Ngày 18/12/2023 vừa qua, Ngân hàng nhà nước đã ban hành Quyết định số 2345/QĐ-NHNN, về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng.
Một trong những nội dung được chú ý chính là việc yêu cầu xác thực bằng sinh trắc học (vân tay, khuôn mặt, giọng nói,…) đối với các giao dịch chuyển tiền trên 10 triệu đồng/giao dịch, hoặc chuyển tiền nhiều lần với tổng số tiền trên 20 triệu đồng/ngày.
Quy định trên được cho là nhằm hạn chế tình trạng mua bán, cho thuê cho mượn tài khoản nhằm các mục đích trái pháp luật.
Ngoài ra, quy định mới cũng yêu cầu trước khi thực hiện giao dịch lần đầu bằng ứng dụng Mobile Banking hoặc trước khi thực hiện giao dịch trên thiết bị khác thì phải xác thực khách hàng bằng dấu hiệu sinh trắc học.
Dấu hiệu nhận dạng sinh trắc học được sử dụng là dữ liệu sinh trắc học được lưu trong chip của thẻ CCCD của khách hàng do cơ quan Công an cấp, hoặc sử dụng biện pháp xác thực tài khoản định danh điện tử của khách hàng do hệ thống định danh và xác thực điện tử tạo lập.
Ngoài ra, Quyết định 2345/QĐ-NHNN cũng đưa ra một số yêu cầu nhằm tăng cường bảo mật, ví dụ như:
- Lưu trữ thông tin về thiết bị thực hiện các giao dịch trực tuyến của khách hàng và nhật ký (log) xác thực giao dịch tối thiểu trong vòng 3 tháng
- Thông báo việc đăng nhập lần đầu ứng dụng Internet Banking/ Mobile Banking hoặc việc đăng nhập ứng dụng Internet Banking/ Mobile Banking trên thiết bị khác qua SMS hoặc email, điện thoại,…
- Thông báo giao dịch qua tin nhắn SMS hoặc thư điện tử
- Thiết lập hạn mức giao dịch trong ngày
- Triển khai giải pháp xác thực 3D Secure (hoặc tương đương) cho việc thanh toán trực tuyến với thẻ quốc tế
- Thiết lập tính năng cho phép/ không cho phép thanh toán ở nước ngoài (ngoại trừ các giao dịch trực tuyến)
- …
Quyết định 2345/QĐ-NHNN có hiệu lực từ ngày 01/07/2024.