راهکارهای پیشگیرانه برای مشکلات موجود در سرویس‌های احراز هویت بیومتریک

راهکارهای پیشگیرانه برای مشکلات موجود در سرویس‌های احراز هویت بیومتریک. تصویرسازی: فام دونگ.

استقرار راهکارهای امنیتی در پرداخت‌های آنلاین و پرداخت‌های کارت بانکی

در ۱۸ دسامبر ۲۰۲۳، رئیس بانک مرکزی ویتنام (SBV) تصمیم شماره ۲۳۴۵/QD-NHNN را در مورد اجرای راهکارهای ایمنی و امنیتی در پرداخت‌های آنلاین و پرداخت‌های کارت بانکی (تصمیم ۲۳۴۵) صادر کرد که از ۱ ژوئیه ۲۰۲۴ لازم‌الاجرا است.

برای مشتریانی که کارت شناسایی یا کارت شناسایی شهروندی مجهز به تراشه (CCCD) ندارند ، اقدام احراز هویت با استفاده از علامت شناسایی بیومتریک مشتری برای تراکنش‌های نوع C و D که در ماده 1 تصمیم 2345 مشخص شده است، با تطبیق داده‌های بیومتریک ذخیره شده در پایگاه داده بیومتریک مشتری جمع‌آوری و تأیید شده، که در آن تأیید از طریق ملاقات حضوری انجام می‌شود، اجرا می‌شود.

برای مشتریانی که کارت شناسایی مجهز به تراشه دارند اما از تلفن‌هایی استفاده می‌کنند که از NFC پشتیبانی نمی‌کنند، اقدام احراز هویت با استفاده از علامت شناسایی بیومتریک مشتری برای تراکنش‌های نوع C و D که در ماده ۱ تصمیم ۲۳۴۵ مشخص شده است، به روش‌های زیر اجرا می‌شود: از طریق احراز هویت حساب شناسایی الکترونیکی مشتری که توسط سیستم شناسایی و احراز هویت الکترونیکی ایجاد شده است؛ یا تطبیق با داده‌های بیومتریک ذخیره شده در پایگاه داده بیومتریک مشتری جمع‌آوری و تأیید شده.

برای ذخیره اطلاعات در دستگاه‌هایی (از جمله در رایانه‌هایی که از مرورگرهای وب استفاده می‌کنند) که تراکنش انجام می‌دهند: این واحد اطلاعات شناسایی مربوط به دستگاهی را که تراکنش انجام می‌دهد، طبق این اصل ذخیره می‌کند که فقط برای شناسایی منحصر به فرد دستگاه نیاز به ذخیره اطلاعات دارد. اطلاعات مندرج در بند ۳، ماده ۲ تصمیم ۲۳۴۵، اطلاعات پیشنهادی هستند و ذخیره همه این اطلاعات الزامی نیست.

برای تراکنش‌های واریز و برداشت از کیف پول‌های الکترونیکی از طریق حساب‌های پرداخت/کارت‌های نقدی مرتبط با مالک ، اگر مشتری هنگام برقراری ارتباط با استفاده از اقدامات احراز هویت برای تراکنش‌های نوع B یا بالاتر (به جز اقدامات احراز هویت با استفاده از علائم شناسایی بیومتریک متصل به دستگاه‌های دستی هوشمند)، مالک را در بانک احراز هویت کرده باشد، اعمال اقدامات احراز هویت برای تراکنش‌های واریز و برداشت از کیف پول‌های الکترونیکی با محدودیت: G ≤ 10 میلیون دانگ ویتنام و G + Tksth ≤ 20 میلیون دانگ ویتنام الزامی نیست. سایر تراکنش‌ها طبق مفاد تصمیم 2345 انجام می‌شوند.

الزامات سازمان‌های مجری پرداخت

برای آماده‌سازی جهت اجرای تصمیم ۲۳۴۵ از اول ژوئیه ۲۰۲۴، واحدها وظایف زیر را انجام خواهند داد:

سازماندهی ارتباطات و ارائه دستورالعمل به همه مشتریان در مورد اجرای اقدامات احراز هویت تراکنش مطابق با محدودیت‌های تراکنش طبق مصوبه ۲۳۴۵.

طرح‌ها، کانال‌های ارتباطی ویژه و ترتیب دادن حضور کارکنان به صورت شبانه‌روزی برای راهنمایی و پشتیبانی سریع مشتریان در ثبت و استفاده از اطلاعات احراز هویت بیومتریک.

هماهنگی فعال با مرکز ملی داده‌های جمعیتی - اداره پلیس اداری برای نظم اجتماعی - وزارت امنیت عمومی و سایر سازمان‌های ذیربط برای تهیه برنامه‌هایی جهت رسیدگی به مشکلات و مسائل موجود در فرآیند ثبت نام و استفاده از خدمات احراز هویت بیومتریک از اول ژوئیه ۲۰۲۴.

استقرار راهکارهای فنی برای تضمین امنیت و ایمنی اطلاعات و داده‌های مشتری، رعایت مقررات قانونی در مورد حفاظت از داده‌های شخصی و مقررات قانونی در مورد تضمین امنیت و ایمنی سیستم‌های اطلاعاتی.

برای جلوگیری از ازدحام تراکنش‌ها و پشتیبانی سریع از مشتریان، واحدهایی را که پیاده‌سازی را تکمیل کرده‌اند، تشویق می‌کنیم تا به سرعت به مشتریان خدمات ارائه دهند.

منبع: https://laodong.vn/kinh-doanh/chu-dong-phuong-an-xu-ly-kho-khan-trong-dich-vu-xac-thuc-bang-sinh-trac-hoc-1358032.ldo