Proaktive Lösungen für Schwierigkeiten bei biometrischen Authentifizierungsdiensten

Proaktive Lösungsansätze für Schwierigkeiten bei biometrischen Authentifizierungsdiensten. Illustration: Pham Dong.

Einsatz von Sicherheitslösungen bei Online-Zahlungen und Bankkartenzahlungen

Am 18. Dezember 2023 erließ der Gouverneur der vietnamesischen Staatsbank (SBV) den Beschluss Nr. 2345/QD-NHNN über die Umsetzung von Sicherheitslösungen bei Online-Zahlungen und Bankkartenzahlungen (Beschluss 2345), der am 1. Juli 2024 in Kraft trat.

Für Kunden, die keinen Personalausweis oder keine mit einem Chip versehene Bürgeridentifikationskarte (CCCD) besitzen , wird die Authentifizierungsmaßnahme unter Verwendung des biometrischen Identifikationsmerkmals des Kunden für Transaktionen des Typs C und D gemäß Artikel 1 der Entscheidung 2345 durch Abgleich der in der gesammelten und verifizierten biometrischen Kundendatenbank gespeicherten biometrischen Daten umgesetzt, wobei die Verifizierung durch ein persönliches Treffen erfolgt.

Für Kunden mit Chip-integrierten Ausweisen, die jedoch Telefone verwenden, die NFC nicht unterstützen, wird die in Artikel 1 der Entscheidung 2345 festgelegte Authentifizierungsmaßnahme unter Verwendung des biometrischen Identifikationsmerkmals des Kunden für Transaktionen des Typs C und D auf folgende Weise umgesetzt: durch Authentifizierung des vom elektronischen Identifizierungs- und Authentifizierungssystem erstellten elektronischen Identifikationskontos des Kunden oder durch Abgleich mit biometrischen Daten, die in der erfassten und verifizierten biometrischen Kundendatenbank gespeichert sind.

Für die Speicherung von Informationen auf Geräten (einschließlich Computern mit Webbrowsern), die Transaktionen durchführen: Die Einheit speichert Identifikationsinformationen über das Gerät, das Transaktionen durchführt, nach dem Prinzip, dass nur Informationen gespeichert werden müssen, die zur eindeutigen Identifizierung des Geräts erforderlich sind. Die in Artikel 2 Absatz 3 der Entscheidung 2345 genannten Informationen sind Empfehlungen; die Speicherung all dieser Informationen ist nicht verpflichtend.

Bei Ein- und Auszahlungen von E-Wallets über Zahlungskonten/Debitkarten, die mit dem Kontoinhaber verknüpft sind, ist die Anwendung von Authentifizierungsmaßnahmen für Transaktionen des Typs B oder höher (ausgenommen biometrische Authentifizierung auf mobilen Endgeräten) nicht erforderlich, wenn der Kunde den Kontoinhaber bei der Verbindung mit der Bank mittels Authentifizierungsmaßnahmen für Transaktionen des Typs B oder höher authentifiziert hat. Dies gilt nicht für Transaktionen mit den Limits G ≤ 10 Millionen VND und G + Tksth ≤ 20 Millionen VND. Andere Transaktionen werden gemäß den Bestimmungen des Beschlusses 2345 abgewickelt.

Anforderungen an Zahlungsabwicklungsorganisationen

Zur Vorbereitung der Umsetzung des Beschlusses 2345 ab dem 1. Juli 2024 werden die Einheiten folgende Aufgaben durchführen:

Organisieren Sie die Kommunikation und geben Sie allen Kunden Anweisungen zur Umsetzung der Transaktionsauthentifizierungsmaßnahmen entsprechend den in Entscheidung 2345 festgelegten Transaktionslimits.

Bereiten Sie Pläne vor, richten Sie Hotline-Kanäle ein und stellen Sie Personal bereit, das rund um die Uhr erreichbar ist, um Kunden bei der Registrierung und Verwendung biometrischer Authentifizierungsinformationen umgehend anzuleiten und zu unterstützen.

Proaktive Abstimmung mit dem Nationalen Bevölkerungsdatenzentrum – Abteilung der Verwaltungspolizei für soziale Ordnung – Ministerium für öffentliche Sicherheit und anderen relevanten Organisationen, um Pläne zur Bewältigung von Schwierigkeiten und Problemen bei der Registrierung und Nutzung biometrischer Authentifizierungsdienste ab dem 1. Juli 2024 vorzubereiten.

Setzen Sie technische Lösungen ein, um die Sicherheit von Informationen und Kundendaten zu gewährleisten und die gesetzlichen Bestimmungen zum Schutz personenbezogener Daten sowie die gesetzlichen Bestimmungen zur Gewährleistung der Sicherheit von Informationssystemen einzuhalten.

Um Transaktionsstaus zu vermeiden und Kunden zeitnah zu unterstützen, ermutigen wir die Einheiten, die die Implementierung abgeschlossen haben, den Kunden umgehend Dienstleistungen anzubieten.

Quelle: https://laodong.vn/kinh-doanh/chu-dong-phuong-an-xu-ly-kho-khan-trong-dich-vu-xac-thuc-bang-sinh-trac-hoc-1358032.ldo