 01/7/2025) thiết lập cơ chế thử nghiệm có kiểm soát (sandbox) trong lĩnh vực ngân hàng với 3 nhóm giải pháp: chấm điểm tín dụng, Open API (mở API), và cho vay ngang hàng (P2P lending). Thời gian thử nghiệm tối đa 02 năm cho mỗi giải pháp; NHNN cấp Giấy chứng nhận tham gia sandbox.

Điểm mới của Nghị định 382/2026/NĐ-CP (sửa đổi NĐ 94/2025/NĐ-CP, ~10/2026) — “mở van” sandbox:

Nộp hồ sơ đa phương thức (kể cả trực tuyến) — thay vì chỉ nộp giấy;
NHNN khai thác dữ liệu số có sẵn — doanh nghiệp không phải nộp lại các giấy tờ mà cơ quan nhà nước đã có;
Nới điều kiện nhân sự: yêu cầu bằng đại học chuyên ngành hoặc ≥ 02 năm kinh nghiệm (thay vì đồng thời cả hai);
Bỏ yêu cầu nghị quyết của Hội đồng thành viên/HĐQT/Đại hội đồng cổ đông về đề án tham gia sandbox.

Bên cạnh đó, Thông tư 19/2026/TT-NHNN (10/6/2026) phân cấp một số thủ tục sandbox về chi nhánh NHNN khu vực — rút ngắn đường đi của hồ sơ.

3. Trụ cột 3: Open API và an toàn giao dịch điện tử

Thông tư 64/2024/TT-NHNN (hiệu lực 01/3/2025) — khung pháp lý về mở API trong hoạt động ngân hàng: ngân hàng mở giao diện lập trình ứng dụng cho bên thứ ba kết nối, phát triển dịch vụ;
Thông tư 50/2024/TT-NHNN — an toàn, bảo mật trong cung ứng dịch vụ trực tuyến;
Thông tư 17/2024/TT-NHNN — xác thực bằng sinh trắc học khi giao dịch điện tử (khuôn mặt, vân tay) — lớp bảo vệ chống gian lận, chiếm đoạt tài khoản.

Ba văn bản này tạo “hạ tầng mềm” để ngân hàng số và fintech kết nối, vận hành an toàn.

4. Trụ cột 4: Giới hạn sở hữu nước ngoài (FOL)

Theo Luật Các tổ chức tín dụng 2024, nhà đầu tư nước ngoài được sở hữu tối đa 30% vốn điều lệ của ngân hàng thương mại Việt Nam (FOL 30%). Đây là “trần” mà mọi thương vụ M&A ngân hàng, mọi kế hoạch gọi vốn của fintech “ngân hàng hóa” đều phải tính đến.

5. Thực trạng: ngân hàng thuần số chưa có giấy phép riêng

Điểm cần phân biệt rõ: “ngân hàng số” là mô hình kinh doanh, không phải loại giấy phép. Tính đến 14/10/2026, Việt Nam chưa cấp giấy phép ngân hàng thuần số riêng biệt — các ngân hàng số đang hoạt động theo mô hình BaaS (Banking-as-a-Service) / hợp tác trên nền giấy phép của ngân hàng đối tác truyền thống.

Diễn biến thị trường mới nhất:

MDP/MobiFone được NHNN cấp phép hoạt động chuyển mạch tài chính (Giấy phép 89/GP-NHNN, 27/11/2025) — đơn vị thứ hai sau Napas trong mảng hạ tầng chuyển mạch;
Thương vụ Kredivo – Timo năm 2026 — làn sóng hợp tác/hợp nhất fintech – ngân hàng số tiếp tục.

6. Doanh nghiệp fintech cần chuẩn bị gì?

Xác định đúng “trụ cột” của mình: làm trung gian thanh toán (cần giấy phép NĐ 52/2024/NĐ-CP), làm giải pháp sandbox (NĐ 94/2025/NĐ-CP + 382/2026), hay cung ứng dịch vụ trên nền Open API — mỗi trụ cột một bộ thủ tục khác nhau.
Tận dụng sandbox nới lỏng: với NĐ 382/2026/NĐ-CP, rào cản hồ sơ và nhân sự đã hạ — đây là thời điểm tốt để nộp đề án thử nghiệm, nhất là với giải pháp chấm điểm tín dụng và cho vay ngang hàng.
Chuẩn an toàn từ đầu: đáp ứng TT 50/2024 (bảo mật) và TT 17/2024 (sinh trắc học) ngay trong thiết kế sản phẩm, tránh “đắp vá” khi đã vận hành.
Tính FOL 30% vào cấu trúc vốn: kế hoạch gọi vốn vòng sau, ESOP, hay M&A đều phải giữ trong trần sở hữu nước ngoài.

7. Câu hỏi thường gặp (FAQ)

Việt Nam đã có giấy phép ngân hàng số riêng chưa?

Chưa (tính đến 14/10/2026). Các ngân hàng số hoạt động theo mô hình BaaS/hợp tác trên giấy phép của ngân hàng đối tác.

Sandbox ngân hàng 2026 có gì mới?

Nghị định 382/2026/NĐ-CP (~10/2026) nới điều kiện sandbox: nộp hồ sơ đa phương thức, NHNN dùng dữ liệu số có sẵn (DN không nộp lại giấy tờ), nới điều kiện nhân sự, bỏ yêu cầu nghị quyết HĐTV/HĐQT/ĐHĐCĐ.

Nhà đầu tư nước ngoài được sở hữu bao nhiêu % ngân hàng Việt Nam?

Tối đa 30% vốn điều lệ ngân hàng thương mại (Luật Các TCTD 2024).

Vốn điều lệ tối thiểu để làm ví điện tử là bao nhiêu?

50 tỷ đồng (ví điện tử, cổng thanh toán); 300 tỷ đồng (chuyển mạch, bù trừ) — theo NĐ 52/2024/NĐ-CP.

8. Căn cứ pháp lý (tính đến 14/10/2026)

Luật Các tổ chức tín dụng 32/2024/QH15 (01/7/2024), sửa bởi Luật 96/2025/QH15 (15/10/2025).
Nghị định 52/2024/NĐ-CP (01/7/2024) — trung gian thanh toán, tiền điện tử.
Nghị định 94/2025/NĐ-CP (01/7/2025) + Nghị định 382/2026/NĐ-CP (~10/2026) — sandbox ngân hàng.
Thông tư 19/2026/TT-NHNN (10/6/2026) — phân cấp thủ tục sandbox.
Thông tư 64/2024/TT-NHNN (Open API); 50/2024/TT-NHNN (an toàn GD điện tử); 17/2024/TT-NHNN (xác thực sinh trắc học).

Khung sandbox đang trong quá trình hoàn thiện; doanh nghiệp fintech cần theo dõi hướng dẫn tiếp theo của NHNN và tham vấn luật sư trước khi nộp hồ sơ.

Liên hệ tư vấn

FLAT Law Firm tư vấn pháp lý cho fintech và ngân hàng số: giấy phép trung gian thanh toán, hồ sơ tham gia sandbox, tuân thủ Open API/an toàn giao dịch và cấu trúc vốn trong trần FOL. Liên hệ qua trang liên hệ.

Nhãn minh bạch — FLAW AI Legal Council: Bài viết do FLAW AI Legal Council biên soạn, chưa được luật sư người thật rà soát. Nội dung mang tính thông tin chung, không thay thế tư vấn pháp lý cho từng trường hợp cụ thể.

Bài viết đã được Hội đồng QA rà soát.