|
Μετά την ημερομηνία έναρξης ισχύος του διατάγματος 23/2025/ND-CP σχετικά με τις ηλεκτρονικές υπογραφές και τις αξιόπιστες υπηρεσίες, τι θα πρέπει, κατά τη γνώμη σας, να κάνουν οι τράπεζες για να διασφαλίσουν την ευρεία χρήση των ψηφιακών υπογραφών στον τραπεζικό κλάδο;
Για την ορθή εφαρμογή του Διατάγματος 23/2025/ND-CP, κατά τη γνώμη μου, οι τράπεζες πρέπει ταυτόχρονα να τυποποιήσουν την τεχνική υποδομή, τις νομικές διαδικασίες, τη διαχείριση κινδύνων, καθώς και την εκπαίδευση του προσωπικού και την επικοινωνία με τους πελάτες, έτσι ώστε οι ψηφιακές υπογραφές να καταστούν ένα κοινό εργαλείο για την υπογραφή πιστωτικών συμβάσεων, το άνοιγμα λογαριασμών και την παροχή επενδυτικών υπηρεσιών.
Όσον αφορά την τεχνική υποδομή, οι τράπεζες θα πρέπει να ενσωματώσουν τα συστήματά τους (ιδίως τις βασικές τραπεζικές υπηρεσίες) με αξιόπιστους παρόχους υπηρεσιών/Αρχές Αρχών Αρχών που έχουν λάβει άδεια βάσει του Διατάγματος, διασφαλίζοντας παράλληλα την ακεραιότητα των δεδομένων μέσω κρυπτογράφησης, ασφαλούς αποθήκευσης και της δυνατότητας επαλήθευσης συμβάσεων και συναλλαγών όταν χρειάζεται. Οι ψηφιακές υπογραφές πρέπει επίσης να λειτουργούν σταθερά σε πολλαπλές πλατφόρμες, όπως το διαδίκτυο, τα κινητά και τα εσωτερικά συστήματα.
Όσον αφορά τις νομικές διαδικασίες, η έρευνα θα πρέπει να ενσωματώσει στενά το eKYC με τις ψηφιακές υπογραφές, ώστε να διασφαλιστεί ότι ο υπογράφων είναι πράγματι το υποκείμενο της συναλλαγής και να τυποποιήσει τη διαδικασία αποθήκευσης ηλεκτρονικών συμβάσεων, ώστε να μπορούν να εξαχθούν και να παρουσιαστούν σε περίπτωση διαφορών. Όσον αφορά τη διαχείριση κινδύνων, οι τράπεζες πρέπει να προετοιμάσουν αυθεντικά αποδεικτικά στοιχεία, να ταξινομήσουν τους κινδύνους ανά υπηρεσία για να εφαρμόσουν κατάλληλα μέτρα ελέγχου και να ενισχύσουν τον εσωτερικό έλεγχο.
Κατά τη γνώμη μου, το μεγαλύτερο εμπόδιο παραμένει η συνήθεια και η εμπιστοσύνη των χρηστών. Πέρα από αυτό, το κόστος των ψηφιακών πιστοποιητικών αποτελεί οικονομικό εμπόδιο και η ενσωμάτωση με το βασικό τραπεζικό σύστημα αποτελεί τεχνικό εμπόδιο που μπορεί να ξεπεραστεί. Αυτά τα εμπόδια μπορούν να αντιμετωπιστούν με την τεχνολογία και τις πολιτικές τιμολόγησης/τελών, αλλά η αλλαγή συνηθειών και η οικοδόμηση εμπιστοσύνης των πελατών θα απαιτήσει χρόνο.
Οι τράπεζες χρησιμοποιούν πλέον διάφορες μεθόδους υπογραφής και ελέγχου ταυτότητας, όπως διακριτικά, ψηφιακές υπογραφές σε εφαρμογές, κωδικούς OTP και βιομετρικά στοιχεία. Κατά τη γνώμη σας, ποια μέθοδος ελέγχου ταυτότητας θα πρέπει να εφαρμόζεται σε μεμονωμένους πελάτες για να διασφαλίζεται τόσο η ευκολία όσο και η ασφάλεια;
Για τους μεμονωμένους πελάτες, οι εμπορικές τράπεζες πρέπει να ταξινομούν τις συναλλαγές ανάλογα με το επίπεδο κινδύνου και τη νομική αξία, ώστε να επιλέγουν την κατάλληλη μέθοδο υπογραφής/επιβεβαίωσης.
Για συναλλαγές μικρής αξίας και υψηλής συχνότητας, ο κωδικός OTP σε συνδυασμό με τη βιομετρική επαλήθευση θα πρέπει να δοθεί προτεραιότητα για λόγους ευκολίας και βασικής ασφάλειας. Για συναλλαγές μεγάλης αξίας ή νομικά δεσμευτικές συμβάσεις, θα πρέπει να χρησιμοποιούνται ψηφιακές υπογραφές (tokens ή απομακρυσμένες ψηφιακές υπογραφές) για την εξασφάλιση νομικών αποδεικτικών στοιχείων. Και για συναλλαγές υψηλής αξίας με πολύ υψηλό κίνδυνο, όπως μεταφορές χρημάτων, επενδύσεις και συναλλαγές τίτλων, οι τράπεζες πρέπει να εφαρμόσουν πολυπαραγοντική επαλήθευση που συνδυάζει ψηφιακές υπογραφές με OTP/βιομετρική επαλήθευση.
Σύμφωνα με τον ίδιο, πώς θα επηρεάσει η ενσωμάτωση απομακρυσμένων ψηφιακών υπογραφών στην πλατφόρμα επαλήθευσης ταυτότητας (VneID) το κόστος συμμόρφωσης, την αποτελεσματικότητα της ψηφιοποίησης των διαδικασιών και την ικανότητα της τράπεζας να καταπολεμά την απάτη ταυτότητας;
Όσον αφορά το κόστος συμμόρφωσης, η εφαρμογή απομακρυσμένων ψηφιακών υπογραφών που συνδέονται με το VNeID μπορεί να βοηθήσει στη μείωση του κόστους έκδοσης και διαχείρισης φυσικών συσκευών, όπως USB tokens και έξυπνες κάρτες, εξοικονομώντας έτσι χρήματα τόσο για τις τράπεζες όσο και για τους πελάτες. Ταυτόχρονα, οι τράπεζες δεν χρειάζεται απαραίτητα να δημιουργήσουν τα δικά τους συστήματα ελέγχου ταυτότητας. Μπορούν να βασίζονται στην πλατφόρμα VNeID, η οποία είναι ήδη αναγνωρισμένη από το κράτος, μειώνοντας έτσι την πίεση κόστους που σχετίζεται με τον έλεγχο και τη νομική επεξεργασία.
Αυτό το μοντέλο βοηθά επίσης στη μείωση του χρόνου για το άνοιγμα λογαριασμών, την αξιολόγηση και έγκριση δανείων κ.λπ., και επιτρέπει στους πελάτες να υπογράφουν ψηφιακά για πολλές υπηρεσίες, όπως πιστώσεις, επενδύσεις και ασφάλειες, με μία μόνο υπογραφή. Από την πλευρά της τράπεζας, η «μία φορά σύνδεση» με το VNeID βοηθά επίσης στην ταχεία επέκταση της εφαρμογής του σε όλα τα προϊόντα και τις υπηρεσίες.
Με τις λειτουργίες κατά της πλαστογράφησης ταυτότητας και μείωσης των διαφορών, το VNeID συνδέεται με δεδομένα ταυτοποίησης και βιομετρικά δεδομένα, καθιστώντας την πλαστογράφηση πιο δύσκολη και μειώνοντας την πιθανότητα άρνησης συναλλαγής. Σε αυτό το πλαίσιο, η παραβίαση κωδικού OTP είναι επίσης λιγότερο σημαντική, καθώς η κύρια βάση παραμένει η ψηφιακή υπογραφή.
Σας ευχαριστώ πολύ, κύριε!
Πηγή: https://thoibaonganhang.vn/chu-ky-so-manh-ghep-then-chot-trong-hanh-trinh-so-hoa-ngan-hang-175046.html
Σχόλιο (0)